CVE-2024-1086

CVE-2024-1086 针对 CVE-2024-1086 的通用本地权限提升概念验证漏洞利用，适用于大多数介于 v5.14 至 v6.6 之间的 Linux 内核，包括 Debian、Ubuntu 和 KernelCTF。在 KernelCTF 镜像中成功率为 99.4%。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 博客文章 / 详细分析 漏洞的完整分析——包括背景信息和大量有用的图表——可以在 Flipping Pages 博客文章...

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor 的 nRF Sniffer for Bluetooth LE 版本 3.0.0、3.1.0、4.0.0、4.1.0 和 4.1.1 设置了不正确的文件权限，允许攻击者通过修改 bash 和 Python 脚本进行权限提升和代码执行。 关键词： 本地权限提升（LPE）、代码执行 受影响平台： Linux, MacOS 受影响文件： extcap/nrfsnifferble.py, extcap/nrfsnifferble.sh, extcap/SnifferAPI/.py 描述 nRF Sniffer for...

ZeroLogon-CVE-2020-1472-lab

ZeroLogon-CVE-2020-1472 ZeroLogon CVE-2020-1472 漏洞的说明与演示 本实验的目的严格限于教育用途。 不建议在生产环境或非您拥有的环境中执行。 关于漏洞 漏洞背景 此漏洞允许网络犯罪分子接管域控制器（DC）。攻击方式是通过更改或移除控制器上服务账户的密码。恶意攻击者可能仅仅造成服务拒绝，或者完全控制并拥有整个网络。 微软已于2020年8月发布补丁。 严重性：10.0（严重）CVSS v3.1 受影响组件：微软 Netlogon 远程协议 MS-NRPC 受影响 Windows 版本： Windows Server 2008 R2 2012 /...

ptrace_scope-CVE-2019-13272-privilege-escalation

CVE-2019-13272 Es una vulnerabilidad para escalar privilegios en linux. Aún, en la mayoría de distros linux no ha sido arreglada. Para ejecutar el exploit, solo es necesario tener instalado gdb. En las releases os dejaré binarios de gdb para algunas arquitecturas. Me he basado en el exploit que...

cve-2025-2783-chrome_sandbox_escape_reproduction

CVE-2025-2783: Escape del Sandbox de Mojo en Google Chrome Puntuación CVSS: 8.3 Alta Descubierta por: Kaspersky Estado: Explotada activamente en entornos reales campañas de espionaje Resumen CVE-2025-2783 es una vulnerabilidad de escalada de privilegios específica de Windows en el framework de...

CVE-2026-64468

CVE-2026-64468 — Use-after-free de por vida del proceso en binderfreetransaction del kernel Linux Este repositorio contiene, para el use-after-free de Binder del kernel Linux corregido por el commit upstream f223d27a546c1e1f48d38fd67760e78f068fe8c4: binderchain64468.c — una prueba de concepto sin...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — Bypass de autenticación en PAN-OS → Cadena de escalada de privilegios CVE| Descripción| CVSS ---|---|--- CVE-2024-0012| Bypass de autenticación de la interfaz de gestión de PAN-OS| 9.3 CVE-2024-9474| Escalada de privilegios en PAN-OS| 6.9 Cuando se encadenan, estas...

CVE-2025-32463-EXPLOIT

CVE-2025-32463 - Escalada de privilegios en Sudo Existe una vulnerabilidad de escalada de privilegios en sudo que afecta a sistemas basados en Linux/Unix. El fallo surge debido a una validación incorrecta de rutas cuando sudo se utiliza con la opción -R --chroot, lo que permite a los atacantes...

GhostLock-GOT-W29

CVE-2026-43499 GhostLock — HUAWEI MatePad Pro 11 GOT-W29 针对 GOT-W29（HarmonyOS 4.0, kernel 4.19.157-perf+）上 CVE-2026-43499 （rtmutex/futex-PI 栈 UAF，"GhostLock"）的提权研究。 最终结论 1. 漏洞真实且可触发 ：值持有 PI 环使 FUTEXCMPREQUEUEPI 返回 -EDEADLK， 回滚路径激活 removewaiter 的 current != waiter-task 清理 bug（本内核...

