CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 Un día cero de escalada de privilegios local en Windows Convirtiendo archivos de marcador de posición en acceso SYSTEM 📋 Resumen MiniPlasma es un potente exploit de escalada de privilegios local que apunta a CVE-2020-17103 en el controlador de filtro mini de archivos...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits 一套适用于渗透测试人员和红队的利用工具及文档，用于辅助利用 Linux 脏管（Dirty Pipe）漏洞。 关于漏洞 脏管（CVE-2022-0847）是 Linux 内核中的一个本地权限提升漏洞，可能允许非特权用户执行以下操作： 修改/覆盖任意只读文件，例如 /etc/passwd。 获取提升权限的 shell。 受影响版本 5.8 及更新版本的 Linux 内核均受影响。 截至目前，以下 Linux 内核版本已修补该漏洞： 5.16.11 5.15.25 5.10.102...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image Cadena de escalada de privilegios solo con script usando CVE-2025-6019 y UDisks2 sin incluir imagen de sistema de archivos. Créditos, Contexto y Cadena de Explotación Este repositorio no introduce una nueva vulnerabilidad. La técnica de escalada de privilegios...

CVE-2026-77699

Zohocorp ManageEngine Endpoint Central versions below 11.5.2605.01 are vulnerable to Local privilege escalation due to loading a dll from an untrusted path...

-CVE-2021-4034

CVE-2021-4034 PwnKit 利用报告 官方安全评估摘要 针对 CVE-2021-4034 的受控利用证据，包含记录影响和修复指南。 报告元数据 字段| 值 ---|--- CVE ID| CVE-2021-4034 漏洞名称| PwnKit 受影响组件| pkexec polkit 类型| 本地权限提升 严重性| 高 / 严重（视环境而定） 报告日期| 2026-05-17 13:02:48 编制人| spyhunter 密级| 内部 / 机密 执行摘要 一项受控的概念验证评估确认，存在漏洞的 pkexec 配置可被利用以实现未经授权的权限提升，可能导致获取 root...

DIRTY-FRAG-Detection-with-Wazuh-4.14.4

使用 Wazuh 4.14.4 检测 DIRTY FRAG - CVE-2026-43284 / CVE-2026-43500 面向 Dirty Frag 内核 LPE 的检测工程 - Ubuntu / RHEL / Debian / Amazon Linux 什么是 Dirty Frag？ CVE-2026-43284 / CVE-2026-43500 是一个 Linux 内核本地权限提升 LPE，它利用两个独立的页缓存写入原语，从非特权用户账户获取 root 权限。单个编译的二进制文件可在所有主流 Linux 发行版上获取 root 权限。无需竞态条件。无需堆喷射。无需内核偏移量。 ...

CVE-2026-43284

Dirty Frag - Linux 内核关键漏洞 - CVE-2026-43284 📚 简介 该漏洞利用链被归类为本地权限提升 LPE ，允许非特权用户在所有现代 Linux 发行版上获得 root 访问权限，影响自 2017 年以来发布的几乎所有内核版本，跨越约九年的版本。该利用通过 esp4、esp6 和 rxrpc 模块的原位解密路径进行操作，通过 splice2 和 sendmsg2 等标准系统调用破坏内核页缓存，既不需要用户交互，也不需要远程攻击向量。 这两个组成漏洞是： xfrm-ESP 页缓存写入 - CVE-2026-43284，位于 IPsec ESP 输入路径中。于...

CVE-2026-77699 Privilege Escalation

Zohocorp ManageEngine Endpoint Central versions below 11.5.2605.01 are vulnerable to Local privilege escalation due to loading a dll from an untrusted path...

EUVD-2026-72337

Zohocorp ManageEngine Endpoint Central versions below 11.5.2605.01 are vulnerable to Local privilege escalation due to loading a dll from an untrusted path...

EUVD-2026-72325

Zohocorp ManageEngine Endpoint Central versions before 11.5.2605.01 are vulnerable to local privilege escalation due to Agent upgrade...

Fragnesia

本地提权 CVE-2026-46300 使用方式： CGOENABLED=0 go build -ldflags="-s -w" -o fragnesia . ./fragnesia 影响版本: Ubuntu 16.04 LTS RHEL 8,9 Rocky Linux 8,9,10 CentOS Stream 8,9,10 Oracle Linux 8,9 openEuler 20.03-LTS-SP4 22.03-LTS-SP3 22.03-LTS-SP4 24.03-LTS 24.03-LTS-SP1 24.03-LTS-SP2 24.03-LTS-SP3...

