CVE-2025-41244

CVE-2025-41244 VMware Aria Operations and VMware Tools contain a local privilege escalation vulnerability. A malicious local actor with non-administrative privileges having access to a VM with VMware Tools installed and managed by Aria Operations with SDMP enabled may exploit this vulnerability t...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 안녕하세요 여러분, 이번에는 제가 Linux의 주요 창 관리자 중 하나인 Enlightenment https://www.enlightenment.org/ 에서 발견한 최신 0-day에 대해 이야기하려고 합니다. 이 0-day는 모든 사용자를 매우 쉽고 즉시 root 권한으로 승격시킵니다. 익스플로잇은 Ubuntu 22.04에서 테스트되었지만, 어떤 배포판에서도 잘 작동할 것입니다. 우선 Enlightenment는 창 관리자, 컴포지터 및 최소 데스크톱입니다. Linux주요 플랫폼, BSD 및 기타 호...

dirtycow-lab

dirtycow-lab Ubuntu 16.04.1에서 Dirty COW CVE-2016-5195 취약점 공격. cat README.md :/. 4. 실행 및 권한 상승 : chmod +x /dirty && /dirty → su root 비밀번호 dirtyCowFun. 5. 플래그 : cat /root/flag.txt → 4GEEKSY0uG0tR00t. ✅ 결과 root@kitploit: root@ubuntu:/home/student whoami root root@ubuntu:/home/student id uid=0root...

CVE-2020-0041

CVE-2020-0041 Этот репозиторий содержит код для эксплуатации CVE-2020-0041, ошибки, о которой мы сообщили Google в декабре 2019 года и которая была исправлена в бюллетене безопасности Android за март 2020 года. Вы можете найти эксплойт для побега из песочницы в sandbox/. Анализ ошибки и подход к...

CVE-2021-3156

CVE-2021-3156 PoC for CVE-2021-3156 sudo heap overflow. Exploit by @gf256 aka cts. Thanks to r4j from super guesser for help. Credit to Braon Samedit of Qualys for the original advisory. Demo video Important note The modified time of /etc/passwd needs to be newer than the system boot time, if it...

NocoBase - VM Sandbox Escape to Remote Code Execution

NocoBase Workflow Script Node executes user-supplied JavaScript inside a Node.js vm sandbox with a custom require allowlist controlled by WORKFLOWSCRIPTMODULES env var. The console object passed into the sandbox context exposes host-realm WritableWorkerStdio stream objects via console.stdout and...

Langflow < 1.3.0 - Remote Code Execution via validate_code() exec()

Langflow contains a remote code execution caused by inclusion of functionality from untrusted control sphere in the execglobals parameter at the validate endpoint, letting remote attackers execute arbitrary code as root, exploit requires no authentication. id: CVE-2026-0770 info: name: Langflow...

Cisco Secure Firewall Management Center - Authentication Bypass

Cisco Secure Firewall Management Center Software contains an authentication bypass caused by improper system process creation at boot, letting unauthenticated remote attackers execute scripts and gain root access, exploit requires crafted HTTP requests. id: CVE-2026-20079 info: name: Cisco Secure...

CyberSecurity-Pentest-Lab

Distcc 3.2.1 — Remote Code Execution CVE-2004-2687 Laboratorio de penetration testing: identificación, explotación y remediación de una vulnerabilidad RCE sin autenticación en Distcc 3.2.1, realizado contra Metasploitable 2 en un entorno de laboratorio aislado Kali Linux como atacante. Ejercicio...

TowelRoot

TowelRoot란 무엇인가? Towelroot는 Linux 기반의 Android 커널에 있는 취약점을 악용하여 루트 액세스를 획득합니다. 커널은 장치의 매우 기본적인 구성 요소로, 운영 체제와 물리적 하드웨어가 서로 통신할 수 있도록 중개자 역할을 합니다. https://threatpost.com/android-ransomware-attacks-using-towelroot-hacking-team-exploits/117655/ 프로젝트 설명 이 프로젝트에서는 CVE-2014-3153 취약점을 악용하여 루트 권한을 획득하는 코드...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 MitraStar 라우터의 권한 상승 취약점 장치: Mitrastar GPT-2541GNAC-N1 펌웨어: BRg3.5100VNZ0b33 다른 버전에서는 테스트되지 않음 익스플로잇: Mitrastar GPT-2541GNAC-N1 장치는 SSH를 통해 제한된 기본 셸로 접근할 수 있게 제공됩니다: 제한된 셸은 CLI 버전이 “ReducedCLIHGUv15”이며, 일반적인 linux/unix 명령 실행을 막기...

CVE-2024-10220-githooks

CVE-2024-10220 Test ref https://irsl.medium.com/sneaky-write-hook-git-clone-to-root-on-k8s-node-e38236205d54...

CVE-2026-65643-PoC-Toolkit

CVE‑2026‑65643 – cPanel Domain Parking RCE Toolkit ⚠️ ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misuse Act...

CVE-2026-31787

XSA-487 / CVE-2026-31787 Linux kernel double free in Xen privcmd driver A double free of kernel memory in the Linux kernel's Xen privcmd driver allows circumvention of kernel lockdown secure boot. Exploitation requires root-level access, which limits the broader security implications...

CVE-2021-4034

CVE-2021-4034 실행하고 루트 획득...

PwnKit

PwnKit 이 저장소에는 Polkit Pkexec 취약점CVE-2021-4034, Pkexec Local Privilege Escalation이 어떻게 동작하는지 이해하기 위해 제가 개발한 익스플로잇이 포함되어 있습니다. Polkit이전 명칭 PolicyKit은 Unix 계열 운영 체제에서 권한을 제어하는 역할을 하는 구성 요소입니다. 권한이 없는 프로세스가 권한이 있는 프로세스와 통신할 수 있는 방법을 체계적으로 제공합니다. 이 취약점으로 인해 관리자 권한이 없는 일반 시스템 사용자라도 누구나 시스템에서 최대 권한을 얻을 ...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...

CVE-2021-4034

CVE-2021-4034 PoC для Polkit Что такое Polkit? Policy Toolkit или Polkit с момента выпуска в 2009 году позволяет любому атакующему без прав root легко получить административный доступ к любой системе Linux с установленным пакетом Polkit. К сожалению или к счастью, он установлен по умолчанию в...

cve-2011-2523-vsftpd-validation-lab

CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Validation Lab ⚠️ Authorized Lab Only — conducted in an isolated VirtualBox Host-Only network using Kali Linux and Metasploitable2. No unauthorized systems were scanned or accessed at any point. Overview CVE-2011-2523 is one of the most well-known supply chain...

CVE-2024-24402

脆弱性レポート CVE 発見者: Jarod Jaslow MAWK 脆弱性の詳細: エンドポイント: Nagios XI Version 2024R1.01 脆弱性タイプ: ユーザー "NAGIOS" からの権限昇格 悪用結果: ターゲットシステム上での完全な root アクセス 再現手順: 1. Nagios XI バージョン 2024R1.01 の新しいインスタンスを作成する: Nagios XI OVAファイルを次からダウンロード:...