CVE-2023-4911

CVE-2023-4911 - Looney Tunables Esta es una prueba de concepto por ahora bastante tosca para CVE-2023-4911. Hasta ahora solo he verificado que funciona en Ubuntu 22.10 kinetic. La versión actual del exploit contiene una buena cantidad de offsets "mágicos". Si tienes sugerencias sobre cómo mejorar...

CVE-2021-1732

Windows 权限提升 针对 CVE-2021-1732 Win32k 的漏洞利用 - 本地权限提升 仅用于教育和授权的安全研究目的 原始漏洞利用作者 @Exploit Blizzard 漏洞描述 在 win32k 中存在一个漏洞，攻击者可以利用该漏洞将权限提升至 NT AUTHORITY\SYSTEM。该缺陷存在于窗口的 WndExtra 字段的处理方式中，该字段可能被当作偏移量来处理，尽管其内容由攻击者控制的值填充。这可用于实现越界写入操作，最终导致权限提升。该漏洞最初被标识为 CVE-2021-1732，并于 2021 年 2 月 9 日由 Microsoft 修复。2022 年...

CVE-2023-2640-CVE-2023-32629

GameOverlay Ubuntu 权限提升 CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ 在同时携带 c914c0e27eb0 和 "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs" 的 Ubuntu 内核上，非特权用户可能在挂载的文件系统上设置特权扩展属性，导致这些属性在没有适当安全检查的情况下被设置到上层文件。 CVE-2023-32629...

iomfb-exploit

完整文章见：https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html 针对 CVE-2021-30807 的漏洞利用。如果你真的想以此为基础构建越狱工具，则需要针对你的设备和 iOS 版本进行调整，因为我没有可用的信息泄露用于此目的。 对于 A11 及以下设备，使用 pongo 加载 xnuspy，并用 SAMPLINGMEMORY=1 make -B 进行编译。这将启用一个测试，收集 kernelmemoryallocate 返回的内存，对这些指针排序，然后输出一个范围。你会看到类似这样的内容：...

dirty_sock

dirtysock: Escalada de Privilegios en Linux a través de snapd En enero de 2019, se descubrió que las versiones actuales de Ubuntu Linux eran vulnerables a la escalada de privilegios locales debido a un error en la API de snapd. Este repositorio contiene el POC original del exploit, que se pone a...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC CVE-2025-32463 的概念验证：通过 --chroot 在 sudo 中实现本地权限提升。利用精心构造的 chroot 环境进行 NSS 模块注入。专为安全研究人员和实验室环境设计。 CVE-2025-32463 - 通过 sudo --chroot 实现本地权限提升 一个基于 Python 的概念验证漏洞利用程序，针对 CVE-2025-32463 — sudo（v1.9.14 - v1.9.17）中的一个本地权限提升漏洞。 该漏洞利用利用了 sudo 中不安全的 --chroot 选项以及恶意的 NSS 解析，以 root...

AndroidKernelVulnerability

Vulnerabilidad del Kernel de Android Resumen En noviembre de 2017, el sistema syzkaller detectó un error use-after-free en el kernel de Linux. En febrero de 2018, esto fue parcheado en algunos kernels de Linux y versiones de Android. Esta corrección nunca se incluyó en los boletines mensuales de...

CVE-2020-0796-SMB

CVE-2020-0796-SMB 该资源为CVE-2020-0796漏洞复现，包括Python版本和C++版本。主要是集合了github大神们的资源，希望您喜欢 C++ Python EXP POC 漏洞利用： 本地EXP提权：https://github.com/danigargu/CVE-2020-0796 本地EXE提权: https://github.com/f1tz/CVE-2020-0796-LPE-EXP POC版本提权： https://github.com/eerykitty/CVE-2020-0796-PoC...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - Bypasando SMEP/SMAP. Sin KASLR La implementación de waitid en los kernels upstream no restringía el destino objetivo para copiar los resultados de la información. Esto puede permitir a los usuarios locales escribir en memoria del kernel de otro modo...

