236090 matches found
The vulnerability of DesktopServicesHelper on macOS operating systems allows a hacker to increase their privileges.
The vulnerability of DesktopServicesHelper in macOS operating systems is related to synchronization errors when using a shared resource. Exploiting this vulnerability can allow an attacker to gain increased privileges...
The vulnerability of the “Tekon” SCADA system, related to the incorrect assignment of permissions for critical resources, allows for the increase of its privileges.
The vulnerability of the “Tekon” SCADA system is related to the incorrect assignment of permissions for critical resources. Exploiting this vulnerability could allow a malicious actor to increase their privileges remotely...
The vulnerability of the TrueConf Server software, related to deficiencies in the authentication process, allows a perpetrator to obtain a token with administrator privileges.
The vulnerability of the TrueConf Server software is related to deficiencies in the authentication process. Exploiting this vulnerability could allow a malicious actor, operating remotely, to obtain an administrator-level token...
The vulnerability of the NTFS file system in Windows operating systems allows attackers to increase their privileges.
The vulnerability of the NTFS file system in Windows operating systems relates to the execution of operations beyond the buffer in memory. Exploiting this vulnerability can allow a remote attacker to increase their privileges...
The vulnerability of the Kerberos protocol for Windows operating systems allows attackers to increase their privileges.
The vulnerability of the Kerberos protocol for Windows operating systems is related to errors in the mechanism for handling relative pathnames to the directory. Exploiting this vulnerability can allow a malicious actor to increase their privileges remotely...
The vulnerability of the MmMapIoSpace() function in the ThrottleBlood.sys driver allows a hacker to escalate their privileges, execute arbitrary code, or cause a service failure.
The vulnerability of the MmMapIoSpace function in the ThrottleBlood.sys driver, as part of the ThrottleStop utility, is related to open IOCTLs with insufficient access control. Exploiting this vulnerability could allow an attacker to enhance their privileges, execute arbitrary code, or cause...
PrivFu
PrivFu カーネルモード WinDbg 拡張機能と、トークン特権がどのように機能するかをテストするための PoCs。 トークン特権の悪用に関する注目すべきリポジトリや記事として、Grzegorz Tworek 氏の Priv2Admin があります。 このリポジトリのコードは、トークン特権がどのように機能するかを調査するのに役立つことを目的としています。 Table Of Contents PrivFu ArtsOfGetSystem KernelWritePoCs PrivEditor getps コマンド getpriv コマンド addpriv コマンド rmpriv コマンド...
oppo-ghostlock
oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux 内核提权研究 项目概述 GhostLock CVE-2026-43499 是一个影响 Linux 2.6.39 至 7.1-rc1 的内核栈 UAF 漏洞，通过 FUTEXCMPREQUEUEPI 竞态条件触发。本项目将 NebuSec/CyberMeowfia 的 x8664 exploit 适配到 OPPO Find N2 ARM64, kernel 5.10.236。 项目状态 迭代中 — 多个利用阶段已验证通过，但核心阻塞点（CFI bypass /...
gpoParser
gpoParser gpoParser 是一款用于提取和分析 Active Directory 环境中通过组策略对象 GPO 应用的配置的工具。 由于枚举这些设置可能既繁琐又耗时，该工具能让你更清晰地理解已应用的策略，并帮助识别可能导致横向移动或权限提升的危险配置。 它曾在 leHack 2025 和 DEFCON 33 上进行展示。 安装 注意：gssapi 包需要依赖：libkrb5-dev，可通过 sudo apt install libkrb5-dev 安装（或使用你相关的包管理器） pipx install...
CVE-2022-23131
CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 前言 zabbix的漏洞（CVE-2022-23131），偶然间拿到了国外某公司zabbix服务器。Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix Frontend 存在安全漏洞，该漏洞源于在启用 SAML SSO 身份验证（非默认）的情况下，恶意行为者可以修改会话数据，因为存储在会话中的用户登录未经过验证。...
