CVE-2021-4034

CVE-2021-4034 pkexec を介したローカル特権昇格 YouTube 動画 次の ✨ YouTube 動画 を視聴してください。 ローカルでの実行 make all && ./pwnkit && make clean Docker での実行 Build the docker image docker build -t pwnkit . Run the exploit docker run -it pwnkit bash make all && ./pwnkit && make clean snyk-cli を使用した検出 snyk container test...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Exploit de LPE en Windows Soporte de pruebas: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32, Win2003 x64 El exploit original no admitía XP ni 2003; el código actual agrega soporte para estos do...

CVE-2022-37969

CVE-2022-37969 Windows ローカル特権昇格 PoC 著者: Ricardo Narvaja & Daniel Kazimirow Solid デモンストレーション目的のみ。完全なエクスプロイトは脆弱な Windows 11 21H2 システムで動作します。 以前にZscaler が公開した情報に基づく機能的な PoC 解説記事はこちら: CVE-2022-37969 Windows Common Log File System ドライバのローカル特権昇格を理解する 使用方法 CVE-2022-37969 Windows Common Log File System...

CVE-2025-6018-6019

CVE-2025-6018 CVE-2025-6019 PoC 漏洞利用 本地权限提升（LPE）- openSUSE / SUSE Linux Enterprise 15 适用于 CVE-2025-6018 和 CVE-2025-6019 的有效 PoC/漏洞利用 - 在 openSUSE Leap 15.x 和 SUSE Linux Enterprise 15.x 上实现从非特权用户到 root 的权限提升 🎯 快速摘要 CVE ID| 漏洞| 影响 ---|---|--- CVE-2025-6018| PAM 环境变量注入| 绕过以获取 allowactive polkit 状态...

CVE-2021-3560

CVE-2021-3560 PolKit条件竞争本地提权分析 toc 漏洞简介 漏洞编号: CVE-2021-3560 漏洞评分: 漏洞产品: linux PolKit polkitd 影响范围: 源代码 0.113 引入；https://www.venustech.com.cn/newtype/aqtg/20210611/22788.html RHEL 8 Fedora 21及更高版本 Debian testing “bullseye” Ubuntu 20.04 利用条件: linux 本地；dbus + polkitd 存在 利用效果: 本地提权 源码获取: polkit-0.113...

CVE-2019-0803

CVE-2019-0803 Win32k 权限提升 PoC 截图 效果图 参考 窃取安全令牌 https://github.com/mwrlabs/CVE-2016-7255...

DirtyPIPE-CVE-2022-0847

CVE-2022-0847 POC 来源：https://www.exploit-db.com/exploits/50808 1. 编译 在linux中 gcc -o dirty dirty.c编译POC程序 2. 使用 ./dirty SUID执行程序。其中，SUID是指具有SUID的程序的路径 一般可以用 /usr/bin/passwd，也就是执行./dirty /usr/bin/passwd 可以获取root的shell 3. 可以使用find / -perm /4000查询具有SUID的程序。 4. 别忘了删除 /tmp/sh...

exploits

exploits "你无法与 root shell 争辩。" -- Felix "FX" Lindner 我的公开漏洞利用程序合集。 另请参阅 https://www.exploit-db.com/?author=315 漏洞利用 Linux raptorchown.c。Linux 2.6.x 2.6.7-rc3 CVE-2004-0497。Linux 上 syschown 缺少 DAC 控制。 raptorprctl.c。Linux 2.6.x，从 2.6.13 到 2.6.17.4 之前的版本 CVE-2006-2451。Suiddumpable 漏洞。...

CVE-2003-0358

CVE-2003-0358 Publicación por razones históricas. snowcrash [email protected] https://github.com/snowcra5h/ Descripción Desbordamiento de búfer en 1 nethack 3.4.0 y anteriores, y 2 falconseye 1.9.3 y anteriores, que se basa en nethack, permite a los usuarios locales obtener privilegios...

CVE-2021-4034

CVE-2021-4034 Pkexec 漏洞利用 - 本地权限提升 仅供教育和授权安全研究使用。 原始漏洞利用作者 @arthepsy 漏洞描述 在 polkit 的 pkexec 工具中发现了一个本地权限提升漏洞。pkexec 应用程序是一个 setuid 工具，旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。当前版本的 pkexec 未能正确处理调用参数计数，最终会将环境变量当作命令执行。攻击者可以通过精心构造环境变量来利用此漏洞，诱导 pkexec 执行任意代码。成功执行攻击后，将导致本地权限提升，使非特权用户获得目标机器的管理权限。 使用方法 gcc...

CVE-2024-48990

CVE-2024-48990 的 PoC CVE-2024-48990 是在 needrestart 工具中发现的一个本地权限提升漏洞。该漏洞存在于 3.8 之前的版本中。该服务在诸如软件包安装等事件期间以 root 权限运行，会不安全地扫描所有正在运行的进程。当发现 Python 进程时，它会读取并信任该进程的 PYTHONPATH 环境变量。 一个低权限的本地攻击者可以在一个“诱饵”进程上劫持 PYTHONPATH。当 needrestart 运行时，它会发现该进程，采用恶意路径，然后以 root 权限执行攻击者的代码。 使用方法 1. 在攻击者控制的目录中克隆仓库： git clo...

