CVE-2022-36162

CVE-2022-36162 Descripción sugerida pdftoroff hovacui 1.1.0 está afectado por: Ejecución de comandos. El impacto es: ejecutar código arbitrario local. El componente es: hovacui.c, línea 1574. El vector de ataque es: Para explotar la vulnerabilidad, solo tienes que cambiar la variable de entorno...

CVE-2023-52927

CVE-2023-52927 CVE-2023-52927 の LPE エクスプロイト - netfilter の Use-After-Free 脆弱性。 この脆弱性に関する私の解説: CVE-2023-52927 - 忘れられた Syzkaller レポートを kCTF エクスプロイトに変える 再現プログラム: KASAN trigger poc ビルド 依存関係をインストール: root@kitploit: make prerequisites エクスプロイトをビルド: root@kitploit: make exploit 対象 kCTF cos-109-17800.436.33...

CVE-2021-22555

CVE-2021-22555 Linux 内核 2.6.19 5.9 - 'Netfilter 本地权限提升'...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit Probado en: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 El exploit original no soportaba XP ni 2003; el código actual añade soporte para estos dos sistemas sob...

CdpSvcLPE

CdpSvcLPE 通过 CdpSvc 服务实现 Windows 本地权限提升（可写 SYSTEM 路径 DLL 劫持） 简短描述： Connected Devices Platform Service（简称 CDPSvc）是一种以 NT AUTHORITY\LOCAL SERVICE 身份运行的服务，它在启动时通过调用 LoadLibrary 尝试加载缺失的 cdpsgshims.dll DLL，但未指定其绝对路径。因此，可以在 DLL 搜索顺序目录中劫持该 DLL；如果我们在一个可写的 SYSTEM 路径（如 C:\python27）中劫持该 DLL，就能以 NT...

CVE-2023-2598

CVE-2023-2598 参照: https://anatomic.rip/cve-2023-2598/ https://github.com/ysanatomic/iouringLPE-CVE-2023-2598 https://bsauce.github.io/2024/07/30/CVE-2023-2598/ ビルド: root@kitploit: apt install -y liburing-dev gcc CVE-2023-2598.c -o CVE-2023-2598 -luring PoC: root@kitploit: user1@syzkaller:$ uname ...

CVE-2023-4911

CVE-2023-4911 使い方 root@kitploit: docker build -t CVE-2023-4911 -f Dockerfile . docker run -it CVE-2023-4911 ./exp 参考 https://github.com/leesh3288/CVE-2023-4911 https://github.com/Green-Avocado/CVE-2023-4911...

CVE-2021-4034

概念验证（Proof of Concept）：CVE-2021-4034 PwnKit 注意： 本存储库及其内容是毕业论文（GrAL）的一部分，仅出于教学目的和学术研究而创建。 描述 本存储库包含针对 CVE-2021-4034 漏洞（也称为 PwnKit）的概念验证（PoC - Proof of Concept）。此内存破坏漏洞影响 Linux 系统中 Polkit 的 pkexec 组件。当 pkexec 以空参数列表（argc == 0）执行时，可以操纵环境变量，迫使其加载任意共享库，从而实现本地权限提升。 利用阶段（环境分析）...

CVE-2025-6018-6019

CVE-2025-6018 CVE-2025-6019 PoC 漏洞利用 本地权限提升（LPE）- openSUSE / SUSE Linux Enterprise 15 适用于 CVE-2025-6018 和 CVE-2025-6019 的有效 PoC/漏洞利用 - 在 openSUSE Leap 15.x 和 SUSE Linux Enterprise 15.x 上实现从非特权用户到 root 的权限提升 🎯 快速摘要 CVE ID| 漏洞| 影响 ---|---|--- CVE-2025-6018| PAM 环境变量注入| 绕过以获取 allowactive polkit 状态...

