CVE-2025-32463

CVE-2025-32463 Local Privilege Escalation to Root via Sudo chroot in Linux 🛑 Vulnerability Summary CVE-2025-32463 is a local privilege escalation vulnerability in the Sudo binary. The flaw allows a local user to escalate privileges to root under specific misconfigurations or with crafted inputs...

CVE-2026-34990-poc

CVE-2026-34990 — PoC локального принтера CUPS Только для авторизованного тестирования / исследований. Запускайте этот PoC только против систем, которыми вы владеете или на тестирование которых у вас есть явное разрешение. Этот репозиторий содержит ориентированное на системный CUPS воспроизведение...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe A modification of Fortra's excellent CVE-2023-2852 Privesc Exploit. Works on Windows 11 21H2 clfs.sys version 10.0.22000.1574 - also works on Windows 10 21H2, Windows 10 22H2, Windows 11 22H2 and Windows server 2022. This version retains the original functionality, but...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 is a high-severity local privilege escalation vulnerability found in the Notepad++ v8.8.1 and prior version installers. This vulnerability stems from uncontrolled executable search path behavior during installation, allowing a local attacker to gain SYSTEM-level...

CVE-2026-3888-POC-all-from-the-Qualys-platform.

CVE-2026-3888: snapd Local Privilege Escalation PoC Доказательство концепции для уязвимости локального повышения привилегий в snapd CVE-2026-3888. Эта ошибка позволяет локальному непривилегированному атакующему повысить свои привилегии до root в уязвимых системах Ubuntu путём воссоздания приватно...

KrbRelay

KrbRelay Relaying 3-headed dogs. More details at https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html and https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html This should be working on most fully patched Windows systems...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Automated F5 Big IP Remote Code Execution CVE-2020-5902 Scanner Written In Python 3 Vulnerability Description F5 released a Critical Remote Code Execution vulnerability CVE-2020-5902 on 30th June 2020 that affects several versions of Big IP. Attacker can easily exploit RCE &...

WPSniper

WPSniper Детектор CVE-2026-87902 для WordPress Core. getpagetemplate можно направить так, чтобы разрешение шаблона страницы включало читаемый локальный .php-файл за пределами активной темы. WPSniper фингерпринтит сайт, выбирает опубликованный pageid, проверяет класс include и выводит VULN только...

CVE-2021-40449

CVE-2021-40449 My exploit for CVE-2021-40449, a Windows LPE via a UAF in win32kfull!GreResetDCInternal. short wu along with the UAF vulnerabilty other primitives are being used to make this exploit possible: leaking the exploit's access token address in ring0 via NtQuerySystemInformation function...

CVE-2024-22026

CVE-2024-22026 Эксплойт POC для CVE-2024-22026, затрагивающий Ivanti EPMM "MobileIron Core" CVE-2024-22026 — это уязвимость локального повышения привилегий в версиях сервера Ivanti EPMM ранее MobileIron до 12.1.0.0, 12.0.0.0 и 11.12.0.1. Данная уязвимость позволяет локальному атакующему получить...

CVE-2023-34598

Gibbon v25.0.0 - Локальное включение файлов - CVE-2023-34598 Gibbon v25.0.0 подвержен уязвимости локального включения файлов Local File Inclusion, LFI, которая позволяет включить содержимое нескольких файлов, находящихся в папке установки, в ответ сервера. Доказательство концепции Для эксплуатаци...

CVE-2021-43326_Exploit

CVE-2021-43326 Exploit Automox Windows Agent Privilege Escalation Exploit Lacework Labs Blog Post https://www.lacework.com/blog/cve-2021-43326/ Automox Community Post...

CVE-2023-2640-32629

Ubuntu Privilege Escalation: CVE-2023-2640 and CVE-2023-32629 This is a local privilege escalation vulnerability affecting certain Ubuntu kernels. It allows unprivileged users to set privileged extended attributes on mounted files, bypassing security checks and potentially gaining elevated...

CVE-2021-4034

CVE-2021-4034 Local privilege escalation via pkexec YouTube video Watch the ✨ YouTube Video Run locally make all && ./pwnkit && make clean Run in docker Build the docker image docker build -t pwnkit . Run the exploit docker run -it pwnkit bash make all && ./pwnkit && make clean Detect using...

dirtypipez-exploit

Эксплойт CVE-2022-0847 DirtyPipe. Автор: Max Kellermann [email protected] Новая уязвимость Linux, известная как 'Dirty Pipe', позволяет локальным пользователям получать привилегии root через публично доступные эксплойты. Сегодня исследователь безопасности Max Kellermann ответственно раскрыл...

CVE-2020-25273

CVE-2020-25273 Online Bus Booking System 1.0, присутствует обход аутентификации на экране входа администратора в admin.php через SQL-инъекцию в имени пользователя или пароле. Поставщик - SourceCodester Продукт -...

kickthemout

KickThemOut KickThemOut - Expulsez des appareils de votre réseau Un outil pour expulser des appareils de votre réseau et profiter de toute la bande passante pour vous. Il vous permet de sélectionner des appareils spécifiques ou tous et de les expulser de votre réseau local via ARP spoofing...

Blackash-CVE-2025-32463

CVE-2025-32463 Local Privilege Escalation to Root via Sudo chroot in Linux 🛑 Here's a summary of CVE-2025-32463 without links: 🔍 Vulnerability Overview CVE-2025-32463 is a local privilege escalation vulnerability in Sudo versions 1.9.14 through 1.9.17. It abuses the --chroot -R option by...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye about exploit: The overlayfs implementation in the linux aka Linux kernel package before 3.19.0-21.21 in Ubuntu through 15.04 does not properly check permissions for file creation in the upper filesystem directory, which allows local users to obtain root access by leveragi...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan !alt textcitrix This Metasploit-Framework module can be use to help companies to check the last Citrix vulnerabilites disclosed July 08, 2020. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 Public reporting on July 8th, 2020 by Donny Maasland discussed how the vulnerability...