CVE-2021-22555-Exploit

CVE-2021-22555-Exploit CVE-2021-22555 Exploit Por Andy Nguyen INFORMACIÓN Se descubrió una escritura fuera de los límites del heap que afecta a Linux desde v2.6.19-rc1 en net/netfilter/xtables.c. Esto permite a un atacante obtener privilegios o provocar una denegación de servicio DoS mediante...

qlikview-poc-CVE-2024-29863

Aplicación afectada: QlikView Plataforma: Windows Problema: Escalada de privilegios local mediante el instalador MSI condición de carrera por secuestro de DLL Descubierto y reportado por: Pawel Karwowski y Julian Horoszkiewicz Eviden Red Team Detalles: En sistemas con QuikView12 instalado, es...

Polkit-CVE-2021-3560

Polkit-CVE-2021-3560 Antecedentes A principios de 2021, un investigador llamado Kevin Backhouse descubrió una vulnerabilidad de escalada de privilegios de siete años de antigüedad designada CVE-2021-3560 en la utilidad polkit de Linux. Afortunadamente, diferentes distribuciones de Linux e incluso...

CVE-2025-27591-PoC

CVE-2025-27591 Prueba de Concepto CVE-2025-27591 es una vulnerabilidad de escalada de privilegios que afectó al servicio Below antes de la versión 0.9.0. El problema surgió debido a la creación de un directorio con permisos de escritura mundial en /var/log/below. Un atacante podría explotar esta...

CVE-2020-0082-ExternalVibration

CVE-2020-0082-PoC Este repositorio contiene una prueba de concepto para 📱🚀👑⚡, una vulnerabilidad de deserialización para escalada local de privilegios a systemserver en Android 10. Esta prueba de concepto solo activa un intent privilegiado. In ExternalVibration of ExternalVibration.java, there is...

cve-2019-12750

Symantec Local Privilege Escalation - CVE-2019-12750 Basado en el excelente análisis de Kyriakos Economou: https://labs.nettitude.com/blog/cve-2019-12750-symantec-endpoint-protection-local-privilege-escalation-part-1/ Por ahora solo se admiten versiones x64 y versiones anteriores de Windows...

rootkit-signal-hunter

Rootkit Signal Hunter Detecta rootkits de Linux que usan señales para elevar privilegios de proceso. Algunos rootkits instalan manejadores de señales que escuchan señales específicas para elevar privilegios. Esta herramienta puede identificar estos rootkits enviando señales y observando el cambio...

CVE-2013-6282

COMPILACIÓ: Descarga el android ndk, p. ej.: https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip Usé android-ndk-10d Descomprímelo y asegúrate de que ndk-build esté en tu PATH $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPPLATFORM=android-16...

CVE-2024-28000

PoC de Escalada de Privilegios en LiteSpeed Cache - CVE-2024-28000 Este repositorio contiene un script de Prueba de Concepto PoC para explotar una vulnerabilidad de escalada de privilegios en el plugin LiteSpeed Cache de WordPress. La vulnerabilidad, identificada como CVE-2024-28000 , permite a...

CVE-2018-19320

CVE-2018-19320 Explotando la funcionalidad similar a memcpy en ring0 para deshabilitar Driver Signing Enforcement DSE como se documenta aquí: http://deniable.org/windows/windows-callbacks Referencias https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-19320...

CVE-2018-1000001

glibc - 'getcwd' Escalada de privilegios local Atención: Todos los derechos para el escritor del exploit. Solo he compilado y organizado un repositorio para este CVE. CVE: 2018-1000001 Alias: RationalLove exploit-debian - Exploit compilado en debian x64 exploit-ubuntu - Exploit compilado en ubunt...

android-kernel-exploitation-lab

Laboratorio de Explotación del Kernel de Android Este laboratorio te guía en la configuración de un entorno para explorar CVE-2019-2215, una vulnerabilidad crítica del kernel de Android en el subsistema binder. Documentación Configuración del Entorno Escalada de privilegios del kernel con script...

CVE-2021-32099

CVE-2021-32099 PoC Este repositorio proporciona un exploit de prueba de concepto PoC para la vulnerabilidad CVE-2021-32099 , que afecta a Pandora FMS 742. El exploit muestra cómo un atacante no autenticado puede aprovechar una vulnerabilidad de inyección SQL para elevar una sesión sin privilegios...

CVE-2009-2698

CVE-2009-2698 CVE-2009-2698 compilado para CentOS 4.8 https://github.com/SecWiki/linux-kernel-exploits/tree/4dca098e7491efc83903494d7c00f24c843aae99/2009/CVE-2009-2698 Detalle hacker@localhost $ id uid=500hacker gid=500hacker groups=500hacker context=useru:systemr:unconfinedt hacker@localhost $ g...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 Un día cero de escalada de privilegios local en Windows Convirtiendo archivos de marcador de posición en acceso SYSTEM 📋 Resumen MiniPlasma es un potente exploit de escalada de privilegios local que apunta a CVE-2020-17103 en el controlador de filtro mini de archivos...

kernel: nvme/ioctl: check SUBMIT_IO with nvme_cmd_allowed()

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express input/output control ioctl handling. An unprivileged local user could exploit this vulnerability by bypassing access checks in the NVMEIOCTLSUBMITIO function. This allows them to perform unauthorized I/O operations on a...

kernel: gfs2: Fix slab-use-after-free in qd_put

A flaw was found in the Linux kernel's GFS2 file system. During filesystem shutdown, quota data objects were freed without being properly removed from the Least Recently Used LRU list. This oversight could lead to a use-after-free vulnerability, where the system attempts to access memory that has...

kernel: net/sched: act_ct: Only release RCU read lock after ct_ft

A flaw was found in the Linux kernel. A race condition in the actct module, specifically during the flow table lookup, can lead to a Use-After-Free UAF vulnerability. This occurs because a critical lock is released prematurely, allowing a memory object to be freed while still in use. An attacker...

CVE-2025-31161

CVE-2025-31161 Prueba de concepto para CVE-2025-31161 / CVE-2025-2825 Este POC explota la vulnerabilidad authbypass para crear una nueva cuenta de usuario con permisos de nivel Admin. El Auth Bypass requiere el nombre de usuario targetuser de un usuario existente en el servidor CrushFTP. El valor...

ServiceCheater

Análisis de la vulnerabilidad de escalada de privilegios del servicio en primer plano CVE-2020-0108 1. Antecedentes de la vulnerabilidad En el parche de AOSP de 2020-08, se reveló una vulnerabilidad en la capa de framework AMS, con el identificador CVE-2020-0108 y calificada como High. Se trata d...