280036 matches found
CVE-2024-44346
Divulgación de CVE: CVE-2024-44346 Fecha: 13-09-2024 Resumen Se identificó una vulnerabilidad en Tosibox tbsetup.exe versión 4.0.0.0, que podría permitir una escalada de privilegios local. A este problema se le ha asignado el identificador CVE-2024-44346. El proveedor ha publicado un aviso con má...
CVE-2025-25615
CVE-2025-25615 Unifiedtransform v2.0 es vulnerable a un control de acceso incorrecto, lo que permite a los profesores ver la lista de asistencia de todas las secciones de clase. Proveedor: Unifiedtransform PoC Paso 1: Inicie sesión en la aplicación como profesor. Paso 2: Navegue hasta el siguient...
DeepRoot
Framework integral de explotación de CVE-2021-3493 $\colorFF4D2E \textbf\textsfDeepRoot$ Framework de escalada de privilegios mediante capacidades en OverlayFS - Edición Profesional Red Team Descripción general El framework DeepRoot es un exploit integral de escalada de privilegios para...
CVE-2023-28324
CVE-2023-28324 POC para CVE-2023-28324 que afecta a Ivanti EPM. Análisis técnico Puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad en nuestro blog: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ Resumen Este POC explota una vulnerabilidad en...
Auto-Root-Exploit
Auto-Root-Exploit Auto Root Exploit Tool Author : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker USAGE : root@kitploit: for kernel version 2.6 all bash autoroot.sh 2 for kernel version 3 all bash autoroot.sh 3 for kernel version...
CVE-2025-26206
🚨 CVE-2025-26206: Cross-Site Request Forgery CSRF en Sell Done Storefront v.1.0 Bienvenido al repositorio oficial que documenta el descubrimiento y los detalles de CVE-2025-26206 , una vulnerabilidad crítica de Cross-Site Request Forgery CSRF en Sell Done Storefront v.1.0. Descubierta por B. Sibh...
CVE-2024-31969
📌 CVE-2024-31969 CVE-2024-31969 es una vulnerabilidad de escalada de privilegios local en sudo al usar el comando sudoedit. Esta vulnerabilidad se introdujo a partir de sudo 1.9.0 debido a la forma incorrecta en que sudoedit validaba las variables de entorno del usuario y la propiedad de los...
CVE-2023-23397-POC
CVE-2023-23397-POC POC de exploit para CVE-2023-23397 Appointment.cs : el archivo modificado de https://github.com/Sicos1977/MsgKit/blob/master/MsgKit/Appointment.cs Exploit.cs : el código que usé para replicar la creación de la cita maliciosa. Modifiqué la imagen de código del artículo de MDSEC...
CVE-2024-48990
CVE-2024-48990 Exploit Local Privilege Escalation in needrestart 3.8 via PYTHONPATH injection. How It Works 1. needrestart runs as root and scans all processes 2. Finds our Python process, reads PYTHONPATH=/tmp/.m from /proc/pid/environ 3. Executes Python as root with our malicious PYTHONPATH 4...
linuxprivcheck
linuxprivcheck Python script for privilege escalation for Linux Original author is Mike Czumak Tv3rn1x -- @SecuritySift. Scripts old-linuxprivchecker.py: Famous linuxprivchecker.py Python with updates - I'll not update it anymore. linuxprivchecker3.py: Famous linuxprivchecker.py, compatible both...
CVE-2022-45770
CVE-2022-45770 Description Improper input validation in driver adgnetworkwfpdrv.sys in Adguard For Windows x86 up to version 7.11 allows attacker to gain local privileges escalation. CVSS score 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H References https://cve.report/CVE-2022-45770...
iTop-CVEs-exploit
iTop-CVEs-exploit Este repositorio contiene exploits para iTOP CVE-2024-52002, 52000, 31998, 31448 que implican encadenamiento CSRF+XSS para obtener privilegios de administrador en el software. Configuración 1. Descargar la versión vulnerable de iTOP desde docker root@kitploit: sudo docker run -d...
CVE-2026-15741
A SQL injection flaw in PostgreSQL's EXTRACT expression deparser allows an authenticated object owner to execute arbitrary SQL commands with superuser privileges. By defining a hostile database object, an attacker can achieve privilege escalation when deparsing tools like pgdump or psql inspect o...
dirty_sock
dirtysock Exploit de escalada de privilegios local mediante snapd CVE-2019-7304 remasterizado Créditos a initstring. Original dirtysock. Uso Espere 40 segundos antes de ejecutar el script nuevamente, de lo contrario no funciona. root@kitploit: chmod u+x lpe.py ./lpe.py...
CVE-2020-0001
CVE-2020-0001 POC para ejecutar un componente del sistema en un proceso de aplicación no confiable Blog https://zachinio.com/blogs/cve-2020-0001 Cómo usar Ejecuta la aplicación, asegúrate de que el proceso "com.android.settings" no exista y haz clic en el botón "start service". Abre la aplicación...
ADCSPwn
ADCSPwn Una herramienta para escalar privilegios en una red de Active Directory mediante la coerción de autenticación de cuentas de máquina Petitpotam y la retransmisión al servicio de certificados. Uso Ejecuta ADCSPwn en tu red objetivo. root@kitploit: Author: @batsec - MDSec ActiveBreach...
CVE-2020-27786-Kernel-Exploit
CVE-2020-27786 カーネルエクスプロイト 詳細 詳細と解説はこちら: https://1day.dev/notes/Linux-Kernel-n-day-exploit-development TL;DR この脆弱性は、書き込み Use-After-Free を引き起こす競合状態（Race Condition）です。競合ウィンドウは、ユーザー空間からのページフォールトを処理する userfaultd 技術と、msgmsg を使用したカーネルアドレスの漏洩、および I/O...
docker_escape_pwn
Escape de Docker usando CVE-2017-1000112 y CVE-2017-18344. Incluyendo: obteniendo privilegios de root obtener todas las capabilities recuperación de namespaces recuperación del sistema de archivos bypass de limitaciones de cgroup bypass de seccomp...