Windows-Local-Privilege-Escalation-Cookbook

Windows Local Privilege Escalation Cookbook Tabla de contenido Windows Local Privilege Escalation Cookbook Tabla de contenido Descargo de responsabilidad Descripción Introducción Definición Herramientas útiles Vulnerabilidades Referencias Descargo de responsabilidad Este repositorio, "Windows Loc...

CVE-2025-32462-POC

CVE-2025-32462 – sudo -h Privilege Escalation PoC 🚨 Local privilege escalation exploit for sudo via the -h/--host argument Affects systems with sudo misconfigurations allowing unintended root access. 🧠 About This PoC demonstrates CVE-2025-32462 , a logic flaw in sudo all versions ≤ 1.9.17, where...

CVE-2022-37706

CVE-2022-37706 漏洞利用：Enlightenment v0.25.3 权限提升 描述 本仓库包含针对 CVE-2022-37706 的漏洞利用代码，该漏洞存在于 Enlightenment v0.25.3 及更早版本中，属于本地权限提升漏洞。漏洞成因是 enlightenmentsys 二进制程序（默认具有 SUID-root 权限）对以 /dev/.. 子字符串开头的路径名处理不当。攻击者可通过利用此行为以 root 身份执行任意命令，从而完全控制系统。 漏洞详情 受影响二进制程序 ：enlightenmentsys（setuid-root） CVE 编号...

CVE-2019-0708-Exploit

CVE-2019-0708-Exploit 利用 CVE-2019-0708 在 Windows 10 系统中本地提升权限...

CVE-2022-1015

CVE-2022-1015 Este repositorio contiene un PoC para la escalada local de privilegios de CVE-2022-1015, un bug en el componente nftables del kernel de Linux que encontré. Puedes leer un análisis detallado de esta vulnerabilidad y la estrategia de explotación en mi blog. Por ahora, el exploit es un...

CVE-2025-68921

CVE-2025-68921 Existe una vulnerabilidad de escalada de privilegios local en Nahimic, un software de mejora de audio preinstalado en muchas laptops para gaming. El problema permite que un usuario con pocos privilegios escale a NT AUTHORITY\SYSTEM . Esta vulnerabilidad fue reportada a Lenovo PSIRT...

concealed_position

隐藏位置 Concealed Position Concealed Position 是一种利用“自带漏洞”概念的 Windows 本地权限提升攻击。具体而言，Concealed Position CP 利用了 Windows 中 设计如此 的包点与打印逻辑，该逻辑允许低权限用户暂存并安装打印机驱动程序。CP 专门安装带有已知漏洞的驱动程序，然后利用这些漏洞提权至 SYSTEM。Concealed Position 首次在 DEF CON 29 上展示。 可用的漏洞利用有哪些 Concealed Position 提供了四个漏洞利用——名字都同样愚蠢： ACIDDAMAGE -...

CVE-2023-2640-32629

Escalada de privilegios en Ubuntu: CVE-2023-2640 y CVE-2023-32629 Esta es una vulnerabilidad de escalada local de privilegios que afecta a ciertos kernels de Ubuntu. Permite a usuarios sin privilegios establecer atributos extendidos privilegiados en archivos montados, omitiendo las comprobaciones...

CVE-2025-32462-Exploit

CVE-2025-32462-Exploit：Matrix-Sudo 逃脱 主机名欺骗权限提升 CVE-2025-32462 “你吃下蓝色药丸……故事结束。你吃下红色药丸……你将获得 root。” 描述 该漏洞利用程序演示了 sudo 中的一个权限提升漏洞 CVE-2025-32462，其中基于主机名的限制可以通过 -h 参数绕过。PoC 创建一个受限用户环境，然后通过欺骗白名单中的主机名来逃逸，从而获得 root 访问权限。 root@kitploit: user@matrix-node$ sudo -h zion-core bash 欺骗白名单主机名 root@matrix-node...

cve-2025-32463

CVE-2025-32463-sudo-chwoot PoC for CVE-2025-32463 - Sudo chroot Elevation of Privilege Vulnerability Original PoC sudo-chwoot.sh CTF Demo chwoot-demo.c Docs Write-up: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Advisory:...

CVE-Writeups

CVE-Writeups Security vulnerability research writeups. CVE-2026-50402: Windows NTFS Elevation of Privilege CVSS 7.8...

CVE-2025-27519

Below 权限提升漏洞利用 CVE-2025-27519 本仓库包含一个概念验证 PoC Bash 脚本，用于利用 Linux 系统上的 Below 权限提升漏洞 CVE-2025-27519。该漏洞利用允许本地用户通过滥用 below 二进制程序记录错误的方式，将权限提升至 root 。 ⚠️ 警告： 本脚本仅供 教育和授权渗透测试 使用。请勿 在您不拥有或未经许可测试的系统上使用。 漏洞概述 CVE： CVE-2025-27519 受影响软件： below 日志工具 影响： 本地权限提升 描述： below 二进制程序错误地处理错误日志和文件锁。其日志目录...

NoFilter

NoFilter Herramienta para abusar de la Plataforma de Filtrado de Windows para la escalada de privilegios. Puede lanzar una nueva consola como "NT AUTHORITY\SYSTEM" o como otro usuario que haya iniciado sesión en la máquina. Uso root@kitploit: Usage: NoFilter.exe -s SESSIONID Créditos Ron Ben Yizh...

CVE-2021-4034

CVE-2021-4034 Un PoC sencillo para CVE-2021-4034 - Escalada de privilegios local binario SUID pkexec Vulnerabilidad explicada en el aviso aquí...

CVE-2026-58766

In multiple functions of arm-smmu-v3.c, there is a possible escalation of privilege due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58744

In multiple locations, there is a possible escalation of privilege due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58726

In FsmReleaseKey of fsm.c, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-56989

In multiple locations, there is a possible out-of-bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-56982

In VPU, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-56915

In bigoworkerthread of bigo.c, there is a possible escalation of privilege due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...