perf-exploiter

perf-exploiter CVE-2014-2630 In one of our recent penetration tests we have abused a vulnerability affecting a suid binary called "xglance-bin". Part of HP Performance Monitoring solution , it allowed us to escalate our local unprivileged sessions on some Linux RHEL 7.x/8.x systems to root. To be...

cve-2025-22294

CVE-2025-2294 – 本地文件包含 LFI 在 WordPress 插件 Kubio AI Page Builder 中 详细 write-up 的链接 部署的链接 exp 的链接 批量检测文件的链接： 主动检测模板 被动检测模板 Python 批量检测 exp Golang 批量检测 exp 所有图片均从文件夹 images 加载...

CVE-2026-0075

CVE-2026-0075 PoC de investigación de ContactsProvider Un prototipo de investigación de Android en laboratorio controlado para evaluar el comportamiento observable asociado con CVE-2026-0075 en ContactsProvider2. Resumen CVE-2026-0075 es un problema local de elevación de privilegios en Android en...

CVE-2021-4034

CVE-2021-4034 pkexec 使用此Python脚本利用pkexec文件中的漏洞，无需提供凭据即可获得root访问权限 · 检测二进制文件是否具有SUID权限，在这种情况下容易受到攻击 usuario@gatogamer $ ls -la /usr/bin/pkexec .rwsr-xr-x 1 root root /usr/bin/pkexec usuario@gatogamer $ · 运行exploit以获得root访问权限，在这种情况下只需用python3执行它，完成后你将获得一个root shell usuario@gatogamer $ python3...

cve-2014-4014-privesc

https://duasynt.com/blog/cve-2014-4014-local-privilege-escalation...

CVE-2024-6330

CVE-2024-6330 GEO my WordPress = 4.5.0.1 - Inclusión de Archivos Locales no Autenticada Descripción El plugin GEO my WP para WordPress es vulnerable a Inclusión de Archivos Locales en todas las versiones hasta la 4.5.0.1 inclusive a través del parámetro 'forminfowindowtemplatecontentpath'. Esto...

CVE-2026-68398

CVE-2026-68398: Ubuntu PPPoL2TP use-after-free to local root This repository contains a build-specific local privilege-escalation exploit for CVE-2026-68398 , a use-after-free race between PPPoL2TP receive processing and destruction of an unattached PPP channel. It was validated in QEMU against t...

CVE-2023-32233

Construcción y Configuración Las siguientes instrucciones fueron probadas en Ubuntu 23.04 Lunar Lobster. Instalación de Dependencias de Compilación Ejecute el siguiente comando para instalar las dependencias de compilación: sudo apt install gcc libmnl-dev libnftnl-dev Compilación del Binario...

CVE-2024-21107

CVE-2024-21107 Oracle VM VirtualBox for Windows 7.0.16 之前的版本 - 权限提升 描述： 在 Windows 上的 Oracle VM VirtualBox 中发现了一个漏洞，如果在安装过程中选择了非默认安装路径，则安装程序未能为其安装文件夹设置正确的访问权限。这允许任何经过身份验证的本地攻击者注入任意代码并将权限提升至 SYSTEM 上下文。 受影响版本 Oracle VM VirtualBox 最高至 7.0.14 从 7.0.16 开始修复 受影响的服务 服务名称：VBoxSDS（非默认安装路径） 发现者： Alaa Kacho...

CVE-2026-81000

⚡ CVE-2026-81000 - TUNderflow Corrupción de memoria en el headroom de recepción de TUN/TAP del kernel de Linux Una vulnerabilidad de corrupción de memoria en el kernel de Linux en el subsistema de red TUN/TAP , causada por límites insuficientes en el headroom de recepción y un desbordamiento...

Windows-Privilege-Escalation-Notes

Escalada de Privilegios en Windows La sala preferible es https://tryhackme.com/room/windows10privesc, pero puedes usar lo que quieras. Algunos recursos, https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/...

2022-LPE-UAF

2022-LPE-UAF Código POC no probado Investigadores de seguridad descubrieron 3 vulnerabilidades en el kernel de Linux que podrían permitir a un atacante local elevar privilegios y potencialmente ejecutar código malicioso. El código de prueba de concepto está disponible públicamente, lo que aumenta...

SharpEfsPotato

SharpEfsPotato Escalada local de privilegios desde SeImpersonatePrivilege usando EfsRpc. Construido a partir de SweetPotato por @EthicalChaos y SharpSystemTriggers/SharpEfsTrigger por @cube0x0. Uso C:\tempSharpEfsPotato.exe -h SharpEfsPotato by @bugch3ck Local privilege escalation from...

CVE-2025-41244

CVE-2025-41244 VMware Aria Operations and VMware Tools contain a local privilege escalation vulnerability. A malicious local actor with non-administrative privileges having access to a VM with VMware Tools installed and managed by Aria Operations with SDMP enabled may exploit this vulnerability t...

pics

Welcome! Binary posters 25 posters 2017-10-30 59 tracings 2022-28-11 !https://assets.kitploit.com/production/public/readmes/48012/84626b...

tomcat-cve-2025-24813-lab

Apache Tomcat CVE-2025-24813 本地复现记录 仅用于本地授权实验、补丁理解和防守验证。请勿对未授权目标发送请求。 本项目记录在 Apache Tomcat 9.0.98 本地实例上对 CVE-2025-24813 的复现过程：使用 partial PUT 写入临时文件，在启用文件型 Session 持久化且反序列化过滤条件宽松的配置下，验证 Session 文件加载及 Payload 执行链路。 结论摘要 测试版本：Apache Tomcat 9.0.98（截图与本地实验记录） 修复版本：Apache Tomcat 9.0.99 关键前提：Default...

CVE-2025-2783

CVE-2025-2783 CVE-2025-2783 的模拟 PoC——Chrome 的 Mojo IPC 中的沙箱逃逸漏洞。包括钓鱼投递、内存模糊测试、IPC 模拟和日志记录。适用于红队演示、检测工程和教育用途。 本项目模拟了 CVE-2025-2783 的一个安全且具有教育意义的概念验证，该漏洞存在于 Google Chrome 的 Mojo IPC 框架中，允许在 Windows 系统上实现沙箱逃逸和本地代码执行。 ⚠️ 这不是真正的漏洞利用 。这是一个模拟演示 ，仅用于教育、红队演练和检测工程培训目的。 🚀 功能特性 🕵️ 沙箱检测（通过 ctypes） 🐍 使用 Python...

CVE-2019-1064

CVE-2019-1064 - AppXSVC Local Privilege Escalation https://www.rythmstick.net/posts/cve-2019-1064/...

CVE-2025-56503

CVE-2025-56503 Descripción Un problema en Sublime HQ Pty Ltd Sublime Text 4 4200 permite a atacantes autenticados con privilegios de bajo nivel escalar privilegios a Administrador mediante el reemplazo del archivo de desinstalación por un binario manipulado en la carpeta de instalación. Producto...

CVE-2026-12243-NLTK-PoC

CVE-2026-12243 — Laboratorio de Path Traversal en NLTK Un laboratorio Docker pequeño y reproducible que contrasta el comportamiento de path traversal con codificación porcentual en NLTK 3.9.4 con el comportamiento corregido en NLTK 3.10.0. La versión vulnerable valida el nombre del recurso antes ...