CVE-2025-8045

CVE-2025-8045 — Arm Mali GPU KCPU 큐 UAF CVE-2025-8045 , Arm Mali GPU 커널 드라이버kbase의 use-after-free 취약점에 대한 로컬 권한 상승 익스플로잇입니다. 비권한 로컬 프로세스가 CSF KCPU 큐 덤프 경로를 레이스하여 cpuqueue.buffer를 해제하고 다시 확보한 다음, 댕글링 할당을 자체가 소유한 페이지 테이블"dirty pagetable"로 바꾸고, 이 프리미티브를 사용하여 커널 물리 메모리 임의 읽기/쓰기를 얻습니다. 최종적으로 SELinux가...

CVE-2024-12594

CVE-2024-12594 ALL In One Custom Login Page input type="submit" value="...

CVE-2023-7261

CVE-2023-7261 Уязвимость локального повышения привилегий в Google Chrome Updater через DosDevices Описание: Эта уязвимость позволяет локальным злоумышленникам повышать привилегии на уязвимых установках Google Chrome. Для эксплуатации этой уязвимости злоумышленник должен сначала получить возможнос...

CVE-2023-36424

Informations ============== Corruption du pool du noyau Windows clfs.sys Élévation de privilèges. CVE-2023-36424 Ce dépôt contient l'analyse technique et un exploit fonctionnel. Auteur : Nassim Asrir @p1k4l4 || https://www.linkedin.com/in/nassim-asrir-b73a57122/ Vulnérabilité ================ Il ...

CVE-2024-1086

CVE-2024-1086 多くのLinuxカーネル（v5.14からv6.6、Debian、Ubuntu、KernelCTFを含む）で動作する、CVE-2024-1086 向けのユニバーサルローカル権限昇格Proof-of-Conceptエクスプロイトです。KernelCTFイメージでの成功率は99.4%です。 影響を受けるバージョン このエクスプロイトは、v5.14（含む）からv6.6（含む）までのバージョンに影響します。ただし、パッチ適用済みブランチ v5.15.149、v6.1.76、v6.6.15...

amd_eop_poc

amdeoppoc CVE-2020-8950 AMD User Experience Program Launcher из Radeon Software: повышение привилегий FileWrite eop Прочитайте note.txt https://heynowyouseeme.blogspot.com/2020/02/privilege-escalation-filewrite-eop-in.html...

CVE-2025-32463-EXPLOIT

Xpl0it — Sudo NSS 라이브러리 하이재킹 | v0.0.4 저자: 0xb0rn3 | 0xbv1 유형: PoCProof of Concept 보안 연구 도구 CVE: CVE-2023-42456 기법: sudo -R chroot NSS 라이브러리 주입 → 루트 권한 상승 ⚠️ 면책 조항 이 도구는 승인된 침투 테스트 및 교육 목적의 보안 연구 를 위해서만 개발되었습니다. 소유한 시스템 또는 명시적인 서면 허가를 받은 시스템에서만 실행하십시오. 저자는 어떠한 오용에 대해서도 책임을 지지 않습니다. 허가되지 않은 사용은...

cve-2024-31317

Исследование CVE-2024-31317 CVE-2024-31317 предоставляет непривилегированный доступ к любому uid и области SELinux, доступным обычным приложениям Android. Это обеспечивает доступ к uid 1000 system и uid 2000 shell, и может быть полностью вызвано непривилегированным приложением, что позволяет...

CVE-2020-9442

Exploit Title: OpenVPN Connect for Windows MSI - 3.1.0.361 - Повышение привилегий Дата: 2020-02-28 Автор: Andrew Hess Ссылка на ПО: https://openvpn.net/client-connect-vpn-for-windows/ Версия: 3.1.0.361 MSI CVE: CVE-2020-9442 История 2019.12.15 - Уязвимость обнаружена 2019.12.15 - Первоначальный...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe: анализ повышения привилегий в ядре Linux toc Статья впервые опубликована в официальном аккаунте Huawei Security; это блог-версия более полная. Ссылка на оригинал: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg Краткие сведения об уязвимости Идентификатор уязвимости:...

CVE-2022-1015-1016

CVE-2022-1015 и CVE-2022-1026 Этот README.md является переводом блога Дэвида. Дэвид обнаружил CVE-1015 и CVE-1016 в ядре Linux. Вы можете посетить его веб-сайт, чтобы прочитать оригинальный документ. Вот его социальные сети: Twitter Github Анализ двух новых уязвимостей Linux в nftables Опубликова...

Dirty-COW-CVE-2016-5195-

Dirtyc0w Docker POC 前提条件: Vagrant がインストールされていること 使い方 まずプロジェクトをクローンします git clone https://github.com/BrolyCode/Dirty-Cow.git フォルダーに入ります cd Dirty-Cow 次に、以下のコマンドで環境を起動します root@kitploit: vagrant up サーバーが構築されたら、SSH で接続します root@kitploit: vagrant ssh root ユーザーに切り替えます root@kitploit: sudo -i...

CVE-2020-16125-Reproduction

CVE-2020-16125-Reproduction Ce référentiel vise à reproduire l'attaque . Description : Son nom d'origine est « Ubuntu gdm3 privilege escalation » , et il a été découvert par un chercheur en sécurité de GitHub nommé Kevin Backhouse . Son score CVSS est de 4.6/10 moyen et l'environnement concerné e...

CVE-2024-54363

CVE-2024-54363 Wp NssUser Register successful, just Check this: Login...

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC Минимальные PoC для локального повышения привилегий в Ubuntu через OverlayFS. CVE CVE-2023-2640 – проблема обработки разрешений OverlayFS CVE-2023-3262 – проблема эскалации возможностей OverlayFS Файлы CVE-2023-2640.sh – базовый тест поведения OverlayFS CVE-2023-3262.sh – P...

Safenet_SAC_CVE-2021-42056

Escalade de privilèges du client d'authentification Safenet CVE-2021-42056 Selon le site web de Thales 1, SafeNet Authentication Client est un client middleware qui gère le vaste portefeuille SafeNet de Thales d'authentificateurs basés sur des certificats, y compris les eTokens, les cartes à puce...

CVE-2019-19268

CVE-2019-19268 Затронутая версия: rConfig 3.9.2. Описание Множество векторов атак в rConfig v3.9.2 из-за неправильной конфигурации, что позволяет локальным пользователям выполнять команды root через sudo. Обнаружившие dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892 Email:...

CVE-2019-5736-PoC-2

개요 다음 리포지토리의 익스플로잇을 Docker 이미지에서 동작하도록 만든 것입니다. https://github.com/feexd/pocs 사용 방법 이미지 생성 root@kitploit: $ git clone https://github.com/k-onishi/CVE-2019-5736-PoC $ cd CVE-2019-5736-PoC $ make $ sudo docker build -t poc . 실행 컨테이너 실행 및 호스트 측에서 포트 리스닝. root@kitploit: terminal 1 $ sudo docker run p...

page-table-exploitation

page-table-exploitation Une démonstration de la façon dont les tables de pages peuvent être utilisées pour exécuter du code arbitraire en anneau 0 ring-0 et mener à une élévation de privilèges. Utilise CVE-2016-7255 comme exemple...

CVE-2021-3560-PolkitPrivilegeEsclation

CVE-2021-3560-Polkit-Escalade-de-Privileges PoC Recherche originale par Kevin Backhouse Ceci est simplement un script Bash PoC qui automatise les étapes d'exploitation mentionnées dans le blog de Kevin Backhouse. Lisez son article sur cette vulnérabilité :...