CVE-2026-97644: Improper Privilege Management

The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation via Contact Identity Rebinding in all versions up to, and including, 4.9 The vulnerability exists because the createcontact function in the v3 REST endpoint POST /gh/v3/contacts ...

CVE-2026-104474: Time-of-check Time-of-use (TOCTOU) Race Condition

OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/local/lsws/autoupdate/ before extraction...

PT-2026-104494

Name of the Vulnerable Software and Affected Versions Groundhogg — CRM, Newsletters, and Marketing Automation versions prior to 5.0 Description Privilege escalation is possible through contact identity rebinding. The create contact function in the POST /gh/v3/contacts endpoint is only protected b...

PT-2026-104586

Name of the Vulnerable Software and Affected Versions Ultimate Member versions prior to 2.13.2 Description An authorization bypass exists due to a user-controlled key, which allows for privilege escalation. Recommendations Update to version 2.13.2 or later...

Linux Distros Unpatched Vulnerability : CVE-2026-104988

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Dogtag PKI pki-core. The CMCAuthForEST authentication plugin fails open when an EST fullcmc enrollment request is submitted via BasicAuth...

RockyLinux 9 : libvirt (RLSA-2026:74424)

The remote RockyLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2026:74424 advisory. libvirt: swtpm privilege escalation via symlink following CVE-2026-63622 libvirt: Integer overflow in NodeGetFreePages RPC handler leading to heap buffe...

PT-2026-104592

LaraDashboard before 1.4.8 contains an improper privilege management vulnerability that allows authenticated Admin users to escalate to Superadmin by editing or renaming roles. Attackers with role.edit can rename their role to Superadmin or grant user.login as permissions to take over accounts an...

CVE-2026-68138

CVE-2026-68138：Linux qdisc 速率表竞态导致本地 root 提权 本仓库包含针对 CVE-2026-68138 的概念验证型本地权限提升漏洞利用程序，该漏洞是 Linux 流量控制速率表代码中的一个竞态条件。在测试的 QEMU 环境中，该 PoC 可将初始用户命名空间中 UID 为 1000 的普通进程提升为 UID 为 0 的 shell。 警告 此代码会故意破坏内核堆状态。请仅在你拥有的一次性隔离虚拟机中使用。竞态失败或过早清理可能导致客户机内核崩溃。请勿在工作站、服务器或第三方系统上运行。 漏洞概要 qdiscgetrtab 和 qdiscputrtab...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804：Microsoft Windows 跨设备服务权限提升漏洞 这是我在 MSRC 报告的一个 CrossDevice/FrameServer 本地权限提升（LPE）概念验证，已获编号 CVE-2026-66804。该漏洞影响 Windows 10 和 Windows 11。 漏洞 Windows 会注册以下机器级 COM 服务器： HKLM\SOFTWARE\Classes\CLSID\E9F83CF2-E0C0-4CA7-AF01-E90C70BEF496\InprocServer32...

SharpStartWebclient

SharpStartWebclient 从非特权会话运行，以启动 WebClient 服务并实现绝妙的提权。 Beacon Object File 的 C 移植版本，源自 https://github.com/outflanknl/C2-Tool-Collection/blob/main/BOF/StartWebClient/SOURCE/StartWebClient.c...

amd-ryzen-master-driver-v17-exploit

使用 AMD 的 Ryzen Master 驱动程序（版本 17）进行内核漏洞利用的 Cobalt Strike Beacon 对象文件。 由 Tijme 构建。感谢 Alex 的教导！由 Northwave Security 提供支持 描述 这是一个利用 AMD 的 Ryzen Master 驱动程序（版本 17）的 Cobalt Strike CS Beacon 对象文件 BOF 和可执行文件。它仅将 beacon 进程令牌覆盖为系统进程令牌。但是，就像 KernelMii 一样，这个 BOF 主要只是通过 CS 进行进一步内核漏洞利用的良好基础。你可以利用它来禁用 EDR、禁用 E...

SeManageVolumeExploit

SeManageVolumeExploit 此漏洞为机器上的所有用户授予对 C:\ 驱动器的完全权限。 在令牌中启用该特权 使用 SYNCHRONIZE | FILETRAVERSE 创建指向 \.\C: 的句柄 发送 FSCTLSDGLOBALCHANGE，将 S-1-5-32-544 替换为 S-1-5-32-545 覆盖 "Printconfig.dll" 以获取 SYSTEM Shell 访问权限 在受保护目录中创建用户可控文件的能力，为权限提升带来了多种可能性。其中相对简单的技术之一，是将位于 "C:\Windows\System32\spool\drivers\x64\3" ...

RToolZ

RToolZ 一个隐蔽的 Lsass 转储工具——可利用 ProcExp152.sys 驱动程序来转储受 PPL 保护的 Lsass。 它有何特别之处？ 不调用 MiniDump 或任何 dbghelp.lib 方法，整个转储过程由转储工具手动完成，同时通过移除不必要的 DLL 将转储体积降至最小。 方法与使用方法 OmriToolZ 提供 3 种转储 lsass 的方法： 1. 第一种方法直接使用系统调用（syscalls）获取 lsass 句柄。 2. 第二种方法，以 PROCESSCREATEPROCESS 权限请求获取 lsass 的句柄，以 lsass 的名义创建一个新进程，并...

CVE-2024-10220-githooks

CVE-2024-10220 测试 参考 https://irsl.medium.com/sneaky-write-hook-git-clone-to-root-on-k8s-node-e38236205d54...

CVE-2025-47646

CVE-2025-47646 PoC WordPress PSW Front-end Login Registration Plugin ≤ 1.12 の認証なし権限昇格エクスプロイト 📖 説明 このPythonスクリプトは、CVE-2025-47646 の概念実証（PoC）エクスプロイトです。影響を受けるのは WordPress PSW Front-end Login Registration Plugin ≤ 1.12 の脆弱性です。...

Exploit for CVE-2026-102282

CVE-2026-102282 — adm-zip setuid/setgid preservation during ex...

RasmanPotato

RasmanPotato 感谢 @Wh04m1001 一直以来的持续交流 与其他 potato 类似的又一个 potato，利用 RasMan 服务进行权限提升 适用于 Windows 10（未测试 11）、Windows Server 2012 - 2019（未测试 2022） 用法 magicRasMan v0.1 Provided that the current user has the SeImpersonate privilege, this tool will have an escalation to SYSTEM Arguments: -c Execute the...

CVE-2026-104474 OpenLiteSpeed before 1.9.3 Local Privilege Escalation via lsup.sh Auto-Update

OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/local/lsws/autoupdate/ before extraction...

CVE-2026-104474 OpenLiteSpeed before 1.9.3 Local Privilege Escalation via lsup.sh Auto-Update

OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/local/lsws/autoupdate/ before extraction...

CVE-2026-104474 OpenLiteSpeed before 1.9.3 Local Privilege Escalation via lsup.sh Auto-Update

OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/local/lsws/autoupdate/ before extraction...