CVE-2026-43284

Dirty Frag — kernel page-cache write tracking site Source for the Dirty Frag patch-status tracker: a single-page site recording which distributions have shipped a fix for the paired page-cache write privilege-escalation chain in the Linux kernel. Where the facts live Everything about the bug — CV...

CVE-2026-31431

CVE-2026-31431 — Copy Fail tracking site Source for the Copy Fail patch-status tracker: a single-page site recording which distributions have shipped a fix for the algifaead privilege escalation in the Linux kernel. Where the facts live Everything about the bug — CVE IDs, affected and fixed...

CVE-2026-57850

Summary RustDesk sessions are authorized for a specific connection type — Remote full desktop control, FileTransfer, PortForward, ViewCamera, or Terminal. Before 1.4.9, the server's post-authorization message gate only checked one boolean, self.authorized, and never re-checked it against the...

CVE-2026-43499_OPPO-MT6835

CyberMeowfia — GhostLock CVE-2026-43499 Research GhostLock : Linux Kernel futex PI Use-After-Free vulnerability, CVE-2026-43499. Attackers exploit PI-futex dependency loops to trigger a race condition, achieving local privilege escalation on kernels with CONFIGFUTEXPI=y. Target : OPPO PLS120 OP5E...

libput_user_exploit

ATTENTION !!! This exploit writes more 3 bytes with zero. root@kitploit: But it is enough to install ptmx.fsync handler and modify ueventhelper string...

CVE-2014-0816

CVE-2014-0816 Este es un exploit para CVE-2014-0816 JVNDB-2014-000026: Norman Security Suite vulnerable a escalada de privilegios. Este exploit lanza CMD.exe con privilegios SYSTEM desde un usuario sin privilegios de Administrador explotando la vulnerabilidad en un controlador IOCTL de ngs.sys /...

CVE-2019-11932

CVE-2019-11932 La dirección del sistema y el gadget deben reemplazarse por la dirección real encontrada por una vulnerabilidad de divulgación de información. Después de reemplazar la dirección del sistema y el gadget. Ejecute el código para generar el archivo GIF dañado: root@kitploit:...

CVE-2023-28252-Compiled-exe

CVE-2023-28252 - Ejecutable compilado Una modificación del excelente exploit de escalada de privilegios CVE-2023-2852 de Fortra. Funciona en Windows 11 21H2 con clfs.sys versión 10.0.22000.1574, también funciona en Windows 10 21H2, Windows 10 22H2, Windows 11 22H2 y Windows Server 2022. Esta...

CVE-2021-41091

CVE-2021-41091 Este exploit ofrece una mirada en profundidad a la vulnerabilidad de seguridad CVE-2021-41091 y proporciona una guía paso a paso sobre cómo utilizar el script de exploit para lograr una escalada de privilegios en un host. Resumen de la Vulnerabilidad CVE-2021-41091 es una falla en...

CVE-2019-1388

CVE-2019-1388 guest→系统（UAC手动提权，gif图略慢，请稍等 参考链接 http://www.svenbeast.com/post/OsMblUp6w/ https://github.com/Lz1y/imggo...

CVE-2025-0087-

CVE-2025-0087- CVE-2025-0087 EoP full PoC...

amd_eop_poc

amdeoppoc CVE-2020-8950 Escalada de Privilegios en AMD User Experience Program Launcher de Radeon Software FileWrite eop Lea note.txt https://heynowyouseeme.blogspot.com/2020/02/privilege-escalation-filewrite-eop-in.html...

cve-2024-31317

Exploración de CVE-2024-31317 CVE-2024-31317 proporciona acceso sin privilegios a cualquier uid y ámbito SELinux disponible para aplicaciones de Android legítimas. Esto proporciona acceso al uid 1000 system y uid 2000 shell, y puede activarse completamente desde una aplicación sin privilegios,...

CVE-2020-9442

Título del Exploit: OpenVPN Connect para Windows MSI - 3.1.0.361 - Escalada de Privilegios Fecha: 2020-02-28 Autor: Andrew Hess Enlace del software: https://openvpn.net/client-connect-vpn-for-windows/ Versión: 3.1.0.361 MSI CVE: CVE-2020-9442 Historial 2019.12.15 - Vulnerabilidad descubierta...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe análisis de escalada de privilegios en Linux toc Este artículo se publicó originalmente en la cuenta pública de seguridad de Huawei, esta es la versión del blog más completa Enlace original: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg Resumen de la vulnerabilidad ID...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP En sistemas Windows, se descubrió que GlobalProtect versiones de aplicación 6.1.1-5 y 6.2.0-89 era vulnerable a la eliminación arbitraria de archivos con privilegios elevados mediante un ataque de enlace simbólico, lo que conduce a una escalada de...

CVE-2022-3368

CVE-2022-3368 PoC para la vulnerabilidad de movimiento arbitrario de archivos en el componente de actualización de software de Avira Security. Los usuarios tienen la opción de usar esta función para actualizar cualquier software desactualizado en su PC; cuando se utiliza esta función, el servicio...

CVE_2022_0847

CVE20220847 CVE-2022-0847: Linux 内核权限提升漏洞 POC 一个简单的获取 root shell 的概念验证。 root@kitploit: $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - Bypasando SMEP/SMAP. Sin KASLR La implementación de waitid en los kernels upstream no restringía el destino objetivo para copiar los resultados de la información. Esto puede permitir a los usuarios locales escribir en memoria del kernel de otro modo...

osx-password-dumper

🍎 🔓 OSX 密码转储脚本 概述 一个 bash 脚本，用于在 macOS 系统上检索用户的 .plist 文件，并将其中的数据转换为可破解的哈希格式。（与 John The Ripper 或 Hashcat 配合使用） 适用于 macOS 系统上的 CTF/渗透测试/红队活动。 前提条件 脚本必须以 root 用户身份运行（sudo） macOS 环境（已在 macOS VM Ventura beta 13.0 22A5266r 上测试） 使用方法 root@kitploit: sudo ./osxpasswordcracker.sh OUTPUTFILE...