289434 matches found
CVE-2022-2639-PipeVersion
CVE-2022-2639（使用pipe原语） CVE-2022-2639: Linux内核openvswitch本地提权。 引入版本：e64457191a259537bbbfaebeba9a8043786af96f v3.13 修复版本：cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 使用pipe原语来利用CVE-2022-2639，因此无需kaslr泄露，也无需绕过smap smep ktpi : 问：什么是pipe原语？答：https://github.com/veritas501/pipe-primitive...
CVE-2025-70342
CVE-2025-70342: Intercepción de Credenciales mediante Named Pipe en erase-install Resumen erase-install anterior a v40.4 commit 2c31239 escribe la salida de credenciales de swiftDialog en una ruta fija /var/tmp/dialog.json. En Macs con Apple Silicon, las credenciales de administrador ingresadas...
CVE-2012-5519
cups-root-file-read.sh ⭐ una implementación en bash del módulo 'cupsrootfileread.rb' de metasploit diseñada para pentesting y CTFs. principalmente un pequeño ejercicio de scripting en bash. pensado para ser un programa autocontenido que explota CVE-2012-5519 en sistemas linux; proporciona al...
bazad5
bazad5 针对 OS X 10.10.5 的本地权限提升，利用 CVE-2016-1828 漏洞。...
Dirty-Frag
💥 CVE-2026-43284 — Dirty Frag 💥 ⚡ Prueba de Concepto de Escalada de Privilegios Local de Dirty Frag ⚡ 📖 Descripción Este repositorio contiene una Prueba de Concepto PoC para: CVE-2026-43284 — Dirty Frag El exploit demuestra una vulnerabilidad que afecta a sistemas Linux vulnerables. 🧠 Acerca de...
CVE-2025-32463
CVE-2025-32463 Es una vulnerabilidad de escalada de privilegios local que afecta a versiones vulnerables de sudo. La falla abusa de la función sudo -R chroot junto con el mecanismo de Linux Name Service Switch NSS para forzar a sudo a cargar una biblioteca compartida controlada por el atacante co...
CVE-2025-32463
CVE-2025-32463 漏洞利用 这是 CVE-2025-32463 的漏洞利用程序 感谢 Rich Mirch（X 平台上的 @0xm1rch）@ Stratascale 报告了这一惊人的漏洞。 原始文章：漏洞公告：sudo chroot 权限提升 NVD：CVE-2025-32463（CVSS 9.3） 受影响版本 大多数 Linux 发行版上，sudo 1.9.14 到 1.9.17 （所有 p-修订版）的易受攻击版本均受影响。 安全页面 Ubuntu（CVSS 9.3） Redhat（CVSS 7.8） SUSE（CVSS 7.8） Debian（CVSS 7.8）...
CVE-2017-5487
CVE-2017-5487 es una vulnerabilidad en el kernel de Linux que fue descubierta y divulgada en 2017. La vulnerabilidad permite a un atacante local obtener acceso root a un sistema explotando una condición de carrera en el subsistema de gestión de claves del kernel. La vulnerabilidad puede ser...
CVE-2023-1326-PoC
CVE-2023-1326-PoC CVE-2023-1326 在 apport-cli 2.26.0 中的概念验证 该漏洞是 apport-cli 2.26.0 中的权限提升漏洞，类似于 CVE-2023-26604，仅在 sudoers 中分配了 apport-cli 时才有效： 在 apport-cli 2.26.0 及更早版本中发现了一个与 CVE-2023-26604 类似的权限提升攻击。如果系统被特殊配置为允许非特权用户运行 sudo apport-cli，并且 less 被配置为分页器，且终端大小可设置：则本地攻击者可以提升权限。 概念验证 sudo...
FortiLPE
描述 针对运行在Windows上的FortiClient VPN的CVE-2025-62676 / EUVD-2025-206993本地权限提升PoC利用程序。通过任意XML文件写入，以普通用户上下文在SYSTEM上下文中执行载荷。该PoC已在Windows 11 Pro上的FortiClient 7.4.0版本上测试通过。根据供应商信息，以下版本受影响： 7.4.0 - 7.4.4 7.2.0 - 7.2.12 7.0（所有版本） 该漏洞通过Trend Micro的Zero Day...
