Dell-Driver-EoP-CVE-2021-21551

Dell Driver EoP CVE-2021-21551 Создал быстрый эксплойт для ошибки драйвера Dell CVE-2021-21551 ради развлечения. Отличная находка от @kasifdekel! Статья доступна здесь. Этот эксплойт протестирован на Windows версий 1809 и 20H2, смещения токенов могут отличаться на других версиях...

tetragon-dirtyfrag

tetragon-dirtyfrag DirtyFrag Linux 권한 상승 체인CVE-2026-43284 / CVE-2026-43500을 Cilium Tetragon TracingPolicy로 런타임에 차단합니다. 이 정책은 공개 PoC가 루트를 얻게 해 주는 페이지-캐시 쓰기에 도달하기 전, 소켓 설정 단계에서 SIGKILL로 종료합니다. 이것의 정체. 랩 기록writeup입니다. 처음으로 Tetragon을 설치하고, 실제이고 현재 위협인 커널 LPE를 실제로 막을 수 있는지 확인하고 싶었습니다. 결론적으로 막을 수 있었습니다...

CVE-2026-50656

🚨 CVE-2026-50656 — Microsoft Defender "RoguePlanet" Уязвимость повышения привилегий в механизме защиты от вредоносных программ Microsoft ⚠️ Только для образовательных и защитных исследований в области безопасности 📖 Обзор CVE-2026-50656 — это уязвимость повышения привилегий EoP высокой степени...

CVE-2022-0185

CVE-2022-0185 리눅스 커널 권한 상승이스케이프 toc 취약점 개요 취약점 번호: CVE-2022-0185 취약점 점수: 취약점 제품: linux kernel - fsconfig syscall 영향 범위: linux kernel 5.1-rc1 5.16.2 이용 조건: linux 로컬; CAPSYSADMIN cap 권한 보유unshare로 직접 획득 가능, 제한 없음 이용 효과: 로컬 권한 상승; 컨테이너 이스케이프 소스 코드 획득: git clone...

CVE-2019-13272-Local-Privilege-Escalation

В этом репозитории нет README...

CVE-2026-50656-rogueplanet-validation

RoguePlanet PoC 검증 보고서 - Microsoft Defender 보고서의 목적과 범위 본 보고서는 Microsoft Defender와 관련하여 공개적으로 설명된 RoguePlanet PoC의 검증에 관한 것입니다. 설명된 기술은 2026년 6월 10일 언론에서 LPE로컬 권한 상승로 발표되었으며, 로컬 사용자가 NT AUTHORITY\SYSTEM 권한을 얻을 수 있었습니다. 공개 설명에 따르면 이 메커니즘은 Microsoft Defender가 파일을 처리하거나 검사할 때 사용하는 기능을 활용합니다. 테스트의 목적...

CVE-2025-6254

CVE-2025-6254 — Doctreat Core = 1.6.8 — Неаутентифицированное повышение привилегий через внедрение роли 🔥 Краткое описание уязвимости Плагин WordPress Doctreat Core версий = 1.6.8 подвержен уязвимости неаутентифицированного повышения привилегий. Эта критическая ошибка позволяет...

CVE-2026-31431

🔥 CVE-2026-31431 - "복사 실패 !!!" 놀랍도록 단순하지만 치명적인 Linux 커널 로컬 권한 상승 취약점 📌 개요 CVE-2026-31431 일명 "복사 실패"은 Linux 커널의 암호화 하위 시스템, 특히 algifaead 인터페이스에 영향을 미치는 로컬 권한 상승 취약점입니다. 권한이 없는 로컬 사용자는 이 결함을 악용하여 시스템에서 읽을 수 있는 모든 파일setuid 바이너리 포함의 페이지 캐시에 제어된 4바이트 쓰기 를 수행할 수 있으며, 궁극적으로 루트 권한으로 임의 코드 실행 이 가능해집니다. 🛠️...

CVE-2026-2631

CVE-2026-2631 Datalogics Ecommerce Delivery – Datalogics PoC / 익스플로잇 스크립트: CVE-2026-2631.py 작성자: Khaled Alenazi Nxploited – Nxploited ZeroDay Hub 연락처: Telegram: @Kxploit 🧬 취약점 개요 플러그인: Datalogics Ecommerce Delivery – Datalogics WordPress 영향받는 버전: 2.6.60 제외 취약점 유형: 인증되지 않은 권한 상승 CVE: CVE-2026-2631...

