CVE-2026-81303

A flaw was found in hawtio-operator. The operator holds routes/custom-host:create permission cluster-wide and writes the tenant-supplied spec.routeHostName value from the Hawtio custom resource directly into the Route spec without validation or authorization checks. A namespace edit user, who...

CVE-2026-43499_OPPO-MT6835

CyberMeowfia — GhostLock CVE-2026-43499 Research GhostLock : Linux Kernel futex PI Use-After-Free vulnerability, CVE-2026-43499. Attackers exploit PI-futex dependency loops to trigger a race condition, achieving local privilege escalation on kernels with CONFIGFUTEXPI=y. Target : OPPO PLS120 OP5E...

CVE-2026-75983

The Eventin WordPress plugin (≤ 4.1.23 ) contains a privilege escalation vulnerability in PermissionManager::manage_permissions(), which is hooked into WordPress's map_meta_cap filter and unconditionally returns an always-true primitive for user ID 1 without scoping to plugin-specific capabilitie...

EUVD-2026-78298

The Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.1.23. This is due to the PermissionManager::managepermissions function being registered as a callback on WordPress core's...

CVE-2026-75983 Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.23 - Authenticated (Subscriber+) Privilege Escalation via map_meta_cap Filter

The Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.1.23. This is due to the PermissionManager::managepermissions function being registered as a callback on WordPress core's...

CVE-2020-11108-PoC

CVE-2020-11108-PoC 이 저장소에는 두 개의 PoC가 있습니다. cve-2020-11108-rce.py는 www-data 사용자 권한의 셸을 제공합니다. root-cve-2020-11108-rce.py는 셸을 제공하고 권한을 root로 상승시킵니다. 참고: teleporter.php를 덮어써야 하므로 파괴적입니다. 전체 설명/분석은 이 블로그 게시물을 참조하세요...

CVE-2013-2094

CVE-2013-2094 Linux 2.6.32/2.6.37 - 3.8.10 PERFEVENTS 로컬 루트 x86/x8664 백커넥트 없음...

PrintNotifyPotato

PrintNotifyPotato PrintNotifyPotato PrintNotify COM 서비스를 사용하여 권한을 상승시키는 또 다른 포테이토입니다 Windows 10 - 11, Windows Server 2012 - 2022 지원 사용법 root@kitploit: C:\Windows\Temp PrintNotifyPotato.exe aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaaaaaa aaaaaaa aaa...

SysmonEoP

SysmonEoP Sysmon의 임의 파일 삭제/쓰기 취약점CVE-2022-41120/CVE-2022-44704에 대한 개념 증명 취약점 취약점은 RPC를 통해 도달할 수 있는 ClipboardChange 이벤트를 처리하는 코드에 있습니다. 로컬 사용자는 RPC 서버로 데이터를 보낼 수 있으며, 해당 데이터는 이후 C:\Sysmon 디렉터리기본 ArchiveDirectory에 기록된 다음 삭제됩니다. 14.11 이전 버전에서 Sysmon은 디렉터리가 낮은 권한의 사용자에 의해 생성되었는지 또는 정크션junction인지 확인하지...

CVE-2026-31635

CVE-2026-31635 DirtyDecrypt - CVE-2026-31635 로컬 권한 상승 익스플로잇...

CVE-2022-26923

CVE-2022-26923 – Certifried Exploit AD CS Abuse CVE-2022-26923 Certifried의 자동화된 익스플로잇으로, Active Directory 인증서 서비스AD CS를 악용하여 권한 상승을 가능하게 하며, 리소스 기반 제한 위임RBCD으로 자동 폴백하여 궁극적으로 도메인 관리자 계정의 NTLM 해시를 덤프합니다. ⚠️ 교육 목적으로만 사용 / 랩 / CTF 승인되지 않은 환경에서는 사용하지 마십시오. 🎯 설명 이 스크립트는 다음과 같은 공격 체인을 자동화합니다: 방법 1 — 클래식...

CVE-2026-31431

CVE-2026-31431 Copy Fail 로컬 권한 상승 Copy Fail은 2017년 이후의 거의 모든 리눅스 배포판에서 인증된 사용자가 루트 권한을 얻을 수 있게 하는 새로운 리눅스 커널 제로데이 취약점입니다 로컬 권한 상승, LPE. 사용하기 쉬운 익스플로잇이 이미 공개되었습니다. 취약한 리눅스 및 파이썬 목록 143 144 Linux: Linux xxxx 5.4.0-104-generic 118-Ubuntu SMP Wed Mar 2 19:02:41 UTC 2022 x8664 x8664 x8664 GNU/Linux...

