CVE-2025-32463

CVE-2025-32463 Élévation de privilèges locale vers Root via Sudo chroot sous Linux 🛑 Résumé de la vulnérabilité CVE-2025-32463 est une vulnérabilité d'élévation de privilèges locale dans le binaire Sudo. Le défaut permet à un utilisateur local d'élever ses privilèges à root dans certaines mauvais...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 Привет, ребята, на этот раз я расскажу о недавнем 0-day, который я нашел в одном из основных оконных менеджеров Linux под названием Enlightenment https://www.enlightenment.org/. Этот 0-day мгновенно и очень легко повышает привилегии любого пользователя до root. Эксплойт протестиров...

osueta

root@kitploit: / \ / / | || | | | ' / - ' \ \ \ | /| ./||||//||| || | | | | | | | | | || -/ - '| | || ' \ || | ' / - '/ | | / \ ' \ ///|| ||||,||||| ,||/||| | /| || | | | | | | | ' | | ' / | / \ | / / | / / || ||||||||, | // \|\,|\ |/ Qu'est-ce qu'OSUETA ?...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellian — это PoC-скрипт, демонстрирующий уязвимость удалённого выполнения кода RCE в контроллере спутниковой связи Intellian Intellian Aptus Web. Следующий скрипт попытается вывести список всех бинарных файлов в системе, а затем позволит тестировщику напрямую...

android_autorooter

Android Autorooter Это скорее просто заметка для себя, чтобы дальше исследовать возможности работы, проделанной здесь: https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html...

CVE-2020-0041

CVE-2020-0041 이 저장소에는 2019년 12월 Google에 보고한 버그인 CVE-2020-0041을 익스플로잇하는 코드가 포함되어 있으며, 2020년 3월 Android Security Bulletin에서 수정되었습니다. 샌드박스 이스케이프 익스플로잇은 sandbox/에서 확인할 수 있습니다. 버그 분석 및 익스플로잇 접근 방식은 https://labs.bluefrostsecurity.de/blog/2020/03/31/cve-2020-0041-part-1-sandbox-escape/ 에서 확인할 수 있습니다...

CVE-2022-22639

Подробности См. блог: https://www.trendmicro.com/enus/research/22/d/macos-suhelper-root-privilege-escalation-vulnerability-a-deep-di.html Эксплуатация CVE-2022-22639 1. Скомпилируйте с помощью команды: clang exploit.m -o /tmp/exploit -framework Foundation -fobjc-arc -fobjc-link-runtime...

Exploit11.2

Exploit11.2 Эксплойт iOS 11.2.x от ZIMPERIUM и частично завершён мной. Побег из песочницы Sandbox escape через CVE-2018-4087. Также проверяется незавершённый доступ root. Вы можете создать приложение для запуска эксплойта на вашем устройстве если вы разработчик и получить доступ root @...

CVE-2015-1318

CVE-2015-1318 Exploit que j'ai utilisé pour obtenir 10% de bonus sur la note finale dans le cours de compilateurs de Matthew Might. https://bugs.launchpad.net/apport/+bug/1438758 Opportunités de bonus http://matt.might.net/teaching/compilers/spring-2015/ Utilisez un exploit sur vulcan pour obteni...

CVE-2023-2598

CVE-2023-2598 참조: https://anatomic.rip/cve-2023-2598/ https://github.com/ysanatomic/iouringLPE-CVE-2023-2598 https://bsauce.github.io/2024/07/30/CVE-2023-2598/ 빌드: root@kitploit: apt install -y liburing-dev gcc CVE-2023-2598.c -o CVE-2023-2598 -luring PoC: root@kitploit: user1@syzkaller:$ uname -...

CVE-2017-16995

CVE-2017-16995 Этот репозиторий содержит 2 программы-эксплойта на языке C из ExploitDB для повышения привилегий privilege escalation на Ubuntu 16.04 с использованием уязвимости CVE-2017-16995. 📂 Список файлов 44298.c 45010.c Оба являются эксплойтами с разными методами, которые можно использовать...

otseca

Open source security auditing tool to search and dump system configuration. Introduction | Description | Requirements | Output | Parameters | Reports | How it works | Other Introduction...

Gombruc

Gombruc élévation de privilèges pour linux toutes versions Cette vulnérabilité est liée à CVE-2025-0401, qui affecte tous les systèmes Linux. Grâce à ce script bash, vous pouvez attribuer à votre utilisateur n'importe quel niveau d'accès, jusqu'à l'accès Root inclus. Avertissement : Cet exploit e...

CVE-2021-3064

CVE-2021-3064: Dépassement de tampon à distance Pan-OS + Contrebande HTTP Exploit Cet exploit utilise une vulnérabilité de contrebande HTTP pour délivrer une charge utile à un point de terminaison autrement inaccessible sur les pare-feu Pan-OS ; le point de terminaison est vulnérable à un...

CVE-2021-3560-EXPLOIT

Описание В рамках моей дипломной работы по кибербезопасности я хотел создать эксплойт для уязвимости. Я НАСТОЯТЕЛЬНО рекомендую прочитать это руководство, так как этот эксплойт основан на нём: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ Также посмотрите этот...

CVE-2021-4034

CVE-2021-4034 PoC для PwnKit: Уязвимость локального повышения привилегий в pkexec из polkit CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...

MagiskEoP

Введение Это эксплойт для уязвимости CVE-2024-48336 в приложении Magisk, который позволяет локальному приложению незаметно получить root-доступ без согласия пользователя. Уязвимость была первоначально сообщена @vvb2060 и PoC выполнено @canyie. Она исправлена в Canary 27007. Демонстрационное видео...

exploit-CVE-2021-3560

Exploit pour CVE-2021-3560 Polkit - Élévation de privilèges locale Vous aimez ce dépôt ? Donnez-nous une ⭐ ! Uniquement à des fins éducatives et de recherche en sécurité autorisée. Auteur de l'exploit @UNICORDev par @NicPWNs et @Dev-Yeoj Description de la vulnérabilité Il a été découvert que polk...

CVE-2024-22026

CVE-2024-22026 影响 Ivanti EPMM "MobileIron Core" 的 CVE-2024-22026 漏洞利用 POC CVE-2024-22026 是 Ivanti EPMM（原 MobileIron）服务器版本 12.1.0.0、12.0.0.0 和 11.12.0.1 之前的一个本地权限提升漏洞。该漏洞允许本地攻击者通过利用软件更新过程，从远程 URL 安装恶意 RPM 包，从而获得系统的 root 访问权限。 阅读完整博文以获取详细技术信息：利用 CVE-2024-22026：获取 Ivanti EPMM（MobileIron Core）的 root ...

CVE-2019-13051

Pi-Hole 4.3.2 Внедрение команд и повышение привилегий CVE-2019-13051 Версия Pi-Hole 4.3.2 содержит исправление этой уязвимости:https://github.com/pi-hole/AdminLTE/pull/974 Огромное спасибо команде разработчиков Pi-Hole за их замечательный проект и за то, что сделали процесс сообщения об уязвимост...