5007 matches found
CVE-2021-1732
Windows 권한 상승 CVE-2021-1732 Win32k 익스플로잇 - 로컬 권한 상승 교육 및 승인된 보안 연구 목적으로만 사용하십시오 원본 익스플로잇 작성자 @Exploit Blizzard 취약점 설명 win32k 내에 공격자가 NT AUTHORITY\SYSTEM의 권한으로 상승하는 데 활용할 수 있는 취약점이 존재합니다. 이 결함은 공격자가 제어하는 값으로 채워졌음에도 불구하고 WndExtra 필드가 오프셋으로 처리되도록 조작될 수 있는 방식에 있습니다. 이는 경계를 벗어난 쓰기 작업을 달성하는 데 활용될 수 있으며...
iomfb-exploit
Статья здесь: https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html Эксплойт для CVE-2021-30807. Если вы действительно хотите создать джейлбрейк на его основе, потребуется настройка под ваше устройство и версию iOS, поскольку у меня нет утечки информации для этого. Для настройки для...
CVE_2022_0847
CVE20220847 CVE-2022-0847: Уязвимость повышения привилегий в ядре Linux POC Простой PoC для получения root-оболочки. $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...
CVE-2025-32463_Sudo_PoC
CVE-2025-32463SudoPoC PoC для CVE-2025-32463: локальное повышение привилегий в sudo через --chroot. Эксплуатация внедрения NSS-модулей через специально созданные chroot-окружения. Разработан для исследователей безопасности и лабораторных сред. CVE-2025-32463 - локальное повышение привилегий через...
sudo-CVE-2017-1000367
sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 Компиляция: gcc -o sudopwn sudopwn.c -lutil Отказ от ответственности: Я понятия не имел, что делал ;- Требования Система должна быть с включенным selinux sudo должен быть собран с поддержкой selinux sudo -r Пользовател...
vmacache_CVE-2018-17182
Эксплойты Remote & Local эксплойты...
RegPwn
🛠️ RegPwn - Инструмент локальной эксплуатации Windows RegPwn — это инструмент, предназначенный для демонстрации локальной эксплуатации повышения привилегий LPE в системах Windows. Он работает на Windows 10, Windows 11 и серверных версиях Windows. Это руководство поможет вам безопасно и эффективно...
CVE-2025-32463_chwoot
CVE-2025-32463chwoot Английская документация Заявление: данный скрипт предназначен только для тестирования безопасности, не используйте его в незаконных целях. Скрипт проверки уязвимости повышения привилегий sudochwoot CVE-2025-32463 Введение Description По сравнению с другими POC в интернете,...
CVE-2021-4034
CVE-2021-4034 pkexec 이 python 스크립트는 pkexec 파일의 취약점을 악용하여 자격 증명을 제공하지 않고 root 액세스 권한을 얻습니다. · 바이너리에 SUID 권한이 있는지 감지하며, 이 경우 취약한 상태입니다. usuario@gatogamer $ ls -la /usr/bin/pkexec .rwsr-xr-x 1 root root /usr/bin/pkexec usuario@gatogamer $ · root 액세스 권한을 얻기 위해 exploit을 실행합니다. 이 경우 python3로 실행하기만 하면 되...
dirtypipe
정보: 제목: DirtyPipe 설명: 'Dirty PipeCVE-2022-0847'로 알려진 새로운 Linux 취약점에 대한 익스플로잇으로, 로컬 사용자가 루트 권한을 획득할 수 있습니다. 작성자: drapl0n 버전: 1.0 카테고리: 실행 대상: Linux 운영 체제. 공격 모드: HID, Storage DirtyPipe: 'Dirty PipeCVE-2022-0847'로 알려진 새로운 Linux 취약점에 대한 익스플로잇으로, 로컬 사용자가 루트 권한을 획득할 수 있습니다. 이 취약점은 CVE-2022-0847로 추적되며,...
CVE-2023-2640-CVE-2023-32629
GameOverlay Повышение привилегий в Ubuntu CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ На ядрах Ubuntu, содержащих как c914c0e27eb0, так и "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs", непривилегированный пользователь может устанавливать...
CVE-2022-0847
gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA 在 /etc/passwd 文件里找到普通用户的 uid 偏移位置，把 uid 修改为 0 即可，重新登陆就是 root 权限 影响范围 Linux Kernel版本 = 5.8 Linux Kernel版本 5.16.11 / 5.15.25 / 5.10.102...
CVE-2014-4076
CVE-2014-4076 PoC Это доказательство концепции напрямую скопировано из оригинальной версии на Python и переписано на C++. Сборка Этот проект собран с помощью Visual Studio 2013 Update 4. Примечание Только пользователи из группы Администраторы могут открыть устройство и выполнять IO controls, что...
perl-CVE-2013-1775
CVE-2013-1775 Apple Mac OSX 10.8.4 - Повышение привилегий Perl-версия эксплойта повышения привилегий CVE-2013-1775 для Apple Mac OSX 10.8.4. Ссылки: https://www.exploit-db.com/exploits/27965/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/osx/local/sudopasswordbypass....
CVE-2020-0796-SMB
CVE-2020-0796-SMB Этот ресурс представляет собой воспроизведение уязвимости CVE-2020-0796, включая версии на Python и C++. В основном он объединяет ресурсы гуру GitHub, надеюсь, вам понравится C++ Python EXP POC Эксплуатация уязвимости: Локальный EXP повышения привилегий:...
CVE-2015-1318
CVE-2015-1318 Эксплойт, который я использовал, чтобы получить дополнительные 10% к итоговой оценке в курсе компиляторов Мэттью Майта. https://bugs.launchpad.net/apport/+bug/1438758 Бонусные возможности http://matt.might.net/teaching/compilers/spring-2015/ Используйте эксплойт на vulcan для...
AndroidKernelVulnerability
Android Kernel Vulnerability Обзор В ноябре 2017 года системой syzkaller была обнаружена use-after-free ошибка в ядре linux. В феврале 2018 года она была исправлена в некоторых ядрах linux и версиях Android. Это исправление никогда не включалось в ежемесячные бюллетени безопасности Android, поэто...
CVE-2022-0847-DirtyPipe-Exploit
CVE-2022-0847-DirtyPipe Описание уязвимости 7 марта зарубежный исследователь безопасности Max Kellermann опубликовал в блоге информацию о локальной уязвимости повышения привилегий CVE-2022-0847 в ядре Linux: https://dirtypipe.cm4all.com/ CVE-2022-0847 — это локальная уязвимость повышения...