KSuRoot

KSuRoot ⚠️ 温馨提示 ：蓝厂机型调度策略较为严格，提权时子进程易被系统回收。请先在「开发者选项」中开启「停止限制子进程」后再执行提权，成功率更高。 基于 CVE-2026-43499（GhostLock） 内核漏洞的一键 KernelSU 提权工具。 本分支以 KSuRoot 为蓝本，完整同步 Root-My-Galaxy v0.2.6 主线更新，并在此基础上增加了载荷构建 、内置动态库修复 与一整套液态玻璃 UI。 Mod by hmascs · 版本 3.0.2 （versionCode 302）· Apache-2.0...

CVE-2023-32749

CVE-2023-32749 的概念验证 这是我为 Pydio Cells 的 CVE-2023-32749 编写的一个快速粗糙的概念验证脚本。该脚本在提供有效凭证后，会创建一个拥有所有可用角色的新用户账户。 所有功劳归功于原始研究者。 安装 唯一的要求是 Python 的 requests 包，用于发送网络请求。如果您的系统上未安装，可以通过以下命令安装： root@kitploit: pip3 install -r requirements.txt 使用方法 root@kitploit: exploit.py -h -u USER -p PASSWORD -l URL PyDio...

FluentD-TD-agent-Exploit-CVE-2020-28169

FluentD-TD-agent-WindowsExploit V4.0.1 CVE-2020-28169 不安全的文件夹权限导致权限提升 下载 URL： https://td-agent-package-browser.herokuapp.com/4/windows...

CVE-2024-26574

CVE-2024-26574 Wondershare Filmora v.13.0.51 - 不安全的权限导致权限提升 描述： Wondershare Filmora 及更低版本中存在不安全的权限漏洞，允许本地非特权攻击者通过精心设计的脚本向可控路径 C:\Users%username%\AppData\Local\Wondershare\Wondershare NativePush 执行任意代码，以 SYSTEM 权限运行。 受影响的组件 路径权限：C:\Users%username%\AppData\Local\Wondershare\Wondershare NativePush A...

CVE-2023-0386-OverlayFS

CVE-2023-0386 - OverlayFS / FUSE 原始 CVE 源代码由 xkaneiki 编写： https://github.com/xkaneiki/CVE-2023-0386/tree/main 已重写，使漏洞利用可以在 1 个 shell 中运行（原始漏洞利用需要 2 个 shell）。 root@kitploit: Compile make all Create mount point for fuse filesystem mkdir -p /tmp/fusepwn/lower Start fuse which serves a SUID binary...

bola-CVE-2023-27524

bola-CVE-2023-27524 📄 README.md — BOLA CVE-2023-27524 演示项目 root@kitploit: 🔐 对象级授权失效（BOLA）演示 CVE-2023-27524 安全分析与修复 --- 📌 项目概述 本项目演示了一个现实世界中的对象级授权失效（Broken Object Level Authorization，BOLA）漏洞，以及使用基于 Flask 的 API 进行的安全修复方案。 该漏洞以 CVE-2023-27524 为原型，涉及不当的授权控制，使攻击者能够通过修改 API 请求中的对象标识符（ID）来访问或操作未授权的对象。...

CVE-2025-64446

POC - CVE-2025-64446 - FortiWeb 通过路径遍历 + 认证绕过实现 RCE 概述 Fortinet 产品是当今保护企业网络中最经久考验的设备之一——而讽刺的是，一旦 Forti 设备出现漏洞，其影响范围将是灾难性的。2025 年底，FortiWeb 中迄今发现的最危险的漏洞之一浮出水面：CVE-2025-64446，这是一个组合漏洞，它结合了： 路径遍历 内部 CGI 处理器暴露 通过伪造标头绕过认证 权限提升至完全管理控制 全程无需认证。 全程仅需单个 HTTP 请求。 全程可远程利用。 了解更多 — CVE-2025-64446 免责声明...

Vehicle-Service-Management-System-Multiple-Privilege-Escalation-Leads-to-CRUD-Operations

CVE-2021-46075 漏洞标题：Vehicle Service Management System - 多重权限提升导致CRUD操作 漏洞作者：SANU P.L CVE编号：CVE-2021-46075 CVSS评分：7.2 高 参考链接： https://www.plsanu.com/vehicle-service-management-system-multiple-privilege-escalation-leads-to-crud-operations https://nvd.nist.gov/vuln/detail/CVE-2021-46075...

CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304 の PoC — Camaleon CMS 2.9.0 におけるパスワード変更エンドポイントでのマスアサインメントによる権限昇格。 脆弱性 /admin/users/:id/updatedajax エンドポイントは、モデル更新に渡す前に role パラメータをフィルタリングしないため、認証されたユーザーであれば誰でも管理者に権限昇格できます。 使用方法 root@kitploit: python3 CVE-2025-2304-POC.py -u http://target.htb --username bob --passwo...

CVE-2026-37071

CVE-2026-37071 Veno File Manager Project 4.4.9 中 Actions::renameFile 函数存在任意文件重命名漏洞，可导致权限提升。经认证且拥有 'reanme' 权限的攻击者可通过向受影响端点发送特制 POST 请求，重命名应用程序配置文件，触发配置重建并将超级管理员凭据重置为默认值，从而接管超级管理员账户。 https://github.com/user-attachments/assets/c729b835-3285-4853-8fe2-a485bc88ab79...

