TP-Link-ArcherC5-RCE

TP-Link Archer C5 RCE Autenticado a Través de Carga de Archivo de Configuración Malicioso CVE-2018-19537 Descripción Existe una vulnerabilidad de ejecución remota de código RCE autenticada en todas las versiones de firmware publicadas para el router TP-Link Archer C5. Al cargar un archivo de...

CVE-2021-26868

Exploit de LPE de Windows 10 CVE-2021-26868...

CVE-2024-1086

CVE-2024-1086 Universal local privilege escalation Proof-of-Concept exploit for CVE-2024-1086, working on most Linux kernels between v5.14 and v6.6, including Debian, Ubuntu, and KernelCTF. The success rate is 99.4% in KernelCTF images...

CVE-2026-50656

🚨 CVE-2026-50656 — Microsoft Defender "RoguePlanet" Vulnerabilidad de Elevación de Privilegios en el Motor de Protección contra Malware de Microsoft ⚠️ Solo para Investigación de Seguridad Educativa y Defensiva 📖 Resumen CVE-2026-50656 es una vulnerabilidad de Elevación de Privilegios EoP de alta...

CVE-2026-43499-RMX5200

CVE-2026-43499 for realme RMX5200 CVE-2026-43499 local privilege escalation SO for: Item| Value ---|--- Device| realme RMX5200 / RE6030L1 Android| 16 Kernel| 6.12.23-android16-5-gb2a876903b49-ab14541642-4k Fingerprint| realme/RMX5200/RE6030L1:16/BP2A.250605.015/...:user/release-keys Prebuilt...

CVE-2026-56164-EXP

Microsoft SharePoint Server Elevación de Privilegios - CVE-2026-56164 Exploit funcional de EOP sin autenticación. Resumen Falta de autenticación para función crítica CWE-306 en los endpoints de perfil de usuario y colección de sitios de SharePoint Server. Permite a atacantes remotos escalar desde...

CVE-2026-43503

🚨 CVE-2026-43503 — DirtyClone Cuando la Memoria Compartida Deja de Ser Compartida de Forma Segura. Una vulnerabilidad de Escalada de Privilegios Local causada por una propagación incorrecta del SKBFLSHAREDFRAG flag dentro del stack de redes de Linux. 📖 Resumen CVE-2026-43503 , apodado DirtyClone ...

CVE-2023-49978

CVE-2023-49978 Customer Support System 1.0 - Control de Acceso Incorrecto Descripción : El control de acceso incorrecto en Customer Support System v1 permite que usuarios no administradores accedan a páginas administrativas y ejecuten acciones reservadas para administradores. Versión del Producto...

CVE-2026-31431

🔥 CVE-2026-31431 - "Copy Fail !!!" A surprisingly simple yet deadly local privilege escalation in the Linux kernel 📌 Overview CVE-2026-31431 nicknamed "Copy Fail" is a local privilege escalation vulnerability in the Linux kernel's cryptographic subsystem, specifically affecting the algifaead...

root-dirtyc0w

root-dirtyc0w CVE-2016-5195 Escalada de privilegios root de DirtyCow Dirty COW era una vulnerabilidad de condición de carrera en el kernel de Linux. Esta vulnerabilidad residía en las funciones del kernel que gestionan la funcionalidad de copy-on-write COW de los mapeos de memoria y, al ser...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot "chwoot" PoC Este repositorio proporciona un entorno mínimo y reproducible para demostrar la falla de escalada de privilegios CVE‑2025‑32463 en la característica chroot de sudo. Esta vulnerabilidad fue reportada por Rich Mirch @0xm1rch en X de Stratascale. Publicación...

CVE-2020-1020-Exploit

CVE-2020-1020 Exploit de desbordamiento del grupo de fuentes Type1 para LPE SO compatible: Windows 7,8,8.1 x64...

c-CVE-2024-0044

CVE 2024 0044 CVE-2024-0044, identificada en la función createSessionInternal del archivo PackageInstallerService.java, es una vulnerabilidad de alta gravedad que afecta a Android versiones 12 y 13. Esta vulnerabilidad permite a un atacante realizar un ataque «run-as any app», lo que provoca una...

CVE-2025-6325_CVE-2025-6327

CVE-2025-6325 + CVE-2025-6327 King Addons for Elementor — PoC de Explotación Dual Herramienta de investigación y validación para King Addons for Elementor Solo para pruebas de seguridad autorizadas, investigación de vulnerabilidades y entornos de laboratorio controlados. Descripción General Este...

CVE-2025-2304

CVE-2025-2304 - Escalada de Privilegios en Camaleon CMS Este repositorio contiene un script en Python que automatiza la explotación de la vulnerabilidad de escalada de privilegios CVE-2025-2304 en Camaleon CMS. Ha sido probado en la versión 2.9.0. Uso python exp.py http://target.exmaple user...

Polkit-exploit

Polkit-exploit - CVE-2021-3560 Privilege escalation with polkit - CVE-2021-3560 Summary CVE-2021-3560 is an authentication bypass on polkit, which allows unprivileged user to call privileged methods using DBus, in this exploit we will call 2 privileged methods provided by accountsservice CreateUs...

Dirty-Pipe-CVE-2022-0847

Dirty-Pipe-CVE-2022-0847 CVE-2022-0847 Dirty Pipe es una vulnerabilidad de sobrescritura arbitraria de archivos que permite la escalada de privilegios mediante la modificación o sobrescritura de archivos arbitrarios de solo lectura, p. ej., /etc/passwd, /etc/shadow. Pasos 1. Compilar usando gcc...

CVE-2026-53694-NoMachine-LPE

CVE-2026-53694: Escalada de Privilegios Local en NoMachine mediante Inyección de Argumentos Resumen Este repositorio contiene el informe y la Prueba de Concepto PoC para CVE-2026-53694, una vulnerabilidad de Escalada de Privilegios Local LPE en NoMachine para Linux. Debido a una neutralización...

LocalPotato_CVE-2023-21746

Una vulnerabilidad de escalada de privilegios local LPE en Windows fue reportada a Microsoft el 9 de septiembre de 2022 por Andrea Pierini @decoderit y Antonio Cocomazzi @splintercode. La vulnerabilidad permitiría a un atacante con una cuenta de bajos privilegios en un host leer/escribir archivos...

CVE-2023-36407

CVE-2023-36407 Este es un PoC para CVE-2023-36407, la Vulnerabilidad de Elevación de Privilegios en Hyper-V. https://github.com/pwndorei/CVE-2023-36407/assets/96749184/a8ef87d3-e0d0-40e5-9b23-35ab057a9c78 Vulnerabilidad Lectura/Escritura OOB desde/hacia el Non-paged Pool mediante...