CVE-2025-1910-WatchGuard-Privilege-Escalation

Escalada de privilegios en WatchGuard Mobile VPN with SSL Client CVE-2025-1910 Una vulnerabilidad de escalada de privilegios en Mobile VPN with SSL de WatchGuard MD5SUM Pack into a .wgssl file tar -czf ../clientexploit.wgssl client.ovpn MD5SUM run.bat cd .. 5. Sirva el archivo malicioso...

Reproducing-CVE-2023-36802

CVE-2023-36802 分析 欢迎阅读我对 CVE-2023-36802 的撰写与演练，这是一个存在于 Microsoft 内核流服务器 mskssrv.sys 中的本地权限提升漏洞。 该 CVE 涉及哪些内容？ 漏洞位于 mskssrv.sys 驱动中，该驱动帮助 Windows 处理多媒体流（例如摄像头）。 这是一个经典的类型混淆漏洞： 较小的 Context 对象（0x78 字节）可能被误认为是 Stream 对象（0x1d8 字节）。 驱动盲目信任 类型，并访问超出实际对象的内存 → 导致越界破坏。 大小差异（0x160 字节）意味着驱动会开始读取或写入内核堆中 相邻...

EUVD-2026-70327

Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain an Incorrect Authorization vulnerability in the REST API. A low privileged remote attacker could potentially exploit this vulnerability, leading to Protection mechanism bypass...

CVE-2026-74769

Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain an Incorrect Authorization vulnerability in the REST API. A low privileged remote attacker could potentially exploit this vulnerability, leading to Protection mechanism bypass...

cve-2025-59532-poc

CVE-2025-59532 Docker 环境 一个基于 Docker 的研究环境，用于分析 CVE-2025-59532（OpenAI Codex CLI 中的路径遍历漏洞），该漏洞允许在预期工作区沙箱之外写入任意文件。 属于卡内基梅隆大学 2025 年秋季课程：18-739 黑客与进攻安全 快速开始 克隆仓库 首先，克隆此仓库： root@kitploit: git clone https://github.com/jjagielo/18739-CVE-Exploration.git cd 18739-CVE-Exploration 或者使用 SSH： root@kitploit:...

CVE-2026-9854

A vulnerability in the SYS600 RBAC mechanism (by Hitachi Energy ) allows users with access to the engineering tools to elevate privileges to administrator level on the underlying Windows host , granting themselves full control over the machine. The CVSS 4.0 score is 8.5 (HIGH) , with a local atta...

EUVD-2026-70319

A vulnerability exists in SYS600 RBAC mechanism where users having access to the engineering tools could elevate their privileges to administrator level on the underlying Windows host, granting themselves full control over the host machine...

CVE-2026-9854

A vulnerability exists in SYS600 RBAC mechanism where users having access to the engineering tools could elevate their privileges to administrator level on the underlying Windows host, granting themselves full control over the host machine...

dirtycow

✅ Requirements / Affected Kernel Version Dirty COW adalah Local Privilege Escalation LPE di Linux kernel yang dikenal sebagai CVE-2016-5195. :contentReferenceoaicite:0index=0 🎯 Vulnerable Kernel Secara umum, Dirty COW berdampak pada Linux kernel 2.x sampai 4.x sebelum 4.8.3...

CVE-2022-0847

CVE-2022-0847 直接移除root账户密码的CVE-2022-0847漏洞利用程序 使用方法： 1. gcc cve-2022-0847.c -o exploit 2. ./exploit 需求： gcc 工作原理简介： Max Kellermann的传统经典漏洞利用POC用于添加一个具有root权限的用户，但在此POC利用程序中，它通过修改/etc/passwd文件 root❌0:0:root:/root:/bin/bash 来移除root账户的密码。 代码相关细节： 我为此写了一篇博客，请阅读。...

rootkit

Rootkit de Linux Un rootkit simple para el kernel de Linux, escrito por diversión, no por maldad. Funcionalidad El rootkit puede hacer lo siguiente: Otorgar privilegios de root a un proceso en espacio de usuario Ocultar procesos por PID Revelar un proceso previamente oculto por PID Ocultar archiv...

