htb-machine-ringdown

htb-machine-ringdown Detailed design & exploitation writeup for Ringdown—an original Debian/Asterisk vulnerable machine featuring CVE-2024-42365 AMI, PJSIP pre-hash cracking, and Fail2ban POSIX ACL privilege escalation...

cve-writeups-and-pocs

CVE-2026-80724 PoC y Write-up CVE-2026-80724 — Kernel de Linux ptp: vmclock: evitar que los mapeos de solo lectura se vuelvan escribibles Prueba de concepto completa + Write-up técnico Investigación de seguridad por Abdifatah Suruur suruur — colección de write-ups de CVE y PoCs para...

aquos-r7-ghostlock

AQUOS R7 GhostLock temporary root Device-specific Linux 5.10 port of GhostLock CVE-2026-43499 for the Sharp AQUOS R7. The validated target is the AQUOS R7 Mineva, SGA202SH/A202SH running Android 14 build 03.00.11, kernel 5.10.237-android12-9-00013-gd09ef2e980e0-ab13968955 SM8450. The previous...

CVE-2017-7921-EXP

Exploit de CVE-2017-7921 Se descubrió un problema de autenticación inadecuada en dispositivos Hikvision. ​ La vulnerabilidad de autenticación inadecuada ocurre cuando una aplicación no autentica a los usuarios de manera adecuada o correcta. ​ Esto puede permitir que un usuario malintencionado...

CVE-2024-0044

CVE-2024-0044 Overview CVE-2024-0044 is a vulnerability discovered in certain Android applications that allows attackers to escalate privileges by exploiting a flaw in the run-as command. This vulnerability can be exploited by crafting a specific payload that grants unauthorized access to...

CVE-2025-27591-Meta-below-LPE

CVE-2025-27591 — Escalada de privilegios local por symlink en Meta below Descripción general Campo| Detalles ---|--- CVE| CVE-2025-27591 Software| Meta below monitor de recursos del sistema Versiones afectadas| 0.9.0 Vulnerabilidad| Seguimiento de symlink → sobrescritura arbitraria de archivos co...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 – Omisión de Autenticación Descripción El plugin Relais 2FA para WordPress es vulnerable a la omisión de autenticación en versiones hasta la 1.0 inclusive. Esto se debe a una comprobación incorrecta de autenticación y capacidades en la función 'rldoajax'. Esto...

CVE-2025-66849

CVE-2025-66849 PoC de Escalada de Privilegios en Ghost CMS Resumen En Ghost Foundation Ghost CMS hasta la versión 6.4.0, el bloque HTML dentro del editor de borradores de publicaciones no sanitiza ni codifica correctamente el contenido proporcionado por el usuario, lo que resulta en una...

CVE-2024-37032-PoC

CVE-2024-37032 Probllama PoC — Ollama Path Traversal y Escalada de Privilegios Este repositorio contiene un servidor de registro FastAPI de prueba de concepto, un script de conexión y una biblioteca de demostración de precarga para pruebas de laboratorio autorizadas. Úselo solo en sistemas que...

Dirty-Frag

💥 CVE-2026-43284 — Dirty Frag 💥 ⚡ Dirty Frag Local Privilege Escalation Proof of Concept ⚡ 📖 Description This repository contains a Proof of Concept PoC for: CVE-2026-43284 — Dirty Frag The exploit demonstrates a vulnerability affecting vulnerable Linux systems. 🧠 About Dirty Frag Dirty Frag...

cve-2016-2431

cve-2016-2431 Escalada de privilegios del kernel TrustZone de Qualcomm...

CVE-2025-32463

CVE-2025-32463 Is a local privilege escalation vulnerability affecting vulnerable versions of sudo. The flaw abuses the sudo -R chroot feature together with the Linux Name Service Switch NSS mechanism to force sudo into loading an attacker-controlled shared library as root. By manipulating...

CVE-2025-32463

CVE-2025-32463 漏洞利用 这是 CVE-2025-32463 的漏洞利用程序 感谢 Rich Mirch（X 平台上的 @0xm1rch）@ Stratascale 报告了这一惊人的漏洞。 原始文章：漏洞公告：sudo chroot 权限提升 NVD：CVE-2025-32463（CVSS 9.3） 受影响版本 大多数 Linux 发行版上，sudo 1.9.14 到 1.9.17 （所有 p-修订版）的易受攻击版本均受影响。 安全页面 Ubuntu（CVSS 9.3） Redhat（CVSS 7.8） SUSE（CVSS 7.8） Debian（CVSS 7.8）...

cve-2015-6639

cve-2015-6639 使用 PRDiag 命令的 QSEE 权限提升利用 CVE-2015-6639...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py Este script primero identificará la versión, determinará si es una versión vulnerable, luego intentará confirmar si existe el archivo de registro. Si existe, intentará enviar paquetes y luego solicitará nuevamente el archivo de regist...

sudo_exploit

sudoexploit implementación propia de la vulnerabilidad de escalada de privilegios de sudo CVE-2017-1000367 en python...

CVE-2017-7184

CVE-2017-7184 – Linux Kernel XFRM Privilege Escalation No Sudo Overview This repository contains a proof-of-concept local privilege escalation exploit for CVE-2017-7184 , a Linux kernel vulnerability in the XFRM IPsec netlink subsystem. The exploit demonstrates how an unprivileged user can gain...

CVE-2025-2304-PoC

CVE-2025-2304 漏洞利用 Camaleon CMS 存在通过批量赋值导致的权限提升漏洞 漏洞描述 Camaleon CMS 中存在一个通过批量赋值导致的权限提升漏洞 当用户希望更改密码时，会调用 UsersController 的 'updatedajax' 方法。该漏洞源于使用了危险的 permit! 方法，该方法允许所有参数通过而不进行任何过滤。 Requirements pip install requests beautifulsoup4 Usage python exploit.py --url http://target.com -u username -p...

CVE-2025-2563

CVE-2025-2563 The User Registration & Membership WordPress plugin before 4.1.2 does not prevent users to set their account role when the Membership Addon is enabled, leading to a privilege escalation issue and allowing unauthenticated users to gain admin privileges 🔴 Vulnerability Overview...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” 最广泛使用的 Linux 权限管理器中的严重本地权限提升漏洞 任何本地用户（即使没有 sudoers 权限）都可能通过sudo -R 在数秒内获取 root 权限 ⚠️ 概述 CVE-2025-32463 （也称为“chroot-to-root ”）是 sudo 中的严重本地权限提升漏洞 。 它允许任何本地非特权用户 ——甚至那些不在 sudoers 中 的用户——仅通过使用 -R / --chroot 选项即可获得完整的 root 访问权限。 该漏洞在 sudo 1.9.14 （2023 年 6 月）中引入，并一直存在到...