CVE-2025-5288

🚨 REST API | Custom API Generator For Cross Platform And Import Export In WP 1.0.0 - 2.0.3 - Missing Authorization to Unauthenticated Privilege Escalation 📋 Description The REST API | Custom API Generator For Cross Platform And Import Export In WP plugin for WordPress is vulnerable to Privilege...

CVE-2023-3124

CVE-2023-3124 CVE-2023-3124 概念验证 这是针对 CVE-2023-3124 的概念验证（PoC）利用程序，该漏洞存在于 WordPress Elementor Pro 插件中。 描述： WordPress 的 Elementor Pro 插件在版本 3.11.6 及之前版本中，由于对 updatepageoption 函数缺少权限检查，导致存在未授权数据修改漏洞。这使得具有订阅者级别权限的已验证攻击者能够更新任意站点选项，进而可能导致权限提升。 注意： 此高层次概述仅供教育目的。了解漏洞及其影响有助于改进安全实践，并针对类似攻击开发有效的防御措施。...

CVE-2021-3156

CVE-2021-3156 PoC para CVE-2021-3156 desbordamiento de heap de sudo. Exploit por @gf256 también conocido como cts. Agradecimientos a r4j de super guesser por la ayuda. Crédito a Braon Samedit de Qualys por el aviso original. Video de demostración Nota importante La hora de modificación de...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Acceso fuera de límites al almacenamiento local de cgroup de BPF del kernel de Linux mediante tail calls | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — Lectura fuera de límites Fabricante| Linux kernel Componente|...

hackcar-writeup

Hackcar - Writeup Plataforma: DockerLabs Dificultad: Media más o menos, tiene su miga Objetivo: De webuser a root rompiendo una Next.js El arranque: reconocimiento Como siempre, primero lo primero: ver qué tenemos delante. root@kitploit: nmap -sC -sV -T4 172.17.0.2 root@kitploit: PORT STATE SERVI...

CVE-2025-25968

CVE-2025-25968: Vulnerabilidad de Control de Acceso Inadecuado en DDSN Interactive cm3 Acora CMS versión 10.1.1 DDSN Interactive cm3 Acora CMS versión 10.1.1 contiene una vulnerabilidad de control de acceso inadecuado. Un usuario con privilegios de editor puede acceder a información sensible, com...

docker-POC_CVE-2024-1086

https://github.com/Notselwyn/CVE-2024-1086 用法 root@kitploit: docker compose up -d --build docker exec -it poccve20241086 bash 测试示例 root@kitploit: tester@e23a4e5757d9 CVE-2024-1086$ id uid=99999tester gid=99999tester groups=99999tester tester@e23a4e5757d9 CVE-2024-1086$ cat /etc/shadow cat:...

cve-2020-1054

CVE-2020-1054 CVE-2020-1054 Windows 7x64 本地权限提升 使用方法 如果需要，请安装 Rust https://www.rust-lang.org/learn/get-started 编译代码： cargo build --release 将 target/release/ 中的 .exe 复制到目标并执行。 Windows KB 如果未安装特定的 Windows KB，则需要对漏洞利用进行细微修改。这些修改已通过注释在两个位置标明。我将很快更新具体的 KB。 附加信息...

EUVD-2026-76746

A routing rule selects between two different authentication mechanisms for the same downstream service based on the value of a client-supplied request header, rather than on any property the client cannot control. An authenticated user in possession of a shared service credential can set this...

CVE-2026-89607

A flaw was found in ecryptfs in the Linux kernel. The parsetag3packet function does not properly validate the size of the encrypted key, allowing an oversized key to be processed. This improper validation leads to out-of-bounds writes, corrupting critical data structures within the ecryptfsauthto...

CVE-2026-89487

A flaw was found in openvswitch in the Linux kernel. This vulnerability occurs when the queueuserspacepacket function incorrectly modifies a shared network packet buffer by stripping a critical flag. This action can lead to an unprivileged page-cache write, allowing a local attacker to modify dat...