Rocket-Chat-3.12.1-PoC-CVE-2021-22911-
Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. 前往登录页面 2. 注册新账户，将密码设置为 P@$$w0rd!1234 3. 运行脚本 -u = 低权限用户邮箱 无2FA -a = 管理员邮箱 -t = URL（例如：http://rocketchat.local） python3 rocketchat.py -u [email protected] -a [email protected] -t http://192.168.169.164:3000 4. 使用RCE执行任意代码。（不显示执行结果） revshell.com -...
CVE-2025-32463_Sudo_PoC
CVE-2025-32463SudoPoC CVE-2025-32463 的概念验证：通过 --chroot 在 sudo 中实现本地权限提升。利用精心构造的 chroot 环境进行 NSS 模块注入。专为安全研究人员和实验室环境设计。 CVE-2025-32463 - 通过 sudo --chroot 实现本地权限提升 一个基于 Python 的概念验证漏洞利用程序，针对 CVE-2025-32463 — sudo（v1.9.14 - v1.9.17）中的一个本地权限提升漏洞。 该漏洞利用利用了 sudo 中不安全的 --chroot 选项以及恶意的 NSS 解析，以 root...
CVE-2019-13272
CVE-2019-13272 Exploit de root local en Linux Linux 4.10 5.1.17 PTRACETRACEME root local CVE-2019-13272 In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to...
CVE-2023-2640-CVE-2023-32629
GameOverlay Ubuntu 权限提升 CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ 在同时携带 c914c0e27eb0 和 "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs" 的 Ubuntu 内核上，非特权用户可能在挂载的文件系统上设置特权扩展属性，导致这些属性在没有适当安全检查的情况下被设置到上层文件。 CVE-2023-32629...
Aaia
注意 このリポジトリは活発に開発されてはいません。しかし、PRは受け付けています。Aaiaは、データ収集に使用するAWS APIに大きな変更がないため、引き続き動作します。 Aaia Analysis of Identity and Access 注：名前が決まった後に作成された拡張です :P Aaiaは何をするのか ? Aaia（発音はこちらを参照）は、Neo4jを使用してAWS...
k8scout
k8scout ベータ版 — 許可されたセキュリティ評価のためのシングルバイナリ Kubernetes 攻撃パスエンジン。 侵害されたPodにドロップして実行するだけで、現在の足場からクラスタ管理者、ノードアクセス、シークレット窃取、クラウドIAMロールまでの現実的なすべてのエスカレーションパスのマップを取得できます。 概要 Kubernetes PodでRCEを取得しました。次はどうしますか?...
CVE-2026-0827
CVE-2026-0827 LdeApi.Server.exe 进程尝试在未进行模拟的情况下将 MP27AM7Westimation.json 写入 C:\ProgramData\Lenovo\LDE\SYSTEM。该目录默认不存在。由于 C:\ProgramData\ 允许标准用户创建子目录，低权限用户可以创建此路径，并将其转换为指向任意位置的 NTFS 联接点。服务会跟随该联接点，并以 SYSTEM 权限将文件写入攻击者控制的目标位置。 https://support.lenovo.com/us/en/productsecurity/LEN-210693 致谢 Google...
vss-fr2system
vss-fr2system 两个小型工具，可将 Windows 上的任意文件读取 漏洞转化为 SYSTEM Shell 。 vssfreeze/ —— 以标准用户 身份创建卷影副本，然后保持其打开状态，以便你有足够时间从中读取 SAM/SECURITY/SYSTEM 配置单元 fr2system/ —— 获取你复制出的配置单元，离线解密本地 NTLM 哈希，并弹出 SYSTEM Shell 配合任何以 SYSTEM 身份运行（或能够读取 \?\GLOBALROOT\Device\HarddiskVolumeShadowCopyN... 路径）的任意文件读取原语，这在默认的...
PrivescCheck
PrivescCheck Quickly identify common Windows vulnerabilities and configuration issues that are not necessarily covered by public security standards, and collect useful information for exploitation and post-exploitation tasks. !IMPORTANT A major aspect to be aware of when using this tool is that a...