CVE-2024-32019-ndsudo

ndsudo 漏洞允许攻击者通过利用 Netdata Agent 中 ndsudo 工具的不受信任搜索路径来获取 root 权限。如果攻击者将恶意二进制文件放入可写目录，并相应修改 PATH 环境变量，则可借此以提升的权限执行任意程序。 该 ndsudo 漏洞编号为 CVE-2024-32019，影响 Netdata Agent 随附的 ndsudo 工具版本，具体为 v1.45.0 及以下版本。此漏洞允许攻击者在安装了该工具的系统上进行权限提升。 漏洞工作原理： 漏洞利用机制：- 不受信任的搜索路径：ndsudo 工具使用 PATH 环境变量来定位外部命令。...

CVE-2025-4606

CVE-2025-4606 概述 该工具用于测试WordPress上使用 Sala – Startup & SaaS WordPress 主题 的 CVE-2025-4606 漏洞。 此漏洞允许通过账户接管（Account Takeover）实现权限提升，因为该主题在更新密码等敏感数据之前未正确验证用户身份。 因此，未经身份验证的攻击者可以更改其他用户（包括管理员）的密码，从而可能导致完全接管网站。 开发者： Ohang 感谢： @C4p333 目的： 安全研究与教育用途 安装 Termux Pydroid 3 1. 克隆或下载 root@kitploit: git clone...

GhostLock-H80GT

English | 中文 荣耀80 GT 提权 PoC：GhostLock CVE-2026-43499 适用于荣耀80 GT（AGT-AN00）的本地提权exploit（CVE-2026-43499，内核rtmutex removewaiter路径的UAF），以及配套的KernelSU内核模块加载方案。 原理上，本项目的漏洞和利用手法对9.0.0.230及之前的所有MagicOS版本都成立。已适配的版本： MagicOS| 内核| 状态 ---|---|--- 8.0.0.128| 5.10.168| ✅ 已验证 8.0.0.160| 5.10.209| ✅ 已验证 9.0.0.157...

CVE-2024-1086

CVE-2024-1086 针对 CVE-2024-1086 的通用本地权限提升概念验证（Proof-of-Concept）漏洞利用，适用于 v5.14 至 v6.6 之间的大多数 Linux 内核，包括 Debian、Ubuntu 和 KernelCTF。在 KernelCTF 镜像中成功率为 99.4%。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 博客文章 / 深入剖析 关于该漏洞利用的完整剖析——包括背景信息和大量实用的示意图——可在...

CVE-2024-32019_poc

通过 ndsudo 提权（Netdata 本地漏洞） 这是一个替代性概念验证（POC），利用 Netdata 捆绑的易受攻击 ndsudo 工具进行本地提权。 该漏洞通过在用户 PATH 中插入脚本，将一个允许命令（nvme）替换为 ndsudo 并以 root 权限执行。 前提条件与假设 📜 目标系统上的本地 shell 访问权限 。 目标机器上安装有 Python3。 能够执行 ndsudo 命令。 步骤 1. 脚本 🔨 你可以直接在目标机器上创建或上传脚本，只要脚本名称是允许命令之一即可。 要查看 ndsudo 允许的命令，只需运行 ndsudo --help。 在本 POC...

cve-2011-2553

警告：本仓库包含用于受控实验室测试的教学材料。请勿将此处描述的文件或技术用于不属于您或未获得明确授权的系统。目标是学习和加强安全。 CVE-2011-2553 FTP 服务漏洞利用 针对 FTP 服务中 CVE-2011-2553 漏洞的 Bash 漏洞利用，可实现远程代码执行和权限提升。 🚨 功能特性 完全自动化 ：一条命令完成利用 跨平台兼容 ：适用于任何安装了 Bash 的系统 健壮的错误处理 ：检查与信息提示 彩色输出 ：便于跟踪进程 灵活配置 ：可自定义参数 🛠 要求 bash v4.0+ netcat nc 与目标的网络连接 📦 安装 root@kitploit: git...

D-Link DIR820LA1_FW105B03 'ping_addr' - OS Command Injection

OS Command injection vulnerability in D-Link DIR820LA1FW105B03 allows attackers to escalate privileges to root via a crafted payload with the pingaddr parameter to ping.ccp. id: CVE-2023-25280 info: name: D-Link DIR820LA1FW105B03 'pingaddr' - OS Command Injection author: pussycat0x severity:...

Qlik Sense Enterprise - HTTP Request Smuggling

An HTTP Request Tunneling vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and earlier, February 2023 Patch 7 and earlier, November 2022 Patch 10 and earlier, and August 2022 Patch 12 and earlier allows a remote attacker to elevate their privilege by tunnelin...

CVE-2026-14873

The Bulk Password Reset plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.3.3. This is due to the plugin not properly validating a user's identity prior to updating their details like arbitrary user passwords, including...

