CVE-2019-13051

Pi-Hole 4.3.2 कमांड इंजेक्शन और PrivEsc CVE-2019-13051 Pi-Hole संस्करण 4.3.2 में इस कमजोरी का पैच शामिल है:https://github.com/pi-hole/AdminLTE/pull/974 Pi-Hole डेव टीम को उनके शानदार प्रोजेक्ट और इस कमजोरी की रिपोर्ट करना इतना आसान बनाने के लिए बहुत-बहुत धन्यवाद! कार्यकारी सारांश "AdminLTE" घटक प...

CVE-2021-33739-POC

CVE-2021-26868 LPE & CVE-2021-33739 POC...

CVE-2019-19268

CVE-2019-19268 प्रभावित संस्करण: rConfig 3.9.2 विवरण rConfig v3.9.2 में गलत कॉन्फ़िगरेशन के कारण कई हमले वेक्टर हैं, जो स्थानीय उपयोगकर्ताओं को sudo के माध्यम से रूट कमांड निष्पादित करने की अनुमति देते हैं। खोजकर्ता dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892 ईमेल:...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 कुछ पुराने Qualcomm चिपसेट के हाइपरवाइज़र फर्मवेयर में एक सुरक्षा समस्या है। एक असुरक्षित हार्डवेयर घटक "बूट रीमैपर" का दुरुपयोग करके एक संशोधित ऑपरेटिंग सिस्टम से हाइपरवाइज़र तक पूर्ण पढ़ने/लिखने की पहुँच प्राप्त की जा सकती है विशेषाधिकार वृद्धि। प्रभावित प्लेटफार्म...

CVE-2023-1326-PoC

CVE-2023-1326-PoC Une preuve de concept pour CVE-2023–1326 dans apport-cli 2.26.0 Cette vulnérabilité est une escalade de privilèges dans apport-cli 2.26.0, similaire à CVE-2023–26604. Cette vulnérabilité ne fonctionne que si l'assignation est dans sudoers : Une attaque par escalade de privilèges...

CVE-2018-14665

CVE-2018-14665 0x00 مقدمة اكتشف باحث الأمن الهندي Narendra Shinde ثغرة أمنية عالية الخطورة CVE-2018-14665 في حزمة X.Org Server تسمح لتحسين صلاحيات حساب عادي إلى الجذر، وقد أثرت على توزيعات لينكس الرئيسية بما في ذلك OpenBSD، Debian، Ubuntu، CentOS، Red Hat وFedora. يوفر مشروع Xorg X تطبيقًا مفتوح...

QuickHeal

QuickHeal Quick Heal एंटीवायरस के लिए CVE-2017-5005 एडवाइज़री मेमोरी बफर की सीमाओं के भीतर संचालनों का अनुचित प्रतिबंध भेद्यता। सॉफ़्टवेयर मेमोरी बफर पर संचालन करता है, लेकिन यह बफर की इच्छित सीमा के बाहर स्थित मेमोरी स्थान से पढ़ या उसमें लिख सकता है। भेद्यता विवरण हमने पाया कि Quick Heal Intern...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin垂直越权漏洞与代码分析-CVE-2022-21660 ١. مقدمة مرحبًا بجميع الخبراء في إعطاء هذا المشروع نجمة start.http https://github.com/flipped-aurora/gin-vue-admin/ root@kitploit: بعد كتابة المقال، واجهت بعض الصعوبات في التقدم بطلب للحصول على CVE، لكن لحسن الحظ تم منحها، وكان موظفو GitHub سريعين في...

PoC

استغلال CVE-2018-19788 لتفريغ الملفات المحمية دون شل جذر CVE-2018-19788 هي ثغرة تسمح لأي مستخدم بمعرّف UID أكبر من INTMAX أي 4000000000 بتشغيل أي أمر systemctl على جهاز لينكس يعمل بـ systemd، مثل Ubuntu. يوجد بالفعل مقال للحصول على شل جذر: هنا. الفرق الرئيسي بين هذا المقال ومقال الشل الجذر الكامل...

custom-oscp-tooling

Custom OSCP Tooling A consolidated set of read-only, OSCP-exam-safe custom tools by Samson Laird. Everything here enumerates, identifies, and advises. Nothing here exploits, sprays, or modifies a target. The problem this solves OSCP exam and lab work is a list of disconnected one-liners: nmap her...

offensive-one-liners

offensive-one-liners Jean Miélot at his desk. Public domain. A notebook of 110 offensive security one-liners for authorized testing, CTFs, bug bounty, and lab research. Organized into one markdown notebook with 12 sections. Each entry is a full command or tight pipeline, not a stub. See...

SMBGhost-LPE-Metasploit-Module

SMBGhost-LPE-Metasploit-Module Esta é uma implementação da vulnerabilidade CVE-2020-0796, também conhecida como SMBGhost, compatível com o Metasploit Framework Notas: Este módulo foi feito para ser usado quando você tem um shell válido para elevar seus privilégios. Você pode alterar o payload, se...

CVE-2023-42793

TeamCity CVE-2023-42793 शोषण यह Python स्क्रिप्ट JetBrains TeamCity में एक सुरक्षा कमजोरी CVE-2023-42793 का शोषण करती है, जिससे हमलावर को प्रशासनिक विशेषाधिकारों के साथ एक नया उपयोगकर्ता बनाने की अनुमति मिलती है। उपयोग स्क्रिप्ट इनपुट के रूप में या तो एक एकल TeamCity इंस्टेंस URL या URL की एक सूच...

cve

Recently updated Proof-of-Concepts 2026 Latest 20 of 501 Repositories Stars| Updated| Name| Description ---|---|---|--- 4053⭐| 4 hours ago| copy-fail-CVE-2026-31431| Copy Fail CVE-2026-31431: 9-year-old Linux kernel LPE found by Theori's Xint Code 571⭐| 2 days ago| cve202631431| Exploit POC for...

CVE-2025-24118

TRAVERTINE CVE-2025-24118 विस्तृत विवरण: https://jprx.io/cve-2025-24118 उपयोग root@kitploit: gcc TRAVERTINE.c -o travertine chgrp everyone travertine chmod g+s travertine ./travertine...

QuestStack

QuestStack QuestStack is a Meta Quest root and bootloader unlocking project. Using the GhostLock privilege escalation chain and the CVE-2021-1931 ABL/fastboot vulnerability, QuestStack provides a way to gain root access on the latest Quest 1 firmware, temporarily boot using a vulnerable ABL, and...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

CVE-2026-49176_LPE_POC

CVE-2026-49176 SYSTEM Shell PoC Local privilege-escalation proof of concept for the Windows WalletService vulnerability fixed in July 2026. Technical write-up: CVE-2026-49176 Exploit Development: WalletService to SYSTEM. A standard user creates a Wallet ESE database containing a persisted callbac...

copy-fail-python

copy-fail-python A compact, zero-dependency Python proof-of-concept for Copy Fail CVE-2026-31431, a Linux kernel local privilege escalation through AFALG and splice that corrupts the page cache of a readable file such as /usr/bin/su. This is a port of the Theori PoC with two practical changes: th...

CVE-2026-43284

Dirty Frag — kernel page-cache write tracking site Source for the Dirty Frag patch-status tracker: a single-page site recording which distributions have shipped a fix for the paired page-cache write privilege-escalation chain in the Linux kernel. Where the facts live Everything about the bug — CV...