CVE-2019-13051

Pi-Hole 4.3.2 Inyección de Comandos y Escalada de Privilegios CVE-2019-13051 La versión 4.3.2 de Pi-Hole contiene un parche para esta vulnerabilidad:https://github.com/pi-hole/AdminLTE/pull/974 ¡Un gran agradecimiento al equipo de desarrollo de Pi-Hole por su increíble proyecto y por hacer tan...

Dirty-Pipe

Dirty Pipe Exploit CVE-2022-0847 概述 该仓库包含针对 Dirty Pipe 漏洞 CVE-2022-0847 的 概念验证 PoC 利用程序，该漏洞影响 Linux 内核版本 5.8 至 5.16 。此漏洞通过利用内核中管道缓冲区处理不当，允许本地权限提升 ，使攻击者能够修改只读文件（例如 SUID 二进制文件）并以提升的权限执行任意代码。 描述 Dirty Pipe 漏洞是 Linux 内核版本 5.8 到 5.16 中发现的一个关键问题。它通过利用内核中管道缓冲区处理不当，允许本地权限提升。该漏洞可通过向只读文件（如 SUID...

Lockdoor-Framework

Lockdoor v2.3 ⚠️ 该项目已不再维护。 ⚠️ 了解更多：https://g.co/kgs/TtYRJJP 目录 目录 更新日志 📌 ： 徽章 📌 ： 支持我 💰 ： 贡献者 ⭐ ： 版本 2021年6月 ： 2.3 2020年3月 ： 2.2.3 博客与文章 📰 ： 概述 📙 ： 特性 📙 ： 渗透测试工具选择 📙 ： 资源与速查表 📙 ： 截图 💻 ： 演示 💻 ： 安装 🛠️ ： Lockdoor 工具内容 🛠️ ： 信息收集 🔍 ： Web 黑客攻击 🌐 ： 权限提升 ⚠️ ： 逆向工程 ⚡ ： 漏洞利用 ❗ ： Shell 🐚 ： 密码攻击 ✳️ ： 加密与解密 🛡️...

page-cache-corruption-lpes

LPEs de corrupción de caché de páginas 3 exploits de escalada local de privilegios del kernel de Linux. Misma clase de bug que Dirty COW y Dirty Pipe. Shell root en segundos. Todas las principales distros afectadas. Los tres corrompen la caché de páginas del kernel — la copia en memoria de los...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock 适配项目 概述 本项目针对 CVE-2026-43499 GhostLock 漏洞在 OPPO Find X6 Pro PGEM10 上进行适配研究。 基于 NebuSec CyberMeowfia 原始 exploit 架构，参考 oppo-ghostlock 适配思路。 设备信息 项目| 值 ---|--- 设备| OPPO Find X6 Pro PGEM10 芯片| Snapdragon 8 Gen 2 SM8550 内核| Linux 5.15.149-android13 1 SMP PREEMPT 编译日期| Thu Fe...

CVE-2025-8045

CVE-2025-8045 — UAF en la cola KCPU de la GPU Arm Mali Un exploit de escalada de privilegios local para CVE-2025-8045 , un use-after-free en el controlador del kernel de la GPU Arm Mali kbase. Un proceso local sin privilegios hace una carrera contra la ruta de volcado de la cola KCPU del CSF para...

CVE-2019-1064

CVE-2019-1064 - AppXSVC 本地权限提升 https://www.rythmstick.net/posts/cve-2019-1064/...

CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE Usuario sin privilegios a root mediante una vulnerabilidad en CUPS que afecta a macOS Tahoe, Sequoia y Sonoma anteriores a macOS 26.6 / 15.7.8 / 14.8.8. Demostraciones de Prueba de Concepto macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Causa raíz La...

LeakedHandlesFinder

LHF - 泄漏句柄查找器 Windows 进程泄漏句柄识别工具。有助于在渗透测试中识别新的 LPE 漏洞，或作为新的研究过程。 目前支持利用（自动利用）进程泄漏句柄，生成新的任意进程（默认 cmd.exe）。 LHF 实时识别继承句柄，并为研究人员提供可利用性提示 在 rootedcon 2022 上发表 https://www.rootedcon.com/ponentes-rooted2022/. 演示文稿 - Presentation/Exploiting Leaked Handles for LPE.pdf...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 通过路径遍历实现权限提升 漏洞描述 Cisco AnyConnect 的自动更新功能受到路径遍历漏洞的影响。攻击者可以利用此漏洞获得系统级别的权限。 更多细节，请参阅： 原始公告 SSD公告 我的笔记 漏洞利用 此漏洞利用采用了原始公告和SSD文章中描述的“劫持由Cisco签名二进制加载的DLL”攻击场景。不过，本漏洞利用使用的是 vpndownloader.exe（也受到同样DLL劫持漏洞影响的Cisco签名二进制），而不是 cstub.exe。此外，我在C代码中嵌入了Base64编码的...

