CVE-2025-32462-Exploit

CVE-2025-32462-Exploit: Matrix-Sudo Escape Escalada de privilegios mediante suplantación de hostname CVE-2025-32462 "Tomas la píldora azul... la historia termina. Tomas la píldora roja... obtienes root." Descripción Este exploit demuestra una vulnerabilidad de escalada de privilegios en sudo...

concealed_position

Posición Oculta Posición Oculta es un ataque de escalada de privilegios locales contra Windows que utiliza el concepto de "Trae tu propia vulnerabilidad". Específicamente, Posición Oculta CP utiliza la lógica tal como fue diseñada de paquete punto e impresión en Windows que permite a un usuario c...

CVE-2025-68921

CVE-2025-68921 在许多游戏笔记本电脑上预装的音频增强软件 Nahimic 中存在一个本地权限提升漏洞。该漏洞允许低权限用户将权限提升至 NT AUTHORITY\SYSTEM。 该漏洞已报告给 Lenovo PSIRT，跟踪编号为 LEN-18785，并在修复后被分配为 CVE-2025-68921。 https://nvd.nist.gov/vuln/detail/CVE-2025-68921 视频 https://youtu.be/HqZR0RXFU48 漏洞分析 https://www.hackandhide.com/cve-2025-68921/...

CVE-2022-37706

CVE-2022-37706 漏洞利用：Enlightenment v0.25.3 权限提升 描述 本仓库包含针对 CVE-2022-37706 的漏洞利用代码，该漏洞存在于 Enlightenment v0.25.3 及更早版本中，属于本地权限提升漏洞。漏洞成因是 enlightenmentsys 二进制程序（默认具有 SUID-root 权限）对以 /dev/.. 子字符串开头的路径名处理不当。攻击者可通过利用此行为以 root 身份执行任意命令，从而完全控制系统。 漏洞详情 受影响二进制程序 ：enlightenmentsys（setuid-root） CVE 编号...

CVE-2025-32462-POC

CVE-2025-32462 – sudo -h Privilege Escalation PoC 🚨 Local privilege escalation exploit for sudo via the -h/--host argument Affects systems with sudo misconfigurations allowing unintended root access. 🧠 About This PoC demonstrates CVE-2025-32462 , a logic flaw in sudo all versions ≤ 1.9.17, where...

CVE-2025-27519

Below 权限提升漏洞利用 CVE-2025-27519 本仓库包含一个概念验证 PoC Bash 脚本，用于利用 Linux 系统上的 Below 权限提升漏洞 CVE-2025-27519。该漏洞利用允许本地用户通过滥用 below 二进制程序记录错误的方式，将权限提升至 root 。 ⚠️ 警告： 本脚本仅供 教育和授权渗透测试 使用。请勿 在您不拥有或未经许可测试的系统上使用。 漏洞概述 CVE： CVE-2025-27519 受影响软件： below 日志工具 影响： 本地权限提升 描述： below 二进制程序错误地处理错误日志和文件锁。其日志目录...

CVE-2023-2640-32629

Escalada de privilegios en Ubuntu: CVE-2023-2640 y CVE-2023-32629 Esta es una vulnerabilidad de escalada local de privilegios que afecta a ciertos kernels de Ubuntu. Permite a usuarios sin privilegios establecer atributos extendidos privilegiados en archivos montados, omitiendo las comprobaciones...

cve-2025-32463

CVE-2025-32463-sudo-chwoot CVE-2025-32463 - Sudo chroot 权限提升漏洞的 PoC 原始 PoC sudo-chwoot.sh CTF 演示 chwoot-demo.c 文档 技术分析：https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot 安全公告：https://www.sudo.ws/security/advisories/chrootbug/ 其他 PoC ⚠️ 警告 ：这些 PoC 尚未经过验证。风险自负 Docker 化版本...

