root-exploit-pixel3

Exploit de Root para la Familia Pixel 3 Esta carpeta contiene un exploit de escalada de privilegios local, una modificación del PoC de bluefrostsecurity para CVE-2020-0041. El exploit desactiva SELinux y luego lanza un shell de root. El exploit fue proporcionado con offsets fijos para un...

CVE-2023-20887

CVE-2023-20887 POC para CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight RCE no autenticado Análisis Técnico Un análisis de la causa raíz de la vulnerabilidad se puede encontrar en mi blog:...

CVE-2019-10149-privilege-escalation

CVE-2019-10149 escalada de privilegios "poc"...

CVE-2023-23397_EXPLOIT_0DAY

CVE-2023-23397EXPLOIT0DAY Exploit para la CVE-2023-23397 Créditos a domchell Comprobador EML/MSG para el exploit: root@kitploit: !/usr/bin/env python3 from extractmsg import AppointmentMeeting from ..helpers import Status from ..task import Task from ..report import Report from .base import...

CVE-2019-12181

CVE-2019-12181 Exploit de LPE para CVE-2019-12181 Serv-U FTP 15.1.6...

CVE-2018-0952-SystemCollector

SystemCollector PoC para escalada de privilegios en el servicio Diagnostics Hub Standard Collector de Windows 10 Productos afectados Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Update 3 Visual Studio 2017 Resumen La biblioteca Diagnostics Hub Packaging, utilizada por el...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Investigación sobre la vulnerabilidad de escalada de privilegios local en Microsoft Windows 10 y desarrollo de PoC/Exploit Sistemas afectados y versiones de aplicación Windows Server, versión 20H2 instalación Server Core Windows 10 versión 20H2 para sistemas basados en...

CVE-2022-0847

Información root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Date: 03/07/2022 Exploit Author: Max Kellermann Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 Cóm...

dirty-pipe

Dirty Pipe - CVE-2022-0847 Esto es simplemente el código y las instrucciones para usar el exploit de Max Kellermann para CVE-2022-0847 conocido como Dirty Pipe. Por favor, visita https://dirtypipe.cm4all.com/ para leer más sobre cómo funciona el exploit. Cómo usar 1. Descargar y compilar el binar...

CVE-2020-14321

Python script to exploit CVE-2020-14321 - Moodle 3.9 Course enrolments allowed privilege escalation from teacher role into manager role to RCE. Teachers of a course were able to assign themselves the manager role within that course. Payload extracted from:...

CVE-2022-0847

CVE-2022-0847 Description - POC for CVE-2022-0847: Linux Kernel Local Privilege Escalation Vulnerability. Detail - Security researcher Max Kellermann responsibly disclosed the 'Dirty Pipe' vulnerability and stated that it affects Linux Kernel 5.8 and later versions, even on Android devices. - A...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

uptux

uptux Chequeos especializados de escalada de privilegios para sistemas Linux. Implementados hasta ahora: Rutas de systemd, servicios, temporizadores y unidades de socket escribibles Desensambla archivos de unidad systemd buscando: Referencias a ejecutables que son escribibles Referencias a enlace...

MagiskEoP

Introduction This is an exploit for a vulnerability CVE-2024-48336 in Magisk app that allows a local app to silently gain root access without user consent. Vulnerability was initially reported by @vvb2060 and PoC-ed by @canyie. It has been fixed in Canary 27007. Demo video for exploit this...

Vehicle-Service-Management-System-Multiple-Privilege-Escalation-Leads-to-CRUD-Operations

CVE-2021-46075 Título del Exploit: Vehicle Service Management System - 'Multiple' Escalada de Privilegios Conduce a Operaciones CRUD Autor del Exploit: SANU P.L CVE: CVE-2021-46075 CVSS: 7.2 ALTA Referencias:...

CVE-2019-1388

CVE-2019-1388 CVE-2019-1388 Abuso del diálogo de certificados de UAC de Windows Descripción: Este exploit de CVE tiende a abusar del diálogo de certificados de UAC de Windows para ejecutar el enlace del emisor del certificado como un usuario de NT Authority y abrir un navegador que se ejecuta baj...

CVE-2021-1675

CVE-2021-1675 - Mitigación de PrintNightmare DSC PowerShell Kougyoku Gentou | 1 de julio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y elevación de privilegios local apodada "PrintNightmare". La mitigación consiste en deshabilitar el servicio Print Spooler...

CVE-2021-4034

Análisis de Elevación de Privilegios Local CVE-2021-4034 PolKit toc Resumen de la vulnerabilidad Identificador de vulnerabilidad: CVE-2021-4034 Puntuación de la vulnerabilidad: Producto afectado: linux PolKit pkexec Alcance: Afecta versiones desde 2009 hasta la actual 0.105. Referencia:...

CVE-2020-0796

CVE-2020-0796 Integer Overflow Vulnerability By inserting a value larger than what can be stored in the OriginalCompressedSegmentSize field, the variable cannot handle this value and unintentionally interprets it as a very small number or a negative value. This can cause unexpected behavior in th...

CVE-2022-0185

CVE-2022-0185 このリポジトリには、CVE-2022-0185 のデモエクスプロイトが含まれています。ここには2つのバージョンがあります。 kctf 版ではないバージョン（fuse 版）は、カーネルバージョン 5.11.0-44 の Ubuntu を特にターゲットにしています。直接ルートシェルを返すのではなく、/bin/bash を suid に設定し、これにより簡単な権限昇格が可能になります。singlestart および modprobepath オフセットを調整することで、カーネルバージョン 5.7 以降の他のほとんどの Ubuntu...