ExploitGSM

ExploitGSM Exploit para kernels 6.4 - 6.5 y otro exploit para 5.15 - 6.5 Telegram de contacto - https://t.me/YuriiCrimson Telegram chat - https://t.me/itcrowdua En invierno encontré dos vulnerabilidades en el controlador ngsm. Después me escribió Jammes con la propuesta de comprármelas. Como...

Sudo-Privilege-Escalation-Linux-CVE-2025-32463-and-CVE-2025-32462

⚠️ CVE‑2025‑32463 & CVE‑2025‑32462 – Sudo Privilege Escalation Flaws in Linux 🧠 TL;DR In July 2025, two newly disclosed vulnerabilities in the sudo utility—CVE-2025-32463 and CVE-2025-32462 —have put numerous Linux distributions at risk. The more severe of the two, CVE‑2025‑32463 , carries a CVSS...

GodPotato-Aggressor-Script

GodPotato-Aggressor-Script GodPotato está escrito por BeichenDream y se puede encontrar en https://github.com/BeichenDream/GodPotato...

EchoDrv

EchoDrv Herramienta que permite explotar la vulnerabilidad de lectura/escritura del kernel en el driver anti-cheat ECHOAC echodriver.sys Uso Ejemplo Patrocinadores Trabajo en POST Luxembourg y les agradezco que me hayan dedicado tiempo para desarrollar y mantener este proyecto. Visite el sitio we...

MakeMeEnterpriseAdmin

Ejemplo de ejecución exitosa: root@kitploit: ====================================================================== /\ Elevated domain admins to Enterprise admins - version 1.0 || /||\ Require: domain admin right |:||:| or more specifically DS-Replication-Get-Changes-All |/||| Vincent LE TOUX...

LinuxEelvation

Qué es esto Este proyecto se utiliza principalmente para recopilar los exp de escalada de privilegios en la plataforma Linux, con el único fin de ayudar a los probadores de penetración a lograr rápidamente la escalada de privilegios en combate real. Información CVE ID| Descripción| Kernels...

MAL-015

MAL-015: Isolation Escape 2 in Ansible Tower Installations of Ansible Tower on certain Rhel 7/8 setups are potentially vulnerable to “Job Isolation” Escapes that allows an attacker to elevate to the “awx” user from outside the isolated environment. The following files/setups can be leveraged by...

CVE-2023-36003-POC

Escalada de privilegios mediante la API de diagnóstico XAML CVE-2023-36003 Este es un POC prueba de concepto de una vulnerabilidad de escalada de privilegios que utiliza la API de diagnóstico XAML. La vulnerabilidad fue parcheada en el Patch Tuesday de diciembre, y el CVE asignado es...

msi-search

MSI Search Windows almacena en caché los archivos MSI en C:\Windows\Installer\ con nombres de archivo aleatorios compuestos por letras y números seguidos de la extensión ".msi". Esta herramienta simplifica la tarea de los operadores de red team y los equipos de seguridad para identificar qué...

EUVD-2026-70920

The ACPT Premium plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.66. This is due to missing authorization in the submit function, which allows unauthenticated form submissions to control the target user ID before calling wpupdateuser. This make...

CVE-2026-15354

CVE-2026-15354 is a Privilege Escalation vulnerability in the ACPT (Premium) WordPress plugin, affecting all versions up to and including 2.0.66 . The root cause is a missing authorization check in the submit() function, where the acpt_form_post_id parameter allows unauthenticated form submission...

OffensiveLua

Offensive Lua Offensive Lua es una colección completa de scripts de seguridad ofensiva y red team escritos en Lua con FFI Foreign Function Interface. Estos scripts aprovechan el poder y la flexibilidad de LuaJIT en Microsoft Windows para realizar operaciones avanzadas de pruebas de penetración y...

TokenStealer

TokenStealer Una herramienta sencilla que escribí hace un tiempo para robar y jugar con tokens de Windows. Partes del código se han tomado y adaptado de https://github.com/FSecureLABS/incognito Claramente, necesitarás el privilegio de Impersonación o AssignPrimary y el privilegio de Debug para...

RemoteDLLInjector

Introducción Esta es una herramienta que se puede utilizar para la inyección de DLL： Desde el momento en que RemoteDLLInjector se ejecuta, proporcionará los pasos completos que realiza para lograr la inyección de DLL. Si la DLL se inyecta correctamente, devolverá una sesión de meterpreter con los...

Monitor

Descripción del proyecto Se utiliza para mantener privilegios en la fase de post-explotación. Uso del proyecto Paso 1 : Descargue el proyecto y compile Monitor.cpp con Visual Studio; también puede usar el ya compilado. El código de Monitor.cpp es el siguiente: root@kitploit: include "Windows.h" i...

CVE-2023-6654

CVE-2023-6654 PHPEMS Cookie deserialization vulnerability. Exploiting this vulnerability allows modifying SQL statements through deserialization, and through SQL injection, changing the password or permissions of any existing user. The default administrator account is peadmin. Fofa fingerprint...

Ubuntu-0day

Ubuntu16.04-0day 漏洞范围： all 4.4 ubuntu aws instances are vulnerable Jann Horn发现在某些情况下，Linux内核中的Berkeley Packet Filter（BPF）不正确地执行了符号扩展checkaluop。本地攻击者可以使用它在系统上进行提权,获取root权限。 root@kitploit: bpf: fix incorrect sign extension in checkaluop Distinguish between BPFALU64|BPFMOV|BPFK load 32-bit immediate...

CVE-2026-84066 Directorist < 8.9 - Subscriber+ Arbitrary Post Meta Write via atbdp_post_attachment_upload

The Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress plugin before 8.9 does not verify that the requesting user owns the post being modified before writing uploaded file references to its metadata, allowing users with the subscriber role and above to overwrite image...

CVE-2026-84066

Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress plugin versions before 8.9 contain an arbitrary post meta write vulnerability in the atbdp_post_attachment_upload function. The plugin fails to verify that the requesting user owns the post being modified before writi...

CVE-2026-82194

WPvivid — Backup, Migration & Staging for WordPress, versions prior to 0.9.134 , fails to validate a user-supplied path before passing it to a file deletion routine . An authenticated user with administrator privileges can exploit this path traversal to delete arbitrary files on the server , incl...