CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC CVE-2025-32463 的概念验证：通过 --chroot 在 sudo 中实现本地权限提升。利用精心构造的 chroot 环境进行 NSS 模块注入。专为安全研究人员和实验室环境设计。 CVE-2025-32463 - 通过 sudo --chroot 实现本地权限提升 一个基于 Python 的概念验证漏洞利用程序，针对 CVE-2025-32463 — sudo（v1.9.14 - v1.9.17）中的一个本地权限提升漏洞。 该漏洞利用利用了 sudo 中不安全的 --chroot 选项以及恶意的 NSS 解析，以 root...

CVE-2023-2640-CVE-2023-32629

GameOverlay Ubuntu 权限提升 CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ 在同时携带 c914c0e27eb0 和 "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs" 的 Ubuntu 内核上，非特权用户可能在挂载的文件系统上设置特权扩展属性，导致这些属性在没有适当安全检查的情况下被设置到上层文件。 CVE-2023-32629...

dirtypipe

关于： 标题：DirtyPipe 描述：针对被称为 'Dirty PipeCVE-2022-0847' 的新 Linux 漏洞的利用，允许本地用户获取 root 权限。 作者：drapl0n 版本：1.0 类别：执行 目标：Linux 操作系统。 攻击模式：HID、存储 DirtyPipe：针对被称为 'Dirty PipeCVE-2022-0847' 的新 Linux 漏洞的利用，允许本地用户获取 root 权限。该漏洞编号为 CVE-2022-0847，允许非特权用户在只读文件中注入和覆盖数据，包括以 root 身份运行的 SUID 进程。 负载组件目录结构： 文件名| 目录...

iomfb-exploit

完整文章见：https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html 针对 CVE-2021-30807 的漏洞利用。如果你真的想以此为基础构建越狱工具，则需要针对你的设备和 iOS 版本进行调整，因为我没有可用的信息泄露用于此目的。 对于 A11 及以下设备，使用 pongo 加载 xnuspy，并用 SAMPLINGMEMORY=1 make -B 进行编译。这将启用一个测试，收集 kernelmemoryallocate 返回的内存，对这些指针排序，然后输出一个范围。你会看到类似这样的内容：...

RegPwn

🛠️ RegPwn - Windows 本地利用工具 RegPwn 是一款旨在演示 Windows 系统上本地权限提升（LPE）漏洞利用的工具。它适用于 Windows 10、Windows 11 以及 Windows Server 版本。本指南将帮助您安全有效地在 Windows 计算机上下载、准备和运行 RegPwn。 📋 开始之前需要准备什么 在下载 RegPwn 之前，请确保您的系统满足以下条件： 您正在运行以下受支持的 Windows 版本之一： Windows 11（24h2 和 25h2 版本） Windows 10（21h2 版本） Windows Server...

CVE-2014-4076

CVE-2014-4076 PoC 该概念验证直接从其原始Python版本复制，并用C++重写。 构建 本项目使用Visual Studio 2013 Update 4构建。 注意 只有属于管理员组的用户才能打开设备并执行IO控制，这意味着该漏洞利用仅能将管理员提升为SYSTEM，在webshell环境中完全无效 。 特别感谢@KingsleyChen的帮助。...

CVE-2025-32463_chwoot

CVE-2025-32463chwoot English document 声明：本脚本仅用于安全测试，请勿用于非法用途。 CVE-2025-32463 sudochwoot权限提升漏洞的验证脚本 介绍 Description 相比于互联网上其他POC，考虑到部分主机并没有安装gcc，缺少编译环境，所以此脚本兼容了两种场景： 主机安装了gcc，脚本会自动编译二进制文件并提权 主机没有安装gcc，脚本会调用编译好的二进制文件提权 使用 Usage 验证漏洞是否存在： sudo -R woot woot 漏洞存在的结果： sudo: woot: No such file or directo...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - 特权提升 CVE-2013-1775 Apple Mac OSX 10.8.4 特权提升漏洞的 Perl 版本利用程序。 参考资料： https://www.exploit-db.com/exploits/27965/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/osx/local/sudopasswordbypass.rb http://www.exploit-db.com/exploits/27944/...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe 漏洞简介 3 月 7 日，国外的安全研究员 Max Kellermann 发布博客，披露了一处存在于Linux 内核中的本地提权漏洞 CVE-2022-0847： https://dirtypipe.cm4all.com/ CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。 CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty...

CVE-2020-0796-SMB

CVE-2020-0796-SMB このリソースはCVE-2020-0796脆弱性の再現で、Python版とC++版を含みます。主にGitHubの達人たちのリソースを集めたものです。お楽しみいただければ幸いです〜 C++ Python EXP POC 脆弱性の悪用： ローカルEXP権限昇格：https://github.com/danigargu/CVE-2020-0796 ローカルEXE権限昇格: https://github.com/f1tz/CVE-2020-0796-LPE-EXP POC版権限昇格：...

