CVE-2026-79989

Craft CMS is affected by an arbitrary password reset vulnerability that can lead to administrator account takeover . Any authenticated user can change their own password without providing the current password or an active elevated session. Additionally, an attacker holding the Edit users permissi...

RootHelper

RootHelper Roothelper will aid in the process of privilege escalation on a Linux system that has been compromised. The latest version totals eleven scripts. From enumeration to exploit suggestion to exploit deployment. RootHelper ensures you have access to the best tools for the job. The credits...

cve-2026-31431-algif-aead-remediator

CVE-2026-31431 / GHSA-2274-3hgr-wxv6 — algifaead 완화 도구 심각도: 높음 CVSS 7.8 — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 배경 CVE-2026-31431은 Linux 커널의 algifaead 모듈AFALG AEAD 암호화 소켓 인터페이스에서 발생하는 로컬 권한 상승 취약점입니다. 권한이 낮은 로컬 사용자가 잘못된 인플레이스 버퍼 작업을 악용하여 전체 루트 액세스 권한을 얻을 수 있습니다. 업스트림 패치 이전의 Linux 커널을 실행하는 ...

CVE-2026-2005

CVE-2026-2005 - Эксплойт переполнения буфера кучи в pgcrypto PostgreSQL Эксплойт PoC для переполнения буфера в куче при парсинге ключа сессии PGP в расширении pgcrypto PostgreSQL, приводящий к произвольному чтению/записи памяти и повышению привилегий до суперпользователя. Полные технические детал...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

pytmipe

PYTMIPE & TMIPE PYTMIPE bibliothèque Python pour la manipulation de tokens et l'usurpation d'identité pour l'élévation de privilèges est une bibliothèque Python 3 permettant de manipuler les tokens Windows et de gérer les usurpations d'identité afin d'obtenir plus de privilèges sur Windows. TMIPE...

Auto-Root-Exploit

Auto-Root-Exploit Auto Root Exploit Tool Author : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker USAGE : root@kitploit: for kernel version 2.6 all bash autoroot.sh 2 for kernel version 3 all bash autoroot.sh 3 for kernel version...

KrbRelay

KrbRelay Relaying 3-headed dogs. More details at https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html and https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html This should be working on most fully patched Windows systems...

advisories

advisories "Testing can prove the presence of bugs, but not their absence." -- Edsger W. Dijkstra Коллекция моих публичных уведомлений об уязвимостях. См. также https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ Уведомления Linux CVE-2006-1242. Слабость раскрытия...

CVE-2024-44346

CVE 공개: CVE-2024-44346 날짜: 2024년 9월 13일 요약 Tosibox tbsetup.exe 버전 4.0.0.0에서 로컬 권한 상승을 허용할 수 있는 취약점이 확인되었습니다. 이 문제에는 CVE-2024-44346 식별자가 할당되었습니다. 공급업체는 추가 세부 정보와 해결 단계가 포함된 권고를 발표했습니다. 영향을 받는 제품 공급업체 : Tosibox 제품 : tbsetup.exe 버전 : 4.0.0.0 취약점 설명 Tosibox는 Tosibox Key 설치 프로그램tbsetup.exe을 실행할 때 임의 코...

CVE-2025-32463

CVE-2025-32463 Локальное повышение привилегий до root через sudo chroot в Linux. Что это вообще? Новость можно почитать здесь: https://www.helpnetsecurity.com/2025/07/01/sudo-local-privilege-escalation-vulnerabilities-fixed-cve-2025-32462-cve-2025-32463/ TL;DR, и поправьте, если я ошибаюсь. Итак,...

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 est un contournement du correctif de PrintDemon CVE-2020-1048 via un répertoire de jonction Junction Directory, conçu pour remédier à une vulnérabilité d'élévation de privilèges EoP\d'élévation de privilège locale LPE affectant le service Spouleur d'impression de...

Dissecting-CVE-2026-0628-Chromium-Extension-Privilege-Escalation

= doi.org/10.5281/zenodo.18413764 = orcid.org/0009-0007-7728-256X root@kitploit: README.md CVE-2026-0628: Повышение привилегий в Chromium WebView подмена источника – Техническое исследование и Proof-of-Concept Автор: Sastra Adi Wiguna Purple Elite Teaming Дата исследования: Январь 2026 ID CVE:...

2022-LPE-UAF

2022-LPE-UAF Code POC non testé Des chercheurs en sécurité ont découvert 3 vulnérabilités dans le noyau Linux qui pourraient permettre à un attaquant local d'élever ses privilèges et d'exécuter potentiellement du code malveillant. Le code de preuve de concept est publiquement disponible, ce qui...

parallels-file-move-privesc

parallels-file-move-privesc Этот репозиторий содержит эксплойт для CVE-2023-50226 / ZDI-CAN-21227, который можно использовать для повышения привилегий до root в Parallels Desktop версий до 18.3.2...

CVE-2024-34831

CVE-2024-34831 XSS-уязвимость в GibbonEdu Core v26.0.00, приводящая к повышению привилегий Gibbon — это отличная полнофункциональная открытая система управления школой. Большие усилия прилагаются для модернизации довольно старой кодовой базы. Автор: Christian Bajada 1. Уязвимость Параметр...

CVE-2021-3560

Analyse de l'élévation de privilèges locale par condition de concurrence CVE-2021-3560 dans PolKit toc Résumé de la vulnérabilité Identifiant de vulnérabilité : CVE-2021-3560 Score de vulnérabilité : Produit vulnérable : linux PolKit polkitd Périmètre impacté : introduit à partir du code source...

CVE-2020-25769

GOG Galaxy 로컬 권한 상승 - CVE-2020-25769 GOG Galaxy 2.0은 CD Project가 개발한 플랫폼으로, 스토어프론트, 소프트웨어 배포, 소셜 네트워크 및 통합 게임 런처로 설계되었습니다. Windows에서 클라이언트는 권한 있는 작업을 처리하기 위해 GalaxyClientService 구성 요소에 의존합니다. 이 애플리케이션은 권한 있는 작업을 요청하는 사람의 신원을 제대로 확인하지 않습니다. 이 상황은 로컬 권한 상승 취약점을 얻기 위해 악용될 수 있습니다. 요약 제목: GOG Galaxy의 ...

Copyfail-sh

copyfail-sh Никаких гонок. Никаких смещений. Никакого предварительно собранного бинарника, которому нужно слепо доверять. Реализация CVE-2026-31431 Copy Fail на bash. Скрипт компилирует минимальный вспомогательный код на C в рантайме. Слой bash отвечает за определение архитектуры, декомпрессию...

DirtyFrag-go

dirtyfrag-go Два бага. Один шелл. Никаких записей на диск. Go-порт dirtyfrag CVE-2026-43284 / CVE-2026-43500. Как это работает кратко Класс уязвимости находится в подсистеме XFRM ядра Linux. Когда страница файла передаётся через splice в pipe, а затем в сокет с ESP-шифрованием, ядро расшифровывае...