EUVD-2026-76127

A local privilege escalation vulnerability exists in the iDirect iQ200 VSAT terminal running firmware 23.0.1.0. The iQ200 is a rackmount satellite modem deployed across oil and gas, maritime, defense, and remote infrastructure as the primary, and often sole communications link for offshore rigs,...

cve-2023-46813-poc

CVE-2023-46813 PoC 1. Aplica los parches de la carpeta host-patches al host Linux y a QEMU. 2. Inicia una VM SEV-SNP. 3. Ejecuta el código de este repositorio y espera el mensaje "waiting for the hypervisor to change memory to MMIO". 4. Ejecuta repetidamente el comando attack en QEMU varias veces...

CVE-2020-0001

CVE-2020-0001 在不受信任的应用程序进程中运行系统组件的 PoC 博客 https://zachinio.com/blogs/cve-2020-0001 使用方法 运行该应用，确保进程 "com.android.settings" 不存在，然后点击 "启动服务" 按钮。 启动设置应用，或等待某个系统组件为你启动它。...

CVE-2023-45503

CVE-2023-45503 漏洞详情 概述 在 Macrob7 Macs 框架内容管理系统（CMS）1.1.4f 及更早版本中，对用户输入的不安全处理导致了 16 个 SQL 注入漏洞。能够执行任意 SQL 查询可能导致私有数据泄露，包括用户密码哈希，以及修改其他用户凭据和权限级别的能力。影响包括权限提升和潜在的远程代码执行（RCE）。 一份列出每个受影响端点、易受攻击参数以及易受攻击函数的电子表格可在此链接找到。 CWE 分类： CWE-89：SQL 命令中特殊元素的不当中和（'SQL 注入'） 报告者： Ally Petitt 受影响产品： Macrob7 Macs CMS...

chocobo

chocobo Chocobo Root（CVE-2016-8655）分析 备注 这是最新的Linux提权漏洞，于2016-12-06发布 见此 http://seclists.org/oss-sec/2016/q4/607。 目前找到的参考资料： http://www.theregister.co.uk/2016/12/07/androiddirtycowkernelpatch/ https://www.exploit-db.com/exploits/40871/ 目标：撰写一份CPI白皮书/博客，内容包括： 对漏洞利用进行更深入的分析。当前...

CVE-2025-32463

CVE-2025-32463 Linux 中通过 Sudo chroot 实现的本地权限提升至 Root 🛑 漏洞摘要 CVE-2025-32463 是 Sudo 二进制文件中的一个本地权限提升漏洞 。该漏洞允许本地用户在特定配置错误或精心构造的输入下将权限提升至 root 。该问题由 Rich Mirch 发现。 CVE-ID: CVE-2025-32463 组件: sudo 类型: 本地权限提升（EoP） CVSS 评分: 待定 发现者: Rich Mirch 🔥 影响 低权限的攻击者可以利用此漏洞获取 root 访问权限 ，从而完全控制系统。 🧪 概念验证 漏洞利用...

dirty_sock

dirtysock 通过 snapd CVE-2019-7304 的本地权限提升 重制版 PoC 漏洞利用 功劳归于 initstring。原始 dirtysock。 使用方法 再次执行脚本前请等待约 40 秒，否则会出问题。 root@kitploit: chmod u+x lpe.py ./lpe.py...

PEASS-ng

PEASS-ng - Privilege Escalation Awesome Scripts SUITE new generation Linux Privesc official course to master LinPEAS Checkhttps://hacktricks-training.com/courses/lhe/ to learn tens of linux privesc techniques and master LinPEAS Basic Tutorial Here you will find privilege escalation tools for...

CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro 基于 CVE-2026-43499 GhostLock 的 Linux 内核提权漏洞利用尝试 — Huawei Watch 4 Pro MDS-AL00, armv7l 项目概述 本项目是针对 Huawei Watch 4 Pro MDS-AL00, Snapdragon SW5100, HarmonyOS 4.3.0 AOSP 12 设备的 GhostLock 内核漏洞利用尝试，在 ARM 32-bit armv7l 架构上适配。 GhostLock CVE-2026-43499...

CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins 我使用了 https://tryhackme.com/ 上的机器和我自己的 Kali on WSL 来做这个练习，这是CTF挑战的一部分。以下信息帮助我解决了这个挑战： vim 在 https://gtfobins.github.io/gtfobins/vim/ 和 https://gtfobins.github.io/ 上 sudoers 在 https://help.ubuntu.com/community/Sudoers 上 sudo 在...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost 最初由 h0j3n 和 Aniq Fakhrul 发现并利用。本仓库包含一个 Metasploit 辅助模块，通过滥用 AD CS 注册的“chase”回退机制，可将任意低权限域用户提升至完全控制域。攻击者可胁迫 CA 回连攻击者控制的基础设施进行身份认证，并签发一个冒充域控制器的证书。该证书用于 PKINIT，UnPAC-the-hash 可恢复 DC 的 NT 哈希，其余工作由 DCSync 完成。 安装 root@kitploit: mkdir -p...

