Oihk-pentesting

OIHK-pentesting OIHK-pentesting is an autonomous multi-agent engine for authorized security assessments. A root planner delegates to recon, discovery, attack Privesc, validation, and reporting agents — and the engine itself enforces scope, egress, evidence, and resource policy no matter which mod...

CVE-2026-87902

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-87902 CVE-2026-87902 WordPress Core 7.1.1 - WordPress I am @abraxasnull. Loopback lab. The client is CVE-2026-87902-Abraxas-Labs.py. Unauthenticated LFI via locatetemplate. getpagetemplate builds...

CVE-2022-0847

CVE-2022-0847 Description - POC pour CVE-2022-0847: Vulnérabilité d'élévation de privilèges locale du noyau Linux. - créé par antx le 2022-03-08. Détail - Le chercheur en sécurité Max Kellermann a divulgué de manière responsable la vulnérabilité 'Dirty Pipe' et a déclaré qu'elle affecte le noyau...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Локальное повышение привилегий tmp-root для au/KDDI Xiaomi «aristotle» XIG04 на Android 12 через CVE-2026-43499. Это примитив рутинга для владельца устройства: он рутит ваш собственный телефон например, чтобы снова включить ADB, когда параметры...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 Description Metabase est une plateforme d'analyse de données open source. Dans les versions concernées, un problème de sécurité a été découvert avec le support des cartes GeoJSON personnalisées admin-settings-maps-custom maps-add a map et une potentielle inclusion de fichie...

CVE-2019-12889

CVE-2019-12889 Краткое описание В SailPoint Desktop Password Reset 7.2 существует неаутентифицированное повышение привилегий. Пользователь, имеющий локальный доступ только к экрану входа в Windows, может повысить свои привилегии до NT AUTHORITY\System. Для успешной эксплуатации злоумышленнику...

CVE-2025-32463

CVE-2025-32463 Локальное повышение привилегий в Sudo через вредоносный nsswitch.conf с sudo -R. Затронутые версии 1.9.14 – 1.9.17 📘 Введение Sudo — это широко используемая утилита командной строки в Unix-подобных системах, которая позволяет разрешённым пользователям выполнять команды с повышенным...

CVE-2026-34990-POC

CVE-2026-34990-POC Доказательство концепции исследования для CVE-2026-34990, уязвимости локального повышения привилегий, затрагивающей CUPS. Отказ от ответственности: Этот проект предназначен только для исследований в области безопасности, обучения и авторизованного тестирования на проникновение...

CVE-2022-3910

CVE-2022-3910 poc dirtyfile dirtymm...

rootsh

rootsh rootsh est une escalade de privilèges locale ciblant OS X Yosemite 10.10.5 build 14F27. Il exploite CVE-2016-1758 et CVE-2016-1828, deux vulnérabilités dans XNU qui ont été corrigées dans OS X El Capitan 10.11.4 et 10.11.5. rootsh ne fonctionnera pas sur les plateformes avec SMAP activé...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 Описание Это proof-of-concept PoC эксплойт для CVE-2025-27591 , уязвимости локального повышения привилегий в системном мониторе below. Проблема возникает из-за небезопасной обработки файлов журналов /var/log/below/errorroot.log при выполнении с повышенными привилегиями...

CVE-2023-0179-PoC

Exploit Needle CVE-2023-0179 Ce dépôt contient l'exploit de la vulnérabilité que j'ai récemment découverte dans le sous-système nftables, qui a été assignée sous CVE-2023-0179, affectant toutes les versions de Linux de 5.5 à 6.2-rc3, bien que l'exploit ait été testé sur la version 6.1.6. Les...

ThrottleStop

CVE-2025-7771 – Повышение привилегий через ThrottleStop.sys CVE-2025-7771 | CVSS 8.7 | Локальное повышение привилегий Обзор ThrottleStop.sys предоставляет неограниченные интерфейсы IOCTL, позволяющие произвольный доступ к физической памяти через MmMapIoSpace. Это дает возможность локального...

CVE-2017-10617

CVE-2017-10616 и CVE-2017-10617 Эти две уязвимости затрагивают Juniper Contrail версии 2.2, 3.0, 3.1 и 3.2: Жестко заданные учетные данные CVE-2017-10616 Внешняя сущность XML CVE-2017-10617 Бюллетень безопасности вендора можно найти по адресу Juniper Security Alert JSA10819 2017-10. Уязвимый серв...

cve-2024-56800-poc

CVE-2024-56800 POC Ссылки https://nvd.nist.gov/vuln/detail/CVE-2024-56800 https://github.com/firecrawl/firecrawl/commit/4d1f92f4c8c36403022428285a03621fd90d62ec https://github.com/firecrawl/firecrawl/security/advisories/GHSA-vjp8-2wgg-p734 Уязвимость Firecrawl — это веб-скрапер, позволяющий...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 ImageMagick Произвольное чтение локальных файлов https://www.metabaseq.com/imagemagick-zero-days/ На основе PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC я создал среду для тестирования уязвимости с помощью Docker. Использование get image docker pull...

CVE-2019-5418

CVE-2019-5418 Тестовый пример Запуск : $ rails s PoC : Accept: ../../../../../../../../etc/passwd Запрос 1 - GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept: diyarbakirguzelbaglardelalelorke ------ CATCH...

CVE-2019-8389

CVE-2019-8389 - Произвольное чтение файлов в Musicloud для iOS v1.6 CVE-2019-8389 Эксплойт-код для эксплуатации уязвимости локального чтения файлов в приложении Musicloud v1.6 для iOS Описание: Уязвимость чтения файлов была обнаружена в функции передачи через Wi-Fi в Musicloud 1.6. По умолчанию...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE Плагин рефлексивной загрузки для Cobalt Strike, реализующий эксплуатацию уязвимости повышения привилегий PrintNightMare LPE. Работает «из коробки», загружает драйвер через память, обфусцирует имя загружаемого драйвера для обхода Defender/EDR. Отказ от ответственности: Данный...

dirtcow

dirtcow Воспроизведение уязвимости локального повышения привилегий Dirty Cow в Linux CVE-2016-5195 0、 Используйте команду uname -a для просмотра информации о ядре Linux 1、 Скачайте EXP на локальный компьютер/сервер 2、 Скомпилируйте dirty.c с помощью команды gcc -pthread dirty.c -o dirty -lcrypt,...