LinusWare-Source-Code-Internal

Linusware 1.2 — Arquitectura del Código Fuente y del Motor Reconstruido, Ingeenería Inversa y Documentado por tekkenbugatti Plataforma objetivo: Linux x8664 / Luau / Motor de ejecución de Roblox Descripción general Linusware 1.2 es una extensión de runtime nativa para Linux x8664 y un motor de...

CVE-2026-53613-poc

PoC CVE-2026-53613 Vulnerabilidad TOCTOU en mount8 que permite escalada local de privilegios a root. Versiones Vulnerables util-linux 2.41.0 hasta 2.41.4 util-linux 2.42.0 hasta 2.42.1 Exploits Archivo| Método| Objetivo ---|---|--- exploitshell.sh| Extracción de clave SSH| /root...

CVE-2026-3888

CVE-2026-3888 - snap-confine + systemd-tmpfiles Escalada de Privilegios Local Aviso legal: Este repositorio es solo con fines educativos. Todo el contenido se basa en el aviso de seguridad original publicado por Qualys el 17 de marzo de 2026. La vulnerabilidad ha sido parcheada: asegúrese siempre...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195（"脏牛"） 此仓库包含我在布加勒斯特大学FMI学院"操作系统：设计与安全"课程中撰写的关于CVE-2016-5195（Linux权限提升漏洞）的论文和演示幻灯片。 更正 在我的论文中，我声称可以利用Dirty COW悄无声息地对二进制文件植后门 ，而无需立即提升至root权限以增加检测难度。 这实际上并不正确 ，因为当尝试回写被修改的页面时，内核会注意到该页面脏了（本来不应该如此），从而引发内核恐慌，导致系统崩溃。 为防止这种情况，你必须立即提权至root并禁用自动回写 ，通过执行"echo 0...

Windows-Local-Privilege-Escalation-Cookbook

Windows 本地权限提升手册 目录 Windows 本地权限提升手册 目录 免责声明 描述（主旨） 定义 实用工具 漏洞 参考资料 免责声明 本仓库“Windows 本地权限提升手册”仅用于教育目的。作者对本文所提供信息的任何非法使用不承担任何责任。强烈建议用户以合乎道德和合法的方式使用这些知识。访问本仓库即表示您同意负责任地使用其内容，并遵守所有适用法律。 描述（主旨） 本手册的创建主要是为了帮助人们理解 Windows 环境中的本地权限提升技术。此外，它既可以用于攻击目的，也可以用于防御目的。 ℹ️ 本手册仅关注 Windows 工作站/服务器/主机上的错误配置漏洞。 ⚠️...

Researcher Releases FalconFlank PoC Showing Privilege Escalation in CrowdStrike Falcon

The security researcher known as Chaotic Eclipse aka INFINITE NIGHTMARE, MSNightmare, and Nightmare-Eclipse has dropped a new zero-day dubbed FalconFlank , a proof-of-concept PoC for a privilege escalation flaw impacting Crowdstrike Falcon. "FalconFlank is a 0-day privilege escalation that abuses...

CVE-2026-46300

安全研究与法律免责声明 本仓库仅用于教育和授权的安全研究目的。 允许的使用 在受控环境（本地虚拟机、隔离实验室）中理解安全漏洞及其利用概念 研究沙箱隔离机制及其局限性 学习安全的软件设计与防御性安全实践 获得系统所有者明确书面授权的渗透测试 禁止的使用 攻击、利用或未经授权访问任何系统、网络或数据 开发或分发恶意软件、勒索软件或恶意工具 任何非法或不道德的安全活动 法律声明 您有责任遵守所有适用法律 未经明确授权，不得在生产系统或公共互联网上使用本内容 作者不对因使用本内容而导致的任何滥用或损害承担责任 使用本仓库即表示您同意：...

Certi-Bhai

Certi-Bhai: Kit de Explotación de AD CS Certi-Bhai es una colección completa de herramientas de explotación en PowerShell para atacar vulnerabilidades de Servicios de Certificados de Active Directory AD CS. Este kit implementa varios Escenarios de Escalada ESC que demuestran configuraciones de...

GhostLock-H80GT

English | 中文 Honor 80 GT Privilege Escalation PoC: GhostLock CVE-2026-43499 A local privilege escalation exploit for the Honor 80 GT AGT-AN00 , CVE-2026-43499 — a use-after-free in the kernel rtmutex removewaiter path — plus a companion KernelSU kernel-module loading solution. In principle the bu...