CVE-2017-7184
CVE-2017-7184 – Linux 内核 XFRM 权限提升（无需 sudo） 概述 本仓库包含一个针对 CVE-2017-7184 的 本地权限提升概念验证攻击程序 ，该漏洞是 Linux 内核中 XFRM（IPsec）netlink 子系统 的一个安全漏洞。 该攻击程序演示了无特权用户 如何通过以下步骤获取真正 root（UID 0） ： 1. 创建一个无特权的用户 + 网络命名空间 2. 在命名空间内获取 CAPNETADMIN 3. 触发 XFRM netlink 处理中的内核栈溢出 4. 执行内核 ROP 链 以调用： preparekernelcredNULL...
CVE-2024-11003-POC
CVE-2024-11003-POC Descripción Qualys descubrió que needrestart, antes de la versión 3.8, pasa datos sin sanitizar a una librería Modules::ScanDeps que espera entrada segura. Esto podría permitir a un atacante local ejecutar comandos shell arbitrarios. Consulte la CVE-2024-10224 relacionada en...
CVE-2025-32463
🚨 CVE-2025-32463 — “Chwoot” 最广泛使用的 Linux 权限管理器中的严重本地权限提升漏洞 任何本地用户（即使没有 sudoers 权限）都可能通过sudo -R 在数秒内获取 root 权限 ⚠️ 概述 CVE-2025-32463 （也称为“chroot-to-root ”）是 sudo 中的严重本地权限提升漏洞 。 它允许任何本地非特权用户 ——甚至那些不在 sudoers 中 的用户——仅通过使用 -R / --chroot 选项即可获得完整的 root 访问权限。 该漏洞在 sudo 1.9.14 （2023 年 6 月）中引入，并一直存在到...
CVE-2021-41277
CVE-2021-41277 Inclusión de archivo local en el mapa GeoJSON de Metabase Versión: x.40.0-x.40.4 Uso : chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd Referencias https://vulners.com/cve/CVE-2021-41277...
CVE-2024-46987
CVE-2024-46987 - Camaleon CMS 本地文件包含 Camaleon CMS 的已验证本地文件包含（LFI）利用工具。 漏洞 Camaleon CMS 容易受到通过 /admin/media/downloadprivatefile 端点进行的已验证 LFI 攻击。file 参数未正确清理，允许路径遍历，从而读取服务器上的任意文件。 受影响版本 Camaleon CMS 2.8.2 环境要求 pip install requests 使用方法 Print file to terminal default python3 exploit.py -u...
COWSlip
COWSlip: LPE por mapeo obsoleto de reflink en XFS originalmente RefluXFS o CVE-2026-64600 El nombre describe el mecanismo: COW identifica el manejo de copy-on-write/reflink de XFS. Slip describe el mapeo obsoleto del data-fork que se desliza al bloque físico incorrecto tras el ciclo de ILOCK. Sin...
SysTracingPoc
SysTracingPoc CVE-2020-0668 - Vulnerabilidad de escalada de privilegios local por movimiento arbitrario de archivos en el seguimiento de servicios de Microsoft Windows Para más información: https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/...
CVE-2022-0486
Fidelis Network and Deception - CVE-2022-0486 - Escalación de Privilegios por Permisos de Archivo Inseguros - Múltiples Publicación y Agradecimientos Todos los exploits fueron aprobados para su divulgación pública por el Gobierno de los Estados Unidos. Un agradecimiento especial al personal milit...
CVE-2023-2640-CVE-2023-32629
CVE-2023-2640-CVE-2023-32629 gameoverLAY 权限提升 -CVE-2023-32629- https://www.cvedetails.com/cve/CVE-2023-32629/ -CVE-2023-2640- https://www.cvedetails.com/cve/CVE-2023-2640/ 使用方法： chmod +x gameoverLAY.sh ./gameoverLAY.sh...