#1Herramientas para obtener permisos de mayor nivel o acceso no autorizado en sistemas comprometidos.
Recomendado por Kitploit
manizada/pppoejectPoC de escalada local de privilegios en el kernel de Linux para CVE-2026-68121, encadenando PPPoE, FUSE e IP6GRE para corromper la memoria del kernel…
3lp4tr0n/cve-2023-27470_exerciseLaboratorio de escalada de privilegios en Windows que recrea el fallo de eliminación arbitraria de archivos de CVE-2023-27470, con ejecutable…
manizada/dirtyah6PoC en Python para CVE-2026-80844: corrupción de skb en IPv6 AH6 y descifrado ESP-in-UDP para sobrescribir /etc/pam.d/su y escalar a root en Linux.
kaandemir993/lumma-stealer-dllhost-hollowing-c2-domains-payload-extraction-analysisAnálisis exhaustivo de ingeniería inversa de Lumma Stealer, un info-stealer que utiliza process hollowing, llamadas a la API nativa y comunicación…
kangd1w2/cve-2021-26868Exploit de escalada local de privilegios para Windows 10 dirigido a CVE-2021-26868, que permite a los atacantes obtener acceso elevado al sistema.
diego-tella/cve-2025-1055-pocPoC para CVE-2025-1055 y CVE-2025-52915 usando K7RKScan.sys
0xblackash/cve-2026-33825CVE-2026-33825
jeboo/bypasslkmUsando CVE-2013-6282 para evadir la autenticación del módulo del kernel de Samsung
redtimmy/tu-toctou-kaiu-tocmeu-cve-2020-13162-Exploit para CVE-2020-13162
xmzyshypnc/cve-2020-27194mi exploit para CVE-2020-27194, probado en linux kernel 5.8.14.
gergelykalman/cve-2023-38571-a-macos-tcc-bypass-in-music-and-tvExploit de omisión de TCC en macOS que aprovecha el renombrado inseguro de archivos en las aplicaciones Música y TV para obtener Acceso Total al…
r0rt1z2/huawei-unlockDesbloquea tu dispositivo Huawei con ADB (CVE-2019-2215)
pushkarup/cve-2023-20198Un PoC para CVE 2023-20198
shubham0d/cve-2020-1048Código de exploit POC para CVE-2020-1048 (PrintDemon)
amrhuss/throttlestop-exploit-rwExplotación de lectura/escritura arbitraria de memoria física usando ThrottleStop.sys (CVE-2025-7771) con traducción de direcciones de superfetch -…
geffner/cve-2020-8289Exploit de prueba de concepto para CVE-2020-8289 que demuestra ejecución remota de código como SYSTEM/root mediante la omisión de la verificación SSL…
zachinio/cve-2020-0001POC para ejecutar un componente del sistema en un proceso de aplicación no confiable
trailer2/cve-2023-36168Un problema en AVG AVG Anti-Spyware v.7.5 permite a un atacante ejecutar código arbitrario mediante un script manipulado hacia el componente guard.exe
