CVE-2025-32462-POC

CVE-2025-32462 – Повышение привилегий через sudo -h PoC 🚨 Эксплойт локального повышения привилегий для sudo через аргумент -h/--host Затрагивает системы с неправильной конфигурацией sudo, допускающей неавторизованный доступ root. 🧠 Описание Это PoC демонстрирует CVE-2025-32462 , логическую ошибку...

CVE-2025-68921

CVE-2025-68921 많은 게이밍 노트북에 사전 설치된 오디오 강화 소프트웨어인 Nahimic에서 로컬 권한 상승 취약점이 존재합니다. 이 문제를 통해 낮은 권한의 사용자가 NT AUTHORITY\SYSTEM으로 권한을 상승시킬 수 있습니다. 이 취약점은 Lenovo PSIRT에 보고되었고, LEN-18785로 추적되다가 수정 후 CVE-2025-68921로 배정되었습니다. https://nvd.nist.gov/vuln/detail/CVE-2025-68921 VID https://youtu.be/HqZR0RXFU48 분석...

CVE-2019-0708-Exploit

CVE-2019-0708-Exploit CVE-2019-0708 を使用して Windows 10 システムでローカル権限を昇格させる...

CVE-2022-37706

Эксплойт CVE-2022-37706: повышение привилегий в Enlightenment v0.25.3 Описание Этот репозиторий содержит эксплойт для CVE-2022-37706 , уязвимости локального повышения привилегий в Enlightenment v0.25.3 и более ранних версиях. Уязвимость существует из-за неправильной обработки путей, начинающихся ...

CVE-2025-32462-Exploit

CVE-2025-32462-Exploit: Побег Matrix-Sudo Подмена имени хоста и повышение привилегий CVE-2025-32462 "Ты принимаешь синюю таблетку... история заканчивается. Ты принимаешь красную таблетку... ты получаешь root." Описание Этот эксплойт демонстрирует уязвимость повышения привилегий в sudo...

Windows-Local-Privilege-Escalation-Cookbook

Windows 로컬 권한 상승 쿡북 목차 Windows 로컬 권한 상승 쿡북 목차 면책 조항 설명 개요 정의 유용한 도구 취약점 참고 자료 면책 조항 이 저장소인 "Windows 로컬 권한 상승 쿡북"은 교육 목적으로만 제공됩니다. 저자는 여기에 제공된 정보의 불법적인 사용에 대해 어떠한 책임도 지지 않습니다. 사용자는 이 지식을 윤리적이고 합법적으로 사용할 것을 권장합니다. 이 저장소에 접근함으로써 귀하는 그 내용을 책임감 있고 모든 관련 법률에 따라 사용하는 데 동의하는 것입니다. 설명 개요 이 쿡북은 Windows 환경에...

CVE-2023-2640-32629

Ubuntu 권한 상승: CVE-2023-2640 및 CVE-2023-32629 이 취약점은 특정 Ubuntu 커널에 영향을 미치는 로컬 권한 상승 취약점입니다. 비특권 사용자가 마운트된 파일에 특권 확장 속성을 설정하여 보안 검사를 우회하고 잠재적으로 상승된 권한을 얻을 수 있게 합니다. 이 취약점과 관련된 CVE는 CVE-2023-2640 및 CVE-2023-32629입니다. 영향을 받는 커널에는 다양한 Ubuntu 릴리스에 걸쳐 6.2.0, 5.19.0 및 5.4.0 버전이 포함됩니다. 이러한 취약점을 완화하려면...