CVE-2022-0847-Linux

CVE-2022-0847 描述 - CVE-2022-0847 的 PoC：Linux 内核本地权限提升漏洞。 - 由 antx 于 2022-03-08 创建。 详情 - 安全研究员 Max Kellermann 负责任地披露了 "Dirty Pipe" 漏洞，并指出该漏洞影响 Linux 内核 5.8 及更高版本，甚至包括 Android 设备。 - 自 Linux 内核 5.8 版本起存在一个漏洞，允许覆写任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入到根进程中。 - 发现了一个缺陷：在 Linux 内核的 copypagetoiterpipe 和...

CVE-2026-64531

CVE-2026-64531 — OVSwrap PoC de escalada de privilegios local usuario normal → root del módulo Open vSwitch del kernel de Linux. Aprovecha un desbordamiento de enteros en el campo nlalen de 16 bits para escalar de usuario normal hasta root. Resumen de la vulnerabilidad Cuando el flujo de acciones...

dirtyfrag

Dirty Frag：通用 Linux 本地提权漏洞 摘要 本文档描述了由 Hyunwoo Kim @v4bel 首次发现并报告的 Dirty Frag 漏洞类，该漏洞类通过串联 xfrm-ESP 页面缓存写入（CVE-2026-43284） 和 RxRPC 页面缓存写入（CVE-2026-43500） 漏洞，可在主流 Linux 发行版上获得 root 权限。 Dirty Frag 是扩展了 Dirty Pipe 和 Copy Fail 所属错误类的案例。由于它是一个不依赖时间窗口的确定性逻辑漏洞，因此无需竞态条件，漏洞利用失败时内核不会崩溃，且成功率极高。...

CVE-2021-4034

CVE-2021-4034 ローカル権限昇格（pkexec 経由） ご覧ください ✨ YouTube 動画...

CVE-2021-34486

CVE-2021-34486 Windows Etw 本地权限提升 仅在 Windows 20H2 x64 上测试 ed2k://|file|cnwindows10businesseditionsversion20h2updatedmarch2021x64dvdca61aaaa.iso|6074574848|B6741C4E4B09337471B02DC95E953992|/ 感谢 @yongchuank https://www.pixiepointsecurity.com/blog/advisory-cve-2021-34486.html...

CVE

CVE 漏洞表 CVE 编号| 类型| 公司/产品| 描述| 文章链接| 仓库链接 ---|---|---|---|---|--- CVE-2026-9680| SQL 注入| Alibaba RDS MCP Servers| 待定| 待定| 待定 CVE-2026-50335| 本地权限提升| Windows 2026 年 7 月| 待定| 待定| 待定 GHSA-73cv-556c-w3g6| SQL 注入| Apache Pinot MCP 3.1.0| 对外部绑定的 MCP 服务器缺少输入清理可能导致 SQL 注入|...

CVE-2025-50168-pwn2own-berlin-2025

作者: D4m0n CVE-2025-50168 这是提交至 Pwn2Own Berlin 2025 - LPE 类别 的一个漏洞利用程序。 该漏洞出现在 Win32kbase!DirectComposition 中，更多细节可参阅博客文章。 致谢 kASLR 绕过技术： prefetch-tool，作者：carrotc4k3 特别感谢： Out of Bounds 的 David 与 Louis 免责声明 本仓库仅供教育和研究目的使用，不得用于恶意用途。严禁将材料用于未经授权或非法的活动。...

CVE-2024-0670

CVE-2024-0670 – CheckMK Agent 中的本地权限提升（PowerShell 概念验证） 摘要 本仓库提供了一个针对 CVE-2024-0670 的独立 PowerShell 概念验证 ，这是 CheckMK Agent 中的一个 Windows 本地权限提升漏洞。该漏洞允许低权限本地用户通过利用 MSI 修复过程中可预测的命令文件执行来提升至 NT AUTHORITY\SYSTEM 。 此实现是对 elsevar11 在 CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit 公开的 PoC...

PwnKit

PwnKit 此仓库包含一个我开发的漏洞利用程序，用于理解 Polkit Pkexec 漏洞：CVE-2021-4034 Pkexec 本地权限提升。Polkit（原名 PolicyKit）是一个组件，其功能是控制类 Unix 操作系统上的权限。它以有序的方式提供了一种机制，让无特权进程能够与有特权进程通信。该漏洞允许任何用户——系统上的普通用户，无管理权限——达到系统最高权限。 该漏洞发生在 pkexec 的 main 函数处理命令行参数时，当参数为 0 时。该函数尝试访问参数列表，最终试图访问 argvvoid（一个命令行参数控制器），也就是说，当 pkexec...