CVE-2022-0847

root@kitploit: gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA 在 /etc/passwd 文件里找到普通用户的 uid 偏移位置，把 uid 修改为 0 即可，重新登陆就是 root 权限 root@kitploit: 影响范围 Linux Kernel版本 = 5.8 Linux Kernel版本 5.16.11 / 5.15.25 / 5.10.102...

vmacache_CVE-2018-17182

漏洞利用 远程 & 本地 漏洞利用...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe 对Fortra出色的CVE-2023-2852权限提升漏洞利用的修改。适用于Windows 11 21H2，clfs.sys版本10.0.22000.1574——同样适用于Windows 10 21H2、Windows 10 22H2、Windows 11 22H2和Windows Server 2022。 此版本保留了原始功能，但增加了将二进制文件作为参数提供的选项，在你手头没有Visual Studio时非常有用。 描述 有关该漏洞的（非常）详细说明，请参见...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe Resumen de la vulnerabilidad El 7 de marzo, el investigador de seguridad extranjero Max Kellermann publicó un blog revelando una vulnerabilidad de escalada de privilegios local en el kernel de Linux, CVE-2022-0847: https://dirtypipe.cm4all.com/ CVE-2022-0847 es una...

CVE-2025-32463_chwoot

CVE-2025-32463chwoot English document 声明：本脚本仅用于安全测试，请勿用于非法用途。 CVE-2025-32463 sudochwoot权限提升漏洞的验证脚本 介绍 Description 相比于互联网上其他POC，考虑到部分主机并没有安装gcc，缺少编译环境，所以此脚本兼容了两种场景： 主机安装了gcc，脚本会自动编译二进制文件并提权 主机没有安装gcc，脚本会调用编译好的二进制文件提权 使用 Usage 验证漏洞是否存在： root@kitploit: sudo -R woot woot 漏洞存在的结果： root@kitploit: sudo:...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - Escalada de privilegios Versión en Perl del exploit de escalada de privilegios CVE-2013-1775 para Apple Mac OSX 10.8.4. Referencias: https://www.exploit-db.com/exploits/27965/...

RegPwn

🛠️ RegPwn - Windows 本地利用工具 RegPwn 是一款旨在演示 Windows 系统上本地权限提升（LPE）漏洞利用的工具。它适用于 Windows 10、Windows 11 以及 Windows Server 版本。本指南将帮助您安全有效地在 Windows 计算机上下载、准备和运行 RegPwn。 📋 开始之前需要准备什么 在下载 RegPwn 之前，请确保您的系统满足以下条件： 您正在运行以下受支持的 Windows 版本之一： Windows 11（24h2 和 25h2 版本） Windows 10（21h2 版本） Windows Server...

dirtypipe

关于： 标题：DirtyPipe 描述：针对被称为 'Dirty PipeCVE-2022-0847' 的新 Linux 漏洞的利用，允许本地用户获取 root 权限。 作者：drapl0n 版本：1.0 类别：执行 目标：Linux 操作系统。 攻击模式：HID、存储 DirtyPipe：针对被称为 'Dirty PipeCVE-2022-0847' 的新 Linux 漏洞的利用，允许本地用户获取 root 权限。该漏洞编号为 CVE-2022-0847，允许非特权用户在只读文件中注入和覆盖数据，包括以 root 身份运行的 SUID 进程。 负载组件目录结构： 文件名| 目录...

CVE-2021-4034

CVE-2021-4034 PolKit本地提权分析 toc 漏洞简介 漏洞编号: CVE-2021-4034 漏洞评分: 漏洞产品: linux PolKit pkexec 影响范围: 影响2009年 - 今的版本当前0.105 参考http://its.dlut.edu.cn/info/1054/78309.htm 利用条件: linux 本地；pkexec 为suid 文件且有执行权限 源码获取: apt source policykit-1 ​ 或 https://launchpad.net/ubuntu/bionic/+package/policykit-1 docker环境...

sudo-CVE-2017-1000367

sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 编译: gcc -o sudopwn sudopwn.c -lutil 免责声明: 我当时完全不知道自己在做什么 ;- 要求 系统必须启用selinux sudo需要编译时支持selinux（sudo -r） 用户需要具有sudo权限，例如 "toor ALL=ALL NOPASSWD: /usr/bin/sum"...

CVE-2014-3153

Towelroot for Ubuntu x86 该exp已在Ubuntu 14.04 x86和Ubuntu 12.04.2 x86上成功测试。 学习CVE-2014-3153和towelroot。 直到版本3.14的内核使用rbtree来存储rtwaiter（而不是plistnode），更复杂！ IA与ARM有不同的threadinfo！！ 源代码来自geekben/towelroot和timwr/CVE-2014-3153 Compile and run root@kitploit: $ gcc -fno-stack-protector -m32 -O0 -pthread...