CVE-2013-2094

CVE-2013-2094 Linux 2.6.32/2.6.37 - 3.8.10 PERFEVENTS local root x86/x8664 without backconnect...

Trickster-HTB

Trickster Exploitation Report About Trickster Trickster is a medium-difficulty Linux machine featuring multiple vulnerabilities across different services. This report outlines the process of exploiting these vulnerabilities to achieve full system compromise. Exploitation Steps 1. Exploiting...

CVE-2023-32233

构建与配置 以下说明已在 Ubuntu 23.04 Lunar Lobster 下测试通过。 安装构建依赖 运行以下命令安装构建依赖： root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev 构建二进制 运行以下命令构建 PoC 二进制： root@kitploit: gcc -Wall -o exploit exploit.c -lmnl -lnftnl 更新配置文件 内置配置文件包含针对 Linux 内核的参数，该内核以二进制形式分发，具体对应 Ubuntu 23.04 Lunar Lobster 的以下软件包：...

CVE-2025-55575

smm-panel-sqliCVE-2025-55575 SMM Panel向け時間ベースのSQLインジェクション検出 概要 このテンプレートは、SMM Panelのservicedetailパラメータにおける時間ベースのSQLインジェクション 脆弱性を、/ajaxdataへのHTTP POSTリクエストを介して検出します。悪用されると、リモート攻撃者が機密データにアクセスしたり、権限を昇格させたりする可能性があります。 作成者: Aether 重大度: Critical タグ: sqli, mysql, timing, dork:'intitle:"1 SMM Panel "' "sm...

CVE-2023-21768-POC

CVE-2023-21768-POC CVE-2023-21768 Windows 11 22H2 系统本地提权 POC 使用方法： WindowsAFDLPECVE-2023-21768.exe 其中是要提升的进程 ID（十进制），导致目标进程被提升到 SYSTEM 权限。...

gameoverlay

Gameoverlay 用于在 UBUNTU 上进行权限提升（root）的 shell 代码。 Ubuntu: 23.04 22.10 22.04 非 v5.15.0 20.04 v.5.4.0 for 32629 18.04 v.5.4.0 for 32629 使用 ./overlay.sh 执行...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE 此利用程序重建并利用了CVE-2019-16098漏洞。该漏洞位于Micro-Star MSI Afterburner...

CVE-2025-5701

CVE-2025-5701 - 未认证权限提升漏洞利用 严重性： 严重 CVSS 9.8 受影响插件： WordPress 的 HyperComments 插件 受影响版本： ≤ 1.2.2 📌 漏洞摘要 WordPress 的 HyperComments 插件由于在 hcrequesthandler 函数中缺少权限检查，导致存在未经授权修改 WordPress 选项的漏洞。这使得未认证攻击者 能够更新任意 WordPress 选项 ，例如： 启用用户注册 userscanregister 更改分配给新注册用户的默认角色 defaultrole...

CVE-2025-5288

🚨 REST API | WordPress跨平台及导入导出自定义API生成器 1.0.0 - 2.0.3 - 缺少授权检查导致未认证权限提升 📋 描述 WordPress的REST API | Custom API Generator For Cross Platform And Import Export In WP 插件存在权限提升 漏洞，原因是processhandler函数缺少能力检查，影响版本1.0.0到2.0.3。 这允许未认证攻击者 向暴露的端点发送特制的user.json文件，并创建一个新的管理员 账户。 CVE: CVE-2025-5288 CVSS评分: 9.8（严...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW 前端登录与注册插件 pswform 是请求所需的 nonce 字段。 该 nonce 由前端的 pswregistration 短代码动态生成。 ✅ 成功响应 root@...

CVE-2025-47539

🚨 CVE-2025-47539 – WordPress Eventin 插件严重漏洞利用 🔥 漏洞摘要 WordPress 的 Event Manager, Events Calendar, Tickets, Registrations – Eventin 插件因 importitems 函数缺少授权检查，存在 未认证权限提升 漏洞。 🔓 受影响版本： ⚠️ 本脚本仅用于教育目的和专业安全评估。 ⚙️ 使用方法 root@kitploit: usage: a.py -h -u URL Exploit for CVE-2025-47539 By Nxploited Khaled...

CVE-2025-48129

🚨 CVE-2025-48129 - WordPress Spreadsheet Price Changer 插件中的权限提升 🛡️ 漏洞摘要 受影响插件 ：Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light 受影响版本 ： 归类于：OWASP A7 – 身份识别与认证失败 🧪 漏洞利用脚本概述 此 Python 脚本针对插件受影响版本，仅使用邮箱和密码（通过 MD5 哈希）即可注册一个新的 WordPress 管理员。 ▶️ 示例用法 root@kitploit: python...

