CVE-2020-0001

CVE-2020-0001 POC pour exécuter un composant système dans un processus d'application non fiable Blog https://zachinio.com/blogs/cve-2020-0001 Comment utiliser Exécutez l'application, assurez-vous que le processus "com.android.settings" n'existe pas, puis cliquez sur le bouton "start service"...

CVE-2021-3156

CVE-2021-3156 toc 脆弱性の概要 脆弱性番号: CVE-2021-3156 脆弱性スコア: 脆弱性製品: linux sudo 影響範囲: 1.8.2-1.8.31sp12; 1.9.0-1.9.5sp1 利用条件: linux ローカル；sudoがSUIDであり実行可能 利用効果: ローカル権限昇格 ソースコード入手: https://www.sudo.ws/getting/source/ 環境構築 docker 環境: chenaotian/cve-2021-3156 私が自分で構築したdockerでは、以下を提供しています： 1...

CVE-2020-27786-Kernel-Exploit

CVE-2020-27786 Эксплойт ядра Подробности Вы можете найти полные подробности и объяснение здесь: https://1day.dev/notes/Linux-Kernel-n-day-exploit-development TL;DR Уязвимость представляет собой состояние гонки Race Condition, которое вызывает запись после освобождения Use-After-Free. Окно гонки...

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 Устранение уязвимости с помощью Ansible Этот плейбук устраняет уязвимость CVE-2026-31431, также известную как Copy Fail, на экземплярах Linux в OCI. CVE-2026-31431 — это локальная проблема повышения привилегий в реализации algifaead ядра Linux, используемой API криптографии...

Fragnesia-CVE-2026-46300

🔴 Fragnesia — CVE-2026-46300 Élévation de privilèges dans le noyau Linux · CVSS 7.8 · Divulgué le 14 mai 2026 Dépôt de sensibilisation uniquement. Ce repository ne contient pas de code d'exploitation. Son objectif est d'informer les administrateurs systèmes, ingénieurs et équipes de sécurité sur ...

CVE-2018-19320-LPE

Эксплойт для LPE CVE-2018-19320 Описание Эксплойт локального повышения привилегий для CVE-2018-19320. Эксплойт использует открытые функции в gdrv.sys , которые позволяют низкоуровневому пользователю выделять и записывать данные в память для повышения привилегий до SYSTEM. Скриншот Тестировалось н...

HTB-NanoCorp-CVE-2024-0670

CVE-2024-0670 - Повышение привилегий через восстановление MSI агента CheckMK NanoCorp HTB Этот репозиторий содержит PowerShell-скрипт, используемый для эксплуатации CVE-2024-0670 на машине NanoCorp с платформы Hack The Box. Уязвимость позволяет малопривилегированному пользователю злоупотребить...

exploit-CVE-2021-3560

Exploit pour CVE-2021-3560 Polkit - Élévation de privilèges locale Vous aimez ce dépôt ? Donnez-nous une ⭐ ! Uniquement à des fins éducatives et de recherche en sécurité autorisée. Auteur de l'exploit @UNICORDev par @NicPWNs et @Dev-Yeoj Description de la vulnérabilité Il a été découvert que polk...

dirtcow

dirtcow Воспроизведение уязвимости локального повышения привилегий Dirty Cow в Linux CVE-2016-5195 0、 Используйте команду uname -a для просмотра информации о ядре Linux 1、 Скачайте EXP на локальный компьютер/сервер 2、 Скомпилируйте dirty.c с помощью команды gcc -pthread dirty.c -o dirty -lcrypt,...

CVE-2022-21882

CVE-2022-21882 Обход LPE в win32k для CVE-2021-1732 Тест тестировалось только на Windows 20h2 19042.1415 тестировалось на Windows 21H1 не работает Загрузка https://raw.githubusercontent.com/David-Honisch/CVE-2022-21882/main/x64/Release/CVE-2021-1732.exe Большое спасибо Kalendski. Основано на:...

CVE-2022-2586-LPE

CVE-2022-2586-LPE LPE N-day эксплойт для CVE-2022-2586: Linux kernel nftobject UAF root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread Автор: Alejandro Guerrero [email protected] Copyright C 2022 Qualys, Inc...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool — это инструмент для тестирования на проникновение с открытым исходным кодом, который проверяет безопасность Microsoft SQL баз данных удалённо. Примеры использования MSDAT: У вас...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 Предисловие Уязвимость Zabbix CVE-2022-23131. Случайно получил доступ к серверу Zabbix одной зарубежной компании. Zabbix Sia Zabbix — это система мониторинга с открытым исходным кодом от латвийской компании Zabbix SIA Zabbix Sia. Она...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Исследование уязвимости локального повышения привилегий в Microsoft Windows 10 и разработка PoC/эксплойта Затронутые системы и версии Windows Server, версия 20H2 установка Server Core Windows 10 версии 20H2 для систем на базе ARM64 Windows 10 версии 20H2 для 32-разрядн...

CVE-2021-4034

CVE-2021-4034 Анализ локального повышения привилегий PolKit toc Краткое описание уязвимости Идентификатор уязвимости: CVE-2021-4034 Оценка уязвимости: Продукт: linux PolKit pkexec Затрагиваемые версии: версии с 2009 года по настоящее время текущая 0.105 Ссылка:...

litespeed-cpanel-cve-2026-54420-fix

CVE-2026-54420 Kit de Mitigation Kit de correction défensive, d'audit et de vérification pour CVE-2026-54420 affectant le Plugin LiteSpeed cPanel dans les environnements d'hébergement partagé utilisant CloudLinux / CageFS. ⚠️ Avis de sécurité Ce dépôt est destiné uniquement aux administrateurs...

CVE-2022-0492-Checker

CVE-2022-0492-체커 컨테이너 환경이 CVE-2022-0492 를 통한 컨테이너 탈출 에 취약한지 확인하는 스크립트 취약점 정보 2월 4일 , Linux는 커널의 새로운 권한 상승 취약점 CVE-2022-0492 를 발표했습니다. CVE-2022-0492 는 컨테이너의 기본 구성 요소인 Linux 기능인 제어 그룹cgroups의 논리적 버그를 나타냅니다. 이 문제는 최근 발견된 가장 간단한 Linux 권한 상승 중 하나로 두드러집니다: Linux 커널이 권한이 없는 사용자에게 권한이 필요한 작업을 실수로 노출했습니다...

CVE-2023-3338-DECPwn

DECPwn Практика различных техник эксплуатации ядра Linux с моей уязвимостью DECnet и включённым отображением нулевой страницы. Сценарии Всё отключено : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" Выполнение кода перенаправляется на функцию output в пользовательском пространстве, котор...

cve-2019-7192-check

Чекер QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 Использование: root@kitploit: pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt Пример входного файла: root@kitploit: 1.2.3.4 8080 2.3.4.5 443 Этот инструмент принимает список IP-адресов и портов QNAP NAS и...

CVE-2022-21970

CVE-2022-21970 Описание Уязвимость повышения привилегий в Microsoft Edge на базе Chromium. Эта уязвимость позволяет злоумышленнику выполнять код JavaScript на любом хосте без разрешения, а также похищать локальные системные файлы и манипулировать действиями на машине, что приводит к изменению...