SharpStartWebclient

SharpStartWebclient Запустите из непривилегированного сеанса, чтобы запустить службу WebClient и включить это лакомое повышение привилегий. C-порт Beacon Object File из https://github.com/outflanknl/C2-Tool-Collection/blob/main/BOF/StartWebClient/SOURCE/StartWebClient.c...

amd-ryzen-master-driver-v17-exploit

Cobalt Strike Beacon Object File для эксплуатации ядра с помощью драйвера AMD Ryzen Master версия 17. Разработано Tijme. Благодарность Alex за обучение! Стало возможным благодаря Northwave Security Описание Это Cobalt Strike CS Beacon Object File BOF и исполняемый файл, которые эксплуатируют...

SeManageVolumeExploit

SeManageVolumeExploit Этот эксплойт предоставляет полные права на диск C:\ для всех пользователей на машине. Включает привилегию в токене Создаёт дескриптор к \.\C: с SYNCHRONIZE | FILETRAVERSE Отправляет FSCTLSDGLOBALCHANGE для замены S-1-5-32-544 на S-1-5-32-545 Перезапись «Printconfig.dll» для...

RToolZ

RToolZ Скрытный дампер Lsass — может использовать драйвер ProcExp152.sys для дампа PPL Lsass. Что в нём особенного? Никаких вызовов MiniDump или методов из dbghelp.lib: весь процесс дампа выполняется ВРУЧНУЮ самим дампером, при этом размер дампа сводится к минимуму за счёт удаления ненужных DLL...

CVE-2024-10220-githooks

CVE-2024-10220 Тест ссылка https://irsl.medium.com/sneaky-write-hook-git-clone-to-root-on-k8s-node-e38236205d54...

CVE-2025-47646

CVE-2025-47646 PoC Exploitation d'élévation de privilèges sans authentification pour le plugin WordPress PSW Front-end Login Registration ≤ 1.12 📖 Description Ce script Python est une preuve de concept PoC pour CVE-2025-47646 , ciblant une vulnérabilité dans le plugin WordPress PSW Front-end Logi...

RasmanPotato

RasmanPotato Спасибо @Wh04m1001 за постоянное общение на протяжении всего времени Очередная potato-утилита, как и другие, использующая службу RasMan для повышения привилегий Для Windows 10 11 не тестировалась, Windows Server 2012 – 2019 2022 не тестировалась Использование magicRasMan v0.1 Provide...

CVE-2026-104474

OpenLiteSpeed versions prior to 1.9.3 are susceptible to a local privilege escalation vulnerability within the admin/misc/lsup.sh script. The root cause is the execution of unverified update packages from a directory (/usr/local/lsws/autoupdate/) that is writable by the nobody user. An attacker w...

CVE-2026-104474 OpenLiteSpeed before 1.9.3 Local Privilege Escalation via lsup.sh Auto-Update

OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/local/lsws/autoupdate/ before extraction...

CVE-2026-104474 OpenLiteSpeed before 1.9.3 Local Privilege Escalation via lsup.sh Auto-Update

OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/local/lsws/autoupdate/ before extraction...

CVE-2026-104474 OpenLiteSpeed before 1.9.3 Local Privilege Escalation via lsup.sh Auto-Update

OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/local/lsws/autoupdate/ before extraction...

CVE-2021-3156

CVE-2021-3156 PoC получения root-оболочки для CVE-2021-3156 без брутфорса В образовательных целях и т.д. Протестировано на Ubuntu 20.04 с sudo 1.8.31 Вся заслуга в исследовании: Qualys Research Team Подробности читайте в их блоге. Вы можете проверить, уязвима ли ваша версия sudo, с помощью: $...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD 인증서 서비스 발행일 : 10/05/2022 공격 복잡도: 낮음 필요한 권한: 낮음 CVSS 점수 : 8.1 이 취약점으로 인해 낮은 권한의 사용자가 Active Directory 인증서 서비스AD CS 서버 역할이 설치된 기본 Active Directory 환경에서 도메인 관리자로 권한을 상승시킬 수 있었습니다. Oliver Lyakly4k이 Python으로 익스플로잇을 개발했으며, 이는 공지 이전에 게시되었고 이후에는 게시되지 않았습니다. 개념 증명PoC으로 선언되었습니다. 익스플로잇은...

CVE-2023-23397

CVE-2023-23397 Détails de la vulnérabilité 🚨💻 Microsoft a récemment corrigé un ensemble de vulnérabilités de sécurité critiques, y compris cet exploit zero-day : CVE-2023-23397. Le Common Vulnerability Scoring System CVSS a attribué un score de 9,8 à cet exploit. CVE-2023-23397 : Élévation de...

CVE-2022-0847

CVE-2022-0847 dirtypipe 스크립트를 수정하여 suid 바이너리를 하이재킹하기 위해 파일을 수동으로 검색할 필요 없이 자동으로 루트 권한을 획득하도록 했습니다. 컴파일 gcc dirty.c -o dirty gcc dirtypipe2.c -o dirty 실행 ./dirty 그러면 자동으로 루트 권한을 얻게 됩니다 수정 사항 영향을 받는 커널 5.8보다 최신 커널 버전이 영향을 받을 수 있습니다 버전 5.10 버전 5.15 버전 5.16...

CVE-2022-29582-Exploit

CVE-2022-29582 Ce dépôt contient le code d'exploitation pour CVE-2022-29582, une élévation de privilèges locale dans iouring du noyau Linux. Les configurations par défaut sont concernées et aucun privilège spécial n'est nécessaire. Vous pouvez trouver l'analyse détaillée à l'adresse...

CVE-2026-82329

CVE-2026-82329 — Обход аутентификации без учетных данных в JFrog Artifactory массовая эксплуатация -red.svg Критический обход аутентификации CVSS 9.8 — активно эксплуатируется в дикой природе Этот инструмент представляет собой массовый эксплойт для CVE-2026-82329 — уязвимости, которая позволяет...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato nftables catchall UAF → LPE без привилегий. пользователь становится root на большинстве ядер Linux 5.10—6.18. автоматически адаптируется к целевому ядру — определяет смещения структур, резолвит символы, находит ROP-гаджеты, определяет slab-кэш, генерирует эксплойт...

EUVD-2026-60085

SiYuan: Cross-Site WebSocket Hijacking on the admin-only network proxy endpoint /ws/network/proxy via explicit CheckOrigin: true bypass...

MegaHiDocker

MegaHiDocker Этот проект будет использоваться для эксплуатации некоторых docker-контейнеров с похожим кодом уязвимости: CVE-2020-35191, но на этот раз для других контейнеров. = Пожалуйста, прочитайте файл Description.txt Требование: 1.Необходимо установить docker в вашем Linux И установить модуль...