#1Herramientas para obtener permisos de mayor nivel o acceso no autorizado en sistemas comprometidos.
Recomendado por Kitploit
trevohack/dynastypersistKit de herramientas de persistencia en Linux con 11 módulos para puertas traseras de claves SSH, cronjobs, servicios systemd, rootkits LKM y escalada…
mrk336/patch-the-path-cve-2025-55234-detection-defenseEste playbook describe estrategias de detección, contención y remediación para CVE-2025-55234, una vulnerabilidad crítica de escalada de privilegios…
mrk336/cve-2025-55234Esta vulnerabilidad permite a los atacantes realizar ataques de retransmisión contra el protocolo SMB (Server Message Block). Si tiene éxito, puede…
shadow-spinner/cve-2022-0847exploit de CVE-2022-0847 que elimina directamente la contraseña de la cuenta root
dr4xp/pwnkit-helperPara CTF y Entornos Seguros... CVE-2021-4034 Escalada de Privilegios Local.
bishopfox/iam-vulnerableUsa Terraform para crear tu propio campo de juegos de escalada de privilegios de AWS IAM vulnerable por diseño.
nxploited/cve-2025-8570BeyondCart Connector <= 2.1.0 - Falta de configuración del secreto JWT para escalada de privilegios no autenticada
t1erno/cve-2024-32019-netdata-ndsudo-privilege-escalation-pocNetdata ndsudo PoC de escalada de privilegios
xairy/kernel-exploitsMis exploits de prueba de concepto para el kernel de Linux
mrk336/cve-2025-42957-sap-s-4hana-under-siegeCVE‑2025‑42957 expone un módulo de SAP S/4HANA habilitado para RFC que permite a usuarios con pocos privilegios inyectar código ABAP para crear…
meisterlos/cve-2025-57392Prueba de concepto para CVE-2025-57392 que demuestra permisos de archivo predeterminados inseguros en BenimPOS Desktop V3.0, permitiendo la escalada…
mrk336/azure-networking-privilege-escalation-exploit-cve-2025-54914CVE-2025-54914 expone una falla crítica en Azure Networking que permite a los atacantes escalar privilegios y controlar el enrutamiento entre…
demoo1337/throttlestopCVE-2025-7771 Exploit de escalada de privilegios de ThrottleStop.sys - acceso IOCTL sin restricciones a la memoria física a través de MmMapIoSpace
wqsv/throttlestoppocCVE-2025-7771: Lectura/escritura arbitraria de memoria física y puertos de E/S mediante el controlador ThrottleStop
fxrstor/throttlestoppocCVE-2025-7771: Lectura/escritura arbitraria de memoria física y puertos de E/S a través del controlador ThrottleStop
nxploited/cve-2025-49388Miraculous Core (kamleshyadav) ≤ 2.0.7 — Escalada de Privilegios No Autenticada
ihk-one/cve-2025-2502Demostración paso a paso de una vulnerabilidad de escalada de privilegios local en Lenovo PC Manager, explotando permisos de archivo débiles en un…
karim4353/cve-2024-1086-exploitPlantilla educativa y no funcional de exploit del kernel de Linux para CVE-2024-1086 — solo para investigación y enseñanza en laboratorio (usar solo…
