iam-vulnerable

IAM Vulnerable Use Terraform to create your own vulnerable by design AWS IAM privilege escalation playground. IAM Vulnerable uses the Terraform binary and your AWS credentials to deploy over 250 IAM resources into your selected AWS account. Within minutes, you can start learning how to identify a...

OVSwrap

OVSwrap CVE-2026-64531 Writeup !WARNING 本 PoC 仅用于帮助防御者、维护者以及获得授权的安全团队，在他们拥有或明确获准测试的系统上验证补丁、缓解措施、检测规则和暴露面。 您全权负责确保您对此材料的使用是合法、经授权的、可控的，并且在隔离的测试环境中进行。 !WARNING 本 PoC 具有破坏性。 一旦成功，它会破坏内核中存活的凭据，修改 /etc/sudoers.d 或 /etc/sudoers，打开一个 root shell，并留下分离的进程和损坏的 OVS 状态以避开不安全的清理。...

printix-CVE-2022-25090

CVE-2022-25090 En lugar de imprimir tus deberes como usuario, imprime las políticas de seguridad de tu sistema como SYSTEM por diversión. Explora la documentación » Ver demo . Reportar error . Solicitar funcionalidad Tabla de contenidos Acerca del proyecto Tecnologías utilizadas Primeros pasos...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — ScadaBR 漏洞分析 针对 CVE-2026-9645 的技术漏洞分析与 CVE 简报，该漏洞影响开源 ScadaBR SCADA/HMI 平台 。 概述 CVE-2026-9645 是 ScadaBR 中的一个严重已认证远程代码执行漏洞。 根据已准备的简报： 严重程度： 严重 CVSS v3.1： 9.9 漏洞类型： 已认证远程代码执行 CWE： CWE-78 — 操作系统命令注入 受影响产品： ScadaBR 所需访问权限： 低权限已认证账户 用户交互： 无 受影响版本： 所有已知版本 补丁状态： 无官方补丁可用；该项目已停止维护 漏洞摘要...

CVE-2026-2005

CVE-2026-2005 - PostgreSQL pgcrypto 堆溢出利用程序 针对 PostgreSQL pgcrypto 扩展中 PGP 会话密钥解析的堆缓冲区溢出的 PoC 利用程序，可实现任意内存读写并将权限提升至超级用户。 完整技术细节请参阅 Zeroday Cloud 公告。 演示 用法 1. 编译 PostgreSQL 从存在漏洞的提交克隆并编译 PostgreSQL，以便二进制文件的符号偏移完全匹配。该利用程序通过将泄露的指针与 ELF 符号偏移进行匹配来解析 ASLR 基址 - 不同的构建或版本将具有不同的偏移量，并会导致失败。 root@kitploit:...

bx2-writeups

安全文章 我的网络安全文章合集，涵盖： TryHackMe Hack The Box Linux 权限提升 AI 与基础设施安全 CTF 安全挑战 作者：Nanashi Bx2...

CVE-2021-4034

CVE-2021-4034 PolKit ローカル権限昇格分析 toc 脆弱性の概要 脆弱性番号: CVE-2021-4034 脆弱性スコア: 脆弱性製品: linux PolKit pkexec 影響範囲: 2009年から現在までのバージョン（現在0.105） 参考: http://its.dlut.edu.cn/info/1054/78309.htm 利用条件: linux ローカル；pkexec が suid ファイルであり、実行権限があること ソースコード取得: apt source policykit-1 ​ または...

raptor_infiltrate19

raptorinfiltrate19 "有时候，黑客攻击只是某个人在某件事上花费的时间比任何人合理预期的都要多。" -- Jerry Gamblin 本仓库包含我在 2019 年 5 月 2 日于 INFILTRATE19 上发表的演讲 "一个 Bug 的生命：Solaris 0day 的故事" 的所有相关材料。 相关链接 https://web.archive.org/web/20200518045907/https://techblog.mediaservice.net/2019/05/raptor-at-infiltrate-2019/ 博客...

