CVE-2026-43499-pmg110-root

pmg110-root CVE-2026-43499 use-after-free de rtmutexwaiter en futex PI, escalada de privilegios local, portada al OPPO PMG110 / K15 Pro+ — MediaTek MT6991, ColorOS 16. Un solo archivo enviado, ejecutado mediante LDPRELOAD: adb push out/preload-pmg110-16.0.9.400.so /data/local/tmp/preload.so adb...

WordPress Automation Web Platform 4.8.6 Vulnerability Checker

WordPress Automation Web Platform plugin versions through version 4.8.6 contain an unauthenticated privilege escalation vulnerability. This tool passively detects the plugin, identifies publicly exposed versions, and flags versions in the affected range...

MiracleLinux 9 : kernel-5.14.0-687.38.1.el9_8 (AXSA:2026-1922:85)

The remote MiracleLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1922:85 advisory. kernel: cxl/port: Fix use after free of parentport in cxldetachep CVE-2026-31530 kernel: xen: AMD Zen 2 Processors: Privilege escalation via imprope...

CVE-2024-57523.

CVE-2024-57523 - Vulnerabilidad CSRF en Users.php - SourceCodester Packers and Movers Management System 1.0 Descripción Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad de Falsificación de Solicitudes entre Sitios CSRF en el Packers and Movers Management System 1.0 de...

CVE-2026-43499-Redmi-Turbo5

Exploit CVE-2026-43499 para Redmi Turbo 5 Esta librería de precarga está construida a partir del código fuente de duchamp-root. ⚠️ ADVERTENCIA: Solo para fines educativos y de investigación de seguridad autorizada. Este repositorio proporciona un exploit de prueba de concepto para CVE-2026-43499...

CVE-2017-0213-

CVE-2017-0213 para obtener privilegios de Administrador desde CMD Productos vulnerables Producto| Versión| Actualización| Probado ---|---|---|--- Windows 10| | | √ Windows 10| 1511| | Windows 10| 1607| | Windows 10| 1703| | √ Windows 7| | SP1| √ Windows 8.1| | | Windows RT 8.1| | | Windows Server...

CVE-2022-37705

Descripción sugerida Se encontró una falla de escalada de privilegios en Amanda 3.5.1 que puede llevar al usuario de backup a privilegios de root. El componente vulnerable es el SUID runtar, que es solo un envoltorio para ejecutar /usr/bin/tar con argumentos específicos que son controlables por e...

CVE-2020-8554

创建 Kubernetes 集群 kind create cluster --config ./kind.yaml 集群必须安装 certmanager： https://cert-manager.io/docs/installation/kubernetes/ 测试漏洞 kubectl apply -f - 'EOF' apiVersion: v1 kind: Namespace metadata: name: kubeproxy-mitm --- apiVersion: apps/v1 kind: Deployment metadata: name: echoserver...

CVE-2017-14187_PoC_ARMv7

PoC de CVE-2017-14187 Prueba de concepto de escalada de privilegios local para FortiOS 5.6.0 a 5.6.2, 5.4.0 a 5.4.8, y por debajo de 5.2 Desencadenado por fnsysctl y USB por lo que se requiere acceso físico. Este PoC genera un shell root local explotando CVE-2017-14187. Informe Coreano Inglés TL;...

CVE-2018-19321

CVE-2018-19321 CVE-2018-19321 Descripción Los controladores de bajo nivel GPCIDrv y GDrv en GIGABYTE APP Center v1.05.21 y anteriores, AORUS GRAPHICS ENGINE anterior a 1.57, XTREME GAMING ENGINE anterior a 1.26 y OC GURU II v2.08 exponen funcionalidad para leer y escribir memoria física arbitrari...

CVE-2024-29404_Razer

CVE-2024-29404 Razer Synapse 3 =Synapse版本 3.9.131.20813 应用版本 =20240213 "Chroma Effects" 功能存在通过任意文件/文件夹删除导致的权限提升漏洞 https://github.com/user-attachments/assets/6528f166-5514-4b10-b1a4-3644ec11e772...

CVE-2026-7791

CVE-2026-7791 PoC: 默认特权 针对Amazon WorkSpaces 本地权限提升 的研究性概念验证（涉及 Skylight Workspace Config Service 中的 TOCTOU 漏洞及 SYSTEM 级别任意文件写入）。 完整技术细节：Cymulate 博客 | ---|--- CVE| CVE-2026-7791 供应商| AWS 安全公告 2026-025-AWS 修复版本| Skylight 2.6.2034.0 作者| Ben Zamir，Cymulate 研究实验室 许可证 MIT 本 PoC 的功能 低权限的 WorkSpaces...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe PoC de Dirty Pipe CVE-2022-0847 modificado que secuestra un binario SUID para lanzar una shell root y también intenta restaurar el binario dañado. Puntuación CVSS: 7.8 ALTA Se encontró un fallo en la forma en que el miembro "flags" de la nueva estructura de búfer de...

Copy-Fail-CVE-2026-31431-Lab

Copy Fail CVE-2026-31431 — Laboratorio de Reproducción y Detección de Exploit Este repositorio documenta la reproducción de extremo a extremo, la ingeniería de detección y la respuesta a incidentes para CVE-2026-31431 "Copy Fail" , una vulnerabilidad crítica de escalada de privilegios locales del...

ghostlock-aak-apk

GhostLock AAK Launcher CVE-2026-43499 · Linux kernel rtmutex stack Use-After-Free 本地提权（LPE）加载器/触发器 本仓库是一个安全研究与漏洞验证（PoC）项目 ，用于在受控测试环境 中演示、验证 CVE-2026-43499（GhostLock）漏洞的触发流程。 项目简介 这是一个配合外部 preload.so 使用的 Android 应用（APK）「加载器/触发器」。 目标漏洞 ：CVE-2026-43499（Linux kernel kernel/locking/rtmutex.c，stack UAF...

CVE-2020-27194

CVE-2020-27194 mi exp para CVE-2020-27194, probado en el kernel de linux 5.8.14. Más detalles: https://ama2in9.top/2020/12/14/CVE-2020-27194/ referencia CVE-2020-8835 pwn2own 2020 análisis de vulnerabilidad de escalada de privilegios ebpf CVE-2020-8835 pwn2own 2020 análisis de escalada de...

CVE-2026-19598-

CVE-2026-19598 — Pods WordPress Plugin Unauthenticated Privilege Escalation -red.svg Critical Unauthenticated Privilege Escalation CVSS 9.8 — WordPress Pods Plugin ≤ 3.3.9 This tool exploits CVE-2026-19598 , a vulnerability in the WordPress Pods plugin that allows unauthenticated attackers to...

CouchPotato

CouchPotato Make sure you compile on your own to avoid detection.. certain strings are XOR at compile time.. I will not be publishing anymore binaries. Usage: CouchPotato.exe ip port Patches ETW & AMSI and uses indirect syscall to abuse SeImpersonatePrivilege. Service account || Admin - NT system...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE Este exploit reconstruye y explota el CVE-2019-16098, que se encuentra en el controlador Micro-Star MSI Afterburner 4.6.2.15658 también conocido como RTCore64.sys y RTCore32.sys, y permite a cualquier usuario autenticado leer y escribir en memoria arbitraria,...

CVE-2020-12928

CVE-2020-12928 Código de explotación LPE Este repositorio es solo con fines educativos . demostración Referencias: https://h0mbre.github.io/RyzenMasterCVE/ https://movaxbx.ru/2020/10/14/cve-2020-12928-exploit-proof-of-concept-privilege-escalation-in-amd-ryzen-master-amdryzenmasterdriver-sys/...