CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 is a critical remote code execution and local privilege escalation vulnerability dubbed "PrintNightmare." Proof-of-concept exploits have been released Python, C++ for the remote code execution...

PoC-in-GitHub

PoC in GitHub 2026 CVE-2026-0009 2026-06-01 In multiple locations, there is a possible tapjacking due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

pagecache-lpe-containment-kit

Page-Cache LPE Containment Kit Detect, contain, and verify defenses against two Linux page-cache-corruption local privilege escalations — DirtyClone CVE-2026-43503 and pedit COW CVE-2026-46331 — on hosts and containers. This is an educational, defensive security kit. It explains how both...

CVE-2023-5178

CVE-2023-5178 The exploit for CVE-2023-5178: NVMe-oF-TCP vulnerability, which is a logic error in NVMe-oF-TCP driver during the handle of corrupted Initialize Connection Request. It leads to racy double-free in kmalloc-96 , which can be exploited to gain LPEsee demo below. The exploit targets...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x help to make this section in README!! Proof of Concept root@kitploit: debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute exploit...

CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE Usuario sin privilegios a root mediante una vulnerabilidad en CUPS que afecta a macOS Tahoe, Sequoia y Sonoma anteriores a macOS 26.6 / 15.7.8 / 14.8.8. Demostraciones de Prueba de Concepto macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Causa raíz La...

CVE-2023-52927

CVE-2023-52927 CVE-2023-52927 的本地权限提升漏洞利用——netfilter 中的释放后使用漏洞。 我的漏洞分析文章：CVE-2023-52927 - 将遗忘的 Syzkaller 报告转化为 kCTF 漏洞利用 重现代码：KASAN 触发 POC 构建 安装依赖： root@kitploit: make prerequisites 构建漏洞利用： root@kitploit: make exploit 目标 kCTF cos-109-17800.436.33 机器： 内核镜像...

CVE-2021-22555

CVE-2021-22555 Núcleo de Linux 2.6.19 5.9 - 'Escalada de Privilegios Local en Netfilter'...

CVE-2021-3560

CVE-2021-3560 PolKit Race Condition Local Privilege Escalation Analysis toc Vulnerability Overview Vulnerability ID: CVE-2021-3560 Vulnerability Score: Vulnerable Product: Linux PolKit polkitd Affected Versions: Introduced in source code 0.113;...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de junio de 2021 ACTUALIZACIÓN 2 de junio de 2021 : Microsoft ha publicado un aviso sobre CVE-2021-34527, denominando correctamente ese identificador específico como la vulnerabilidad PrintNightmare. Anteriormente, la...

CVE-2022-3910

CVE-2022-3910 poc dirtyfile dirtymm...

kernel-exploits

Exploits del kernel Varios exploits del kernel CVE-2021-22555 Exploit local de root en Linux. Versión actualizada del exploit de theflow para CVE-2021-22555. Se descubrió una escritura fuera de los límites del heap que afecta a Linux desde v2.6.19-rc1 en net/netfilter/xtables.c. Esto permite a un...

CVE-2026-41651

Pack2TheRoot — CVE-2026-41651 Carrera TOCTOU en el manejador de transacciones de PackageKit. Cualquier usuario local sin privilegios puede instalar paquetes arbitrarios como root sin autenticación. Resumen Campo| Valor ---|--- CVE| CVE-2026-41651 Componente| Demonio de PackageKit packagekitd...

ghostlock-emerald

GhostLock para POCO M6 Pro emerald GhostLock CVE-2026-43499 es un use-after-free de 15 años de antigüedad en el código de herencia de prioridad de futex del kernel de Linux que permite a cualquier usuario local obtener root. Este proyecto lo utiliza para rootear el POCO M6 Pro MediaTek Helio G99...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE 其他发行版：dnf install gcc dbus-devel pkgconf（Fedora/RHEL）或 pacman -S gcc dbus pkgconf（Arch）。编译命令相同。 ⚙️ 使用方法 以非特权用户在受影响的宿主机上运行。 root@kitploit: ./nimbuspwn -c -s SHELL -c, --check 非破坏性漏洞检查，不进行利用 -s, --shell SHELL 要 SUID 复制并以 root 身份生成的 shell（默认 /bin/sh） -h, --help...

exploits

exploits "No puedes discutir con una shell de root." -- Felix "FX" Lindner Una colección de mis exploits públicos. Ver también https://www.exploit-db.com/?author=315 Exploits Linux raptorchown.c. Linux 2.6.x 2.6.7-rc3 CVE-2004-0497. Faltan controles DAC en syschown en Linux. raptorprctl.c. Linux...

CVE-2021-34486

CVE-2021-34486 Windows Etw LPE solo probado en windows 20H2 x64 ed2k://|file|cnwindows10businesseditionsversion20h2updatedmarch2021x64dvdca61aaaa.iso|6074574848|B6741C4E4B09337471B02DC95E953992|/ gracias @yongchuank https://www.pixiepointsecurity.com/blog/advisory-cve-2021-34486.html...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit 测试支持: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 原exp不支持xp，2003，当前代码在原基础上增加了对这两个系统的支持。 Usage root@kitploit: CVE-2018-8120 exploit by...

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC 用于 Ubuntu OverlayFS 本地权限提升漏洞的最小概念验证（PoC）。 CVE CVE-2023-2640 – OverlayFS 权限处理问题 CVE-2023-3262 – OverlayFS 能力提升问题 文件 CVE-2023-2640.sh – 基本的 OverlayFS 行为测试 CVE-2023-3262.sh – 能力提升 PoC exploitchain.sh – 组合利用（root） 要求 存在漏洞的 Ubuntu 系统 本地访问权限 unshare、setcap、mount 使用 root@kitploit:...

raptor_infiltrate19

raptorinfiltrate19 "A veces, hackear es simplemente que alguien dedique más tiempo a algo del que cualquiera podría esperar razonablemente." -- Jerry Gamblin Este repositorio contiene todos los materiales relacionados con mi charla "La vida de un bug: historia de un 0day de Solaris" presentada en...