CVE-2025-32463

CVE-2025-32463 — Sudo 1.9.14 → 1.9.17 Escalada de Privilegios Local mediante chroot Script de explotación que demuestra una escalada de privilegios local que afecta a ciertas versiones de Sudo 1.9.x CVE-2025-32463. Referencia del exploit: https://www.exploit-db.com/exploits/52352 Probado en: Ubun...

CVE-2021-1732

CVE-2021-1732 Win32k Elevation Of Privileges Techniques inspired from: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CVE-2021-4034

CVE-2021-4034 Prueba de concepto y parcheo de Pkexec de Polkit para CVE-2021-4034 Confirmado en Ubuntu 21.10 totalmente parcheado PoC Parcheo https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-40...

copyfail

Resumen Copy Fail CVE-2026-31431 — es una vulnerabilidad lógica en el kernel de Linux que permite a un usuario local sin privilegios escalar privilegios hasta el nivel de superusuario root. La vulnerabilidad pertenece a la clase Local Privilege Escalation LPE , no requiere condiciones de...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás un shell de root inmediatamente: root@kitploit:...

CVE-2026-31431

CVE-2026-31431: PoC de Copy Fail + Validación ARM64 Copy Fail es una escalada de privilegios local en Linux publicada por Theori/Xint como CVE-2026-31431. La página del proyecto describe un error lógico en authescesn que se puede alcanzar a través de AFALG y splice, produciendo una pequeña...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás un shell de root inmediatamente: root@kitploit:...

CVE-2026-29597

CVE-2026-29597: Control de acceso inadecuado DDSN Interactive cm3 Acora CMS versión 10.7.1 contiene una vulnerabilidad de control de acceso inadecuado. Un usuario con privilegios de editor puede acceder a archivos de configuración sensibles mediante la navegación forzada al endpoint...

pwnkit

CVE-2021-4043 Se descubrió una vulnerabilidad de corrupción de memoria en pkexec de polkit anteriormente PolicyKit. Referencia https://beny23.github.io/posts/pwnkithowtocheckandexploit/ https://beaglesecurity.com/blog/vulnerability/pwnkit-linux-system-bug-allowing-distro-root-access.html...

pwnkit-vulnerability

PWNKIT Vulnerability - CVE-2021-4034 CVE-2021-4034 PWNKIT A memory corruption vulnerability in Polkit's pkexec, which allows any unprivileged user to gain full root privileges on a vulnerable system using default polkit configuration. Easy to use, local privilege escalation on any non-patched lin...

CVE-2025-32463

CVE-2025-32463 Exploit --- Prueba de Concepto PoC AVISO LEGAL: Este repositorio contiene una prueba de concepto destinada únicamente a fines educativos, investigación defensiva y pruebas de penetración autorizadas. NO utilice este código en sistemas que no sean de su propiedad o para los que no...

copy-fail-mitigate-no-reboot

copy-fail-mitigate Helper de mitigación mínima sin reinicio para Copy Fail / CVE-2026-31431. Este script desactiva la ruta vulnerable del módulo algifaead e intenta descargar el módulo inmediatamente. También realiza un intento de expulsión de la caché de páginas para /usr/bin/su. Esto es una...

CVE-2021-4034-PwnKit

CVE-2021-4034-PwnKit PwnKit PoC for Polkit pkexec CVE-2021-4034 Based on the PoC by blasty blasty-vs-pkexec.c For PwnKit details see the blog poet at Qualys PwnKit: Local Privilege Escalation Vulnerability Discovered in polkit’s pkexec CVE-2021-4034 Summary This repo is a nim based PwnKit PoC. Th...

CVE-2021-4034

CVE-2021-4034 Basically it just removes SUID bit from /usr/bin/pkexec binary. Could be useful, when you have a big park of personal PCs without orchestrated access and you don't want to share a root password with users. Or you are just a Robin and want to pwn victims to help them...

Citrix_Secure_Access_LPE_0DAY

Escalada de privilegios local en Citric Secure Access He descubierto una vulnerabilidad de escalada de privilegios local en el cliente de Windows de Citrix Secure Access. Esta vulnerabilidad permite que un administrador privilegiado inyecte una carga útil maliciosa para obtener privilegios de NT...

CVE-2021-4034

CVE-2021-4034 Prueba de Concepto Los investigadores de Qualys encontraron una vulnerabilidad de escalada de privilegios local bastante interesante en pkexec de Polkit: informe, tuit. Esta vulnerabilidad ha estado presente y explotable en las principales distribuciones de Linux durante bastante...

CVE-2026-31431

CVE-2026-31431 — Escalada de Privilegios Local "Copy Fail" Resumen CVE-2026-31431 es una vulnerabilidad de escalada de privilegios local en el subsistema algifaead del kernel de Linux. La implementación AEAD authencesn realiza un descifrado in-place mediante splice2, colocando una página de la...

dissecting-pkexec-cve-2021-4034

Dissecting pkexec CVE-2021-4034 Introduction and Usage Introduction This is a part of the blog post that explains how CVE-2021-4034 actually works. Usage This repository contains a single C file that contains code and comments, the compilation and running the file is fairly straight forward:...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation

CVE-2026-28372 — PoC de Escalada de Privilegios en GNU inetutils telnetd 👤 Autor Mohammed Idrees Banyamer Jordania 🇯🇴 Instagram: @banyamersecurity Investigador de Seguridad | Seguridad Ofensiva | Desarrollo de Exploits 🧨 Título del Exploit CVE‑2026‑28372 — Escalada de Privilegios en GNU inetutils...

CVE-2026-24072-Analysis

CVE-2026-24072: Análisis de Escalada de Privilegios en modrewrite de Apache HTTP Server CVE-2026-24072 es una vulnerabilidad de escalada de privilegios local de severidad moderada en Apache HTTP Server 2.4.66 y versiones anteriores. Permite a autores locales de .htaccess leer archivos arbitrarios...