vulnerability-exploitation

vulnerability-exploitation 本地提权漏洞 - CVE-2019-13272 / 安全绕过漏洞 – CVE-2019-14287 / Google Android - 'Stagefright' 远程代码执行 - CVE-2015-1538 当然，我总是选择 Linux 漏洞，但后来我不得不选择另一个不同的漏洞，因为我当时不知道两个人可以做同样的事情。在得知这一点后，我选择了另一个漏洞，但由于我已经解决了那个漏洞。这将包括我之前做的报告和后来做的新报告。我决定将它们分开包含，因为我舍不得丢弃。敬请检查这两份漏洞报告并提出意见。...

CVE-2020-0796-LPE

CVE-2020-0796-LPE SMBGHOST 本地提权 https://github.com/ZecOps/CVE-2020-0796-LPE-POC https://github.com/danigargu/CVE-2020-0796...

CVE-2025-56503

CVE-2025-56503 描述 Sublime HQ Pty Ltd 的 Sublime Text 4 4200 中存在一个问题，允许经过身份验证的低权限攻击者通过用安装文件夹中的特制二进制文件替换卸载文件，将权限提升至管理员。 受影响产品 Sublime Text 4，版本 4200 产品: Seagate Toolkit 平台: Windows 版本: 4200 攻击类型: 本地 影响:本地权限提升 发现者...

SharpSuccessor

SharpSuccessor SharpSuccessor es una prueba de concepto POC en .NET para weaponizar por completo el ataque BadSuccessor de Yuval Gordon @YuG0rd de Akamai. Un usuario con privilegios bajos que tenga permisos CreateChild sobre cualquier unidad organizativa OU del dominio de Active Directory, junto...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

CVE-2022-0492 Docker容器逃逸检查器与PoC 摘要 利用该漏洞需要攻击者能够访问运行于易受攻击系统上的Docker容器。一旦成功利用，攻击者便可逃逸容器并获得对宿主机的完全控制权。 Linux内核的 kernel/cgroup/cgroup-v1.c 函数 cgroupreleaseagentwrite 中发现了一个漏洞。该漏洞在特定情况下允许利用 cgroups v1 的 releaseagent 功能实现权限提升，并意外绕过命名空间隔离。 简而言之，cgroups v1 有一个名为 releaseagent 的特性，当cgroup中的进程终止时会运行一个程序。如果启...

CVE-2025-65672

CVE-2025-65672 classroomio 0.1.13 中的不安全直接对象引用（IDOR）允许未经授权访问课程设置的分享和邀请。 受影响产品：ClassroomIO 受影响版本：0.1.13 发现者：Rivek Raj Tamang（RivuDon），印度锡金 漏洞详情 不安全直接对象引用（IDOR）/ 访问控制失效 概要 ClassroomIO 0.1.13 版本存在一个 IDOR 漏洞，允许学生（非特权用户）访问受限制的课程设置，特别是分享和邀请管理界面。 该缺陷源于对敏感端点的权限检查不足，导致权限提升和未经授权的课程操作。 复现步骤 1. 创建课程（管理员） 2...

CVE-2020-3433

PoCs para CVE-2020-3433, CVE-2020-3434 y CVE-2020-3435 PoCs y detalles técnicos para las tres vulnerabilidades encontradas en Cisco AnyConnect Secure Mobility Client para Windows en mayo de 2020: CVE-2020-3433 - Alta Puntuación CVSS 7.8 - una escalada de privilegios local CVE-2020-3434 - Media...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

CVE-2026-16764

CVE-2026-16764 Escalada de privilegios en OWASP DefectDojo mediante el bypass de la API isstaff. Resumen Un usuario con solo el permiso auth.changeuser puede escalar a superusuario en dos pasos: 1. Establecer isstaff=true en su propia cuenta a través de la API REST la validación solo bloquea...

CVE-2023-36003

CVE-2023-36003：Windows Defender 利用保护绕过 PoC 本仓库包含 CVE-2023-36003 的概念验证（PoC），这是一个影响 Windows Defender 利用保护的关键安全功能绕过漏洞。 概述 CVE-2023-36003 是 Windows Defender 中的一个漏洞，允许攻击者绕过旨在防止漏洞执行的缓解功能。成功利用后，恶意软件或恶意代码可规避标准的利用保护机制，从而增加系统被成功入侵的风险。 漏洞类型： 安全功能绕过 受影响组件： Windows Defender / 利用保护 发现/记录日期： 2023 年 11 月（微软补丁星期二...