CVE-2024-48990

CVE-2024-48990 !WARNING Estos archivos e información están destinados únicamente con fines educativos. El autor no es responsable de ningún comportamiento malicioso. Toda la información proporcionada no tiene la intención de incitar ningún tipo de crimen o abuso. Descripción Qualys descubrió que...

CVE-2025-14018

CVE-2025-14018：NetBT e-Fatura 权限提升漏洞 📋 基本信息 参数| 值 ---|--- CVE ID| CVE-2025-14018 漏洞类型| 本地权限提升（未引用的服务路径） CWE| CWE-428 受影响产品| NetBT e-Fatura 受影响版本| sc qc InboxProcessor SC QueryServiceConfig SUCCESS SERVICENAME: InboxProcessor TYPE : 10 WIN32OWNPROCESS STARTTYPE : 2 AUTOSTART ERRORCONTROL : 1 NORMA...

CVE-2023-38041-POC

CVE-2023-38041-POC Ivanti Pulse Secure Client Connect Escalada de privilegios local CVE-2023-38041 Prueba de concepto...

CVE-2024-57394

CVE-2024-57394 Se identificó una vulnerabilidad en el Sistema de Gestión de Seguridad de Terminales Qi-ANXIN Tianqing probado en la versión 10.0. Esta vulnerabilidad permite a usuarios con pocos privilegios restaurar un archivo en cuarentena a una ubicación arbitraria, como C:\Windows\System32. U...

CVE-2025-34077

CVE-2025-34077 — WordPress Pie Register ≤ 3.7.1.4 - Escalada de privilegios de administrador sin autenticación 💀 Autor Mrj Haxcore 🧠 Resumen de la vulnerabilidad El plugin Pie Register para WordPress versión ≤ 3.7.1.4 expone un endpoint sin autenticación que permite a un atacante secuestrar...

CVE-2020-0688

识别易受CVE-2020-0688攻击的Exchange服务器 CVE-2020-0688 是 Microsoft Exchange 中的一个关键漏洞，源于使用了静态密钥。虽然利用此漏洞需要有效的凭据（至少是电子邮件用户级别），且大规模利用的风险较低，但在定向攻击中此漏洞可能非常有用，因为它可导致 SYSTEM 级别的远程代码执行。 更多信息： https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688...

CVE-2025-25369

CVE-2025-25369: Vulnerabilidad de Cross Site Scripting en ZKTeco ZKBio CVSecurity v.6.4.1 Se descubrió una vulnerabilidad XSS en ZKBio CVSecurity v.6.4.1. Un atacante podría explotar esta vulnerabilidad con privilegios de Template Editor y escalar sus privilegios a administrador. También se...

PyNightmare

PyNightmare PoC for CVE-2021-36934 Aka HiveNightmare/SeriousSAM fully written in python3 说明 CVE-2021-36934 是 @jonasLyk 发现的一个近期漏洞，允许非管理员用户复制所有注册表配置单元（包含非常私密的信息，如哈希），这可能导致权限提升。 灵感 受 @GossiTheDog 启发的 HiveNightmare 漏洞的简单 PoC。 适用范围 适用于所有启用了系统保护的 Windows 10 版本。 这个PoC有什么作用？ 该利用程序将遍历卷影副本以提取 SAM 和 System...

AutoLocalPrivilegeEscalation

AutoLocalPrivilegeEscalation 一个自动化脚本，可从 exploitdb 下载 Linux 内核的潜在漏洞利用程序，并自动编译它们 此脚本因 Hackademics 而起，对于那个内核版本存在着大量可能的漏洞利用程序，作为一名 OSCP 新手学员，我无法找到正确的漏洞利用程序，而且我也懒得一个一个地测试它们。所以我希望这个脚本将来能帮助我。 首先，它通过 searchsploit 在本地目录中搜索来自 exploitdb 的 Linux 权限提升漏洞利用程序。 传入内核版本作为第一个参数，它会列出潜在的漏洞利用程序，并询问你是否想从本地目录复制它们。...

sudo-chroot

Descripción: Sudo anterior a 1.9.17p1 permite a usuarios locales obtener acceso root porque /etc/nsswitch.conf de un directorio controlado por el usuario se utiliza con la opción --chroot. Sudo Privesc Local --chroot...

CVE-2024-48990_needrestart

CVE-2024-48990 - Needrestart 3.7-3 权限提升漏洞利用 概述 该仓库包含针对 CVE-2024-48990 的漏洞利用，这是 Needrestart 3.7-3 中的一个权限提升漏洞。该漏洞利用不当的输入处理，以提升的权限执行任意代码。 受影响版本 Needrestart 3.7-3（在基于 Debian 的系统上测试） 其他版本也可能存在漏洞 漏洞利用详情 该漏洞利用包含： main.asm：用于权限提升的汇编 shellcode。 listener.sh：基于 Python 的监听器，用于监控漏洞利用的成功情况。...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中发现，是一个影响 Android 12 和 13 的高危漏洞。该漏洞允许攻击者进行"以任意应用身份运行"攻击，导致本地权限提升，且无需用户交互。此问题的产生是由于 createSessionInternal 函数中不正确的输入验证所致。攻击者可通过操纵会话创建过程来利用此漏洞，从而可能未经授权访问敏感数据并在受影响的设备上执行未授权操作。 该漏洞由 Meta security 发现 该漏洞的概念验证摘要已由 Tin...

CVE-2022-3294

Referencia de Exploit: https://github.com/kubernetes/kubernetes/issues/113757 https://github.com/kubernetes/kubernetes/issues/119640 https://github.com/kubernetes/sig-security/blob/main/sig-security-external-audit/security-audit-2021-2022/findings/Kubernetes%20v1.24%20Final%20Report.pdf...

CVE-2026-92073

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation in the Enterprise Policies component...

CVE-2026-92062

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation in the Session Restore component...

CVE-2017-7921-EXP

Exploit CVE-2017-7921 Se descubrió un problema de autenticación inadecuada en dispositivos Hikvision. ​ La vulnerabilidad de autenticación inadecuada ocurre cuando una aplicación no autentica a los usuarios de manera adecuada o correcta. ​ Esto puede permitir que un usuario malintencionado escale...

CVE-2026-92053

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation in the Graphics: CanvasWebGL component...

CVE-2026-92052

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation due to uninitialized memory in the Graphics: CanvasWebGL component...

juicy-potato

Juicy Potato（滥用黄金权限） RottenPotatoNG的加糖版本，带点汁水，即另一个本地权限提升工具，从Windows服务账户到NT AUTHORITY\SYSTEM 概述 RottenPotatoNG及其变种利用基于BITS 服务的权限提升链，该服务在127.0.0.1:6666上具有MiTM监听器，并且当你拥有SeImpersonate或SeAssignPrimaryToken权限时。在一次Windows构建审查中，我们发现一个设置，其中BITS被故意禁用，端口6666被占用。 我们决定将RottenPotatoNG武器化：向Juicy Potato打个招呼 。...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...