CVE-2021-4034

Prueba de concepto Proof of Concept: CVE-2021-4034 PwnKit Nota: Este repositorio y su contenido forman parte de un Trabajo de Fin de Grado TFG, creado únicamente con fines didácticos y para la investigación académica. Descripción Este repositorio contiene una prueba de concepto PoC - Proof of...

CVE-2025-6018-6019

CVE-2025-6018 CVE-2025-6019 PoC Exploit Escalada Local de Privilegios LPE - openSUSE / SUSE Linux Enterprise 15 PoC/Exploit funcional para CVE-2025-6018 y CVE-2025-6019 - Escalada de privilegios de un usuario sin privilegios a root en openSUSE Leap 15.x y SUSE Linux Enterprise 15.x 🎯 Resumen...

CVE-2026-82649

SiYuan Windows installer versions >= 2.0.14 and before 3.8.1 contain an uncontrolled search path vulnerability in its NSIS installer . The installer invokes system executables such as TASKKILL by name rather than by absolute path, and because NSIS nsExec::Exec resolves these calls using a sear...

CVE-2023-50780

CVE-2023-50780: Dangerous MBeans Accessible via Jolokia API in Apache ActiveMQ Artemis By listing and inspecting the MBeans exposed by the Jolokia API at http://127.0.0.1:8161/console/jolokia the following attack vectors have been identified: Arbitrary File Write using Log4J indirectly resulting ...

CVE-2021-4034-POC

CREDITS VULNERABILITY AUTHOR: https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 Reference https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c...

EvilOSX

EvilOSX 一款针对 macOS / OS X 的邪恶 RAT（远程管理工具）。 宏生成器 由 Cedric Owens 编写 此项目不再活跃 特性 模拟终端实例 简单可扩展的模块系统 无僵尸依赖（纯 Python） 反病毒软件无法检测（OpenSSL AES-256 加密的负载） 持久化 支持 GUI 和 CLI 检索 Chrome 密码 检索 iCloud 令牌和联系人 检索/监控剪贴板 检索浏览器历史记录（Chrome 和 Safari） 通过 iTunes 钓鱼 iCloud 密码 iTunes（iOS）备份枚举 录制麦克风 拍摄桌面截图或使用摄像头拍照 尝试通过本地提权获得...

juicy-potato

Juicy Potato（滥用黄金权限） RottenPotatoNG的加糖版本，带点汁水，即另一个本地权限提升工具，从Windows服务账户到NT AUTHORITY\SYSTEM 概述 RottenPotatoNG及其变种利用基于BITS 服务的权限提升链，该服务在127.0.0.1:6666上具有MiTM监听器，并且当你拥有SeImpersonate或SeAssignPrimaryToken权限时。在一次Windows构建审查中，我们发现一个设置，其中BITS被故意禁用，端口6666被占用。 我们决定将RottenPotatoNG武器化：向Juicy Potato打个招呼 。...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

cve-2025-32463-lab

CVE-2025-32463 – Laboratorio de escalada de privilegios local con sudo chroot Este repositorio contiene un laboratorio basado en Docker y un exploit de prueba de concepto para CVE-2025-32463, una vulnerabilidad de escalada de privilegios local en sudo versiones 1.9.14 a 1.9.17. 🚨 Aviso legal Este...

CVE-2019-13272

CVE-2019-13272 The exploit for CVE-2019-13272 Tipo de vulnerabilidad: Escalada de privilegios local en Linux Rango de afectación: Versiones del kernel de Linux inferiores a 5.1.17 Entorno de prueba local: Información relacionada con la vulnerabilidad:...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Escalada de Privilegios Local en el Kernel de Linux LPE — Repositorio de Investigación Defensiva 📖 Presentación Copy Fail CVE-2026-31431 es una vulnerabilidad de tipo Escalada de Privilegios Local LPE que afecta al kernel de Linux mediante una corrupción controlada de...

CVE-2021-33909

CVE-2021-33909 Código de exploit para CVE-2021-33909, solo un volcado del repositorio eliminado https://github.com/AmIAHuman/ Sequoia CVE-2021-33909 Compilación gcc exploit.c -o exploit Ejecución "mkdir dir;./exploit $pwd/dir". chmod +x exploit ./exploit Una línea gcc exploit.c -o exploit;chmod +...

Forklift_LPE

Forklift 3.3.9 로컬 권한 상승 Forklift를 설치하면 com.binarynights.ForkLiftHelper라는 새로운 도우미가 Mac OS X용으로 /Library/PrivilegedHelperTools/ 디렉토리에 자동 설치됩니다. XPC 메시지를 처리하는 이 도우미를 분석한 결과 Mac OS X에서 사용자 권한을 root로 상승시키는 여러 가지 방법이 발견되었습니다. XPC 호출을 수락할 때 기본적으로 HelperTool listener:shouldAcceptNewConnection, 즉...

2022-LPE-UAF

2022-LPE-UAF 安全研究人员在Linux内核中发现了3个漏洞，本地攻击者可能利用这些漏洞提升权限并在一定程度上执行恶意代码。概念验证代码已公开，从而增加了在真实环境中被利用的可能性。 https://zplin.me/papers/DirtyCred-Zhenpeng.pdf...

CVE-2025-32463

CVE-2025-32463 - Exploit de Escalada de Privilegios en Sudo Chroot Descripción General CVE-2025-32463 es una vulnerabilidad crítica de escalada local de privilegios en las versiones de sudo 1.9.14 a 1.9.17. Esta vulnerabilidad permite a los atacantes con privilegios de sudo escalar al acceso root...

CVE-2012-0056

CVE-2012-0056 Mempodipper, un exploit de escalada de privilegios local de Linux. Clonar desde http://git.zx2c4.com/CVE-2012-0056 ssh://[email protected]/CVE-2012-0056...

CVE-2023-22809

CVE-2023-22809 Analysis & Exploit 基本情况 漏洞编号：CVE-2023-22809 漏洞等级：高危 漏洞评分：7.8分 影响版本：sudo 1.8.0-sudo 1.9.12p1sudo=1.8.0 or sudo =1.9.12p1 攻击效果：本地提权 攻击手法 修改/etc/passwd中root为用户名，见exppasswd.sh 修改/etc/sudoers规定用户X可以无密码执行任何操作，见expsudoers.sh...

CVE-2020-0796-LPE-EXP

CVE-2020-0796-LPE-EXP Windows SMBv3 LPE exploit 已编译版 源项目来至：https://github.com/danigargu/CVE-2020-0796 编译环境：Win10 1909、VS2019 已测试x64版Exp，x86版无环境未测试。...

CVE-2021-4034

CVE-2021-4034 PoC for PwnKit: Local Privilege Escalation Vulnerability in polkit’s pkexec CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit 测试支持: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 原exp不支持xp，2003，当前代码在原基础上增加了对这两个系统的支持。 Usage root@kitploit: CVE-2018-8120 exploit by...