CVE-2021-4034

CVE-2021-4034 Élévation locale de privilèges via pkexec Regardez la ✨ vidéo YouTube...

CVE-2021-34486

CVE-2021-34486 Windows Etw LPE Протестировано только на Windows 20H2 x64 ed2k://|file|cnwindows10businesseditionsversion20h2updatedmarch2021x64dvdca61aaaa.iso|6074574848|B6741C4E4B09337471B02DC95E953992|/ спасибо @yongchuank https://www.pixiepointsecurity.com/blog/advisory-cve-2021-34486.html...

CVE-2026-34990-poc

CVE-2026-34990 Локальное повышение привилегий в CUPS 2.4.16 через произвольную запись файлов с помощью CUPSCREATELOCALPRINTER. Уязвимость CUPS позволяет создавать локальные принтеры с device-uri, указывающим на путь file://. Отправка задания на печать с document-format: application/vnd.cups-raw и...

CVE-2019-8997

CVE-2019-8997 Уязвимость внедрения внешних XML-сущностей XXE в системе управления консоли BlackBerry AtHoc версий ранее 7.6 HF-567 может позволить злоумышленнику читать произвольные локальные файлы с сервера приложения или выполнять сетевые запросы путем ввода специально созданного XML-кода в...

juicy-potato

Juicy Potato abus des privilèges dorés Une version sucrée deRottenPotatoNG, avec un peu de jus, c'est-à-dire un autre outil d'élévation de privilèges locaux, des comptes de service Windows à NT AUTHORITY\SYSTEM Résumé RottenPotatoNG et ses variantes exploitent la chaîne d'élévation de privilèges...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

CVE-2024-32019_poc

Повышение привилегий через ndsudo локальный эксплойт Netdata Это альтернативный POC для эксплуатации уязвимой утилиты ndsudo, входящей в состав Netdata, с целью локального повышения привилегий. Эксплойт работает путём добавления скрипта в PATH пользователя, подменяя разрешённую команду nvme для...

CVE-2023-36874_BOF

CVE-2023-36874 Windows Error Reporting LPE BOF Введение Это зрелая и рабочая реализация BOF для CobaltStrike эксплойта LPE для Windows Error Reporting, созданного Филипом Драговичем @filipdragovic — CVE-2023-36874. Он проделал основную работу по созданию рабочего эксплойта, реверс-инжинирингу...

kernel: net: qrtr: restrict socket creation to the initial network namespace

A flaw was found in the Linux kernel's QRTR Qualcomm IPC Router networking component. An unprivileged local attacker can create a QRTR socket in a separate network namespace. Due to improper handling of global state variables, this allows the attacker to send datagrams and control-plane messages ...

LACheck

LACheck Assemblage .NET C multithreadé pour l'énumération des privilèges administratifs locaux Arguments ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc...

dirtypipe

О программе: Название: DirtyPipe Описание: Эксплойт для новой уязвимости Linux, известной как «Dirty Pipe CVE-2022-0847», позволяющий локальным пользователям получить root-привилегии. АВТОР: drapl0n Версия: 1.0 Категория: Выполнение Цель: Операционные системы Linux. Режимы атаки: HID, Storage...

ezEmu

ezEmu ezEmu permet aux utilisateurs de tester des comportements adverses via diverses techniques d'exécution. En quelque sorte comme un « framework offensif pour les blue teamers », ezEmu ne dispose d'aucune capacité réseau/C2 et se concentre plutôt sur la création de télémétrie de test locale...

CVE-2025-32463

CVE-2025-32463 Локальное повышение привилегий до root через sudo chroot в Linux. Что это вообще? Новость можно почитать здесь: https://www.helpnetsecurity.com/2025/07/01/sudo-local-privilege-escalation-vulnerabilities-fixed-cve-2025-32462-cve-2025-32463/ TL;DR, и поправьте, если я ошибаюсь. Итак,...

agent-vault-proxy

Keys on the Wire Ваш ИИ-агент никогда не хранит ваши API-ключи. Он отправляет заполнитель; настоящий секрет подставляется на лету. Останавливает похитителей учётных данных Shai-Hulud и подобные и агентов с prompt-инъекциями от утечки ваших секретов. Скомпрометированному агенту нечего красть. Как...

CVE-2025-61229

CVE-2025-61229 Description D'après le blog du développeur : Les scripts shell Before/After configurables par l'utilisateur s'exécutent avec les privilèges élevés de SuperDuper, bénéficiant des autorisations TCC d'accès complet au disque. Comme ces scripts sont référencés par les fichiers de...

2022-LPE-UAF

2022-LPE-UAF Code POC non testé Des chercheurs en sécurité ont découvert 3 vulnérabilités dans le noyau Linux qui pourraient permettre à un attaquant local d'élever ses privilèges et d'exécuter potentiellement du code malveillant. Le code de preuve de concept est publiquement disponible, ce qui...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

Эксплойт CVE-2026-46215 для Linux 7.0 — более стабильный и надёжный c0d3 by : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity Этот эксплойт работает в ограниченной среде, ознакомьтесь с требованиями ниже !!! ЧТО ЭТО ЗА ЧЁРТ ПОБЕРИ ? Это эксплойт дл...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044 позволяет выполнить атаку "run-as", что приводит к локальному повышению привилегий. Это даёт злоумышленнику доступ к приватным файлам, хранящимся локально любым приложением на мобильном устройстве, что нарушает гарантии безопасности, обеспечиваемые "Application Sandbox...

zarp

Введение Zarp — это инструмент для сетевых атак, сосредоточенный на эксплуатации локальных сетей. Сюда не входит эксплуатация систем, а скорее злоупотребление сетевыми протоколами и стеками для перехвата, проникновения и выведения из строя. Сессии можно управлять, чтобы быстро отравить и...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html Jok3r v3 beta .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...