gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

EUVD-2026-95319

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a local attacker to obtain sensitive information due to cleartext storage of sensitive information in logs...

VirtualLockSensorLPE

VirtualLockSensorLPE Description Preuve de concept PoC d'élévation de privilèges locale pour CVE-2025-0886 ciblant Elliptic Virtual Lock Sensor version 3.1.60531.2 sous Windows, installé par défaut sur certains modèles d'ordinateurs portables Lenovo. Permet l'exécution d'une charge utile dans le...

CVE-2025-15545

CVE-2025-15545 Informations Vendeur : TP-Link Site web du vendeur : TP-Link Modèle : Archer RE605X Version matérielle : RE605X v3.0 Version du firmware : RE605XEUV31.1.5 Build 20240905 Adresse de téléchargement du firmware : TP-Link Une chaîne de vulnérabilités — incluant l'utilisation de clés...

CVE-2020-9332

CVE-2020-9332 Description Un pilote de bus vulnérable dans FabulaTech “USB for Remote Desktop” et “USB over Network” permet aux utilisateurs à faibles privilèges d'ajouter un périphérique USB logiciel entièrement contrôlé, ce qui pourrait être utilisé par un attaquant pour élever ses privilèges...

PT-2026-108903

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes Werkstatt werkstatt allows PHP Local File Inclusion.This issue affects Werkstatt: from n/a through 4.8.3...

PT-2026-108917

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes The Voux thevoux-wp allows PHP Local File Inclusion.This issue affects The Voux: from n/a through 6.9.5...

PT-2026-108951

Name of the Vulnerable Software and Affected Versions gVisor versions prior to 20260831.0 Description A use-after-free issue exists in the VFS Virtual File System that allows a local attacker with standard container privileges to achieve code execution in the host sentry process. This is...

Progress Telerik Fiddler Classic < 6.0.20262.10021 Multiple Vulnerabilities

The version of Progress Telerik Fiddler Classic installed on the remote Windows host is prior to 6.0.20262.10021. It is, therefore, affected by multiple vulnerabilities: - An insufficient integrity check on external helper tools allows a local low-privileged attacker to replace a helper executabl...

CVE-2020-0796-LPE-POC

CVE-2020-0796 POC de Escalada de Privilegios Local c 2020 ZecOps, Inc. - https://www.zecops.com - Encuentra los errores de los atacantes POC para verificar CVE-2020-0796 / "SMBGhost" Resultado esperado: cmd.exe lanzado con acceso de sistema Destinado únicamente para fines educativos y pruebas en...

CVE-2026-98191

A flaw was found in the Linux kernel's wlcore Wi-Fi driver. When configuring a wireless regulatory domain fails, the driver does not release an acquired runtime Power Management PM reference. A local user could exploit this flaw during device configuration failures to cause a reference count leak...

CVE-2024-55511

CVE-2024-55511 Этот репозиторий архивирован и перенесён сюда Уязвимость разыменования нулевого указателя в Macrium Reflect версии ниже 8.1.8017 позволяет локальному атакующему вызвать сбой системы или потенциально повысить свои привилегии с помощью выполнения специально созданного исполняемого...

K0mraid3s-System-Shell-PREBUILT

K0mraid3s-Shell-Système En 2019, une vulnérabilité qui sera connue sous le nom de « CVE-2019-16253 » a été découverte affectant le moteur TTS de Samsung dans les versions antérieures à 3.0.02.7. Cet exploit permettait à un attaquant local d'élever ses privilèges jusqu'aux privilèges système et a...

CVE-2021-1675-LPE

Édition d'élévation de privilèges locaux de CVE-2021-1675/CVE-2021-34527 Implémentation de l'élévation de privilèges locaux de CVE-2021-1675/CVE-2021-34527 alias PrintNightmare. L'exploit est modifié à partir de celui publié par Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370. Ouvrez le proj...

cve-2010-3847

CVE-2010-3847 script Destiné à automatiser l'exploit décrit dans http://marc.info/?l=full-disclosure&m=128776663124692&w=2. Testé sur CentOS 5 x86. Le DSO qu'il produit est compilé à partir du code suivant : include include include void attributeconstructor init setuid0; system"/bin/bash";...

CVE-2016-5636

CVE-2016-5636 PoC pour CVE-2016-5636, qui est un débordement de tas dans Python 3.6. Ce dépôt inclut : crash-with-zip : PoC de crash en lisant un fichier zip non fiable google-web-engine : PoC de crash fonctionnant sur Google Web Engine spawn-shell : un exploit local pour lancer un shell...

CVE-2021-3493

CVE-2021-3493 Élévation de privilèges locale Ubuntu OverlayFS Description « Problème spécifique à Ubuntu dans le système de fichiers overlayfs du noyau Linux, où il ne validait pas correctement l'application des capacités du système de fichiers vis-à-vis des espaces de noms utilisateur. Un...

CVE-2021-21551

CVE-2021-21551 Простой PoC для эксплуатации CVE-2021-21551 для LPE путем запуска системной командной строки. https://vulners.com/cve/CVE-2021-21551 Проблема была обнаружена в подписанном драйвере Dell для Windows dbutil23.sys, которая может привести к компрометации всей локальной системы...

CVE-2018-18955

CVE-2018-18955 Exploitation locale de root sous Linux. Wrapper pour l'exploit de Jann Horn exploit pour CVE-2018-18955, fork depuis kernel-exploits. Dans le noyau Linux 4.15.x à 4.19.x avant 4.19.2, mapwrite dans kernel/usernamespace.c permet une escalade de privilèges car il gère mal les espaces...

CVE-2023-4911

CVE-2023-4911-Looney-Tunables Локальное повышение привилегий Looney Tunables CVE-2023-4911 практикум только в образовательных целях Ссылки: Видео IPPSEC Запись в блоге Qualsys Технические подробности Qualsys Эксплойт POC скрипт на Python Исходники GLIBC Документация по настройкам GLIBC Описание Ч...