CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits A collection of exploits and documentation for penetration testers and red teamers that can be used to aid the exploitation of the Linux Dirty Pipe vulnerability. About The Vulnerability Dirty Pipe CVE-2022-0847 is a local privilege escalation vulnerability in the...

juicy-potato

Juicy Potato 황금 권한 남용 RottenPotatoNG의 달콤한 버전으로, 약간의 주스가 첨가되었습니다. 즉, Windows 서비스 계정에서 NT AUTHORITY\SYSTEM으로의 또 다른 로컬 권한 상승 도구 입니다 요약 RottenPotatoNG 및 그 변종은 BITS 서비스가 127.0.0.1:6666에서 MiTM 리스너를 가지고 있고 SeImpersonate 또는 SeAssignPrimaryToken 권한이 있을 때의 권한 상승 체인을 활용합니다. Windows 빌드 검토 중에 BITS가 의도적으로 비활성화...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

CVE-2017-0213

CVE-2017-0213: Windows COM Elevation of Privilege Vulnerability Description Author: Google Security Research CVE: 2017-0213 EDB-ID: 42020 References: Project-Zero Microsoft Exploit-Database Video: Youtube Affected Products Product| Version| Update| Build| Tested ---|---|---|---|--- Windows 10|...

CVE-2022-29582-Exploit

CVE-2022-29582 This repository contains exploit code for CVE-2022-29582, a Local Privilege Escalation in iouring of the Linux kernel. Default configurations are affected and no special privileges should be needed. You can find the writeup at...

pwncat_dirtypipe

pwncatdirtypipe pwncat module that automatically exploits CVE-2022-0847 dirtypipe Introduction The purpose of this module is to attempt to exploit CVE-2022-0847 dirtypipe on a target when using pwncat. There is no need to setup any directories, compile any source or even have gcc on the remote...

CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Linux 커널 로컬 권한 상승 LPE 📖 개요 CVE-2026-64600 "RefluxFS" 는 RefluxFS 파일시스템 구현 에 영향을 미치는 Linux 커널 취약점입니다. 이 결함은 파일시스템 메타데이터의 부적절한 검증에서 비롯되며, 잠재적으로 커널 메모리 손상 을 초래할 수 있습니다. 적절한 조건에서 로컬 공격자는 이 취약점을 악용하여 권한 상승 을 달성할 수 있습니다. 이 저장소는 교육 목적, 방어적 연구 및 취약점 분석을 위해 제공됩니다. ✨ 주요 특징 🔥 Linu...

raptor_infiltrate19

raptorinfiltrate19 "때때로, 해킹은 단지 누군가가 다른 사람이 합리적으로 기대할 수 있는 것보다 어떤 일에 더 많은 시간을 쏟는 것일 뿐이다." -- Jerry Gamblin 이 저장소에는 2019년 5월 2일 INFILTRATE19에서 발표한 "A bug's life: story of a Solaris 0day" 강연과 관련된 모든 자료가 포함되어 있습니다. 관련 링크...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato nftables catchall UAF → 비특권 LPE. 대부분의 5.10—6.18 리눅스 커널에서 일반 사용자가 root 권한을 획득합니다. 타깃 커널에 자동으로 적응합니다 — struct 오프셋을 탐지하고, 심볼을 해석하고, ROP 가젯을 찾고, slab 캐시를 결정하며, 맞춤형 익스플로잇을 생성해 컴파일하고 실행합니다. 익스플로잇 체인 개요 slab 재확보 전략 취약점 nftmapcatchallactivatenet/netfilter/nftablesapi.c에서 역...

CVE-2021-33909

CVE-2021-33909 Exploit code for CVE-2021-33909,Just a dump of removed https://github.com/AmIAHuman/ repo Sequoia CVE-2021-33909 Building gcc exploit.c -o exploit Running "mkdir dir;./exploit $pwd/dir". chmod +x exploit ./exploit One-Liner gcc exploit.c -o exploit;chmod +x exploit;./exploit Credit...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe Linux Kernel Privilege Escalation Analysis toc This article was first published on Huawei Security's official account, this is the blog version more complete First published link: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg Vulnerability Introduction Vulnerability I...

CVE-2021-33739-POC

CVE-2021-26868 로컬 권한 상승 & CVE-2021-33739 개념 증명...

CVE-2024-26229-exploit

CVE-2024-26229 Windows LPE 이 저장소는 추가적인 종속성 없이 여기의 코드를 재작성한 것입니다. 패치됨: 2024년 4월 9일...

raptor_infiltrate20

raptorinfiltrate20 "버그는 단연코 가장 크고 가장 성공적인 존재의 부류다." -- 동물 생명 백과사전 이 저장소는 2021년 1월 26일 INFILTRATE20에서 발표한 "The INFILTRATE effect: 6 bugs in 6 months" 강연과 관련된 모든 자료를 포함합니다. 관련 링크 https://hnsecurity.it/blog/the-infiltrate-effect-6-bugs-in-6-months/ 블로그 https://youtu.be/G8vhifVUmg4 동영상 파티 팩 보안 권고...

POC-CVE-2026-102282

CVE-2026-102282 — adm-zip の展開時における setuid/setgid の保持 npm パッケージ adm-zip における不適切なパーミッション割り当て。keepOriginalPermission が有効な場合、展開時に信頼できない zip から setuid、setgid、スティッキービットが保持される可能性があり、攻撃者が用意したアーカイブから root 所有の setuid 実行ファイルをディスク上に設置できてしまう。すなわち ローカル権限昇格 である。 | ---|--- パッケージ| adm-zip npm エコシステム| Node.js CVE|...

cve-2026-31431

CVE-2026-31431 — Linuxカーネル algifaead「Copy Fail」: 分析 CVE-2026-31431 （CVSS 3.1 7.8 HIGH 、 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）に関するセキュリティ研究: AFALG AEADインターフェースチェーンにおける3つの合成可能な設計上の 欠陥が、決定的でレースフリーな4バイトのページキャッシュ書き込みを、 読み取り可能な任意のファイルの任意のオフセットに対して 引き起こします — ディスクコピーはクリーンなままなので、オンディスクチェックサムは何も検知しません。...

CVE-2021-4034

CVE-2021-4034 PoC for PwnKit: Local Privilege Escalation Vulnerability in polkit’s pkexec in Python Usage git clone https://github.com/rvizx/CVE-2021-4034 cd CVE-2021-4034 python3 cve-2021-4034-poc.py Notes C : https://github.com/arthepsy/CVE-2021-4034 Fix sudo chmod 0755 /bin/pkexec...

exploits

exploits "루트 셸과 논쟁할 수는 없다." -- Felix "FX" Lindner 내 공개 익스플로잇 모음집. 참조 https://www.exploit-db.com/?author=315 익스플로잇 Linux raptorchown.c. Linux 2.6.x 2.6.7-rc3 CVE-2004-0497. Linux에서 syschown의 DAC 제어 누락. raptorprctl.c. Linux 2.6.x 중 2.6.13 이상 2.6.17.4 미만 버전 CVE-2006-2451. Suiddumpable 버그...

Ubuntu-LPE

This repository does not have a README...

CVE-2019-1458

CVE-2019-1458 Windows LPE Exploit Caution YOU ONLY HAVE ONE CHANCE TO EXPLOIT FOR EACH KERNEL REBOOT!!!! Screenshot Supported Version Windows 2012 R2 Tested Windows 8 Tested Windows 2008 R2 x64Tested Windows 7.1 x64 Tested Windows 7 x64 Windows 2012 x64 Windows 2008 x64 ALL X32 VERSION SYSTEMS AR...