MiracleLinux 9 : kernel-5.14.0-687.38.1.el9_8 (AXSA:2026-1922:85)

The remote MiracleLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1922:85 advisory. kernel: cxl/port: Fix use after free of parentport in cxldetachep CVE-2026-31530 kernel: xen: AMD Zen 2 Processors: Privilege escalation via imprope...

RHEL 9 : git-lfs (RHSA-2026:72276)

The remote Redhat Enterprise Linux 9 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2026:72276 advisory. Git Large File Storage LFS replaces large files such as audio samples, videos, datasets, and graphics with text pointers inside Git, while...

CVE-2024-57523.

CVE-2024-57523 - Vulnerabilidad CSRF en Users.php - SourceCodester Packers and Movers Management System 1.0 Descripción Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad de Falsificación de Solicitudes entre Sitios CSRF en el Packers and Movers Management System 1.0 de...

CVE-2026-43499-Redmi-Turbo5

Exploit CVE-2026-43499 para Redmi Turbo 5 Esta librería de precarga está construida a partir del código fuente de duchamp-root. ⚠️ ADVERTENCIA: Solo para fines educativos y de investigación de seguridad autorizada. Este repositorio proporciona un exploit de prueba de concepto para CVE-2026-43499...

CVE-2017-0213-

CVE-2017-0213 para obtener privilegios de Administrador desde CMD Productos vulnerables Producto| Versión| Actualización| Probado ---|---|---|--- Windows 10| | | √ Windows 10| 1511| | Windows 10| 1607| | Windows 10| 1703| | √ Windows 7| | SP1| √ Windows 8.1| | | Windows RT 8.1| | | Windows Server...

CVE-2022-37705

Descripción sugerida Se encontró una falla de escalada de privilegios en Amanda 3.5.1 que puede llevar al usuario de backup a privilegios de root. El componente vulnerable es el SUID runtar, que es solo un envoltorio para ejecutar /usr/bin/tar con argumentos específicos que son controlables por e...

CVE-2020-8554

创建 Kubernetes 集群 kind create cluster --config ./kind.yaml 集群必须安装 certmanager： https://cert-manager.io/docs/installation/kubernetes/ 测试漏洞 kubectl apply -f - 'EOF' apiVersion: v1 kind: Namespace metadata: name: kubeproxy-mitm --- apiVersion: apps/v1 kind: Deployment metadata: name: echoserver...

CVE-2017-14187_PoC_ARMv7

CVE-2017-14187 PoC Proof-of-Concept of Local Privilege Escalation for FortiOS 5.6.0 to 5.6.2, 5.4.0 to 5.4.8, and below 5.2 Triggered by fnsysctl and USB so physical access required. This PoC spawns local root shell by exploiting CVE-2017-14187. Write-up Korean English TL;DR 1. fnsysctl cp...

CVE-2018-19321

CVE-2018-19321 CVE-2018-19321 Descripción Los controladores de bajo nivel GPCIDrv y GDrv en GIGABYTE APP Center v1.05.21 y anteriores, AORUS GRAPHICS ENGINE anterior a 1.57, XTREME GAMING ENGINE anterior a 1.26 y OC GURU II v2.08 exponen funcionalidad para leer y escribir memoria física arbitrari...

CVE-2024-29404_Razer

CVE-2024-29404 Razer Synapse 3 =Synapse版本 3.9.131.20813 应用版本 =20240213 "Chroma Effects" 功能存在通过任意文件/文件夹删除导致的权限提升漏洞 https://github.com/user-attachments/assets/6528f166-5514-4b10-b1a4-3644ec11e772...

CVE-2026-7791

CVE-2026-7791 PoC: Privileged by Default Research proof-of-concept for local privilege escalation in Amazon WorkSpaces TOCTOU + SYSTEM-level arbitrary file write in the Skylight Workspace Config Service. Full technical details: Cymulate blog | ---|--- CVE| CVE-2026-7791 Vendor| AWS Security...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe PoC de Dirty Pipe CVE-2022-0847 modificado que secuestra un binario SUID para lanzar una shell root y también intenta restaurar el binario dañado. Puntuación CVSS: 7.8 ALTA Se encontró un fallo en la forma en que el miembro "flags" de la nueva estructura de búfer de...

Copy-Fail-CVE-2026-31431-Lab

Copy Fail CVE-2026-31431 — Laboratorio de Reproducción y Detección de Exploit Este repositorio documenta la reproducción de extremo a extremo, la ingeniería de detección y la respuesta a incidentes para CVE-2026-31431 "Copy Fail" , una vulnerabilidad crítica de escalada de privilegios locales del...

ghostlock-aak-apk

GhostLock AAK Launcher CVE-2026-43499 · Linux kernel rtmutex stack Use-After-Free 本地提权（LPE）加载器/触发器 本仓库是一个安全研究与漏洞验证（PoC）项目 ，用于在受控测试环境 中演示、验证 CVE-2026-43499（GhostLock）漏洞的触发流程。 项目简介 这是一个配合外部 preload.so 使用的 Android 应用（APK）「加载器/触发器」。 目标漏洞 ：CVE-2026-43499（Linux kernel kernel/locking/rtmutex.c，stack UAF...

CVE-2020-27194

CVE-2020-27194 mi exp para CVE-2020-27194, probado en el kernel de linux 5.8.14. Más detalles: https://ama2in9.top/2020/12/14/CVE-2020-27194/ referencia CVE-2020-8835 pwn2own 2020 análisis de vulnerabilidad de escalada de privilegios ebpf CVE-2020-8835 pwn2own 2020 análisis de escalada de...

CVE-2026-19598-

CVE-2026-19598 — Pods WordPress Plugin Unauthenticated Privilege Escalation -red.svg Critical Unauthenticated Privilege Escalation CVSS 9.8 — WordPress Pods Plugin ≤ 3.3.9 This tool exploits CVE-2026-19598 , a vulnerability in the WordPress Pods plugin that allows unauthenticated attackers to...

CouchPotato

CouchPotato Make sure you compile on your own to avoid detection.. certain strings are XOR at compile time.. I will not be publishing anymore binaries. Usage: CouchPotato.exe ip port Patches ETW & AMSI and uses indirect syscall to abuse SeImpersonatePrivilege. Service account || Admin - NT system...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE Este exploit reconstruye y explota el CVE-2019-16098, que se encuentra en el controlador Micro-Star MSI Afterburner 4.6.2.15658 también conocido como RTCore64.sys y RTCore32.sys, y permite a cualquier usuario autenticado leer y escribir en memoria arbitraria,...

CVE-2020-12928

CVE-2020-12928 Código de explotación LPE Este repositorio es solo con fines educativos . demostración Referencias: https://h0mbre.github.io/RyzenMasterCVE/ https://movaxbx.ru/2020/10/14/cve-2020-12928-exploit-proof-of-concept-privilege-escalation-in-amd-ryzen-master-amdryzenmasterdriver-sys/...

Research-CVE-2016-5195

CVE-2016-5195Dirty Cow Cow es copy-on-write , presente en los kernels de Linux desde 2007 y descubierta en 2016. Como estoy haciendo un laboratorio relacionado con este CVE, aprovecharé para escribir un análisis sobre él. 1. Introducción Como el kernel se ejecuta con privilegios de root, puede...