COPY-FAIL-CVE-2026-31431

CVE-2026-31431 “Copy Fail” PoC 教育性质的概念验证（PoC） ，针对 Linux 内核漏洞 CVE-2026-31431。 ⚠️ 重要免责声明 本仓库仅用于教育、研究和防御性安全目的。 此代码演示了一个严重的本地权限提升 漏洞。 请勿在任何生产系统、共享环境或您不拥有和控制的机器上运行此代码。 运行此代码将修改 /usr/bin/su（或其他 setuid 二进制文件）的页缓存 。它可能破坏系统工具，并在内存中留下被修改的二进制文件。 作者和贡献者不对 因使用或滥用此代码而造成的任何损害、数据丢失、系统不稳定或法律后果负责 。 请仅在隔离的虚拟机中...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034용 간단한 PoC - 로컬 권한 상승 pkexec SUID 바이너리 취약점에 대한 설명은 여기의 권고문에 나와 있습니다...

concealed_position

Скрытая позиция Concealed Position — это атака локального повышения привилегий на Windows, использующая концепцию «Bring Your Own Vulnerability». В частности, Concealed Position CP использует предусмотренную логику пакетной точки и печати в Windows, которая позволяет пользователю с низкими...

CVE-2022-1015

CVE-2022-1015 이 저장소에는 리눅스 커널의 nftables 구성 요소에서 제가 발견한 버그인 CVE-2022-1015의 로컬 권한 상승 PoC가 포함되어 있습니다. 이 취약점과 익스플로잇 전략에 대한 자세한 분석은 제 블로그에서 확인할 수 있습니다. 현재 익스플로잇 코드가 다소 지저분합니다. 죄송합니다! 영향을 받는 버전 커밋 345023b0db31v5.12 이후부터 커밋 6e1acfa387b9v5.17 이전까지의 커널이 취약합니다. 주의 사항 이 익스플로잇은 특정 취약한 커널에서 루트 셸을 획득할 가능성이 극히...

cve-2025-32463

CVE-2025-32463-sudo-chwoot PoC для CVE-2025-32463 - Уязвимость повышения привилегий в Sudo chroot Оригинальный PoC sudo-chwoot.sh CTF Демо chwoot-demo.c Документация Описание: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Уведомление:...

CVE-Writeups

CVE-Writeups Отчёты об исследовании уязвимостей безопасности. CVE-2026-50402: Windows NTFS повышение привилегий CVSS 7.8...

cve-2024-32019-PoC

CVE-2024-32019 — ndsudo di Netdata: Escalation dei Privilegi Locali Riepilogo L’helper ndsudo di Netdata installato con setuid root limita i comandi che può eseguire, ma risolve questi comandi usando ilPATH del chiamante. Nelle versioni vulnerabili, un utente locale può posizionare un binario...

CVE-2025-27519

Exploit di elevazione dei privilegi di Below CVE-2025-27519 Questo repository contiene uno script Bash proof-of-concept PoC per sfruttare la vulnerabilità di elevazione dei privilegi di Below CVE-2025-27519 su sistemi Linux. L'exploit consente a un utente locale di elevare i propri privilegi a ro...

NoFilter

NoFilter Tool zum Missbrauch der Windows-Filterplattform zur Rechteausweitung. Es kann eine neue Konsole als "NT AUTHORITY\SYSTEM" oder als einen anderen Benutzer starten, der an der Maschine angemeldet ist. Verwendung root@kitploit: Usage: NoFilter.exe -s SESSIONID Danksagungen Ron Ben Yizhak...

Astra Linux – Vulnerability in Linux

In various methods of kernel-based drivers, there is a possibility of an out-of-bounds write due to a heap buffer overflow. This could lead to a local escalation of privileges, requiring system execution privileges. User interaction is not required for exploitation. Product: Android Versions:...

kernel: net: openvswitch: reject oversized nested action attrs

A flaw was found in Open vSwitch in the Linux kernel. Improper handling of oversized nested action attributes can lead to a truncated length field, which could be exploited by a local attacker to alter kernel memory. This alteration might result in the disclosure of sensitive information or a loc...

CVE-2026-20467

In apusys, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: AUTO00837766; Issue ID: MSV-6767...

CVE-2026-20495

In Bluetooth driver, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00488300; Issue ID: MSV-7296...