CVE-2017-0564-ION-PoC

CVE-2017-0564-ION-PoC ION通用提权漏洞PoC以及分析 LINK: https://android.googlesource.com/platform/cts/+/master/hostsidetests/security/securityPatch/CVE-2017-0564/ 漏洞报告者：guoygang...

microcode_ctl security, bug fix, and enhancement update

An update is available for microcodectl. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The microcodectl packages provide microcode updates for Intel and AMD...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Vulnerabilidad de escape de chroot en Sudo Una vulnerabilidad crítica que afecta a versiones de sudo 1.9.0 a 1.9.17p1 , permitiendo a los usuarios escapar de chroot y obtener acceso al sistema de archivos raíz real. 📌 Descripción CVE-2025-32463 es una vulnerabilidad de...

CVE-2025-32463-Sudo-Privilege-Escalation

CVE-2025-32463-Escalada-de-Privilegios-en-Sudo ✔️ Completado en HackViser VIP Challenge Este repositorio contiene un exploit funcional para CVE-2025-32463 , una vulnerabilidad crítica CVSS 9.3 que afecta a las versiones de sudo 1.9.14 → 1.9.17 y permite escalada de privilegios local a ROOT abusand...

Patch-the-Path-CVE-2025-55234-Detection-Defense

Patch-the-Path-CVE-2025-55234 检测与防御 本手册概述了针对 CVE-2025-55234（一个严重的 Windows SMB 权限提升漏洞）的检测、遏制和修复策略。 作者：Mark Mallia 引言 在当今不断变化的网络风险格局中，从低权限立足点向内部网络上的 SYSTEM 级别访问的跃迁已不再是单纯的理论威胁——这是成熟攻击者的标志性动作。新披露的 Windows NTLM 身份验证漏洞 CVE‑2025‑54918 正是这种危险的例证：远程攻击者可以利用 NTLM 协商过程中的缺陷绕过 Kerberos 验证并获取完全管理权限，且无需触发用户交互。...

litespeed-cpanel-cve-2026-54420-fix

Kit de Mitigación CVE-2026-54420 Kit de remediación, auditoría y verificación defensiva para CVE-2026-54420 que afecta al LiteSpeed cPanel Plugin en entornos de hosting compartido que utilizan CloudLinux / CageFS. ⚠️ Aviso de Seguridad Este repositorio está destinado únicamente a administradores d...

BrokenPipe

BrokenPipe - Vulnerabilidad de LPE en el Servicio de Cliente de Steam Vídeo PoC: AQUÍ Un pequeño vídeo de John Hammond AQUÍ Gracias a @MSNIGHTMARE2000 por la inspiración - ¡Por favor, dadle un trabajo y escribidle un correo! Un saludo a Tookie , Hazetick , belogen y bet3rd por ser los mejores...

cve-2019-2215

CVE-2019-2215 Pixel 2 和 Pixel 2 XL 的临时 Root（利用 CVE-2019-2215） （基于 Google Project Zero 的 Jann Horn 和 Maddie Stone 的 概念验证） 概述 演示一种仅通过内核内存读/写实现权限提升的攻击，最终获得临时 root shell。 该工具在 Google Pixel 2 / Pixel 2 XL（walleye/taimen）设备上运行，系统镜像为 2019 年 9 月的 QP1A.190711.020，内核版本-BuildID 4.4.177-g83bee1dc48e8 。...

sudo-CVE-2017-1000367

sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 Compilar: gcc -o sudopwn sudopwn.c -lutil Aviso: no tenía ni idea de lo que estaba haciendo ;- Requisitos El sistema debe tener selinux habilitado sudo debe estar compilado con soporte para selinux sudo -r El usuario...

CVE-2025-14736

CVE-2025-14736 Frontend Admin by DynamiApps - Escalada de Privilegios sin Autenticación Autor: Hyun Chiya Información de la Vulnerabilidad Campo| Valor ---|--- CVE ID| CVE-2025-14736 Plugin| Frontend Admin by DynamiApps Versiones Afectadas| B"Extract Nonce acfnonce & Form ID acfform" B --...

needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890: needrestart Sudo Privilege Escalation PoC Disclaimer For lab-only use in controlled environments. Do not exploit on production systems without explicit authorization. This PoC is for educational purposes only. The author is not responsible for any misuse or unauthorized access...

CVE-2025-40602

CVE-2025-40602 📌 Resumen CVE-2025-40602 es una vulnerabilidad de escalada de privilegios local que afecta a los dispositivos SonicWall Secure Mobile Access SMA 1000. El fallo existe en la Appliance Management Console AMC debido a controles de autorización insuficientes , lo que permite a un usuar...

CVE-2024-32019-ndsudo-local-privilege-escalation-NetData

CVE-2024-32019 概念验证（Python） 针对 Netdata （CVE-2024-32019）本地权限提升（LPE）漏洞的 Python 实现。 该脚本利用了 ndsudo 组件中 PATH 环境变量未正确清理的漏洞。本地攻击者可以通过劫持允许的二进制文件（如 nvme-list、ip、gem 等，您可以根据需要在代码开头修改它们）以 root 身份执行任意命令。 ⚠️ 免责声明 仅供教育目的使用。 此代码旨在供安全研究人员、CTF 参赛者和系统管理员测试自己的系统。作者对此代码的任何滥用概不负责。请勿将其用于未经许可测试的系统。 🚀 特性 纯 Python：...

CVE-2026-81474

Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Heap-based Buffer Overflow vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges...

CVE-2025-32463

La versión 1.9.17 de Sudo tiene una vulnerabilidad crítica CVE-2025-32463 que permite a usuarios locales obtener acceso root explotando la opción chroot, lo que puede conllevar graves riesgos de seguridad. Se recomienda a los usuarios actualizar a la versión 1.9.17p1 o posterior para mitigar este...

CVE-2024-51378

CVE-2024-51378 — Resumen, Mitigación y Documentación Repositorio Seguro ⚠️ Advertencia ética y legal Todo el material en este repositorio es únicamente con fines educativos, de investigación de seguridad legítima y pruebas en entornos que posees o para los que tienes permiso explícito. No ejecutes...

CVE-2025-27591

Exploit para CVE-2025-27591 Solo con fines educativos Creado para la máquina HTB "Outbound" ¿Cómo funciona CVE-2025-27591? CVE-2025-27591 es una vulnerabilidad de escalada de privilegios local para el servicio Below en versiones anteriores a la 0.9.0. El servicio crea un directorio escribible por...

CVE-2019-1388-Privilege-Escalation--2021-

CVE-2019-1388 Privilege Escalation CVE-2019-1388 Lab Analysis: Documented local privilege escalation via Windows UAC certificate dialogs on Windows 7. CVE-2019-1388: Windows UAC Privilege Escalation Lab An educational cybersecurity lab and technical analysis documenting CVE-2019-1388 —a local...

copyfail-guard

copyfail-guard Herramienta de detección y mitigación automatizada para la vulnerabilidad CVE-2026-31431 "Copy Fail", una escalada de privilegios local LPE en el módulo algifaead interfaz AFALG del kernel Linux. ⚠️ Alcance: este proyecto es puramente defensivo. No contiene, no genera y no referenci...

CVE-2026-81474

Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Heap-based Buffer Overflow vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges...