CVE-2021-3560

CVE-2021-3560 Polkit - Local Privilege Escalation Original discovery by kevinbackhouse from GitHub Security Lab References https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-3560 Blog...

CVE-2024-22274-RCE

Escalade de Privilèges : Exécution de Code à Distance RCE Authentifiée sur VMware vCenter Server 📜 Description Les composants API « com.vmware.appliance.recovery.backup.job.create » et « com.vmware.appliance.recovery.backup.validate » sont vulnérables à une attaque par injection d'indicateur flag...

CVE-2021-3156

CVE-2021-3156 Description Sudo avant 1.9.5p2 présente un débordement de tampon basé sur le tas Heap-based Buffer Overflow, permettant une élévation de privilèges vers root via « sudoedit -s » et un argument de ligne de commande se terminant par un seul caractère antislash...

CVE-2025-32463

CVE-2025-32463 Detection Framework A comprehensive security monitoring and detection framework designed to identify exploitation attempts targeting the sudo chroot privilege escalation vulnerability CVE-2025-32463. This project demonstrates advanced threat detection methodologies, incident respon...

GhostLock-for-OnePlus

GhostLock — OnePlus Exploit noyau ciblant les appareils OnePlus avec bootloader verrouillé. Utilise CVE-2026-43499 pour obtenir un accès root sans déverrouiller le bootloader ni modifier boot.img. Recherche en sécurité autorisée et usage éducatif uniquement. Table des matières Aperçu de la...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ Этот инструмент создан исключительно в образовательных целях или для баг-баунти. Несанкционированное использование вне контролируемой среды строго запрещено. Описание Инструмент для эксплуатации CVE-2026-41940 — критического обхода аутентификации в cPanel & WHM CVSS 10.0,...

Docker-Escape-Miner

Использование опубликованного эксплойта Docker для получения root-доступа и запуска скрипта майнинга биткоинов Здесь используются две библиотеки с открытым исходным кодом: nightminer от @ricmoo для майнинга биткоинов на Python RunC-CVE-2019-5736 от @twistlock для побега из Docker Системные...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

CVE-2021-3156

CVE-2021-3156 PoC pour CVE-2021-3156 débordement de tas sudo. Exploit par @gf256 alias cts. Remerciements à r4j de super guesser pour l'aide. Crédit à Braon Samedit de Qualys pour l'avis original. Vidéo de démonstration Note importante La date de modification de /etc/passwd doit être plus récente...

Langflow < 1.3.0 - Remote Code Execution via validate_code() exec()

Langflow contains a remote code execution caused by inclusion of functionality from untrusted control sphere in the execglobals parameter at the validate endpoint, letting remote attackers execute arbitrary code as root, exploit requires no authentication. id: CVE-2026-0770 info: name: Langflow...

NocoBase - VM Sandbox Escape to Remote Code Execution

NocoBase Workflow Script Node executes user-supplied JavaScript inside a Node.js vm sandbox with a custom require allowlist controlled by WORKFLOWSCRIPTMODULES env var. The console object passed into the sandbox context exposes host-realm WritableWorkerStdio stream objects via console.stdout and...

Cisco ISE - Remote Code Execution

A vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to execute arbitrary code on the underlying operating system as root. The attacker does not require any valid credentials to exploit this vulnerability. This vulnerability is due to...

CyberSecurity-Pentest-Lab

Distcc 3.2.1 — Удалённое выполнение кода CVE-2004-2687 Лаборатория по тестированию на проникновение: идентификация, эксплуатация и устранение уязвимости RCE без аутентификации в Distcc 3.2.1, выполненная против Metasploitable 2 в изолированной лабораторной среде Kali Linux в качестве атакующего...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 Привет, ребята, на этот раз я расскажу о недавнем 0-day, который я нашел в одном из основных оконных менеджеров Linux под названием Enlightenment https://www.enlightenment.org/. Этот 0-day мгновенно и очень легко повышает привилегии любого пользователя до root. Эксплойт протестиров...

Exploit11.2

Exploit11.2 Exploit iOS 11.2.x par ZIMPERIUM et semi-terminé par mes soins. Échappements de sandbox sur CVE-2018-4087. Ceci vérifie également un accès root incomplet. Vous pouvez créer une application pour exécuter l'exploit sur votre appareil si vous êtes développeur et activer l'accès root @...

CVE-2024-10220-githooks

CVE-2024-10220 Test réf https://irsl.medium.com/sneaky-write-hook-git-clone-to-root-on-k8s-node-e38236205d54...

CVE-2018-1207-better

Эксплойт PoC для CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE обратный шелл Этот репозиторий содержит скрипт Proof of Concept на Python для демонстрации эксплойта удалённого выполнения кода в устройствах iDRAC7 и iDRAC8 с версиями прошивки 2.52.52.52 и ниже. Этот эксплойт позволяет атакующему выполнять...

pwncat_dirtypipe

pwncatdirtypipe Module pwncat qui exploite automatiquement CVE-2022-0847 dirtypipe Introduction Ce module a pour but de tenter d'exploiter CVE-2022-0847 dirtypipe sur une cible lors de l'utilisation de pwncat. Il n'est pas nécessaire de configurer des répertoires, de compiler du code source ni mê...

CVE-2024-32019_poc

Повышение привилегий через ndsudo локальный эксплойт Netdata Это альтернативный POC для эксплуатации уязвимой утилиты ndsudo, входящей в состав Netdata, с целью локального повышения привилегий. Эксплойт работает путём добавления скрипта в PATH пользователя, подменяя разрешённую команду nvme для...

CVE-2026-65643-PoC-Toolkit

CVE‑2026‑65643 – cPanel Domain Parking RCE Toolkit ⚠️ ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misuse Act...