CVE-2025-4334

🔓 Simple User Registration = 6.3 - 未认证权限提升 📄 描述 Simple User Registration WordPress 插件在所有版本（截至并包括 6.3 版本）中均存在权限提升 漏洞。 这是由于注册期间可提供的用户元数据值限制不足所致。 这使得未认证攻击者 能够注册为管理员 。 🛡️ 漏洞详情 类型 : 不当权限管理 CVE : CVE-2025-4334 CVSS 评分 : 9.8（严重） CVSS 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 公开发布时间 : 2025年6月25日...

CVE-2025-3604

🚨 Flynax Bridge CVE : CVE-2025-3604 CVSS : 9.8 严重 发布时间 : 2025年4月23日 最后更新 : 2025年4月24日 ⚙️ 脚本输出示例 root@kitploit: Detected plugin version: 2.2.0 Version is vulnerable. Attempting exploit... Exploit succeeded! Email changed to: [email protected] Exploit By Nxploited Khaledalenazi |...

CVE-2025-3102

🔐 CVE-2025-3102 – SureTriggers WordPress 插件中的身份验证绕过漏洞 🚨 CVE-2025-3102 是一个影响 SureTriggers: All-in-One Automation Platform WordPress 插件的严重身份验证绕过漏洞，该插件已活跃安装在超过 100,000 个网站上。由于该漏洞的性质和部署规模，此漏洞构成了重大的安全风险。 🧠 漏洞概要 CVE ID : CVE-2025-3102 受影响的插件 : SureTriggers – All-in-One Automation Platform 受影响版本 : ≤...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - 未认证权限提升 📄 描述 WordPress 的 Simple Dashboard 插件在所有版本中（包括 2.0 及以下版本）存在权限提升漏洞。 这使得未认证的攻击者可以将其权限提升至管理员级别。 CVE: CVE-2024-56071 CVSS: 9.8（严重） 🛠️ 利用逻辑 尽管该漏洞是由于缺少能力检查（没有使用 currentusercan），但 WordPress 核心保护/wp-admin/ 不被未认证访问。 ➡️ 这意味着该漏洞仅在登录后可以利用 ，但用户不需要任何特殊权限 。 即使是订阅者 也可以利用此漏洞并更改关键的...

CVE-2026-54121

🛡️ CVE-2026-54121 — Investigación CTI de Certighost Escalada de privilegios en Active Directory Certificate Services / Riesgo de compromiso del dominio Creado por Pratik Chhetri Fecha del informe: 2026-07-28 📌 Resumen ejecutivo...

CVE-2024-10674

CVE-2024-10674 漏洞利用 - Th Shop Mania = 1.4.9 🚀 概述 本仓库包含针对 Th Shop Mania WordPress 主题中标识为 CVE-2024-10674 漏洞的利用代码。该漏洞允许至少具有订阅者（Subscriber）级访问权限的已认证用户在没有适当授权的情况下安装和激活任意插件。该利用代码可被用来安装恶意插件，进而可能导致远程代码执行和权限提升。 🔍 漏洞详情 标题： Th Shop Mania = 1.4.9 - 认证（订阅者+）任意插件安装/激活 描述： WordPress 的 Th Shop Mania 主题由于在...

CVE-2024-10673

🔥 概述 该脚本利用 CVE-2024-10673 ，这是 Top Store WordPress 主题（ = 1.5.4） 中发现的一个严重漏洞。该漏洞允许拥有订阅者（subscriber）级别或更高权限的已认证用户 通过未受保护的 AJAX 请求安装和激活任意插件。 ⚠️ 严重性与影响 无需管理员认证的插件安装 ：拥有订阅者权限 的攻击者无需管理员批准即可安装插件。 远程代码执行（RCE）可能性 ：如果安装了恶意插件，攻击者可能执行任意代码。 权限提升 ：攻击者可以安装授予其管理访问权限的插件。 🛠️ 此 Exploit 的功能 自动化攻击 ：动态提取所需的 nonce。 支持插件选择...

CVE-2026-31431

AFALG su 内存补丁漏洞利用（研究） 一个紧凑的 Python 脚本，利用与 AFALG 相关的内核漏洞来修补内存中的 su 二进制文件并提升权限。本内容仅用于教育和研究目的 。 ⚠️ 请勿在非您拥有的任何系统上使用，或未经明确授权使用。 滥用可能违反法律和安全政策。 目的 演示如何滥用 AFALG 套接字选项和 splice 来修改特定内核版本中的可执行内存。 作为研究内核漏洞利用原语和内存修补技术的最小示例。 工作原理（高层概述） 打开 /usr/bin/su 并将其保留在内存中。 使用精心构造的 setsockopt 和 sendmsg 调用的 AFALG...