CVE-2019-9702_Symantec_Encryption_Desktop_LPE_PoC

Symantec Encryption Desktop PGPwded.sys 로컬 권한 상승 PoC 이 리포지토리는 낮은 권한의 원시 디스크 읽기/쓰기 프리미티브를 기반으로 하는 Symantec Encryption Desktop의 PGPwded.sys 스토리지 필터에서 로컬 권한 상승 경로에 대한 개념 증명을 포함합니다. 이 PoC는 Symantec Encryption Desktop Pro 10.4.2 MP3를 대상으로 개발 및 테스트되었습니다. 다른 버전은 이 구현으로 테스트되지 않았습니다. 이 작업은 Kyriakos Econom...

CVE-2026-43494

🛠️ PinTheft — CVE-2026-43494 Linux 内核中通过 RDS + iouring 页缓存覆写实现的本地权限提升 📌 概述 PinTheft 是 CVE-2026-43494 的一个高级本地 root 漏洞利用程序，该漏洞是 Linux 内核可靠数据报套接字（RDS）子系统中的一个引用计数错误。 通过将 RDS 零拷贝路径中的双重释放与 iouring 的固定缓冲区相结合，该漏洞利用程序实现了对 SUID-root 二进制文件 的可靠 页缓存覆写 ，从而获得 本地权限提升 至 root。 一个晦涩网络路径中的微小会计错误，当与现代 iouring...

CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation

🚨 CVE-2025-49706 – Уязвимость подмены SharePoint, активно эксплуатируемая Автор: Адитья Бхатт – Специалист по VAPT | Red Teamer 📌 TL;DR Microsoft SharePoint находится под активной угрозой. CVE‑2025‑49706, уязвимость подмены в SharePoint Server, перешла от среднего уровня серьезности к реальному...

CVE-2021-4034

CVE-2021- Уязвимость локального повышения привилегий была обнаружена в утилите pkexec из polkit. Приложение pkexec — это инструмент setuid, предназначенный для выполнения непривилегированными пользователями команд с привилегиями других пользователей в соответствии с заданными политиками. Текущая...

Cerberus-React2Shell-Scanner-Exploit

Cerberus React2Shell - Weaponized Exploitation Framework root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███████╗██████╗ ██╗ ██╗ ██╔════╝ ██╔════╝██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██║ ██║ █████╗ ██████╔╝██████╔╝█████╗ ██████╔╝██║ ██║ ██║ ██╔══╝ ██╔══██╗██╔══██╗██╔══╝ ██╔══██╗██║ ██║ ╚██████╗...

copy-fail-checker

Copy Fail Checker — CVE-2026-31431 Linux 시스템이 Copy Fail 로컬 권한 상승 취약점CVE-2026-31431에 노출되어 있는지 알려주는, 의존성이 적은 소형 Bash 스크립트입니다. 이 스크립트는 읽기 전용 입니다. 버그를 악용하지 않으며, 커널 모듈을 로드하지 않고, 시스템을 변경하지 않습니다. Copy Fail이란? Copy Fail은 Linux 커널의 authencesn AEAD 암호화 템플릿에 존재하는 로직 버그로, AFALGalgifaead 소켓 인터페이스를 통해 사용자 공간에서...

MiniPlasma

MiniPlasma После повторного исследования техники, использованной в GreenPlasma в частности SetPolicyVal, выяснилось, что cldflt!HsmOsBlockPlaceholderAccess по-прежнему уязвима к той же самой проблеме, о которой сообщалось в Microsoft 6 лет назад. Я не приписываю себе полную заслугу: Джеймс Форшоу...

cybermeowfia-termux

CyberMeowfia Termux Root Manager Утилита для повышения привилегий в Termux и менеджер root-прав на основе уязвимости ядра CVE-2026-43501. Возможности Эксплойт уязвимости ядра CVE-2026-43501 Веб-интерфейс управления на Flask 25 API Аутентификация по токену HMAC-SHA256 Управление процессами, доступ...