CVE-2026-106581 Docker Desktop for Windows installer failed to verify external packages

Before 4.92.0, Docker Desktop for Windows did not verify the signature of a package supplied to Docker Desktop Installer.exe install -package. An attacker able to provide a crafted package and convince a user to approve the Docker-signed UAC prompt could execute attacker-controlled installer...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — Локальное повышение привилегий в networkd-dispatcher !NOTE Другие дистрибутивы: dnf install gcc dbus-devel pkgconf Fedora/RHEL или pa...

CVE-2014-7911

CVE-2014-7911 PoC для CVE-2014-7911 на Nexus5 Android 4.4.4r1 на основе retme7, использует другую цепочку ROP Информация http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html Использование Подключите телефон через adb adb push...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x помог создать этот раздел в README!! Доказательство концепции debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute exploit...

Windows_AFD_LPE_CVE-2023-21768

CVE-2023-21768 POC локального повышения привилегий авторы: chompie и b33f 复现文章:hlingxbm Только для демонстрации. Полный эксплойт работает на уязвимых системах Windows 11 22H2. Примитив записи работает на всех уязвимых системах. Использование: WindowsAFDLPECVE-2023-21768.exe где — это идентификато...

CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE 비특권 사용자에서 root로의 권한 상승을 가능하게 하는 CUPS 취약점으로, macOS Tahoe, Sequoia 및 Sonoma의 macOS 26.6 / 15.7.8 / 14.8.8 이전 버전에 영향을 미칩니다. 개념 증명 데모 macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 근본 원인 이 취약점은 권한이 있는 cupsd 데몬에 존재하는 두 가지 연쇄적인 논리 결함에서 발생합니다. 1. 신뢰 경계를 넘어 전달되는...

CVE-2023-24871

CVE-2023-24871 Этот репозиторий содержит материалы, связанные с CVE-2023-24871, о которых я рассказывал в этой серии постов. Более подробную информацию вы найдёте в соответствующих папках, поскольку данная уязвимость позволяла как RCE, так и LPE...

CVE-2017-1000475

CVE-2017-1000475: Freesshd 따옴표 없는 서비스 경로 개념 증명 Windows 10에 freeSSHd 1.3.1이 기본적으로 설치되어 있으며, 시스템 서비스로 실행되는 옵션이 활성화되어 있습니다. 따옴표 없는 서비스 경로Unquoted Service Path를 확인하는 명령입니다. 서비스는 기본적으로 따옴표로 묶여 있지 않습니다. 프로세스는 기본적으로 SYSTEM 권한으로 실행됩니다. MSFVenom으로 리버스 셸Reverse Shell을 생성하여 공격자에 대한 연결을 확인하고, 공격자...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot Скомпилированная версия CVE-2022-0847, также известной как Dirty Pipe. Всего один выстрел, чтобы получить root :D Просто скомпилируйте файл cve-2022-0847.c gcc cve-2022-0847.c -o getroot Затем выполните его на жертве и получите root :D ./getroot /etc/passwd 1 ootz: Счастливого...

PwnKit-Local-Privilege-Escalation-Vulnerability-Discovered-in-polkit-s-pkexec-CVE-2021-4034

PwnKit-Уязвимость-локального-повышения-привилегий-Обнаружена-в-polkit-s-pkexec-CVE-2021-4034- Университетский проект по уязвимостям и смягчению последствий программного обеспечения, демонстрирующий эксплуатацию и исправление, вызванные этой уязвимостью. Для этого эксперимента мы использовали Ubun...

physmem

physmem physmem은 macOS 10.12.1까지의 물리 메모리 검사 도구이자 로컬 권한 상승 취약점을 악용하는 도구입니다. 배포 대상에 따라 CVE-2016-1825 또는 CVE-2016-7617을 악용합니다. 이 두 취약점은 거의 동일하며, 동일한 방식으로 악용할 수 있습니다. 각각 OS X El Capitan 10.11.5 및 macOS Sierra 10.12.2에서 패치되었습니다. 논리적 버그이기 때문에 악용 신뢰성이 매우 높습니다. 이 취약점을 올바르게 악용하는 프로그램을 수만 번 실행하는 동안 패닉이 발생한...

