CVE-2026-97024

A path traversal vulnerability in Flatpak's handling of the files/etc directory during app deployment allows a malicious Flatpak app to cause certain host system files such as passwd, group, machine-id, or resolv.conf to be emptied or replaced with a symlink when the app is installed or upgraded...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 Privilege escalation vulnerability on MitraStar routers Device: Mitrastar GPT-2541GNAC-N1 Firmware: BRg3.5100VNZ0b33 not tested in other version Exploit: Mitrastar GPT-2541GNAC-N1 devices are provided with access through ssh int...

CVE-2024-22274-RCE

权限提升：VMware vCenter Server 认证远程代码执行 📜 描述 “com.vmware.appliance.recovery.backup.job.create” 和 “com.vmware.appliance.recovery.backup.validate” API 组件存在标志注入漏洞，可被利用在目标系统上以 root 用户身份执行任意命令。 📚 目录 📜 描述 🛠️ 安装 ⚙️ 用法 🔎 发现 📝 注意事项 💁 参考资料 📢 免责声明 🛠️ 安装与配置 !NOTE 要使用此 PoC 漏洞利用，您必须拥有有效凭据，并通过 SSH 登录到 VMware vCenter...

overlayFS-CVE-2021-3493

overlayFS CVE-2021-3493 OverlayFs OverlayFS 是 Linux 内核的一个模块，允许系统将多个挂载点合并为一个，从而能够在一个目录结构中访问每个挂载点中的所有文件。 关于漏洞 近日，SSD-Discloure 发布了一个针对 Ubuntu 内核漏洞的 PoC 链接。 此漏洞非常严重，因为 OverlayFS 在 Ubuntu 1804 Server 中是默认安装的。 如果该系统存在漏洞，可以轻松提权至 root 用户。但前提是您能够执行二进制文件。 如我们所见，SSH 服务器上安装了 C 编译器。我们用它来编译，然后执行。此时我们就已经是 root...

rootkit

Linux Rootkit A simple Linux kernel rootkit written for fun, not evil. Functionality The rootkit can do the following: Grant root privileges to a userland process Hide process by PID Unhide a previously hidden process by PID Hide files or directories by their name Unhide previously hidden files o...

lxd-group-privesc-report

LXD Root Escalada local de privilegios a root mediante la membresía predeterminada del grupo lxd y el paquete lxd-installer en Ubuntu. La demo se ejecuta en AWS EC2 Ubuntu Server 26.04 El fallo es que la instalación predeterminada de Ubuntu Server 26.04 concede silenciosamente al usuario principa...

picohaxx

souce próximamente™ picohaxx Exploit de kernel de código abierto para dispositivos Pico 4 basado en cve-2023-33107 Usage: picohaxx options -- GENERAL OPTIONS: -help Show this help menu -v Print build timestamp and exit -unroot unroot adbd -nobash once adb root is unlocked, the default is to pivot...

CVE-2026-20245

🚨 CVE-2026-20245 - Cisco Catalyst SD-WAN Manager Privilege Escalation Authenticated Privilege Escalation via Crafted File Upload A vulnerability affecting Cisco Catalyst SD-WAN Manager that allows authenticated attackers with administrative privileges to execute arbitrary commands as root. 📖...

CRACK12

CRACK12 rooteando un ATOZEE P12 en Android 14 con CVE-2022-38694 — porque fastboot oem unlock dijo no, así que encontramos otra forma. qué rayos es esto resulta que hay esta tablet. la ATOZEE P12. nunca has oído hablar de ella. nadie lo ha hecho. cuesta como $80 y el nombre del fabricante suena...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 Hola chicos, esta vez voy a hablar de un 0-day reciente que encontré en uno de los principales gestores de ventanas de Linux llamado Enlightenment https://www.enlightenment.org/. Este 0-day lleva a cualquier usuario a privilegios de root muy fácil e instantáneamente. El exploit est...

CVE-2024-34313

CVE-2024-34313 Descripción VPL Jail System hasta v4.0.2 se descubrió que contiene una vulnerabilidad de Path Traversal que permite la sobrescritura arbitraria de archivos y, por lo tanto, la escalada de privilegios al usuario root. Esta vulnerabilidad puede encadenarse con CVE-2024-34312 para tom...

CVE-2021-3560

CVE-2021-3560 Polkit - Local Privilege Escalation Original discovery by kevinbackhouse from GitHub Security Lab References https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-3560 Blog...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。在所有被扣押者获释并安全回家之前，我们不会停歇。你也可以帮助他们回家。https://stories.bringthemhomenow.net/ OpenSSH CVE-2024-6387 漏洞利用 🚀 本仓库包含一个用于利用 OpenSSH 远程代码执行（RCE）漏洞（CVE-2024-6387）的 Python 脚本。该漏洞涉及信号处理程序中的竞争条件，可能导致任意代码执行，使攻击者能够获取 root 权限。此概念验证仅用于教育目的。 概述 📖 OpenSSH 的...

CVE-2026-24061-POC

CVE-2026-24061 - PoC de Bypass de Autenticación en telnetd Bypass de autenticación crítico en telnetd que conduce a RCE como root Afecta a sistemas cuyas versiones de telnetd contienen la vulnerabilidad desde 2015 en adelante Acerca de Este PoC demuestra CVE-2026-24061 , una vulnerabilidad crític...

copyfail-deconstructed

copyfail-deconstructed Versión fácil de entender de CVE-2026-31431, una técnica de escalada de privilegios que permite a cualquiera convertirse en root. La prueba de concepto original se encuentra aquí: https://github.com/theori-io/copy-fail-CVE-2026-31431, pero está fuertemente comprimida y...

CVE-2025-32463_chwoot

🛠️ CVE-2025-32463chwoot - Securely Handle Privileges in Linux 📋 Overview CVE-2025-32463chwoot helps you understand and deal with a specific security vulnerability related to privilege escalation in Linux systems. This tool allows users to explore and test the escalation of privilege to the root...

GhostLock

GhostLock 5.10 Este es un exploit de root a nivel de kernel para el Amazon Fire Max 11 sunstone y el Fire TV Stick 4K Max 2.ª generación / 2023 karat, adaptado de CVE-2026-43499 en CyberMeowfia. Dispositivos compatibles Se admiten dos dispositivos, ambos con Fire OS 8. Cada uno tiene su propio...

CVE-2025-32463

CVE-2025-32463 - 无需 gcc 通过 sudo 实现权限提升至 root，无需 在目标上安装 gcc 。 由 Rich Mirch 发现。 我写了一篇文章解释攻击缓解措施：Ubuntu Unattended-Upgrades 受影响版本 受影响：sudo 1.9.14、1.9.15、1.9.16、1.9.17 已修复：sudo 1.9.17p1 及更高版本 早于 1.9.14 的旧版本不受影响，因为它们不支持 --chroot 选项。 漏洞利用（无需 gcc） getroot.sh 和 getroot.py 功能相同。 git clone...

CVE-2025-32463-PoC

CVE-2025-32463 – Escalada de privilegios mediante sudo chroot 📝 Resumen CVE-2025-32463 es una vulnerabilidad local de escalada de privilegios que afecta a la utilidad sudo. Permite a un usuario normal escalar privilegios a root explotando la opción -R que establece un directorio raíz de ejecución...