CVE-2025-60710

CVE-2025-60710 This is PoC for local privilege escalation vulnerability in \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration scheduled task. When this scheduled task is started the taskhostw.exe process whill try to open the C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP directory...

CVE-2025-32463

🚨 PoC：CVE-2025-32463 – Sudo chroot 逃逸漏洞 一个影响 sudo 1.9.0 至 1.9.17p1 版本的关键漏洞，允许用户逃离 chroot 并访问真实的根文件系统。 📌 描述 CVE-2025-32463 是 sudo 中的一个本地权限提升 漏洞，使得具有特定 sudoers 配置的用户能够逃出 chroot 监狱并访问宿主系统的根目录。 🔥 影响 如果您的 /etc/sudoers 包含如下行： someuser ALL=ALL:ALL CHROOT=/path/to/jail /path/to/elf-binary 那么您的系统可能存在漏洞 。 ...

CVE-2025-11749

CVE-2025-11749 AI Engine = 3.1.3 - 未授权敏感信息泄露导致权限提升 ⚠️ AI Engine = 3.1.3 — 未授权敏感信息泄露 → 权限提升 GitHub: Nxploited Telegram: @KNxploited 重要通知： 许多不道德的个人试图通过转售或重命名脚本并声称原创来利用我编写的代码获利。本项目是免费的、独家的，并由 Khaled Alenazi Nxploited 官方发布。 🔎 概述 用于 WordPress 的 AI Engine 插件（版本 3.1.3 及以下）存在信息泄露漏洞，如果启用了某些插件配置，未认证用户可以通过暴露...

CVE-2026-64531

CVE-2026-64531 — OVSwrap Linux 内核 Open vSwitch 模块本地提权普通用户 → rootPoC。利用 16 位 nlalen 字段的整数回绕,从普通用户 一路提到 root 。 漏洞简述 OVS 生成的嵌套 action 流超过 65535 字节时,16 位 nlalen 字段发生回绕。攻击者仅在私有用户/网络命名空间内持有 CAPNETADMIN 即可构造超长 CLONE action,使内核解析器落入攻击者控制的 conntrack 数据,进而获得任意内核读 与逐字递减 原语,最终篡改自身凭据提权到 root。 该 bug 源于一个存在了 13...

CVE-2018-19788

CVE-2018-19788 Explotando el error CVE-2018-19788 de PolicyKit Pasos para explotar el error de PolicyKit en una instalación de CentOS7 totalmente parcheada. root@centos7 groupadd -g 4000000000 cve201819788 root@centos7 useradd -m -c "User With High UID" -u 4000000000 -g 4000000000 -s /bin/bash...

Simple-Ansible-for-CVE-2023-20198

CVE-2023-20198のためのシンプルなAnsible これは、http/httpsサーバーを検出して無効にし、脆弱性を防ぐための非常にシンプルなプレイブックです。 はじめに Cisco Always on Sandboxを使用してテスト例を試してください。 1. サンドボックスルーターにログインし、http/httpsサーバーを有効にします。 root@kitploit: ssh [email protected] pass=lastorangerestoreball8876 root@kitploit: conf t ip http server ip http...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE 他のディストリビューション: dnf install gcc dbus-devel pkgconf（Fedora/RHEL）またはpacman -S gcc dbus pkgconf（Arch）。コンパイル行は同じです。 ⚙️ 使い方 脆弱なホスト上で非特権ユーザーとして実行します。 root@kitploit: ./nimbuspwn -c -s SHELL -c, --check non-breaking vuln check, no exploitation -s, --shell SHELL shell t...

SharpSuccessor

SharpSuccessor SharpSuccessor 是一个 .NET 概念验证（POC），用于全面武器化 Yuval Gordon（@YuG0rd）在 Akamai 提出的 BadSuccessor 攻击。低权限用户只要拥有对 Active Directory 域中任意组织单位（OU）的 CreateChild 权限，并且对目标对象具有写访问权限，就可以执行账户接管。 使用 SharpSuccessor 添加并武器化 dMSA 对象，同时在您希望冒充的目标账户上写入正确的属性： root@kitploit: SharpSuccessor.exe add...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC & Research — Windows プッシュ通知の Use-After-Free Windows プッシュ通知サービス WpnService における競合状態。このサービスは NT AUTHORITY\SYSTEM として実行されます。ローカルアクセスを持つ攻撃者は、プラットフォームのシャットダウン中に解放後使用 use-after-free を引き起こし、特権を昇格させる可能性があります。 CVE: CVE-2026-42978 BDU: BDU:2026-08249 種類: CWE-362 競合状態、Use-After-Free CVSS:...