CVE-2021-4034

CVE-2021-4034 PoC de Polkit ¿En qué consiste Polkit? Policy Toolkit o Polkit desde que se lanzó en 2009 permite a cualquier atacante sin permisos de root obtener de fácilmente acceso administrativo sobre cualquier sistema de Linux con el paquete de Polkit. Desafortunademente, o no está instalado ...

MacDirtyCowDemo

Obtén root en macOS 13.0.1 con CVE-2022-46689 el equivalente en macOS del bug Dirty Cow, usando el caso de prueba extraído del código fuente de XNU de Apple. https://worthdoingbadly.com/macdirtycow/ Uso En una máquina con macOS 13.0.1 / 12.6.1 o inferior, ejecuta: clang -o switcharoo...

CVE-2024-32019-POC

⚠️ CVE-2024-32019 - PoC 📌 Versiones Afectadas = v1.45.0, = v1.44.0-60, v1.45.0-169 🛠️ Prueba de Concepto CVE-2024-32019 — escalada local de privilegios de ndsudo mediante ruta de búsqueda no confiable. 🔧 Compilar el Exploit x8664-linux-gnu-gcc -o nvme exploit.c -static 📤 Desplegar en la Máquina...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-...

liferay-xss-7.2.1GA2-poc-report-CVE-2020-7934

XSS Almacenado Autenticado en LifeRay 7.2.1 GA2 a través de MyAccountPortlet ejecutado por Resultados de Búsqueda En LifeRay versión 7.1.0 hasta 7.2.1 GA2, los campos de Nombre, Segundo Nombre y Apellido para cuentas de usuario son vulnerables a un problema de XSS Almacenado. Cualquier usuario...

bazad5

bazad5 Escalada local de privilegios para OS X 10.10.5 mediante CVE-2016-1828...

CVE-2023-4911-PoC

Vulnerabilidad del cargador dinámico de la Biblioteca C de GNU CVE-2023-4911 Resumen La Biblioteca C de GNU glibc actúa como la biblioteca C del sistema GNU y es fundamental para los sistemas basados en Linux. En su núcleo, glibc define funcionalidades esenciales para los programas, incluyendo...

CVE-2025-6934

🛡️ CVE-2025-6934 - Escalada de Privilegios no Autenticada en Opal Estate Pro 📝 Descripción El plugin Opal Estate Pro – Property Management and Submission para WordPress, utilizado por el FullHouse - Real Estate Responsive WordPress Theme , es vulnerable a Escalada de Privilegios en todas las...

CVE-2023-36802

CVE-2023-36802 Caso ITW de CVE-2023-36802 Explicación Usando la primitiva de sobrescritura de PreviousMode https://cwresearch.tistory.com/entry/Microsoft-Streaming-Service-Proxy-Elevation-of-Privilege-Vulnerability-CVE-2023-36802 Agradecimientos chompie Google Project 0...

ptrace_may_dream

ptracemaydream CVE-2026-46333 Exploit de escalada de privilegios local para la condición de carrera ptracemayaccess mm=NULL en pidfdgetfd2. Cuando un proceso está muriendo y su mm ya ha sido liberado, el kernel omite por completo la verificación de acceso ptrace. Al competir pidfdgetfd contra la...

baron-samedit

Baron Samedit PoC Descripción Este es un exploit de prueba de concepto PoC para la vulnerabilidad Baron Samedit CVE-2021-3156 probado en Ubuntu 20.04 con la versión de sudo 1.8.31 y glibc 2.31. El exploit aprovecha un desbordamiento de búfer basado en el heap en el manejo de argumentos de línea d...

EPScalate

EPScalate Una vulnerabilidad de elevación de privilegios en la solución Seqrite Enterprise Endpoint Security EPS de QuickHeal. A la vulnerabilidad se le ha asignado el ID de CVE: CVE-2023-31497. https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4...

CVE-2021-3560

CVE-2021-3560 Elevación de privilegios mediante condición de carrera en polkit. Descripción de la vulnerabilidad CVE-2021-3560 es una condición de carrera en polkit que permite a un usuario local no autorizado obtener privilegios de root. La vulnerabilidad radica en cómo polkit maneja los errores...

CVE-2020-0041-Pixel-3a

CVE-2020-0041: exploit de escalada de privilegios Esta carpeta contiene un exploit de escalada de privilegios local, una modificación del PoC de bluefrostsecurity para CVE-2020-0041. El exploit fue proporcionado con offsets hardcodeados para un dispositivo Pixel 3 con el firmware de febrero de 20...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd Primero, obtén el SessionID para un usuario invitado. Podemos encontrar el SessionID en cualquier petición http. Por ejemplo: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With:...

CVE-2026-43499-popsicle

CVE-2026-43499 para popsicle Este repositorio contiene una implementación de escalada de privilegios local de Android 16 para CVE-2026-43499 en Xiaomi 17 Pro Max popsicle. Kernel verificado: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k Los modelos Xiaomi 17, Pro y Ultra que usan ese kerne...

CVE-2020-14974

CVE-2020-14974 Un POC simple que demuestra una vulnerabilidad encontrada en IObitUnlocker 1.1.2 que aprovecha los códigos IOCTL encontrados en su controlador vulnerable IObitUnlocker.sys, proporcionando la capacidad de desbloquear, eliminar, renombrar, copiar y mover archivos en ejecución como un...

CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Aviso de seguridad de Qualys Baron Samedit: Desbordamiento de búfer basado en montón en Sudo CVE-2021-3156 ======================================================================== Contenido Resumen Análisis Explotación Agradecimientos Cronología...

CVE-2025-3102

CVE-2025-3102 🛠️ Script de Explotación de SureTriggers Este script se utiliza para identificar y explotar una vulnerabilidad de seguridad en el plugin SureTriggers en sitios WordPress que utilizan una versión vulnerable ≤ v1.0.78. Si tiene éxito, el script crea automáticamente una cuenta de...

Dell has uncovered vulnerabilities in container storage modules

Dell has addressed the vulnerabilities in Container Storage Modules version 1.18.0 and later. These vulnerabilities reside in Dell Container Storage Modules CSM, which are used for integrating Dell storage systems with container platforms such as Kubernetes and OpenShift. The identified...