CloudPrivs

CloudPrivs J'ai des identifiants, et maintenant ? Présentation CloudPrivs est un outil qui exploite la puissance existante des SDK comme Boto3 pour forcer les privilèges de tous les services cloud afin de déterminer quels privilèges existent pour un ensemble donné d'identifiants. Cet outil est...

CallbackHell

CallbackHell Exploit pour CVE-2021-40449 Win32k - LPE CallbackHell Description Analyse technique PoC Références Description CVE-2021-40449 est une use-after-free dans Win32k qui permet une élévation de privilèges locale. La vulnérabilité a été découverte dans la nature par Kaspersky. L'exploit...

exploit_linux_kernel4.13

Этот репозиторий содержит старый PoC, объединяющий три CVE CVE-2017-14954, CVE-2017-18344, CVE-2017-5123. PoC представляет собой локальное повышение привилегий для ядра Linux 4.13 протестировано на Ubuntu. Эксплойт использует утечку информации CVE-2017-14954 для обхода KASLR, произвольное чтение...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC CVE-2025-32463에 대한 PoC: --chroot를 통한 sudo의 로컬 권한 상승. 조작된 chroot 환경을 통해 NSS 모듈 인젝션을 악용합니다. 보안 연구자 및 실험실 전용 환경을 위해 설계되었습니다. CVE-2025-32463 - sudo --chroot를 통한 로컬 권한 상승 CVE-2025-32463에 대한 Python 기반 개념 증명 익스플로잇 — sudov1.9.14 v1.9.17의 로컬 권한 상승 취약점입니다. 이 익스플로잇은 sudo의 안전하지 않은...

CVE-2024-45058

CVE-2024-45058 PoC pour CVE-2024-45058 Contrôle d'accès brisé, permettant à tout utilisateur disposant d'une autorisation de visualisation dans la section de configuration utilisateur de devenir administrateur en modifiant son propre type d'utilisateur. Récupérez l'ID nivelusuario souhaité et...

CVE-2020-11890

Créé par HK CVE-2020-11890 : Des validations d'entrée inadéquates dans la classe de table usergroup pourraient entraîner une configuration ACL cassée menant à une RCE Lien https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html...

CVE-2025-3568

CVE-2025-3568 Повышение привилегий через вредоносный SVG-файл Краткое описание Обнаружена уязвимость безопасности в Krayin CRM 2.1.0 , которая позволяет пользователю с низкими привилегиями повысить их, обманом заставив администратора открыть вредоносный SVG-файл. Эта эксплуатация использует...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – Escalade de Privilèges Locale XAMPP Windows 📌 Aperçu CVE-2020-11107 est une vulnérabilité d'Escalade de Privilèges Locale LPE affectant Apache Friends XAMPP sous Windows. Un utilisateur non privilégié peut modifier le fichier de configuration du panneau de contrôle XAMPP...

CVE-2025-34077

CVE-2025-34077 — WordPress Pie Register ≤ 3.7.1.4 - Élévation de privilèges admin non authentifié 💀 Auteur Mrj Haxcore 🧠 Résumé de la vulnérabilité Le plugin Pie Register pour WordPress version ≤ 3.7.1.4 expose un point de terminaison non authentifié qui permet à un attaquant de détourner les...

blanket

blanket Blanket est une évasion de sandbox ciblant iOS 11.2.6, bien que la vulnérabilité principale n'ait été corrigée que dans iOS 11.4.1. Elle exploite une vulnérabilité de remplacement de port Mach dans launchd CVE-2018-4280, ainsi que plusieurs vulnérabilités mineures dans d'autres services,...

OHTS

OHTS Microsoft Windows - 'afd.sys' Отчет об эксплойте для локального повышения привилегий ядра CVE-2011-1249...

CVE-2020-1362

Эксплуатация уязвимости повышения привилегий в Windows 10 CVE-2020-1362 Эксплуатация ошибки повреждения памяти – анализ CVE-2020-1362 WalletService исправил ошибки повышения привилегий в последний Patch Tuesday, одна из ошибок назначена CVE-2020-1362. Ошибка использует выход за границы out-of-bou...

KNOXout

KNOXout PoC рутирования Galaxy S6 на основе уязвимости CVE-2016-6584 Для начальной уязвимости ядра "запись-что-где" используется iovyroot от dosomder/idler1984...

cve-2025-32462

cve-2025-32462 sudo/NEWS at SUDO188 · sudo-project/sudo · GitHub sudo -h--host 문서에는 -h가 -l하고만 함께 사용할 수 있다고 적혀 있다. 이후 업데이트에서 sudo -h를 -e, -i 등과 함께 사용할 수 있게 되었다. sudo --host-h -l--list /etc/sudoer.d는 시스템에서 사용자가 어떤 권한을 가지고 있는지 확인하는 데 사용된다. 이 권한은 우회될 수 있으며, 사용자가 한 시스템에서 가진 권한을 다른 시스템에서 가질 수 있는 권한으로...

SUID3NUM

SUID3NUM Un script python2/3 autonome qui utilise les modules intégrés de Python pour trouver les binaires SUID, séparer les binaires par défaut des binaires personnalisés, les recouper avec ceux du dépôt GTFO Bin et les exploiter automatiquement, le tout en couleurs ! ͡ʘ ͜ʖ ͡ʘ Description Un...

dirtypipez-exploit

Эксплойт CVE-2022-0847 DirtyPipe. Автор: Max Kellermann [email protected] Новая уязвимость Linux, известная как 'Dirty Pipe', позволяет локальным пользователям получать привилегии root через публично доступные эксплойты. Сегодня исследователь безопасности Max Kellermann ответственно раскрыл...

CVE-2021-4034

Information Exploit Title: Local Privilege Escalation in polkit's pkexec CVE-2021-4034 Date: 01/25/2022 Exploit Author: Qualys Research Team Tested on: ubuntu 20.04.1 LTS CVE ID: CVE-2021-27928 Как эксплуатировать Тестовая среда： Шаг 1：соберите эксплойт из https://github.com/berdav/CVE-2021-4034...

CVE-2019-1064

CVE-2019-1064 - AppXSVC Élévation de privilèges locale https://www.rythmstick.net/posts/cve-2019-1064/...

cve-2021-3156

Уязвимость переполнения кучи в sudo CVE-2021-3156 Обзор уязвимости Зарубежная исследовательская группа обнаружила уязвимость переполнения кучи в sudo CVE-2021-3156, которая скрывалась целых десять лет. Обычный пользователь может использовать эту уязвимость для получения root-прав на хосте с sudo ...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - 로컬 권한 상승 Cr.Link: https://www.exploit-db.com/exploits/46996 1.이 방법은 먼저 표준 사용자 권한으로 대상 머신에 접근해야 합니다. 2.대상 머신에 접근한 후, 다음 내용으로 스크립트 파일을 생성합니다: vi raptor.sh 3.제공된 'raptor.sh' 파일에서 코드를 복사합니다. 그런 다음 아래 명령으로 파일을 실행합니다: chmod +x raptor.sh ./raptor.sh 4.아래 예시와 유사한 출력이 표시됩니다: Preparin...