209838 matches found
CVE-2026-85885
Microsoft 365 Copilot is affected by a command injection vulnerability, classified as improper neutralization of special elements used in a command. An authorized attacker (low privileges required) can exploit this over the network without user interaction to elevate privileges , with the attack ...
CVE-2026-77903
Microsoft Dataverse is affected by an authentication bypass by spoofing vulnerability that allows an unauthorized, remote attacker to elevate privileges over a network. The CVSS 3.1 score is 9.0 (CRITICAL) , with a vector of AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H, indicating high attack complexity b...
CVE-2026-70009
Azure Arc is affected by a path traversal vulnerability caused by improper limitation of a pathname to a restricted directory. An unauthenticated attacker can exploit this over the network to elevate privileges , achieving high integrity impact with low confidentiality impact and no availability ...
CVE-2025-6018
CVE-2025-6018 + CVE-2025-6019 提权利用指南 📋 快速利用流程 步骤 1：准备 XFS 镜像（本地机器） root@kitploit: 创建 300MB XFS 镜像 dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image 挂载并安装 SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash sudo umount mnt rmdir...
CVE-2025-68921
CVE-2025-68921 Existe una vulnerabilidad de escalada de privilegios local en Nahimic, un software de mejora de audio preinstalado en muchas laptops gaming. El problema permite a un usuario con pocos privilegios escalar a NT AUTHORITY\SYSTEM . Esta vulnerabilidad fue reportada a Lenovo PSIRT,...
CVE-2025-24000-exploit
CVE-2025-24000 — Exploit de escalada de privilegios en Post SMTP Resumen Este script explota la CVE-2025-24000 , una vulnerabilidad de control de acceso roto de alta gravedad en el plugin Post SMTP para WordPress versiones ≤ 3.2.0. Permite que cualquier usuario autenticado con una cuenta de bajos...
POC-Bash-CVE-2021-3560
Bash-CVE-2021-3560 POC Bash -- CVE-2021-3560 Polkit Local Privilege Escalation Exploit This repository provides a bash exploit for CVE-2021-3560, a local privilege escalation vulnerability in polkit affecting many modern Linux distributions. !!!!!! Under test may cause instability !!!!! 💥...
CVE-2026-36355
CVE-2026-36355: Realtek rtl819x Jungle SDK - Lectura/Escritura no autenticada de memoria del kernel mediante ioctls de depuración CVE : CVE-2026-36355 CWE : CWE-782, CWE-787, CWE-200 Descubridor : Daniil Gordeev Divulgado : 2026-05-03 Resumen El controlador de kernel Wi-Fi rtl8192cd del "Jungle...
CVE-2021-22555-Poc
堆溢出 CVE CVE-2021-22555 漏洞列表 堆越界写入（核心漏洞） 数据损坏（即时影响） 内存泄漏 / 信息泄露 权限提升（最终目标） 1. 安装编译工具（不要运行 apt upgrade） 下载 ISO wget http://old-releases.ubuntu.com/releases/20.04.2/ubuntu-20.04.2-live-server-amd64.iso 下载所需的库 sudo apt update sudo apt install build-essential gcc-multilib 下载所需的内核 sudo apt install...
dirtypipe2
dirtypipe2 Linux Kernel 5.8 5.15.25 - Escalada de privilegios local DirtyPipe 2 Autor del exploit: Antonius w1sdom github : https://github.com/bluedragonsecurity web : https://www.bluedragonsec.com probado en : linux kernel 5.13.0-21-generic compilado en lubuntu 20.04.5 linux lubuntu 20.04.2 -...
CVE-2026-73638
Imager versions from 0.4502 before 1.035 for Perl read outside the EXIF block via unchecked start offsets in tiffloadifd. tiffloadifd validates an IFD entry's data by checking that entry-offset + entry-size stays within the EXIF block, and never checks the start offset itself. Where that sum is n...
CVE-2026-76154
A stored cross-site scripting vulnerability in the Geomap panel's MapLibre base layer allows a user with the Editor role to execute arbitrary JavaScript in another user's session by hosting a malicious style configuration, enabling escalation to Org Admin...
kernel-exploit-dirtycow-project-subm
kernel-exploit-dirtycow-project-subm Escalada de Privilegios Dirty COW CVE-2016-5195 Este proyecto demuestra un escenario de escalada de privilegios en un entorno de laboratorio controlado utilizando la vulnerabilidad Dirty COW en un kernel de Ubuntu 16.04 afectado por CVE-2016-5195. Entorno VM...
GTFOBLookup
GTFOBLookup Utilidad de consulta de línea de comandos sin conexión para GTFOBins, LOLBAS, WADComs y HijackLibs. Archivos .gitignore : Archivo Gitignore gtfoblookup.1 : Página de manual de Linux para GTFOBLookup gtfoblookup.py : Utilidad GTFOBLookup LICENSE.md : Archivo de licencia README.md : Est...
Security Bulletin: IBM MQ for HPE NonStop is vulnerable to a issue in MQINQ request validation (CVE-2026-10744)
Summary IBM MQ for HPE NonStop is vulnerable to a issue in MQINQ request validation when CONNAUTH is being used. Vulnerability Details CVEID:CVE-2026-10744 DESCRIPTION: IBM MQ could allow an authenticated attacker to cause a denial of service or potentially escalate privileges due to an integer...
sadcloud
Sadcloud sadcloud is a tool for spinning up insecure AWS infrastructure with Terraform. It supports approx. 84 misconfigurations across 22 AWS Services. The inital set of misconfigurations were drawn from ScoutSuite, NCCGroup's Multi-cloud auditing tool. sadcloud was created to easily allow...
CVE-2025-38001
CVE-2025-38001---Linux-Kernel-HFSC-RBTree-Use-After-Free-Research Este repositorio contiene un Proof of Concept PoC para la vulnerabilidad de seguridad CVE-2025-38001 que ataca el módulo HFSC en el kernel de Linux. Creado específicamente como material de estudio para memory corruption en el kerne...
CVE-2025-21756
CVE-2025-21756 — Laboratorio de explotación Solo para fines educativos y de investigación de seguridad autorizada. Descripción CVE-2025-21756 es una vulnerabilidad de use-after-free UAF en el subsistema vsock Virtual Socket del kernel de Linux, divulgada el 26 de febrero de 2025. Permite a un...
CVE-2023-32629
CVE-2023-32629 — OverlayFS 本地完全权限提升 OverlayFS 本地权限提升 - 从完整分析到完全提权 仅用于教育和授权的安全研究目的。 严重性: 高 类型: 本地权限提升 LPE 影响范围: 2023年5月/6月补丁之前的 Ubuntu 内核 要求: 启用了非特权用户命名空间（Ubuntu 默认） 目录 概述 背景概念 尝试 1 — 朴素 SUID 复制 尝试 2 — 命名空间内的 Shell 有效利用 为什么它有效 总结 概述 CVE-2023-32629 是 Linux 内核 OverlayFS 实现中的一个漏洞。它滥用了用户命名空间 和文件系统能力 在...
