CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 — Android Binder Use-After-Free Privilege Escalation Descripción Exploit para la vulnerabilidad CVE-2019-2215 — use-after-free en el controlador binder del kernel de Android. Permite elevar privilegios a root en dispositivos vulnerables. Vulnerabilidad CVE-2019-2215 —...

CVE-2023-35674

Descripción CVE-2023-35674 es una vulnerabilidad de seguridad de alta gravedad de tipo zero-day ubicada en el Android Framework. Esta vulnerabilidad permite a un atacante escalar sus privilegios sin necesidad de interacción del usuario ni permisos de ejecución adicionales. Esta vulnerabilidad...

CVE-2026-86544

knowns versions before 0.30.0 contain an authorization bypass vulnerability where mutating code actions are incorrectly classified as read-only operations. Attackers with read-restricted sessions can exploit code.replace to modify permission configurations and escalate privileges on subsequent...

CVE-2025-21420-PoC

CVE-2025-21420 PoC Vulnerabilidad de Elevación de Privilegios en la Herramienta de Liberación de Espacio en Disco de Windows Hasta donde sé, aunque incompleto, este es el primer PoC para esta CVE. https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 Encontramos u...

REALITY_SMASHER

REALITYSMASHER vRealize RCE + Privesc CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "Tan fácil de detener como de comprender." ¿Qué es? "Reality Smasher" es un exploit para vRealize que aprovecha los problemas de seguridad abordados en VMSA-2021-0004 CVE-2021-21975, CVE-2021-21983, además de una...

Microsoft-CVE-2021-1675

Microsoft-CVE-2021-1675 我创建了一个小型 C 项目，用于利用漏洞 CVE-2021-1675。 关于 CVE-2021-1675 的更多信息，请查看我的博客文章： https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained 用法 Microsoft CVE-2021-1675 root@kitploit: CVE-2021-1675.exe /driverpath:c:\absolete\path...

cve_2022_0847_shellcode

cve20220847shellcode Descripción Este repositorio contiene un script de Python genshellcode.py, basado en pwntools, para generar un shellcode que implementa CVE-2022-0847. El shellcode está basado en este PoC: antx. Analicé el código del PoC y su ejecución con strace para capturar todas las...

SharpExchangePriv

SharpExchangePriv 描述 PrivExchange 的 C 实现，作者 @dirkjan。感谢 @g0ldenGunSec，因为我的代码依赖了他的代码。 已在 Exchange 2016 上测试过。 编译说明 SharpExchangePriv 基于 .NET 3.5 构建，并与 Visual Studio 2017 兼容。只需打开解决方案文件并生成项目即可。 我使用了 CommandLineParser 来解析参数。这将创建 CommandLine.dll 文件以及可执行文件。你可以简单地将 .exe 和 .dll 合并为一个可执行文件： ILMerge.exe...

CVE-2026-14960-CVE-2026-14961

Vulnerabilidades de Escalada de Privilegios en el Controlador Pegatron TdeIo64 tdeio64.sys | ---|--- Identificadores CVE| CVE-2026-14960, CVE-2026-14961 Fabricante| Pegatron Corporation Producto| Controlador TdeIo tdeio64.sys Interfaz del Dispositivo| \.\TdeIo Tipos de Vulnerabilidad| Control de...

CVE-2026-86544

Knowns versions prior to 0.30.0 are affected by an authorization bypass vulnerability in the permissions system. Mutating code actions are incorrectly classified as read-only operations , allowing attackers holding read-restricted sessions to exploit code.replace to modify permission configuratio...

CVE-2016-5195

Descripción: dcow es un posible exploit de la vulnerabilidad CVE-2016-5195. Ejecutando el programa como usuario no privilegiado en un sistema vulnerable, modificará el archivo /etc/passwd, forzando la contraseña "dirtyCowFun" SHA-512, pero podría modificarse para estándares antiguos. En caso de...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x 帮助制作了README中的这一部分！ 概念验证 root@kitploit: debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute exploit hacker@victim$whoami: debian...

kernel-exploits

内核漏洞利用 各种内核漏洞利用 CVE-2021-22555 Linux 本地 root 提权漏洞利用。 theflow 针对 CVE-2021-22555 的 漏洞利用 的更新版本。 在 net/netfilter/xtables.c 中发现了一个堆越界写入漏洞，影响自 v2.6.19-rc1 起的 Linux 内核。该漏洞允许攻击者通过用户命名空间获取权限，或造成 DoS（通过堆内存破坏）。 CVE-2019-13272 Linux 本地 root 提权漏洞利用。 Jann Horn 针对 CVE-2019-13272 的 漏洞利用 的更新版本。 在 5.1.17 之前的 Linux...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675 是一个关键的远程代码执行和本地权限提升漏洞，被称为“PrintNightmare”。 远程代码执行的概念验证利用代码已经发布（Python、C++），本地权限提升则有一个 C版本。我们尚未看到纯 PowerShell 的原生实现，因此希望尝试精炼和重构此利用代码。 该 PowerShell 脚本利用 PrintNightmare 攻击技术执行本地权限提升（LPE）。 已在 Windows...

RootPipe-Demo

RootPipe-Demo This is a Proof-of-Concept Mac Application that demonstrates the RootPipe Privilege Escalation Vulnerability CVE-2015-1130 identified by Emil Kvarnhammar from TrueSec This demo was written in Objective-C, ported from the Python PoC here: RootPipe Usage To use, simply give a path to ...

CVE-2021-22555

CVE-2021-22555 Este repositorio aloja el exploit de escalada de privilegios en Linux de TUKRU CVE-2021-22555. Demuestra cómo obtener privilegios de root a través de una vulnerabilidad. Probado en Ubuntu 5.8.0-48-generic y COS 5.4.89+. Úsalo de manera responsable y ética. CVE-2021-22555: Exploit d...

CVE-2003-0358

CVE-2003-0358 Posting for historical reasons. snowcrash [email protected] https://github.com/snowcra5h/ Description Buffer overflow in 1 nethack 3.4.0 and earlier, and 2 falconseye 1.9.3 and earlier, which is based on nethack, allows local users to gain privileges via a long -s command line...

CVE-2025-2304-POC

CVE-2025-2304 Escalada de privilegios en Camaleon CMS Ejemplo root@kitploit: python3 exploit.py http://target.com attacker attacker Después de una explotación exitosa, cierre sesión e inicie sesión nuevamente para obtener privilegios de administrador. Referencias...

CVE-2025-25617

CVE-2025-25617 Unifiedtransform v2.0 es vulnerable a un control de acceso incorrecto, permitiendo a los profesores crear entradas de programa de estudios — un rol destinado únicamente a los administradores. Vendedor: Unifiedtransform PoC Paso 1: Inicia sesión en la aplicación como Profesor. Paso ...

METABASE-RCE-CVE-2023-38646-

METABASE-RCE-CVE-2023-38646- To get the root user of the machine or system according to the information above, this command and file will get into root user. You can run this command directly or run as file and execute. Command: $unshare -rm sh -c "mkdir l u w m && cp /u/b/p 3 l/; setcap...