CVE-2024-21338

CVE-2024-21338 Уязвимость локального повышения привилегий от администратора до ядра в операционных системах Windows 10 и Windows 11 с включённым HVCI. Компиляция Используйте Microsoft Visual Studio с пакетом C++ для успешной компиляции PoC в режимах Release и Debug. Пост Оригинальная публикация в...

CVE-2025-47181

Концепция CVE-2025-47181: повышение привилегий через следование по ссылке в Microsoft Edge Обзор проекта Этот репозиторий представляет CVE-2025-47181 Concept — программу на Python, предназначенную для иллюстрации механизма и влияния CVE-2025-47181. Это уязвимость повышения привилегий в Microsoft...

LFISuite

LFI Suite Qu'est-ce que LFI Suite ? LFI Suite est un outil totalement automatique capable de scanner et d'exploiter les vulnérabilités d'inclusion de fichiers locaux en utilisant de nombreuses méthodes d'attaque, listées dans la section Features. Fonctionnalités Fonctionne avec Windows, Linux et ...

nf-tables-lpe

nf-tables-lpe Эксплойты команды Orca из Sea Security и Qrious Secure для множества уязвимостей в модуле nftable Netfilter...

CVE-2016-5195

CVE-2016-5195 мои личные POC и EXPLOIT для CVE-2016-5195 dirty COW Использование POC: произвольная запись файлов Просто POC этой CVE. Скомпилируйте файл poc.c следующим образом: $ gcc poc.c -o poc -static -lpthread Запустите его следующим образом: ./poc destinationfile fakefile Убедитесь, что...

StackRot

StackRot CVE-2023-3269: уязвимость повышения привилегий в ядре Linux GitHub-CI-verified exploit В обработке расширения стека в ядре Linux версий с 6.1 по 6.4 была обнаружена ошибка, также известная как «Stack Rot». Дерево maple, отвечающее за управление виртуальными областями памяти, может...

CVE-2025-62215_Windows_Kernel_PE

Эксплойт PoC для CVE-2025-62215 Автор оригинального кода: https://github.com/dexterm300 🧨 Описание Этот репозиторий содержит proof-of-concept эксплойт для CVE-2025-62215 — уязвимости типа race condition в ядре Windows, которая может быть вызвана одновременным манипулированием дескрипторами объект...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 Windows Batch-скрипт для сканирования всех локальных дисков и исправления затронутых log4jCVE-2021-44228 jar-файлов Для работы необходимы следующие конфигурации SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM E=log4jimpactedjars set APPLYFIX =FALSE set LOG4JLOGDIR...

ESFileExplorerOpenPortVuln

Уязвимость открытого порта ES File Explorer - CVE-2019-6447 Согласно описанию в Google Play: ES File Explorer Файловый менеджер — это полнофункциональный менеджер файлов изображений, музыки, фильмов, документов, приложений как для локального, так и для сетевого использования! С более чем 500...

Osinton

Osinton Osinton — это инструмент OSINT разведка по открытым источникам с открытым исходным кодом, предназначенный для проведения структурированных расследований о людях с использованием общедоступной информации. Проект позволяет пользователям искать, сопоставлять и анализировать цифровые следы,...

CVE-2020-0796-LPE

CVE-2020-0796-LPE SMBGHOST локальное повышение привилегий https://github.com/ZecOps/CVE-2020-0796-LPE-POC https://github.com/danigargu/CVE-2020-0796...

CVE-2021-33909

Sequoia CVE-2021-33909 Сборка gcc exploit.c -o exploit Запуск chmod +x exploit ./exploit Одной строкой gcc exploit.c -o exploit;chmod +x exploit;./exploit Авторы...

oproxy

oproxy oproxy는 브라우저, CLI, 모바일 앱, API 클라이언트, 서비스, 테스트 스위트의 트래픽을 검사, 재생, 수정하기 위한 로컬 HTTP, HTTPS, HTTP/3, WebSocket, SOCKS5 프록시입니다. 동일한 로컬 리스너에서 웹 UI, API, 선택적 AI 어시스턴트를 실행하므로 애플리케이션 코드를 변경하지 않고도 트래픽을 캡처하고, 요청과 응답을 검사하고, 요청을 재생하고, 업스트림을 모킹하고, 트래픽을 재작성하고, 응답을 스로틀링하고, 재현 가능한 스니펫을 내보낼 수 있습니다. 어시스턴트는...

procrustes

Procrustes A bash script that automates the exfiltration of data over dns in case we have a blind command execution on a server where all outbound connections except DNS are blocked. The script currently supports sh, bash and powershell and is compatible with exec style command execution e.g...

CVE-2022-45771-Pwndoc-LFI-to-RCE

Локальное включение файлов LFI в Pwndoc, приводящее к удалённому выполнению Node.js-кода на сервере, обнаружено @yuriisanin Возможности Выполнение произвольного Node.js-кода на стороне сервера с помощью --payload-file Очистка после эксплуатации Требования Учётная запись администратора в экземпляр...

CVE-2025-32463-PoC

CVE-2025-32463 – Повышение привилегий через sudo chroot 📝 Обзор CVE-2025-32463 — это локальная уязвимость повышения привилегий, затрагивающая утилиту sudo. Она позволяет обычному пользователю повысить привилегии до root, эксплуатируя опцию -R которая задаёт пользовательский корневой каталог време...

CVE-2019-13272

CVE-2019-13272 Эксплойт локального повышения привилегий в Linux Linux 4.10 5.1.17 PTRACETRACEME локальный root CVE-2019-13272 In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which...

kernel-exploits

Эксплойты ядра Различные эксплойты ядра CVE-2021-22555 Локальный root-эксплойт для Linux. Обновлённая версия эксплойта theflow для CVE-2021-22555. Запись за пределами буфера в куче, затрагивающая Linux начиная с v2.6.19-rc1, была обнаружена в net/netfilter/xtables.c. Это позволяет атакующему...

DirtySlide

DirtySlide Непривилегированный → root LPE на macOS. 8-байтовое OOB-чтение/запись в память ядра, смежную со страницей общего кэша dyld, из-за отсутствующей проверки границ внутри страницы в v5 slide walk vmsharedregionslidepagev5, доступное через syscall 536. Исправлено в macOS 26.5.2 25F84,...

CVE-2025-32463_chwoot

CVE-2025-32463chwoot Английская документация Заявление: данный скрипт предназначен только для тестирования безопасности, не используйте его в незаконных целях. Скрипт проверки уязвимости повышения привилегий sudochwoot CVE-2025-32463 Введение Description По сравнению с другими POC в интернете,...