concealed_position

Concealed Position Concealed Position は、「Bring Your Own Vulnerability」の概念を用いた、Windows に対するローカル権限昇格攻撃です。具体的には、Concealed Position（CP）は、Windows のパッケージポイントアンドプリントロジック（設計上、低権限ユーザーがプリンタードライバーをステージングおよびインストールできるようになっている）を利用します。CP は特に、既知の脆弱性を持つドライバーをインストールし、それを悪用して SYSTEM に昇格します。Concealed Position は DEF...

Windows-Local-Privilege-Escalation-Cookbook

Windows 本地权限提升手册 目录 Windows 本地权限提升手册 目录 免责声明 描述（主旨） 定义 实用工具 漏洞 参考资料 免责声明 本仓库“Windows 本地权限提升手册”仅用于教育目的。作者对本文所提供信息的任何非法使用不承担任何责任。强烈建议用户以合乎道德和合法的方式使用这些知识。访问本仓库即表示您同意负责任地使用其内容，并遵守所有适用法律。 描述（主旨） 本手册的创建主要是为了帮助人们理解 Windows 环境中的本地权限提升技术。此外，它既可以用于攻击目的，也可以用于防御目的。 ℹ️ 本手册仅关注 Windows 工作站/服务器/主机上的错误配置漏洞。 ⚠️...

CVE-2025-32462-POC

CVE-2025-32462 – sudo -h 権限昇格 PoC 🚨 sudo の -h/--host 引数を介したローカル権限昇格エクスプロイト sudo の設定ミスにより意図しないルートアクセスを許可するシステムに影響します。 🧠 概要 この PoC は CVE-2025-32462 、sudo 全バージョン ≤ 1.9.17 の論理欠陥を実証します。 -h オプションの誤用により RunAs 制限をバイパスし、意図しないルートコマンド実行を許可します。 📋 必要条件 影響を受ける sudo バージョン: ≤ 1.9.17 sudoers 設定に以下のような設定ミスが含まれている:...

CVE-2025-68921

CVE-2025-68921 Nahimic（多くのゲーミングノートPCにプリインストールされているオーディオ強化ソフトウェア）にローカル特権昇格の脆弱性が存在します。この問題により、低権限ユーザーが NT AUTHORITY\SYSTEM へ特権を昇格できます。 この脆弱性は Lenovo PSIRT に報告され、LEN-18785 として追跡され、修正後に CVE-2025-68921 が割り当てられました。 https://nvd.nist.gov/vuln/detail/CVE-2025-68921 VID https://youtu.be/HqZR0RXFU48 Write-u...

CVE-2022-1015

CVE-2022-1015 このリポジトリには、私が発見したLinuxカーネルのnftablesコンポーネントのバグであるCVE-2022-1015のローカル権限昇格のPoCが含まれています。この脆弱性と悪用戦略の詳細な分析は、私のブログで読むことができます。 現在、エクスプロイトは少し整理されていません。すみません！ 影響を受けるバージョン コミット345023b0db31（v5.12）以降、コミット6e1acfa387b9（v5.17）より前のカーネルが脆弱です。 注意事項...

CVE-2025-32462-Exploit

CVE-2025-32462-Exploit: Matrix-Sudo Escape ホスト名スプーフィングによる権限昇格 CVE-2025-32462 「青い薬を飲めば…話は終わる。赤い薬を飲めば…rootを手に入れる。」 説明 このエクスプロイトは、sudoの権限昇格脆弱性（CVE-2025-32462）を示しています。この脆弱性では、-hフラグを使用してホスト名ベースの制限をバイパスできます。PoCは、制限付きユーザー環境を作成し、許可されたホスト名を偽装してそれを脱出し、rootアクセスを取得します。 user@matrix-node$ sudo -h zion-core bas...

NoFilter

NoFilter 用于滥用 Windows 筛选平台进行权限提升的工具。它可以以 "NT AUTHORITY\SYSTEM" 身份或已登录到机器的其他用户身份启动新的控制台。 用法 Usage: NoFilter.exe -s SESSIONID 致谢 Ron Ben Yizhak 参考资料 DEF CON 演讲 https://www.deepinstinct.com/blog/nofilter-abusing-windows-filtering-platform-for-privilege-escalation...

CVE-2022-37706

CVE-2022-37706 漏洞利用：Enlightenment v0.25.3 权限提升 描述 本仓库包含针对 CVE-2022-37706 的漏洞利用代码，该漏洞存在于 Enlightenment v0.25.3 及更早版本中，属于本地权限提升漏洞。漏洞成因是 enlightenmentsys 二进制程序（默认具有 SUID-root 权限）对以 /dev/.. 子字符串开头的路径名处理不当。攻击者可通过利用此行为以 root 身份执行任意命令，从而完全控制系统。 漏洞详情 受影响二进制程序 ：enlightenmentsys（setuid-root） CVE 编号...

CVE-2023-2640-32629

Ubuntu 权限提升：CVE-2023-2640 和 CVE-2023-32629 这是一个影响某些 Ubuntu 内核的本地权限提升漏洞。它允许非特权用户在已挂载的文件系统上设置特权扩展属性，绕过安全检查并可能获得提升的权限。该漏洞涉及两个 CVE：CVE-2023-2640 和 CVE-2023-32629。受影响的内核版本包括 6.2.0、5.19.0 和 5.4.0，涉及多个 Ubuntu 发行版。及时应用 Ubuntu 提供的补丁并遵循安全最佳实践以缓解这些漏洞至关重要。 用法 1. 使脚本可执行： chmod +x poc.sh 2. 运行脚本： ./poc.sh 演示 演...

CVE-2019-0708-Exploit

CVE-2019-0708-Exploit CVE-2019-0708 を使用して Windows 10 システムでローカル権限を昇格させる...

Linux Distros Unpatched Vulnerability : CVE-2026-49919

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In ttfacecolrblendlayer of ttcolr.c, there is a possible remote code execution due to an integer overflow. This could lead to local escalation of privilege with...

CVE-2021-4034

CVE-2021-4034 一个针对 CVE-2021-4034 的简单 PoC - 本地权限提升（pkexec SUID 二进制文件） 漏洞详情请参阅此处的公告 here...

cve-2025-32463

CVE-2025-32463-sudo-chwoot CVE-2025-32463 の PoC - Sudo chroot 権限昇格の脆弱性 オリジナル PoC sudo-chwoot.sh CTF デモ chwoot-demo.c ドキュメント 解説記事: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot 勧告: https://www.sudo.ws/security/advisories/chrootbug/ その他の PoC ⚠️ 警告 : これらの PoC...

CVE-Writeups

CVE-Writeups 安全漏洞研究报告。CVE-2026-50402: Windows NTFS 权限提升 CVSS 7.8...

CVE-2025-27519

Below 権限昇格エクスプロイト CVE-2025-27519 このリポジトリには、Linux システム上の Below 権限昇格の脆弱性 CVE-2025-27519 を悪用するための概念実証 PoC Bash スクリプトが含まれています。このエクスプロイトにより、ローカルユーザーは below バイナリがエラーをログに記録する方法を悪用して、権限を root に昇格させることができます。 ⚠️ 警告: このスクリプトは教育目的および許可を得たペネトレーションテスト専用 です。所有していない、またはテストの許可がないシステムでは使用しないで ください。 脆弱性の概要 CVE:...

CVE-2026-58766

In multiple functions of arm-smmu-v3.c, there is a possible escalation of privilege due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58744

In multiple locations, there is a possible escalation of privilege due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58726

In FsmReleaseKey of fsm.c, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-56989

In multiple locations, there is a possible out-of-bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-56982

In VPU, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...