K80Pro-miro-CVE-2026-64560

k80pro-miro-cve-2026-64560 Redmi K80 Promiro의 CVE-2026-64560 사용자 영역 로컬 권한 상승 이식 프로젝트. 🚀 이렇게 많은 문서를 보고 싶지 않으신가요? 깊이 파고들고 싶지 않거나 , 이 잔뜩 쌓인 AI 생성.md 파일들을 읽고 싶지 않다면, 바로 dyc.md 를 보세요 —— 사람 말로 쓴 빠른 시작 가이드: 처음부터 탈옥까지KernelSU 포함, 무슨 명령을 입력해야 하는지만 알려주고, 왜 그런지는 설명하지 않습니다. 업스트림 취약점 익스플로잇 및 Xiaomi 15dada 적응은...

ghostlock-emerald

POCO M6 Proemerald용 GhostLock GhostLockCVE-2026-43499은 futex 우선순위 상속 코드에 존재하는 15년 된 Linux 커널 use-after-free 취약점으로, 모든 로컬 사용자가 root 권한을 얻을 수 있게 합니다. 이 프로젝트는 이 취약점을 사용하여 POCO M6 ProMediaTek Helio G99 Ultra / MT6789를 루팅하고 잠긴 부트로더에 KernelSU를 설치합니다. 커널: 6.12.30-android16-5-g6e872b4863d6-ab13847919-4k ...

CVE-2022-3368

CVE-2022-3368 PoC для уязвимости произвольного перемещения файлов в компоненте Software Update приложения Avira Security. У пользователей есть возможность использовать эту функцию для обновления любого устаревшего ПО на их ПК. Когда эта функция используется, служба Avira Security помещает...

CVE-2022-37969

CVE-2022-37969 PoC локального повышения привилегий в Windows авторы: Ricardo Narvaja и Daniel Kazimirow Solid Только для демонстрационных целей. Полный эксплойт работает на уязвимых системах Windows 11 21H2. Функциональный PoC на основе ранее опубликованной информации от Zscaler Ознакомьтесь с...

CVE-2023-36802-MSKSSRV-LPE

CVE-2023-36802 MSKSSRV.sys Локальное повышение привилегий PoC для CVE-2023-36802 Microsoft Kernel Streaming Service Proxy, который страдает от уязвимости путаницы типов. Этот proof-of-concept создан по мотивам статьи Benoît Sevens @benoitsevens. Статью можно найти здесь:...

CVE-2026-23111-PoC

CVE-2026-23111exploit CVE-2026-23111 — Linux Kernel nftables UAF → LPE CVE-2026-23111 에 대한 동작하는 로컬 권한 상승 익스플로잇으로, Linux 커널 nftables 서브시스템의 use-after-free 취약점입니다. linux-6.12.69 x86-64에서 테스트되었습니다. 대상 요구사항 이 익스플로잇은 다음 옵션으로 빌드된 대상 커널을 가정합니다: 옵션| 값| 이유 ---|---|--- CONFIGNFTABLES| y| 취약한 서브시스템...

cve-2026-31431

CVE-2026-31431 — Copy Fail: Лаборатория исследований LPE ядра Linux Только для образовательных целей. НЕ используйте на системах без явного разрешения. Оглавление Описание уязвимости Затронутые компоненты Как это работает Настройка лаборатории Docker PoC — Демонстрация Смягчение Ссылки Описание...

CVE-2021-42292

CVE-2021-42292 Этот пакет позволяет обнаруживать эксплойты CVE-2021-42292, уязвимости локального повышения привилегий в Microsoft Excel, и генерировать уведомление в notice.log. https://corelight.com/blog/detecting-cve-2021-42292 Метод обнаружения: Этот пакет обнаруживает уязвимость, когда...

raptor_infiltrate20

raptorinfiltrate20 "버그는 단연코 가장 크고 가장 성공적인 존재의 부류다." -- 동물 생명 백과사전 이 저장소는 2021년 1월 26일 INFILTRATE20에서 발표한 "The INFILTRATE effect: 6 bugs in 6 months" 강연과 관련된 모든 자료를 포함합니다. 관련 링크 https://hnsecurity.it/blog/the-infiltrate-effect-6-bugs-in-6-months/ 블로그 https://youtu.be/G8vhifVUmg4 동영상 파티 팩 보안 권고...