CVE-2022-1015

CVE-2022-1015 该仓库包含 CVE-2022-1015 的本地权限提升 PoC，这是我发现的 linux 内核 nftables 组件中的一个漏洞。你可以在我博客中阅读有关该漏洞及利用策略的详细分析。 目前，这个 exploit 还有点凌乱。抱歉！ 受影响版本 提交 345023b0db31（v5.12）之后、提交 6e1acfa387b9（v5.17）之前的内核存在漏洞。 注意事项 对于给定的易受攻击内核，此 exploit 极不可能直接弹出 root shell。你将需要尝试不同的链挂钩位置（input 与 output 等）、nftbitwise 地址泄露偏移量，以及...

CVE-2019-0708-Exploit

CVE-2019-0708-Exploit 利用 CVE-2019-0708 在 Windows 10 系统中本地提升权限...

CVE-Writeups

CVE-Writeups 安全漏洞研究报告。CVE-2026-50402: Windows NTFS 权限提升 CVSS 7.8...

EUVD-2026-72201

In Power HAL, there is a possible escalation of privilege due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11165543; Issue ID: MSV-9012...

cve-2024-32019-PoC

CVE-2024-32019 — Netdata ndsudo 本地权限提升 摘要 Netdata 的 ndsudo 辅助程序（安装时为 setuid root）限制它可以运行的命令，但使用调用者的PATH 来解析这些命令。在受影响版本中，本地用户可以将恶意二进制文件放在 PATH 中更靠前的位置，并让 ndsudo 以 root 权限执行它。已在 Netdata 1.45.3 和 1.45.0-169 中修补。 受影响 / 已修补 受影响： = 1.44.0-60, = 1.45.0, 来打印解析后的命令而不实际执行 （请谨慎使用，先阅读代码）。GitHub ⚠️ 不包含武器化 PoC...

NoFilter

NoFilter 用于滥用 Windows 筛选平台进行权限提升的工具。它可以以 "NT AUTHORITY\SYSTEM" 身份或已登录到机器的其他用户身份启动新的控制台。 用法 root@kitploit: Usage: NoFilter.exe -s SESSIONID 致谢 Ron Ben Yizhak 参考资料 DEF CON 演讲 https://www.deepinstinct.com/blog/nofilter-abusing-windows-filtering-platform-for-privilege-escalation...

Windows-Local-Privilege-Escalation-Cookbook

Windows 本地权限提升手册 目录 Windows 本地权限提升手册 目录 免责声明 描述（主旨） 定义 实用工具 漏洞 参考资料 免责声明 本仓库“Windows 本地权限提升手册”仅用于教育目的。作者对本文所提供信息的任何非法使用不承担任何责任。强烈建议用户以合乎道德和合法的方式使用这些知识。访问本仓库即表示您同意负责任地使用其内容，并遵守所有适用法律。 描述（主旨） 本手册的创建主要是为了帮助人们理解 Windows 环境中的本地权限提升技术。此外，它既可以用于攻击目的，也可以用于防御目的。 ℹ️ 本手册仅关注 Windows 工作站/服务器/主机上的错误配置漏洞。 ⚠️...

COPY-FAIL-CVE-2026-31431

PoC público de CVE-2026-31431 "Copy Fail" Este es un PoC Prueba de Concepto público para CVE-2026-31431 "Copy Fail", una vulnerabilidad de escalada de privilegios local en el kernel de Linux CVSS 7.8 que afecta a la mayoría de las distribuciones principales desde aproximadamente 2017. Corrompe la...

CVE-2021-4034

CVE-2021-4034 一个针对 CVE-2021-4034 的简单 PoC - 本地权限提升（pkexec SUID 二进制文件） 漏洞详情请参阅此处的公告 here...

PUB-A-510832289

In gmcphylp3exitrestoreregisters of phypower.c, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

Astra Linux – Vulnerability in Linux

In various methods of kernel-based drivers, there is a possibility of an out-of-bounds write due to a heap buffer overflow. This could lead to a local escalation of privileges, requiring system execution privileges. User interaction is not required for exploitation. Product: Android Versions:...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

A use-after-free vulnerability exists in the netfilter component of the Linux kernel’s nftables module, which can be exploited to achieve local privilege escalation. The nftsetelemcatchalldeactivate function checks whether the catch-all set element is active in the current generation rather than...