asm-copyfail

CVE-2026-31431 Copy Fail — Анализ и разработка на ассемблере x86-64 Взяв за основу исходный код, опубликованный в Theori, мы выполним несколько упражнений, пока полностью не переведем его на чистый ассемблер без внешних библиотек.python !/usr/bin/env python3 Archivo: copyfail.py import os as...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia Чистая и смертоносная атака на Page-Cache Вариант семейства "Dirty Frag" 📌 Обзор CVE-2026-46300 Fragnesia — это логическая ошибка высокой степени серьезности в обработке буферов сокетов ядра Linux skbtrycoalesce в подсистеме XFRM/ESP-in-TCP espintcp ULP...

chocobo

chocobo Chocobo Root CVE-2016-8655 분석 참고 이것은 최신 Linux 권한 상승 취약점으로, 2016-12-06에 공개되었습니다 여기 http://seclists.org/oss-sec/2016/q4/607. 현재까지 발견된 참고 자료: http://www.theregister.co.uk/2016/12/07/androiddirtycowkernelpatch/ https://www.exploit-db.com/exploits/40871/ 목표: CPI 백서/블로그 작성 내용: 익스플로잇에 대한 심층 분석. ...

CVE-2026-46331-pedit-cow

CVE-2026-46331-pedit-cow pedit COW 취약점CVE-2026-46331에 대한 분석 및 익스플로잇 단계. 개요 이 챌린지는 Linux 커널의 트래픽 제어 서브시스템에서 패킷 편집 액션actpedit에 존재하는 pedit COW 결함을 시연합니다. 이 취약점은 권한이 없는 사용자가 setuid-root 바이너리의 메모리 내 복사본을 덮어쓰도록 허용하여, 디스크 상의 파일을 건드리지 않고도 사실상 루트 셸을 획득할 수 있게 합니다. 익스플로잇 단계 1. 초기 설정 환경은 권한이 없는 사용자karen로...

CVE-2026-46242

🚨 CVE-2026-46242 - BadEpoll Уязвимость типа «использование после освобождения» высокой степени серьёзности в подсистемеeventpoll ядра Linux, которая может привести к локальному повышению привилегий, повреждению памяти или отказу в обслуживании. 📖 Обзор CVE-2026-46242 — это уязвимость использовани...

CVE-2026-46215-POC

CVE-2026-46215：DRM GEM changehandle 释放后使用（非特权LPE） 通过DRM核心ioctl DRMIOCTLGEMCHANGEHANDLE（drmgemchangehandleioctl，ioctl编号0xD2）中的释放后使用实现本地权限提升。任何有权访问渲染节点（/dev/dri/renderD，主流桌面发行版中由systemd-logind授予活动会话）的用户均可触发。本仓库中的利用链从非特权用户出发，实现无密码root权限提升。 CVE：...

CVE-2026-31694-POC

CVE-2026-31694: FUSE readdir 캐시 범위를 벗어난 쓰기 fs/fuse/readdir.c:fuseadddirenttocache에 경계 검사 누락이 있습니다. FUSE 서버가 namelen = 4095인 dirent를 반환하면, 이는 4120바이트 레코드로 직렬화됩니다. 커널이 이를 하나의 4096바이트 페이지 캐시 페이지에 복사하고, 서버가 제어하는 24바이트가 다음 물리 페이지로 오버플로됩니다. 이 저장소에는 쓰기 프리미티브에 대한 마커 PoC와, 오버플로를 페이지 캐시에 있는 /etc/passwd의...

-Netdata-PrivEsc-CVE-2024-32019

CVE-2024-32019-Netdata-ndsudo-PrivEsc CVE-2024-32019: Netdata ndsudo PrivEsc HTB Editor Автоматизированный скрипт на Bash для эксплуатации уязвимости PATH Hijacking в SUID-бинарном файле ndsudo Netdata CVE-2024-32019. Данный эксплойт был специально адаптирован для обхода распространенных...

LinPwn

LinPwn Описание LinPwn — это интерактивный инструмент, созданный для помощи в переборе уязвимостей после эксплуатации и повышении привилегий. Подключение Укажите свой IP-адрес и порт, к которому должно подключиться приложение, в классе Connection. Разместите бинарный файл LinPwn на целевой машине...

CVE-2020-11890

Сделано HK CVE-2020-11890: Неправильные проверки ввода в классе таблицы usergroup могут привести к нарушению конфигурации ACL и RCE Ссылка https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC Уязвимая версия: Joomla core ...

CVE-2026-46331

PACKETEDITMEME - CVE-2026-46331 net/sched actpedit 부분 COW 페이지 캐시 손상 범인 커밋 899ee91156e5, v5.18부터 v7.1-rc7에서 수정됨. packeteditmeme.c는 이를 권한 없는 로컬 루트로 변환합니다: userns CAPNETADMIN 자식 프로세스가 setuid-root 바이너리의 캐시된 ELF 메타데이터를 setgid0+setuid0+execve"/bin/sh" 셸코드로 덮어씁니다. root@kitploit: make ./packeteditmeme...