CVE-2025-32463_POC

CVE-2025-32463 – sudo chroot（“chwoot”）PoC 本仓库提供了一个最小化、可复现的环境，用于演示 sudo chroot 功能中的 CVE‑2025‑32463 权限提升漏洞。 目录 文件| 用途 ---|--- Dockerfile| 构建一个 Ubuntu 24.04 镜像，其中包含存在漏洞的 sudo 1.9.16p2 和构建工具 sudo‑chwoot.sh| 概念验证（PoC）漏洞利用，可在 chroot 内生成 root shell run.sh| 辅助脚本，用于构建镜像（如需要）并启动漏洞利用容器 受影响版本 大多数 Linux...

CVE-2023-4911

glibc ヒープバッファオーバーフロー脆弱性CVE-2023-4911 項目| 内容 ---|--- CVE ID| CVE-2023-4911 攻撃タイプ| ヒープバッファオーバーフロー → ローカル権限昇格Local Privilege Escalation CVSS 3.1| 7.8 High 公開日| 2023-10-03 脆弱ポイント| glibc 動的ローダーld.soの GLIBCTUNABLES パーサー 脆弱バージョン| glibc 2.342.38 1. 概要 CVE-2023-4911 は、GNU C Library glibc の動的ローダーが...

CVE-2021-3156

CVE-2021-3156 Baron Samedit漏洞的可视化、模糊测试、利用与修补 查看报告 » Francesco Marchiori · Alessandro Lotto 目录 1. 摘要 2. 可视化 3. 模糊测试 4. 利用 5. 修补 🧩 摘要...

CVE-2026-43499-warhol-root

warhol-root CVE-2026-43499 IonStack local privilege escalation, ported to the Xiaomi 17T Pro warhol — MediaTek MT6993, Android 16. GKI 6.12 / android16 only. The waiter overlay, the pselect stack layout and every struct offset are pinned to that branch, so nothing here transfers to 6.6, 6.1 or 5....

CVE-2025-6254

CVE-2025-6254 — Doctreat Core = 1.6.8 — 未认证权限提升（通过角色注入） 🔥 漏洞摘要 WordPress 插件 Doctreat Core 版本 = 1.6.8 存在一个未认证权限提升 漏洞。该严重缺陷允许未认证攻击者 直接通过插件的注册 AJAX 端点创建新的管理员 账户。 该漏洞源于 hooks/hooks.php 文件中的 doctreatprocessregistration 函数，该函数直接从用户提交的 POST 数据中接受 usertype 参数，并将其作为 role 参数传递给...

docker_lightman_exploit

Docker Lightman 漏洞利用 Docker CVE-2022-37708。 此漏洞利用依赖于 UNIX 文件系统在 Docker 共享文件时设置 UID 和 GID 的方式，这些文件在运行 Docker 的宿主机与被 Docker 容器内运行的客户端之间共享，同时也依赖于进程 ID 所有权的工作原理。 问题简述 Docker 将客户端内共享的文件 ID 直接映射到“宿主机系统”上的一个私有（且受保护的）目录（例如 /var/lib/docker/volumes）。 对此路径的目录遍历已被正确限制，这不是本漏洞的利用点。 这些文件具有在托管于 Docker...

CVE-2021-3560

Exploit de omisión de autenticación de Polkit D-Bus Existe una vulnerabilidad en el servicio del sistema polkit que puede ser aprovechada por un atacante local sin privilegios para realizar operaciones privilegiadas. Para aprovechar la vulnerabilidad, el atacante invoca un método a través de D-Bu...

CVE-2020-24955

CVE-2020-24955 SUPERAntiSpyware Professional X Trial = 10.0.1206 本地权限提升 SUPERAntiSpyware Professional X Trial 10.0.1206 之前的版本存在本地权限提升漏洞，原因是它允许非特权用户通过 NTFS 目录联接将隔离文件还原到特权位置。 主页： https://www.superantispyware.com/ 概念验证 1. 将一个 DLL 载荷放入空文件夹中 2. 使用 SUPERAntiSpyware Professional X Trial 扫描该载荷，使其被检测到。 3...

CVE-2026-11551-PoC

CVE-2026-11551 - 白标与品牌定制、免费登录页面定制器中的未认证权限提升 白标与品牌定制、免费登录页面定制器 update $wpdb-users, $data, ... ← 第2515行：双重哈希已存入 存在漏洞的代码（inc/modules/login-screen/signup-password.php:230-251） root@kitploit: / BRANDA - signup-password.php Filter: wppreinsertuserdata / public function preinsertuserdata $data, // ❌...

CVE-2020-8250

CVE-2020-8250：通过命令注入在 Pulse Secure VPN Linux 客户端中实现权限提升 root SUID 可执行文件 pulsesvc 中有一个名为“doupload”的函数，该函数会不安全地将“HOME”环境变量传递给“system”。通过将“HOME”变量修改为包含特殊 shell 字符（例如：“”或“$”），攻击者可以在调用“doupload”时注入任意命令，并将其权限提升至 root。 NVD 披露： 该漏洞的 NVD 披露可在此处查看。 要求： 该漏洞利用针对的是客户端认证后才会访问到的代码，这意味着要利用此漏洞，攻击者需要满足以下 3 种场景之一：...