CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 is a critical remote code execution and local privilege escalation vulnerability dubbed "PrintNightmare." Proof-of-concept exploits have been released Python, C++ for the remote code execution...

pagecache-lpe-containment-kit

Page-Cache LPE Containment Kit Detect, contain, and verify defenses against two Linux page-cache-corruption local privilege escalations — DirtyClone CVE-2026-43503 and pedit COW CVE-2026-46331 — on hosts and containers. This is an educational, defensive security kit. It explains how both...

PoC-in-GitHub

PoC in GitHub 2026 CVE-2026-0009 2026-06-01 In multiple locations, there is a possible tapjacking due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-29923

CVE-2026-29923 - Local Privilege Escalation Attack via pstrip64.sys Disclaimer: This code is provided for educational and defensive research purposes only. It was written to further the understanding of kernel exploitation and help defenders protect against similar vulnerabilities. Any...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x help to make this section in README!! Proof of Concept root@kitploit: debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute exploit...

CVE-2023-0386

README root@kitploit: gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp 漏洞分析 本文的理论知识（命名空间、overlay文件系统、fuse文件系统等）均来自chatGPT。 漏洞简介 漏洞编号: CVE-2023-0386 漏洞产品: linux kernel - overlay文件系统 影响范围: 5.11 5.19 利用条件: 可以unshar 或可以创建overlay文件系统 利用效果: 本地提权 环境搭建 自己编译内核：...

CVE-2021-4034

CVE-2021-4034 PwnKit 的 PoC：polkit 的 pkexec 中存在的本地权限提升漏洞（Python 版） 用法 root@kitploit: git clone https://github.com/rvizx/CVE-2021-4034 cd CVE-2021-4034 python3 cve-2021-4034-poc.py 备注 C 版本： https://github.com/arthepsy/CVE-2021-4034 修复 root@kitploit: sudo chmod 0755 /bin/pkexec...

CVE-2017-5487

CVE-2017-5487 es una vulnerabilidad en el kernel de Linux que fue descubierta y divulgada en 2017. La vulnerabilidad permite a un atacante local obtener acceso root a un sistema explotando una condición de carrera en el subsistema de gestión de claves del kernel. La vulnerabilidad puede ser...

CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE Unprivileged user to root via CUPS vulnerability affecting macOS Tahoe, Sequoia, and Sonoma prior to macOS 26.6 / 15.7.8 / 14.8.8. Proof of Concept Demonstrations macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Root Cause The vulnerability arises from two...

pwncat_dirtypipe

pwncatdirtypipe pwncat 模块，用于自动利用 CVE-2022-0847 dirtypipe 简介 该模块的目的是在使用 pwncat 时，尝试在目标上利用 CVE-2022-0847 dirtypipe。 无需在远程目标上设置任何目录、编译任何源代码，甚至无需安装 gcc；dirtypipe 模块会利用 pwncat 框架自动处理这一切。 设置与使用 只需将 dirtypipe.py 复制到主机上安装 pwncat-cs 的某个位置。例如：/home/user/pwncatmods 在 pwncat 中，只需输入：load /home/user/pwncatmods...

qq-tim-elevation

Elevación de privilegios locales en Tencent QQ/TIM Productos afectados: QQ 9.7.1.28940 9.7.8.29039 TIM 3.4.5.22071 3.4.7.22084 Componentes afectados: QQProtect.exe 4.5.0.9424 en TIM 3.4.5.22071 QQProtect.exe 4.5.0.9426 en QQ 9.7.1.28940 QQProtectEngine.dll 4.5.0.9424 en TIM 3.4.5.22071...

copy-fail-CVE-2026-31431-detection-probe

Linux 内核本地提权探测套件 —— Copy Fail 与 Dirty Frag 安全检测工具，用于两个相关的 Linux 内核本地权限提升漏洞家族 —— Copy Fail （CVE-2026-31431）和 Dirty Frag （CVE-2026-43284 / CVE-2026-43500）。两者自 2017 年起影响所有主流发行版，任何无特权本地用户均可利用，且两者需要独立 的缓解措施。 这些探测程序不会打开任何套接字，也不会执行任何加密或网络操作。 检测完全基于内核版本、发行版软件包元数据、模块状态及生效中的缓解标志 —— 上述信息均无需 sudo...