Penetration-Testing-Walkthrough-Hacksudo-Thor

HackSudo Thor 完整渗透测试演练 目标: HackSudo Thor（来自 VulnHub） 目的: 获取 root 访问权限并读取 /root/proof.txt 环境: 由 pfSense 防火墙隔离的 VirtualBox 独立实验室 目录 概述 网络拓扑 攻击链总结 第1阶段：被动侦察 第2阶段：网络发现与 pfSense 第3阶段：目标扫描与枚举 第4阶段：漏洞评估 第5阶段：获取访问权限 第6阶段：权限提升 第7阶段：后渗透利用 第8阶段：痕迹清理 已利用漏洞 所用工具 建议 仓库结构 道德声明 概述 本仓库记录了对 HackSudo Thor...

d8-copy-fail-mitigation

CVE-2026-31431 缓解方案 for Deckhouse Kubernetes Platform Language: 中文 | Русский 关于漏洞 CVE-2026-31431 是 Linux 内核 algifaead 模块中的一个漏洞，该模块通过 AFALG 套接字家族将内核加密 API 暴露给用户空间。AEAD（带关联数据的认证加密）接口存在缺陷，允许本地非特权用户通过提交精心构造的 scatter-gather 列表触发内核内存损坏，从而导致本地权限提升或拒绝服务。 该漏洞的攻击面可从任何进程（包括非特权容器）触及，前提是允许其调用 socketAFALG,...

CVE-2026-9490

CVE ID: CVE-2026-9490 研究者: Vo Duc Thang ugvxb 致谢: https://community.acer.com/en/kb/articles/19668 1. 执行摘要 在 Acer Care Center 服务（ACCSvc.exe）中发现了一个严重的安全漏洞。该漏洞允许任何经过身份验证的本地用户使系统服务崩溃（拒绝服务），并可能通过一个安全保护薄弱的命名管道接口提升权限。 该服务以 SYSTEM 权限（LocalSystem）运行，暴露出一个命名管道，其访问控制过于宽松，向所有经过身份验证的用户授予了读、写和执行权限。 2. 漏洞详情 2.1...

blackbox-pentesting-infsecos

黑盒渗透测试 — SecOS:1 VulnHub 概述 针对 SecOS:1 的完整黑盒渗透测试,这是一台来自 VulnHub 的刻意存在漏洞的 CTF 靶机。目标:模拟一名零先验知识的真实攻击者,实现 root 权限接管,并以获取 /root/flag.txt 作为证据。 所有测试均在受控虚拟实验环境Apporto Cloud中进行,作为大学课程模块的一部分。未针对任何真实系统。 实验环境 机器| 角色| IP ---|---|--- Kali Linux saqib85| 攻击机| 192.168.122.186 SecOS:1 InfoSecOS| 主要目标|...

HackTheBox-Facts

HTB Facts — 完整 Writeup 难度： 中等 操作系统： Linux 标签： Web, MinIO, Camaleon CMS, 路径遍历, SSTI, 权限提升 目录 1. 信息收集 2. Web 枚举 — 端口 80 3. MinIO 发现 — 端口 54321 4. Camaleon CMS — 管理员访问 5. 权限提升至管理员角色 6. MinIO 凭证发现 7. 任意文件读取 — CVE-2024-46987 8. SSH 访问 trivia 用户 9. 权限提升至 Root 10. Flag 信息收集 首先进行全 TCP 端口扫描以识别开放服务。...

CVE-2022-0435-Poc

CVE-2022-0435（栈溢出） wget https://releases.ubuntu.com/jammy/ubuntu-22.04.5-live-server-amd64.iso mkdir kernel wget https://kernel.ubuntu.com/mainline/v5.13/amd64/linux-headers-5.13.0-051300-generic5.13.0-051300.202106272333amd64.deb wget...

CVE-2026-14873

The Bulk Password Reset plugin for WordPress is affected in all versions up to and including 1.3.3 by a privilege escalation vulnerability. The plugin fails to properly validate a user's identity before updating account details, allowing an authenticated attacker with subscriber-level access or a...

CVE-2026-14873 Bulk Password Reset <= 1.3.3 - Authenticated (Subscriber+) Arbitrary Password Reset

The Bulk Password Reset plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.3.3. This is due to the plugin not properly validating a user's identity prior to updating their details like arbitrary user passwords, including...

EUVD-2026-75241

The Bulk Password Reset plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.3.3. This is due to the plugin not properly validating a user's identity prior to updating their details like arbitrary user passwords, including...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pterodactyl Panel 安全研究与教育分析 概述 本项目记录了与 CVE-2025-49132 相关的研究，该漏洞影响 Pterodactyl Panel。 目的：安全研究、教育、防御意识 仅在受控环境中使用 不 促进未经授权的利用 漏洞摘要 CVE 编号： CVE-2025-49132 受影响产品： Pterodactyl Panel 影响： 远程代码执行（RCE） 攻击向量： 区域设置处理中的输入验证缺陷 影响 如果成功利用，此漏洞可能导致： 远程命令执行 权限提升 应用程序完全被攻陷 可能接管服务器 技术细节（概要） 输入验证不当...

CVE-2026-43284-dirtyfrag-detection

DirtyFrag CVE-2026-43284 PoC 验证与 auditd 检测 范围： 针对 CVE-2026-43284 的 XFRM/ESP 路径的 Linux 本地权限提升（LPE）验证。 该仓库包含一份英文报告以及从公开 DirtyFrag PoC 的受控实验室验证中提取的证据工件。重点不在于提供利用指南，而在于记录 Linux 审计日志中可见的事件，以及如何将这些事件转化为实用的 SOC 检测逻辑。 完整 PDF 报告： EN: reports/DirtyFragCVE-2026-43284EN.pdf PL:...