CVE-2026-82649

SiYuan Windows installer versions >= 2.0.14 and before 3.8.1 contain an uncontrolled search path vulnerability in its NSIS installer . The installer invokes system executables such as TASKKILL by name rather than by absolute path, and because NSIS nsExec::Exec resolves these calls using a sear...

CVE-2023-50780

CVE-2023-50780: Apache ActiveMQ Artemis の Jolokia API を介してアクセス可能な危険な MBean http://127.0.0.1:8161/console/jolokia の Jolokia API によって公開されている MBean を列挙・調査した結果、以下の攻撃ベクトルが特定されました: Log4J を利用した任意ファイル書き込み。間接的にリモートコード実行 Remote Code Execution に至る Log4J を利用した任意ファイル読み取り Artemis Broker MBean を利用した DoS...

CVE-2021-4034-POC

CREDITS VULNERABILITY AUTHOR: https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 Reference https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c...

cve-2025-32463-lab

CVE-2025-32463 – Sudo chroot Local Privilege Escalation Lab This repository contains a Docker-based lab and proof-of-concept exploit for CVE-2025-32463, a local privilege escalation vulnerability in sudo versions 1.9.14 to 1.9.17. 🚨 Disclaimer This code is for educational and authorized testing...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Linux Kernel Local Privilege Escalation LPE — Defensive Research Repository 📖 Overview Copy Fail CVE-2026-31431 is a Local Privilege Escalation LPE vulnerability affecting the Linux kernel via controlled corruption of the page cache through the AFALG, splice and...

2022-LPE-UAF

2022-LPE-UAF セキュリティ研究者は、ローカルの攻撃者が権限を昇格させ、悪意のあるコードを実行する可能性があるLinuxカーネルの3つの脆弱性を発見しました。概念実証コードが公開されているため、実際の環境での悪用の可能性が高まっています。 https://zplin.me/papers/DirtyCred-Zhenpeng.pdf...

CVE-2025-32463

CVE-2025-32463 - Sudo Chroot 権限昇格エクスプロイト 概要 CVE-2025-32463 は、sudo バージョン 1.9.14 から 1.9.17 における深刻なローカル権限昇格の脆弱性です。この脆弱性により、sudo 権限を持つ攻撃者が chroot オプションの処理ロジックにおける設計上の欠陥を悪用して root アクセスに昇格することが可能になります。 脆弱性の詳細 CVE ID : CVE-2025-32463 影響を受けるバージョン : sudo 1.9.14 - 1.9.17 脆弱性の種類 : ローカル権限昇格 LPE 深刻度 : 重大 修正版 ...

CVE-2012-0056

CVE-2012-0056 Mempodipper、Linuxのローカルルートエクスプロイト。 クローン元 http://git.zx2c4.com/CVE-2012-0056 ssh://[email protected]/CVE-2012-0056...

CVE-2023-22809

CVE-2023-22809 Analysis & Exploit Basic Information Vulnerability ID: CVE-2023-22809 Vulnerability Level: High Vulnerability Score: 7.8 Affected Versions: sudo 1.8.0 - sudo 1.9.12p1 sudo = 1.8.0 or sudo = 1.9.12p1 Attack Effect: Local Privilege Escalation Attack Method Modify root username in...

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 Ansible 修复 本 playbook 修复 OCI 上 Linux 实例中的 CVE-2026-31431（也称为 Copy Fail）。 CVE-2026-31431 是 Linux 内核中由 AFALG 用户空间加密 API 使用的 algifaead 实现的一个本地权限提升问题。本 playbook 采用主要修复路径：安装更新后的厂商内核包并重启实例，使其运行已修复的内核。 参考： NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-31431 Copy Fail 披露：https://copy.fail...

kasld

KASLD recovers the Linux kernel's virtual and physical memory layout — primarily the kernel text base — from a local process, using as much as the process's vantage allows: its privileges and capabilities, the system's configuration, and any container confinement. It recovers the kernel text base...