exploits

漏洞利用 CVE-2021-22600: Linux 内核 LPE 漏洞利用程序 CVE-2021-3156: 通过 sudo 中的堆溢出实现 Linux 本地权限提升（演示） CVE-2021-3156: 针对 sudo 堆溢出漏洞的一次性利用程序 CVE-2020-6507: V8 中的越界写入。Chrome 版本 = 83.0.4103.97。（RCE） CVE-2020-16040: 适用于 Chrome 版本 = 87.0.4280.88 的利用程序...

CVE-2019-16784-POC

CVE-2019-16784 POC This is my POC for the Windows PyInstaller version 3.6 vulnerability that exists for the --onefile option. An attacker could achieve command execution and possible LPE by hijacking a DLL imported by the python interpreter DLL used by the pyinstaller binary. A short explanation ...

bazad5

bazad5 通过 CVE-2016-1828 实现 OS X 10.10.5 本地权限提升。...

CVE-2022-27666

CVE-2022-27666 这是针对 CVE-2022-27666 的漏洞利用程序，该漏洞可在最新的 Ubuntu Desktop 21.10 上实现本地权限提升。 我们的初步实验表明，该漏洞影响最新的 Ubuntu、Fedora 和 Debian。我们的漏洞利用程序是针对 Ubuntu Desktop 21.10 构建的。 阅读完整的漏洞披露此处 root@kitploit: ./compile.sh ./run.sh...

CVE-2026-43284---DirtyFrag-Analysis-THM-

TryHackMe — CVE-2026-43284: Dirty Frag 房间： CVE-2026-43284: Dirty Frag 类别： Linux 权限提升 作者： 我的主页 概述 Dirty Frag 是一个围绕 CVE-2026-43284 构建的连环 Linux 本地权限提升（LPE）房间。目标是通过利用提供的概念验证漏洞利用，从非特权 shell 提升到 root。 初始枚举 列出工作目录可以找到该漏洞利用提供的文件： root@kitploit: $ ls README.txt exp exp.c exp.c — 漏洞利用源代码 exp —...

CVE-2021-3156

CVE-2021-3156 toc 漏洞简介 漏洞编号: CVE-2021-3156 漏洞评分: 漏洞产品: linux sudo 影响范围: 1.8.2-1.8.31sp12; 1.9.0-1.9.5sp1 利用条件: linux 本地；sudo为suid且可运行 利用效果: 本地提权 源码获取: https://www.sudo.ws/getting/source/ 环境搭建 docker 环境: chenaotian/cve-2021-3156 我自己搭建的docker，提供了： 1. 自己编译的可源码调式的sudo 2. 有调试符号的glibc 3. gdb 和gdb插件pwng...

CVE-2021-1366

CVE-2021-1366 Cisco AnyConnect Posture（HostScan）のローカル権限昇格：CVE-2021-1366 Windows向けCisco AnyConnect Secure Mobility Clientのプロセス間通信（IPC）チャネルの脆弱性により、認証済みのローカル攻撃者が、AnyConnectクライアントにVPN Posture（HostScan）モジュールがインストールされている場合、影響を受けるデバイス上でDLLハイジャック攻撃を実行できる可能性があります。 このPOCは、Cisco Security Service ciscod.exe...

CVE-2021-3156

CVE-2021-3156 概述 Heap-based buffer overflow in Sudo CVE-2021-3156 由于sudo转义\不当而造成的堆溢出漏洞，LPE 影响范围 从1.8.2到1.8.31p2的所有版本 从1.9.0到1.9.5p1的所有稳定版本 检测命令 sudoedit -s '' perl -e 'print "A" x 65536' 如果出现类似Segmentation fault core dumped即表明存在漏洞 相关文献...