CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE Unprivileged user to root via CUPS vulnerability affecting macOS Tahoe, Sequoia, and Sonoma prior to macOS 26.6 / 15.7.8 / 14.8.8. Proof of Concept Demonstrations macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Root Cause The vulnerability arises from two...

CVE-2014-3153

Towelroot для Ubuntu x86 Этот эксплойт успешно протестирован на ubuntu 14.04 x86 и ubuntu 12.04.2 x86. Изучение CVE-2014-3153 и towelroot. Ядро до версии 3.14 использует rbtree для хранения rtwaiter а не plistnode, это сложнее! IA имеет другой threadinfo по сравнению с ARM!! Исходный код взят из...

CVE-2017-7308

CVE-2017-7308 CVE ID: CVE-2017-7308 발행일: 2017-03-29T20:59:00.373 기본 점수CVSS 3.0/3.1: 7.8 설명: Linux 커널 4.10.6까지의 net/packet/afpacket.c에 있는 packetsetring 함수는 특정 블록 크기 데이터를 제대로 검증하지 않아, 로컬 사용자가 조작된 시스템 호출을 통해 서비스 거부정수 부호 오류 및 경계를 벗어난 쓰기를 유발하거나 CAPNETRAW 기능을 보유한 경우 권한을 획득할 수 있습니다...

sentrysearch

SentrySearch Семантический поиск по видеофайлам. Введите то, что ищете, и получите обрезанный клип. !IMPORTANT Официальный источник: github.com/ssrajadh/sentrysearch — единственный официальный сайт SentrySearch. Другие сайты, публикующие или зеркалирующие этот проект, не связаны с сопровождающим ...

CVE-2023-1326

CVE-2023-1326 PoC для CVE-2023–1326 в apport-cli 2.26.0 Эта уязвимость представляет собой повышение привилегий в apport-cli 2.26.0, аналогично CVE-2023–26604, эта уязвимость работает только в том случае, если она назначена в sudoers: Атака с повышением привилегий была обнаружена в apport-cli 2.26...

CVE-2021-42292

CVE-2021-42292 Этот пакет позволяет обнаруживать эксплойты CVE-2021-42292, уязвимости локального повышения привилегий в Microsoft Excel, и генерировать уведомление в notice.log. https://corelight.com/blog/detecting-cve-2021-42292 Метод обнаружения: Этот пакет обнаруживает уязвимость, когда...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

cve-search

cve-search cve-search — это инструмент для импорта CVE Common Vulnerabilities and Exposures и CPE Common Platform Enumeration в MongoDB, чтобы облегчить поиск и обработку CVE. Основная цель программы — избегать прямых и публичных обращений к общедоступным базам CVE. Локальные запросы обычно...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Повышение привилегий с помощью Dirty Cow CVE-2016-5195 Автор: Samuel García Академия: 4Geeks Academy Дата: 25/06/2025 Описание Dirty COW — это критическая уязвимость ядра Linux ≤ 4.8.3, которая позволяет локальному атакующему изменять файлы, доступные только для чтения, с помощью состояния гонки...

LARE

LARE L окальный A втоматический R ут-E ксплоитер — это простой bash-скрипт, который помогает развернуть локальные эксплойты для получения root-прав с атакующей машины, когда на целевой машине нет доступа в интернет. Скрипт полезен в сценарии, когда целевая машина не имеет интернет-соединения...

screenpipe

СКАЧАТЬ SCREENPIPE screenpipe | YC S26 Screenpipe запоминает, как вы на самом деле работаете Записывайте свой экран непрерывно локально и предоставляйте контекст своим агентам Claude, Codex, Openclaw, Hermes, Runner... https://github.com/user-attachments/assets/70fe94eb-6d2a-47ca-b7c3-c8ead13a5b7...

CredNinja

Этот инструмент предназначен для пентестеров, которые хотят быстро и эффективно провести тестирование на проникновение. Хотя этот инструмент можно использовать для более скрытных операций включая некоторые дополнения ниже, он действительно раскрывается в масштабе крупной сети. В основе его...

PoC_CVE-2023-24055

PoCCVE-2023-24055 Как запустить? Измените переменную $User в скрипте и замените значение на ваше имя пользователя. Откройте PowerShell от имени администратора и выполните скрипт: root@kitploit: ./PoCCVE-2023-24055.ps1 После выполнения скрипта откройте KeePass. Результат сохраняется в...

CVE-2021-3560

CVE-2021-3560 Polkit - локальное повышение привилегий Оригинальное открытие от kevinbackhouse из GitHub Security Lab Ссылки https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-3560 Блог...

airecon

Автономный агент тестирования на проникновение на базе ИИ -orange.svg AIRecon — это автономный агент тестирования на проникновение, который сочетает локально размещённую Ollama LLM с Docker-песочницей Kali Linux , нативной интеграцией прокси Caido , структурированным пайплайном RECON → ANALYSIS →...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye Об эксплойте: Реализация overlayfs в пакете linux также известном как ядро Linux до версии 3.19.0-21.21 в Ubuntu до 15.04 не проверяет должным образом права на создание файлов в каталоге верхней файловой системы, что позволяет локальным пользователям получить root-доступ,...

PrivescCheck

PrivescCheck Быстро выявляйте распространённые уязвимости Windows и проблемы конфигурации , которые не обязательно охвачены публичными стандартами безопасности, а также собирайте полезную информацию для задач эксплуатации и постэксплуатации. !IMPORTANT Важный аспект, который следует учитывать при...

Crucix

Crucix Ваш собственный разведывательный терминал. 27 источников. Одна команда. Без облака. Посетите живой сайт: crucix.live -orange Войдите в Signal Network Больше скриншотов Последовательность загрузки| Карта мира ---|--- |...

CVE-2022-25477

CVE-2022-25477 ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Контейнеры Docker Изолированные лабораторные стенды Авторизованные среды тестирования на проникновение Пример настройки: root@kitploit: git clone cd...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-локальное-включение-файлов Локальное включение файлов в Eaton Intelligent Power Manager v1.6 позволяет злоумышленнику включить файл, что может привести к раскрытию конфиденциальной информации, отказу в обслуживании и выполнению кода. CVE-2018-12031 Чтобы...