CVE-2022-0492-Docker-Breakout-Checker-and-PoC

CVE-2022-0492 Проверка и PoC для выхода из Docker-контейнера Краткое описание Для эксплуатации уязвимости злоумышленнику требуется доступ к контейнеру Docker, запущенному на уязвимой системе. После успешной эксплуатации атакующий может выйти из контейнера и получить полный контроль над...

CallbackHell

CallbackHell CVE-2021-40449 Win32k - LPE のエクスプロイト CallbackHell 説明 技術解説 PoC 参照 説明 CVE-2021-40449 は Win32k における use-after-free であり、ローカル権限昇格を可能にします。 この脆弱性は、Kaspersky によって実環境で発見されました。 発見されたエクスプロイトは、以下の Windows 製品をサポートするように作成されていました: Microsoft Windows Vista Microsoft Windows 7 Microsoft Windows 8...

NPM: ApostropheCMS: Missing destination-parent authorization in page `move()` allows a low-privileged editor to move and re-rank pages inside a restricted subtree

NPM: ApostropheCMS: Missing destination-parent authorization in page move allows a low-privileged editor to move and re-rank pages inside a restricted subtree vulnerability discovered by ? in WordPress Npm apostrophe versions = 4.31.0...

EUVD-2026-60438

ApostropheCMS: Missing destination-parent authorization in page move allows a low-privileged editor to move and re-rank pages inside a restricted subtree...

json-interop-vuln-labs

JSON 상호운용성 취약점 실습 랩 설명 이것은 제 연구 논문 "JSON 상호운용성 취약점에 대한 탐구"의 동반 실습 랩입니다. Lab 1: 전자상거래 애플리케이션에서의 무료 구매 키 충돌 공격: 일관성 없는 중복 키 우선순위 일관성 없는 큰 수 표현 Lab 2: 멀티테넌트 애플리케이션에서의 권한 상승 키 충돌 공격: 문자 잘림 이 랩들은 기본적으로 호스트 포트 5000-5004에 바인딩됩니다. 공격 기법 1. 키 충돌 일관성 없는 중복 키 우선순위 root@kitploit: "qty": 1, "qty": -1 문자 잘림 마지...

CVE-2023-20938-poc

CVE-2023-20938 — Повышение привилегий через use-after-free в Android binder Доказательство концепции локального повышения привилегий для CVE-2023-20938 , use-after-free в драйвере binder Android. Из непривилегированной оболочки получает uid 0 и переводит SELinux в permissive , затем запускает...

CVE-2020-0688

Identify Exchange Servers vulnerable to CVE-2020-0688 CVE-2020-0688 is a critical vulnerability in Microsoft Exchange due to use of static keys. Although exploitation requires valid credentials at an email user level and the risk of mass-exploitation is low, this vulnerability might be very usefu...

CVE-2026-7867-disk2root

Filesystem.Mount → подмена as-user → обход авторизации → монтирование в root-контексте → LPE Обзор CVE-2026-7867 — это локальная уязвимость повышения привилегий в udisks2 , связанная с D-Bus-методом Filesystem.Mount, опцией as-user, потоками монтирования,...

traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

CVE-2026-31431

Описание: Cfail — это моя реализация CVE-2026-31431 также известной как Copyfail на C++ и ассемблере x86-64, без каких-либо зависимостей, включая libc. Фактически, вы получаете универсальный исполняемый файл, способный работать автономно в любом дистрибутиве Linux x86-64, благодаря минимальной...

KSuRoot

KSuRoot Инструмент для получения root-прав через KernelSU в один клик на основе уязвимости ядра CVE-2026-43499 GhostLock. Эта ветка основана на KSURoot, полностью синхронизирована с основной веткой обновлений Root-My-Galaxy v0.2.6 и добавляет функцию импорта пользовательских динамических библиоте...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

CVE-2023-33730

CVE-2023-33730 — Повышение привилегий в eScan Management Console Серьёзность: Критическая Идентификатор CVE: CVE-2023-33730 Дата раскрытия: 30 мая 2023 г. Автор: Sahil Ojha Содержание Обзор Детали уязвимости Воздействие Технический анализ Подтверждение концепции Устранение Ссылки Отказ от...

DEMO-Proof-of-Concept-Temporal-Memory-Inconsistency-in-cldflt.sys-CVE-2025-62221

Технический анализ и доказательство концепции: временная несогласованность памяти в cldflt.sys CVE-2025-62221 DEMO Доказательство концепции: временная несогласованность памяти в cldflt.sys CVE-2025-62221 CVE-2025-62221: Этот репозиторий содержит всесторонний технический анализ и демонстрацию...

EUVD-2026-57317

Semaphore UI: Manager-to-owner privilege escalation via custom-role slug collision...

Semaphore UI: Manager-to-owner privilege escalation via custom-role slug collision

Summary Semaphore resolves a project member's effective permissions in ProjectMiddleware by looking up a role row whose slug matches the member's assigned role, and overwrites the built-in permission bitmask with that row's value. A member holding the built-in manager role creates a custom projec...

Active-Directory-Exploitation-Cheat-Sheet

Шпаргалка по Active Directory Этот репозиторий содержит общую методологию работы в среде Active Directory. Он дополнен подборкой быстрых команд из наиболее эффективных инструментов на базе Powershell, C, .Net 3.5 и .Net 4.5. Общий процесс: Разведка Перечисление домена Локальное повышение привилег...

EUVD-2026-70672

UnoPim before 2.1.3 fails to include integration store, update, and key-generation routes in its ACL map, allowing any admin user to bypass permission checks. Attackers with minimal admin privileges can create OAuth API integrations, mint client credentials, and escalate permissions by exploiting...

CVE-2026-85395

UnoPim before 2.1.3 is affected by a missing authorization vulnerability in the Bouncer middleware . The integration store, update, and key-generation routes were omitted from the ACL map, allowing any user with minimal admin privileges to bypass permission checks. An attacker can create OAuth AP...

CVE-2026-85390

Checkmate through 3.11.0 omits the isAllowed role guard middleware on its maintenance-window, notification, and check-deletion routes, allowing users with a read-only role to perform administrative actions. A low-privileged attacker with a valid user-role session can create arbitrary maintenance ...