CVE-2023-2640-CVE-2023-32629

GameOverlay Escalação de Privilégio no Ubuntu CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ Nos kernels Ubuntu que carregam tanto c914c0e27eb0 quanto "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs", um usuário não privilegiado pode definir atributo...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 6월 1일 CVE-2021-1675는 "PrintNightmare"로 명명된 치명적인 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능에 대한 개념 증명PoC 익스플로잇이 Python, C++ 공개되었고, 로컬 권한 상승을 위한 C 버전도 공개되었습니다. 순수 PowerShell로 구현된 네이티브 버전은 아직 보지 못했기에, 이 익스플로잇을 다듬고 재구성해 보...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 Add Root User - Pkexec Local Privilege Escalation Mejorado según CVE-2021-4034, al ejecutar el Exploit se añadirá por defecto el nombre de usuario rooter, la contraseña Hello@World, y el usuario rooter tendrá privilegios sudo. Refer to CVE-2021-4034, executing Exploit...

CVE-2026-31431-Advanced-Exploit

CVE-2026-31431 — Copy Fail Vulnerabilidad de escritura fuera de límites en la caché de páginas del kernel de Linux Error en la cadena de lista dispersa AEAD de AFALG Resumen La interfaz algifaead del kernel de Linux contiene una vulnerabilidad que permite a usuarios sin privilegios escribir datos...

CVE-2024-48990-PoC

CVE-2024-48990-PoC Qu'est-ce que needrestart et comment fonctionne-t-il ? Needrestart est un utilitaire largement utilisé sur les systèmes Linux par défaut sur de nombreuses versions d'Ubuntu qui vérifie, après une mise à jour logicielle, si un service ou le système lui-même doit être redémarré. ...

awesome_windows_logical_bugs

awesomewindowslogicalbugs यह रेपो उन लोगों के लिए बनाया गया है जो windows logical privilege escalation bugs के बारे में सीखना चाहते हैं। और मैंने अपने कुछ निष्कर्ष भी जोड़े हैं। आप मुझसे @404death के माध्यम से संपर्क कर सकते हैं ताकि मैं छूटे हुए अच्छे लेख को जोड़ सकूं। work in progress WIP , I'm...

CVE-2024-48590

CVE-2024-48590 Divulgation de vulnérabilité : SSRF dans Inflectra SpiraTeam 7.2.00 Description Inflectra SpiraTeam version 7.2.00 est vulnérable à la falsification de requête côté serveur SSRF via le composant NewsReaderService. Type de vulnérabilité Falsification de requête côté serveur SSRF...

CVE-2019-19268

CVE-2019-19268 Versión afectada: rConfig 3.9.2. Descripción Múltiples vectores de ataque en rConfig v3.9.2 debido a una mala configuración, lo que permite a los usuarios locales ejecutar comandos root mediante sudo. Descubridores dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek18...

modrosnlr5

🧬 modrosnlr5 – Linux Kernel LPE PoC CVE-2026-31431 Herramienta de prueba de concepto diseñada para validar la explotación de la vulnerabilidad CVE-2026-31431 en sistemas Linux. El exploit aprovecha la interfaz de sockets AFALG del kernel para inyectar una carga útil y obtener una shell con...

MitigationToolkit-ROSN-LR5-Full

🧬 ROSN-LR5 – مجموعة أدوات PoC لتصعيد الامتيازات على مستوى النواة والتخفيف CVE-2026-31431 أداة هجومية ودفاعية لثغرة CVE-2026-31431 في أنظمة Linux. تجمع بين إثبات مفهوم لتصعيد الامتيازات المحلية LPE وأدوات لفحص وتخفيف مؤقت لمتجه الهجوم القائم على AFALG. ⚖️ للاستخدام الأخلاقي حصريًا : يتم توزيع هذا...

cve-2025-2783-chrome_sandbox_escape_reproduction

CVE-2025-2783: Fuga da Sandbox do Mojo do Google Chrome Pontuação CVSS: 8.3 Alta Descoberto por: Kaspersky Status: Ativamente explorado na natureza campanhas de espionagem Visão Geral CVE-2025-2783 é uma vulnerabilidade de elevação de privilégio específica do Windows no framework de Comunicação...

CVE-2021-3156

CVE-2021-3156 Ansible角色为CentOS修补CVE-2021-3156 简介 Sudo 1.9.5p2之前版本存在基于堆的缓冲区溢出漏洞，允许通过 "sudoedit -s" 和以单个反斜杠字符结尾的命令行参数将权限提升至 root。 CVE-2021-3156 新闻（俄语） 运行 root@kitploit: ansible-playbook updatessh.yml --tags ssh-update...

CVE-2023-4911

CVE-2023-4911 这是针对 Looney Tunables Linux 权限提升漏洞的 PoC（概念验证）。本 PoC 基于 此 PoC。非常感谢 leesh3288。您可以在这里找到非常详细的分析文章，并在这里观看 IppSec 制作的精彩视频。 使用方法 检查系统是否存在漏洞 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help 需要说明的是，受影响的 glibc 版本（包括此版本）为...

CVE-2026-0827

CVE-2026-0827 El proceso LdeApi.Server.exe intenta escribir MP27AM7Westimation.json en C:\ProgramData\Lenovo\LDE\SYSTEM sin suplantación de identidad. Este directorio no existe de forma predeterminada. Dado que C:\ProgramData\ permite a los usuarios estándar crear subdirectorios, un usuario con...

CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro Intento de explotación de escalada de privilegios del kernel de Linux basado en CVE-2026-43499 GhostLock — Huawei Watch 4 Pro MDS-AL00, armv7l Resumen del proyecto Este proyecto es un intento de explotación del kernel mediante la vulnerabilidad...

CVE_2022_0847

CVE20220847 CVE-2022-0847: Vulnerabilidad de escalada de privilegios del kernel de Linux POC Una simple prueba de concepto para obtener una shell de root. root@kitploit: $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...

CVE-2018-5354

CVE-2018-5354 Cliente ANIXIS Password Reset - Escalação de Privilégios/RCE Informações Fornecedor: ANIXIS Produto: Cliente ANIXIS Password Reset Versões Afetadas: Anteriores à versão 3.22 Pesquisador: Jason Juntunen aka @missing0x00 https://github.com/missing0x00 CVSS: 8.8 Descrição O módulo...

PyPsPipeJack

PyPsPipeJack Esta herramienta es la continuación de mi otra herramienta, OpenPsPipeJack. Esta versión está basada en Python y funciona en Linux utilizando principalmente Impacket. En resumen, si tienes administrador local en un host remoto, puedes conectarte a sesiones remotas de PowerShell en es...

CVE-2026-46243

🚨 CVE-2026-46243 - CIFSwitch تصعيد الامتيازات محليًا في نواة لينكس LPE ثغرة تصعيد الامتيازات محليًا تؤثر على عميل CIFS/SMB في نواة لينكس. 📖 نظرة عامة CVE-2026-46243 هي ثغرة تصعيد امتيازات محلية LPE في عميل CIFS/SMB الخاص بنواة لينكس. يؤدي التحقق غير السليم من أوصاف مفاتيح cifs.spnego إلى تمكين...

CVE-2024-48990

PoC для CVE-2024-48990 CVE-2024-48990 — это локальная уязвимость повышения привилегий, обнаруженная в утилите needrestart. Уязвимость присутствует в версиях до 3.8. Сервис, работающий с правами root во время таких событий, как установка пакетов, небезопасно сканирует все запущенные процессы. Когд...