ADCSPwn

ADCSPwn A tool to escalate privileges in an active directory network by coercing authenticate from machine accounts Petitpotam and relaying to the certificate service. Usage Run ADCSPwn on your target network. root@kitploit: Author: @batsec - MDSec ActiveBreach Contributor: @Flangvik - TrustedSec...

CVE-2017-0213

CVE-2017-0213 ここでGoogle Project Zeroチームが提供したコードを使用しました： https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213 私が行った変更により、プログラムがpowershellのワンライナーを呼び出し、ターゲット上でEmpireエージェントを取得できるようになります。 これをEmpire経由での権限昇格に使用します。...

CVE-2024-28000

CVE-2024-28000 PoC 此仓库包含利用 CVE-2024-28000 漏洞的工具，该漏洞影响使用 LiteSpeed Cache 插件的 WordPress 站点。所包含的脚本自动化了暴露的 debug.log 文件的检测，并利用了一个权限提升漏洞，使未经授权的用户能够获得管理员级别的访问权限。关于此漏洞的详细文档可在此处找到：https://patchstack.com/articles/critical-privilege-escalation-in-litespeed-cache-plugin-affecting-5-million-sites?sid=cve 用法...

GCPBucketBrute

GCPBucketBrute A script to enumerate Google Storage buckets, determine what access you have to them, and determine if they can be privilege escalated. This script optionally accepts GCP user/service account credentials and a keyword. Then, a list of permutations will be generated from that keywor...

CVE-2010-0426

CVE-2010-0426 https://www.cvedetails.com/cve/CVE-2010-0426/ sudo 1.6.x（1.6.9p21未満）および1.7.x（1.7.2p4未満）では、擬似コマンドが有効な場合、任意のディレクトリ内の実行可能ファイルの名前と擬似コマンドの名前が一致することを許可します。これにより、ローカルユーザーが細工された実行可能ファイルを介して権限を昇格できる可能性があります。たとえば、ユーザーのホームディレクトリにsudoeditという名前のファイルを配置することで実証されています。 使用方法...

TripleCross

TripleCross TripleCross is a Linux eBPF rootkit that demonstrates the offensive capabilities of the eBPF technology. TripleCross is inspired by previous implant designs in this area, notably the works of Jeff Dileo at DEFCON 271, Pat Hogan at DEFCON 292, Guillaume Fournier and Sylvain Afchain als...

CVE-2022-3910

CVE-2022-3910 1. dirtycred exp: t1dpoc README.md: CVE-2022-3910とDirtyCred：Linux権限昇格の脆弱性解析 2. cross-cache exp: t1dexp README.md: CVE-2022-3910分析-2...

CVE-2023-3460

Ultimate Member - 概要 Ultimate Member GitHub リポジトリへようこそ！ Ultimate Member は、WordPress 用の強力で柔軟なユーザープロフィールおよびメンバーシッププラグインですが、プラグインには脆弱性が存在することがあり、ウェブサイトの侵害につながる可能性があります。 重要なお知らせ：互換性と最適な機能を確保するため、Ultimate Member のバージョンは 5.6.7 未満である必要があります。このバージョンを超えると、予期しない問題や競合が発生する可能性があります。 使用方法 python3 exploit.py 例...

PrivEsc

PrivEsc by 1N3@CrowdShield http://crowdshield.com ABOUT: A collection of Windows, Linux and MySQL privilege escalation scripts and exploits. LINKS: For pre-compiled local linux exploits, check out https://www.kernel-exploits.com. DONATIONS: Donations are welcome. BTC...

CVE-2021-22555-esc-priv

此存储库没有 README。...

AWSGoat

AWSGoat : A Damn Vulnerable AWS Infrastructure Compromising an organization's cloud infrastructure is like sitting on a gold mine for attackers. And sometimes, a simple misconfiguration or a vulnerability in web applications, is all an attacker needs to compromise the entire infrastructure. Since...

CVE-2025-29824

🔥 Exploit de Día Cero CVE-2025-29824 🔥 Bienvenido al oscuro corazón del ciberespacio, donde los límites éticos se doblan bajo el peso del conocimiento prohibido. Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-29824 , una vulnerabilidad de uso después de liberación UA...