msiscan

MSI Analyzer Ce script Python pour Linux peut analyser les fichiers d'installation Microsoft Windows .msi et signaler d'éventuelles vulnérabilités. Il a été développé par Michael Baer @derbaer0 au SEC Consult Vulnerability Lab. Actuellement, il est surtout adapté à une élévation de privilèges...

CVE-2026-7867-disk2root

Filesystem.Mount → as-user Spoofing → Authorization Bypass → Root-context Mount → LPE Aperçu CVE-2026-7867 est une vulnérabilité d'élévation de privilèges locale dans udisks2 impliquant la méthode D-Bus Filesystem.Mount, l'option as-user, les flux de monta...

CVE-2023-20938-poc

CVE-2023-20938 — Escalade de privilèges UAF dans le binder Android Preuve de concept d'escalade de privilèges locale pour CVE-2023-20938 , un use-after-free dans le pilote Android binder. Depuis un shell non privilégié, elle obtient uid 0 et abaisse SELinux en mode permissif , puis lance un shell...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Accès hors limites au stockage local de cgroup BPF du noyau Linux via des tail calls | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — Lecture hors limites Éditeur| Noyau Linux Composant| kernel/bpf/core.c,...

Sherlock

مهمل. ألقِ نظرة على Watson بدلاً من ذلك. Sherlock نص PowerShell للعثور بسرعة على تصحيحات البرامج المفقودة للثغرات الأمنية لتصعيد الامتيازات المحلية. يبحث حالياً عن: MS10-015 : وضع المستخدم إلى الحلقة KiTrap0D MS10-092 : جدولة المهام MS13-053 : تجاوز سعة المخزن المؤقت لنواة Win32k في...

CVE-2021-4034

CVE-2021-4034 — PwnKit Escalade de privilèges locale · Recherche de Mémoire de Master -orange Vulnérabilité de corruption mémoire dans l'utilitaire pkexec de polkit Escalade de privilèges locale → root via écriture hors limites Affecté : polkit 0.105-31 et versions antérieures · Correctif : polki...

CVE-2019-13272-Local-Privilege-Escalation

لا يحتوي هذا المستودع على ملف README...

CVE-2021-4034-UniontechOS

CVE-2021-4034-UniontechOS Description Le système d'exploitation de bureau Uniontech UOS présente la vulnérabilité CVE-2021-4034 vulnérabilité d'élévation de privilèges locale Linux Polkit...

DirtyClone

DirtyClone DirtyClone est un outil de diagnostic et de preuve de concept pour l'escalade de privilèges locaux écrit en C. Il cible un vecteur d'exploitation lié au noyau/XFRM décrit dans la source sous le nom CVE-2026-43503 et est destiné uniquement à des recherches de sécurité autorisées dans de...

CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - إثبات المفهوم لإضافة مستخدم إلى sudoers هذا النص البرمجي هو نسخة مسلحة من البحث المنشور في تحذير أبحاث أمان جوجل: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f بينما يُظهر البحث الأصلي الثغرة عن طريق تعديل ملف "flag" بسيط، تم تعديل هذه النسخة...

VirtualLockSensorLPE

VirtualLockSensorLPE Description Preuve de concept PoC d'élévation de privilèges locale pour CVE-2025-0886 ciblant Elliptic Virtual Lock Sensor version 3.1.60531.2 sous Windows, installé par défaut sur certains modèles d'ordinateurs portables Lenovo. Permet l'exécution d'une charge utile dans le...

CVE-2020-0796-LPE-POC

CVE-2020-0796 إثبات المفهوم لتصعيد الامتيازات المحلية c 2020 شركة ZecOps, Inc. - https://www.zecops.com - العثور على أخطاء المهاجمين إثبات المفهوم للتحقق من CVE-2020-0796 / "SMBGhost" النتيجة المتوقعة: تشغيل cmd.exe بصلاحية النظام مخصص فقط للأغراض التعليمية والاختبار في بيئات الشركات. ZecOps لا...

Rootsmart-v2.0

Rootsmart 2.0 مع cve-2019-2215 + برنامج الفدية إخلاء مسؤولية هذا المشروع مخصص للأغراض التعليمية فقط. يستخدم هذا المشروع كودًا من rkshrksh/2048-Game و kangtastic/cve-2019-2215. وصف المشروع هذا المشروع هو جزء من وحدة أمن الأجهزة المحمولة في معهد سنغافورة للتكنولوجيا. تم إنجاز المشروع في غضون 6...

CVE-2021-1675-LPE

إصدار تصعيد الامتيازات المحلي لـ CVE-2021-1675/CVE-2021-34527 تطبيق تصعيد الامتيازات المحلي لـ CVE-2021-1675/CVE-2021-34527 المعروف أيضًا باسم PrintNightmare. تم تحرير الاستغلال من المنشور بواسطة Zhiniang Peng @edwardzpeng وXuefeng Li @lxf02942370. افتح المشروع في MSVC وقم بتجميعه بوضع الإصدار x6...

cve-2010-3847

CVE-2010-3847 نص برمجي يهدف إلى أتمتة استغلال الثغرة التي نوقشت في http://marc.info/?l=full-disclosure&m=128776663124692&w=2. تم اختباره على CentOS 5 x86. إن DSO الذي يُخرجه مُجمّع من الكود التالي: include include include void attributeconstructor init setuid0; system"/bin/bash"; الاستخدام قم...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS تصعيد الامتيازات المحلي الوصف "مشكلة خاصة بـ Ubuntu في نظام ملفات overlayfs في نواة لينكس حيث لم تقم بالتحقق السليم من تطبيق قدرات نظام الملفات فيما يتعلق بمساحات أسماء المستخدمين. يمكن لمهاجم محلي استخدام هذا للحصول على امتيازات مرتفعة، بسبب تصحيح تم إدراجه في Ubun...

CVE-2021-21551

CVE-2021-21551 إثبات المفهوم البسيط لاستغلال CVE-2021-21551 لرفع الامتيازات المحلية LPE عن طريق تشغيل cmd النظام. https://vulners.com/cve/CVE-2021-21551 تم اكتشاف مشكلة في برنامج تشغيل Windows الموقع من Dell dbutil23.sys قد تؤدي إلى اختراق النظام المحلي بالكامل. تفتقر روتين إرسال ioctl لبرنامج...

CVE-2023-4911

CVE-2023-4911-Looney-Tunables Atelier Looney Tunables d'élévation de privilèges locaux CVE-2023-4911 à des fins éducatives uniquement Liens : Vidéo IPPSEC Article de blog Qualsys Détails techniques Qualsys Script POC d'exploit Python Sources GLIBC Documentation des tunables GLIBC Description...

CVE-2025-60709

🚨 PoC D'EXPLOIT — UNIQUEMENT À DES FINS DE RECHERCHE EN SÉCURITÉ, D'ANALYSE DE VULNÉRABILITÉS ET DE DÉFENSE 🚨 PoC D'EXPLOIT — RECHERCHE EN SÉCURITÉ, ANALYSE DE VULNÉRABILITÉS ET USAGE DÉFENSIF UNIQUEMENT 🌐 Langues 🇫🇷 Français 🇫🇷 Français 🇫🇷 Documentation en français Description CVE-2025-60709 est...

POC-Bash-CVE-2021-3560

Bash-CVE-2021-3560 POC Bash -- CVE-2021-3560 Exploit d'élévation de privilèges locale Polkit Ce dépôt fournit un exploit bash pour CVE-2021-3560, une vulnérabilité d'élévation de privilèges locale dans polkit affectant de nombreuses distributions Linux modernes. !!!!!! En cours de test, peut...