203263 matches found
bola-CVE-2023-27524
bola-CVE-2023-27524 📄 README.md — Демонстрационный проект BOLA CVE-2023-27524 root@kitploit: 🔐 Демонстрация нарушения авторизации на уровне объектов BOLA CVE-2023-27524 Анализ безопасности и исправление --- 📌 Обзор проекта Этот проект демонстрирует реальную уязвимость нарушения авторизации на...
EchoDrv
EchoDrv Tool, das es ermöglicht, eine Kernel-Lese-/Schreib-Schwachstelle im ECHOAC-Anti-Cheat-Treiber echodriver.sys auszunutzen. Verwendung Beispiel Sponsoren Ich arbeite bei POST Luxembourg und danke ihnen dafür, dass sie mir Zeit für die Entwicklung und Pflege dieses Projekts eingeräumt haben!...
Windows-Privilege-Escalation-Notes
Escalação de Privilégios no Windows A sala recomendada é https://tryhackme.com/room/windows10privesc, mas você pode usar o que preferir. Alguns recursos, https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/...
germy
Übersicht germy ist ein NGSM-Linux-Kernel-Privilege-Escalation-Exploit für die Versionen 5.15-rc1 bis 6.6-rc1. Siehe TECHNICALDETAILS.md für Informationen zu den verwendeten Schwachstellen und Exploit-Techniken. Getestet auf: Ubuntu LTS 20.04.6 5.15.x und 22.04.4 6.5.x Ubuntu ohne LTS 23.10 6.5.x...
CVE-2021-4034-new
CVE-2021-4034 Ein Tag für den Polkit-Privilege-Escalation-Exploit Führe einfach make, ./cve-2021-4034 aus und genieße deine Root-Shell. Die ursprüngliche Advisory der eigentlichen Autoren findest du hier...
cve-2019-5736-poc
Para ejecutar: 1. editar el comando poc en stage2.c 2. construir docker docker build -t cve . 3. ejecutar docker docker run -d cve /bin/bash -c "tail -f /dev/null" 4. hacer copia de seguridad de docker-runc cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6...
CVE-2026-0092
CVE-2026-0092 In Package Manager gibt es eine mögliche Umgehung des Gerätesperren-Controllers aufgrund einer fehlenden Berechtigungsprüfung. Dies könnte zu einer lokalen Privilegienausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine...
Copy-Fail
CVE-2026-31431 – "Copy Fail" Reachability Checker A simple, safe Python script that determines whether a Linux system is vulnerable to CVE-2026-31431 "Copy Fail", a local privilege escalation that affects all major distributions since kernel 4.14. ⚠️ What is Copy Fail? CVE-2026-31431 is a...
POC-Bash-CVE-2021-3560
Bash-CVE-2021-3560 POC Bash -- CVE-2021-3560 Polkit Exploit zur lokalen Privilegienausweitung Dieses Repository enthält einen Bash-Exploit für CVE-2021-3560, eine Schwachstelle zur lokalen Privilegienausweitung in polkit , die viele moderne Linux-Distributionen betrifft. !!!!!! Unter Test kann es...
CVE-2026-43499-RMX5200
CVE-2026-43499 для realme RMX5200 CVE-2026-43499 локальное повышение привилегий SO для: Элемент| Значение ---|--- Устройство| realme RMX5200 / RE6030L1 Android| 16 Ядро| 6.12.23-android16-5-gb2a876903b49-ab14541642-4k Fingerprint| realme/RMX5200/RE6030L1:16/BP2A.250605.015/...:user/release-keys...
CVE-2021-3560
CVE-2021-3560 PolKit Race-Condition – Analyse zur lokalen Privilegieneskalation toc Einführung in die Schwachstelle Schwachstellen-ID: CVE-2021-3560 Schwachstellenbewertung: Betroffenes Produkt: Linux PolKit polkitd Betroffene Systeme: Eingeführt in Quellcode 0.113;...
pwnkit-exploit
pwnkit CVE-2021-4034 Privilege Escalation exploit sample This repository contains an exploit of CVE-2021-4034, a local privilege escalation in pkexec. This implementation is based on that described in the CVE disclosure, which you should read. If this works on your machine, it means you are...
CVE-2024-27460
CVE-2024-27460 - Plantronics Desktop Hub LPE 任意文件删除至SYSTEM。大部分代码基于@filipdragovic引用的PoC。感谢@filipdragovic & @k0zmer : 博客文章：https://mantodeasecurity.de/en/2024/05/cve-2024-27460-plantronics-hub-lpe 参考资料 https://support.hp.com/us-en/document/ish9869257-9869285-16/hpsbpy03895...
Privilege-escalation-MitraStar
Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 MitraStar राउटर्स में विशेषाधिकार वृद्धि Privilege Escalation भेद्यता डिवाइस: Mitrastar GPT-2541GNAC-N1 फर्मवेयर: BRg3.5100VNZ0b33 अन्य संस्करण में परीक्षण नहीं किया गया एक्सप्लॉइट: Mitrastar GPT-2541GNAC-N1 डिवाइस ssh के माध्यम...
CVE-2014-7911
CVE-2014-7911 POC for CVE-2014-7911 for Nexus5 Android 4.4.4r1 based on retme7, use different rop chain Info http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html Usage connect your phone via adb root@kitploit: adb push jni/expolit...
CVE-2022-26923
CVE-2022-26923 – Certifried 漏洞利用（AD CS 滥用） 自动化利用 CVE-2022-26923（Certifried） ，通过滥用 Active Directory 证书服务（AD CS）和基于资源的约束委派（RBCD）实现权限提升，最终转储域管理员账户的 NTLM 哈希。 ⚠️ 仅供学习 / 实验环境 / HTB 使用 请勿在未经授权的环境中使用。 🎯 描述 该脚本自动化以下攻击链： 1. 创建受控机器账户 2. 修改 dNSHostName 3. 通过 AD CS 请求证书 4. 使用证书进行身份验证 5. 滥用 RBCD 6. S4U2Self +...
CVE-2025-52289
CVE-2025-52289: Contrôle d'accès cassé dans MagnusBilling v7.8.5.3 Description Une vulnérabilité de contrôle d'accès cassé existe dans les versions de MagnusBilling antérieures à v7.8.5.3. Les utilisateurs nouvellement enregistrés peuvent élever leur statut de compte de pending à active sans...
CVE-2021-3560
PolicyKit CVE-2021-3560 漏洞利用（认证代理） CVE-2021-3560 漏洞利用的 C 语言实现，相关博文： https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt http://noahblog.360.cn/a-new-exploit-method-for-cve-2021-3560-policykit-linux-privilege-escalation 贡献者 代码由 swing...
CVE-2020-1337
CVE-2020-1337 CVE-2020-1337 is a bypass of PrintDemon CVE-2020-1048 ’s patch via a Junction Directory, made to remediate an Elevation of Privileges EoP\Local Privilege Escalation LPE vulnerability affecting the Windows’ Print Spooler Service. The vulnerability does require low privilege access an...