CVE-2020-0082-ExternalVibration

CVE-2020-0082-PoC Ce dépôt contient une preuve de concept pour 📱🚀👑⚡, une vulnérabilité de désérialisation pour une escalade locale de privilèges vers systemserver dans Android 10. Cette preuve de concept n'active qu'une intention privilégiée. In ExternalVibration of ExternalVibration.java, there ...

cve-2019-12750

Symantec: локальное повышение привилегий - CVE-2019-12750 Основано на отличном обзоре от Kyriakos Economou: https://labs.nettitude.com/blog/cve-2019-12750-symantec-endpoint-protection-local-privilege-escalation-part-1/ На данный момент поддерживаются только x64 и старые версии Windows...

rootkit-signal-hunter

Rootkit Signal Hunter Обнаружение Linux-руткитов, использующих сигналы для повышения привилегий процессов. Некоторые руткиты устанавливают обработчики сигналов, которые прослушивают определённые сигналы для повышения привилегий. Этот инструмент выявляет такие руткиты, отправляя сигналы и наблюдая...

CVE-2013-6282

BUILDING : Téléchargez le NDK Android, par exemple : https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip J'ai utilisé android-ndk-10d Décompressez-le et assurez-vous que ndk-build est dans votre PATH $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk...

CVE-2024-28000

LiteSpeed Cache Preuve de Concept d'Élévation de Privilèges - CVE-2024-28000 Ce dépôt contient un script de Preuve de Concept PoC pour exploiter une vulnérabilité d'élévation de privilèges dans le plugin WordPress LiteSpeed Cache. La vulnérabilité, identifiée sous le code CVE-2024-28000 , permet ...

CVE-2018-19320

CVE-2018-19320 Exploitation de la fonctionnalité de type memcpy en ring0 pour désactiver l'Application de la Signature des Pilotes DSE comme documenté ici : http://deniable.org/windows/windows-callbacks Références https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-19320...

CVE-2018-1000001

glibc - 'getcwd' Élévation de privilèges locale Attention : Tous les droits reviennent à l'auteur de l'exploit. J'ai simplement compilé et organisé un dépôt pour cette CVE. CVE: 2018-1000001 Alias: RationalLove exploit-debian - Exploit compilé sous debian x64 exploit-ubuntu - Exploit compilé sous...

android-kernel-exploitation-lab

Laboratoire d'exploitation du noyau Android Ce laboratoire vous guide dans la mise en place d'un environnement pour explorer CVE-2019-2215, une vulnérabilité critique du noyau Android dans le sous-système binder. Documentation Configuration de l'environnement Élévation de privilèges noyau avec...

CVE-2021-32099

CVE-2021-32099 PoC Ce dépôt fournit un exploit Preuve de Concept PoC pour la vulnérabilité CVE-2021-32099 , affectant Pandora FMS 742. L'exploit montre comment un attaquant non authentifié peut exploiter une vulnérabilité d'injection SQL pour élever une session non privilégiée en un compte de...

CVE-2009-2698

CVE-2009-2698 CVE-2009-2698 скомпилирован для CentOS 4.8 https://github.com/SecWiki/linux-kernel-exploits/tree/4dca098e7491efc83903494d7c00f24c843aae99/2009/CVE-2009-2698 Подробности hacker@localhost $ id uid=500hacker gid=500hacker groups=500hacker context=useru:systemr:unconfinedt...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 Une faille zero-day d'élévation de privilèges locale Windows Transformer des fichiers fictifs en accès SYSTEM 📋 Aperçu MiniPlasma est un puissant exploit d'élévation de privilèges locale ciblant CVE-2020-17103 dans le pilote de mini-filtre Windows Cloud Files...

kernel: nvme/ioctl: check SUBMIT_IO with nvme_cmd_allowed()

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express input/output control ioctl handling. An unprivileged local user could exploit this vulnerability by bypassing access checks in the NVMEIOCTLSUBMITIO function. This allows them to perform unauthorized I/O operations on a...

kernel: gfs2: Fix slab-use-after-free in qd_put

A flaw was found in the Linux kernel's GFS2 file system. During filesystem shutdown, quota data objects were freed without being properly removed from the Least Recently Used LRU list. This oversight could lead to a use-after-free vulnerability, where the system attempts to access memory that has...

kernel: net/sched: act_ct: Only release RCU read lock after ct_ft

A flaw was found in the Linux kernel. A race condition in the actct module, specifically during the flow table lookup, can lead to a Use-After-Free UAF vulnerability. This occurs because a critical lock is released prematurely, allowing a memory object to be freed while still in use. An attacker...

CVE-2025-31161

CVE-2025-31161 Preuve de concept pour CVE-2025-31161 / CVE-2025-2825 Ce POC exploite la vulnérabilité de contournement d'authentification pour créer un nouveau compte utilisateur avec des privilèges de niveau Admin. Le contournement d'authentification nécessite le nom d'utilisateur targetuser d'u...

ServiceCheater

Анализ уязвимости повышения привилегий CVE-2020-0108 в службах переднего плана 1. Контекст уязвимости В патче AOSP за август 2020 года была раскрыта уязвимость уровня фреймворка в AMS, получившая номер CVE-2020-0108 и рейтинг High. Это логическая уязвимость в обработке служб переднего плана в AMS...

Android-rce-analizi

CVE 연구 및 PoC 연구소 — Android 보안 분석 👨‍🏫 지도교수 정보 성명| Keyvan Arasteh ---|--- GitHub| @keyvanarasteh 이메일| [email protected] LinkedIn| keyvanarasteh 웹사이트| qline.tech 👤 학생 정보 성명| Baha Furkan Yıldız ---|--- 학번| 25201009 📚 강의 정보 강의명| 침투 테스트 ---|--- 강의 코드| BGT006 학점| 3 ECTS 선수 과목| 네트워크 기초, Linux CLI 학기|...

CVE-2026-40369

🚨 CVE-2026-40369 - Vulnérabilité d'élévation de privilèges dans le noyau Windows Débordement de tampon basé sur le tas dans le noyau Windows permettant à un attaquant local d'élever ses privilèges àNT AUTHORITY\SYSTEM. 📖 Présentation CVE-2026-40369 est une vulnérabilité d'élévation de privilèges ...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 PoC d'exploitation pour CVE-2023-20198 Informations sur la vulnérabilité et utilisation de l'exploit fournies par smokeintheshell voir références La gestion des endpoints, du type de contenu HTTP et des en-têtes a été modifiée à partir d'autres POC existants pour...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Une collection d'exploits et de documentation destinée aux testeurs d'intrusion et aux red teamers pour faciliter l'exploitation de la vulnérabilité Dirty Pipe de Linux. À propos de la vulnérabilité Dirty Pipe CVE-2022-0847 est une vulnérabilité d'élévation de...