AndroidKernelVulnerability

Android 内核漏洞 概述 2017 年 11 月，syzkaller 系统检测到 Linux 内核 的一个 use-after-free 漏洞。2018 年 2 月，一些 Linux 内核和 Android 版本中修补了此漏洞。 此修复从未包含在 Android 月度安全公告 中，因此许多新发布的设备（如 Pixel 和 Pixel2）并未修补此漏洞。 2019 年 9 月，Project Zero 向 Android 通报了此漏洞的安全影响。随后，Android 为此漏洞分配了 CVE-2019-2215，使其更为正式和公开。 CVE-2019-2215 是 binder.c...

CVE-2015-1318

CVE-2015-1318 我在Matthew Might的编译器课程中用来获取10%期末额外加分的漏洞利用程序。 https://bugs.launchpad.net/apport/+bug/1438758 额外加分机会（http://matt.might.net/teaching/compilers/spring-2015/）...

CVE-2021-4034

CVE-2021-4034 PolKit本地提权分析 toc 漏洞简介 漏洞编号: CVE-2021-4034 漏洞评分: 漏洞产品: linux PolKit pkexec 影响范围: 影响2009年 - 今的版本当前0.105 参考http://its.dlut.edu.cn/info/1054/78309.htm 利用条件: linux 本地；pkexec 为suid 文件且有执行权限 源码获取: apt source policykit-1 ​ 或 https://launchpad.net/ubuntu/bionic/+package/policykit-1 docker环境...

cve-2022-0847dirtypipe-exploit

cve-2022-0847dirtypipe-exploit...

CVE-2014-4688-NodeJs-Exploit

CVE-2014-4688 sudo node --no-warnings exploit.js...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe 对Fortra出色的CVE-2023-2852权限提升漏洞利用的修改。适用于Windows 11 21H2，clfs.sys版本10.0.22000.1574——同样适用于Windows 10 21H2、Windows 10 22H2、Windows 11 22H2和Windows Server 2022。 此版本保留了原始功能，但增加了将二进制文件作为参数提供的选项，在你手头没有Visual Studio时非常有用。 描述 有关该漏洞的（非常）详细说明，请参见...

CVE-2023-4911

CVE-2023-4911 - Looney Tunables これは（現時点では非常に粗い）CVE-2023-4911 の概念実証です。今のところ、Ubuntu 22.10 kinetic でのみ動作確認しています。現在のエクスプロイトのバージョンには、かなりの量の「マジック」オフセットが含まれています。ヒープシェイピングを改善する方法について提案があれば、遠慮なく PR を送ってください : このエクスプロイトは基本的に Qualys の優れた記事 の実装です。一部の箇所で逸脱しています。それは私がもっと知っていると思っているからではなく、単に私の VM...

polkit-auto-exploit

polkit-auto-exploit Polkit CVE-2021-3560 的自动利用 PoC 概要 CVE-2021-3560 是 polkit 的一个认证绕过漏洞，允许非特权用户通过 DBus 调用特权方法。在此利用中，我们将调用 accountsservice 提供的两个特权方法（CreateUser 和 SetPassword），从而创建一个特权用户，然后为其设置密码，最后以创建的用户身份登录并提权到 root。 https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - 绕过 SMEP/SMAP。无 KASLR 上游内核中的 waitid 实现未限制复制信息结果的目标位置。这可能允许本地用户写入原本受保护的内核内存，从而导致权限提升。 介绍 在这篇小文章中，我将分析一个允许我们获取 root 权限的内核漏洞。 本文分为四个部分： 1. 虚拟机设置； 2. 漏洞分析； 3. 漏洞利用； 4. PoC。 我想指出，有许多更好的方法来利用此 CVE（实际上，这只是一个用于学习内核的 PoC ，不能用于 实际攻击 ），但我认为这种方法可以作为内核漏洞利用的入门。 虚拟机设置 内核编译...

CVE-2014-3153

Towelroot for Ubuntu x86 该exp已在Ubuntu 14.04 x86和Ubuntu 12.04.2 x86上成功测试。 学习CVE-2014-3153和towelroot。 直到版本3.14的内核使用rbtree来存储rtwaiter（而不是plistnode），更复杂！ IA与ARM有不同的threadinfo！！ 源代码来自geekben/towelroot和timwr/CVE-2014-3153 Compile and run $ gcc -fno-stack-protector -m32 -O0 -pthread mytowel.c -o mytowel...