DirtyFrag

Escalada de privilegios local / Escape de contenedor CVE-2026-43284 / CVE-2026-43500 Modo de uso: CGOENABLED=0 go build -ldflags="-s -w" -o dirtyfrag . ./dirtyfrag Versiones afectadas: Ubuntu 24.04.4 LTS 24.04 LTS 22.04 LTS 20.04 LTS 18.04 LTS 16.04 LTS 14.04 LTS RHEL 8.x,9.x,10.1 CentOS 8,9,10...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC（CVE-2026-43494） 概念验证 — 在 WSL2（6.6.87.2-microsoft-standard-WSL2）上执行 ./sley 后 uid=1000raken → uid=0root 面向 CVE-2026-43494 （ PinTheft ）的单文件概念验证：一种 Linux 内核本地权限提升漏洞，它将 RDS zerocopy 引用计数缺陷 与 iouring 固定缓冲区 串联利用，以覆写 SUID root 二进制文件的页缓存。 免责声明： 本仓库仅用于经授权的安全研究、教学与防御性测试...

CVE-2026-23111-nftables-lab

CVE-2026-23111 nftables LPE（本地权限提升）：暴露检测与安全实验环境 针对 CVE-2026-23111 的防御性工具与可复现的虚拟机 实验环境。该漏洞是 Linux 内核 nftables 中的释放后使用（use-after-free）本地权限提升漏洞（源于 nftmapcatchallactivate 中元素活动性检查被逻辑取反，即 "off by !" 缺陷）。非特权本地用户可借助非特权用户命名空间提升至 root 权限，并逃逸出容器。 本仓库不含任何漏洞利用代码...

CVE-2026-43284-DirtyFrag-PoC

CVE-2026-43284 — 4字节XFRM/ESP 概念验证 通过XFRM/ESP页缓存损坏实现本地权限提升 4字节写入原语 · 48次迭代 · 192字节ELF覆写 · 非特权用户 + netns 概念验证 左图： 内核预检、setuid 扫描及利用链 · 右图： 生成的 root shell —— id / whoami 确认 uid=0root 测试于 WSL2 · Ubuntu 24.04.1 LTS · 内核 6.6.87.2-microsoft-standard-WSL2 root@kitploit:...

BIT-COMPOSER-2026-84361 Composer: Perforce source URL permits P4PORT `rsh:` command execution

Composer is a dependency Manager for the PHP language. From 1.0 until 2.2.30 and 2.10.3, a malicious dependency package from a custom Composer repository or an untrusted composer.lock file could set source.type to perforce and source.url to an rsh: or jsh: P4PORT value. When the Perforce p4 clien...

CVE-2026-43284

Dirty Frag: LPE universal en Linux Abstract Este documento explica la clase de vulnerabilidad Dirty Frag, descubierta y reportada por Hyunwoo Kim @v4bel. Al encadenar xfrm-ESP Page-Cache Write CVE-2026-43284 con RxRPC Page-Cache Write CVE-2026-43500, un atacante puede escalar a root en las...

copyfail-alpine

这是Copy Fail LPE CVE-2026-31431的一个更精简的移植版本，它修补了/etc/passwd的前几个字节，使得通过su切换到root不需要密码。这减小了原始漏洞利用的总体积并使其更具可移植性。像Alpine这样的发行版使用busybox/musl而不是独立的su二进制文件和glibc链接，因此原始的二进制修补方法通常不起作用。我特别想制作一个能在Alpine上运行的移植版本，但这种方法应该适用于任何存在漏洞的内核的发行版，与底层的coreutil格式和CPU架构无关，因为它依赖于修改一个更普遍的目标。（注意：此PoC不是容器逃逸）...

CVE-2021-1675

🖨️ CVE-2021-1675 — PrintNightmare Windows Print Spooler RCE/LPE Tipo: Prueba de Concepto — Simulada No Funcional CVE: CVE-2021-1675 + CVE-2021-34527 CVSS: 7.8 LPE / 8.8 RCE Alias: PrintNightmare Parcheado: Junio/Julio 2021 — KB5004945 Añadido al CISA KEV: Julio 2021 ⚠️ El payload de este PoC es...

hacking-team-windows-kernel-lpe

这是针对 CVE-2015-2426 MS-078 的一个漏洞利用程序，它来自 Hacking Team 档案中的 Windows 内核本地权限提升 0day（邮件见此处）。由 Eugene Ching / Qavar security 开发。以下是原始内容： 摘要。 Windows 内核内存损坏漏洞利用，可导致权限提升。 已在完全修补（截至 2015 年 1 月 28 日）的 Windows 8.1 上测试。 另外还测试了可针对以下目标使用： Google Chrome，最高 v40.0.2214.93（64 位）；以及 Google Chrome Canary，最高...