CVE-2021-34621

CVE-2021-34621 ProfilePress 3.0 - 3.1.3 - 認証されていない権限昇格 説明 プラグインのユーザー登録機能では、登録時にwpcapabilitiesを含む任意のユーザーメタを指定でき、その結果、ユーザーが管理者として登録できるようになりました。 POC root@kitploit: 'Hax0r', 'regemail' = '[email protected]', 'regpassword' = 'password', 'regpasswordpresent' = 'true', 'regfirstname' = 'Hax0r',...

Priv2Admin

The idea is to "translate" Windows OS privileges to a path leading to: 1. administrator, 2. integrity and/or confidentiality threat, 3. availability threat, 4. just a mess. Privileges are listed and explained at: https://learn.microsoft.com/en-us/windows/win32/secauthz/privilege-constants If the...

CVE-2023-22809-automated-python-exploits

CVE-2023-22809-automated-python-exploits explotar automáticamente la vulnerabilidad de sudoedit CVE-2023-22809 Para una guía, use el siguiente enlace https://medium.com/@spydomain1/cve-2023-22809-f36a2b3804b3 Exploit automático para CVE-2023-22809 - Script en Python 📌 Descripción Este script en...

CVE-2023-31704

CVE-2023-31704 description Sourcecodester Online Computer and Laptop Store 1.0 is vulnerable to Incorrect Access Control, which allows remote attackers to elevate privileges to the administrator's role. Vulnerability Type Incorrect Access Control Vendor of Product Sourcecodster Affected Product...

container-cve-2021-22555

Reproducer for CVE-2021-22555 as a container First, this rolls in the exploit code from here as a handy pre-built container: https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 Pre-built container: quay.io/cgwalters/cve-2021-22555 Mitigation: seccomp profiles A stron...

RegPwn

🛠️ RegPwn - Windows 本地利用工具 RegPwn 是一款旨在演示 Windows 系统上本地权限提升（LPE）漏洞利用的工具。它适用于 Windows 10、Windows 11 以及 Windows Server 版本。本指南将帮助您安全有效地在 Windows 计算机上下载、准备和运行 RegPwn。 📋 开始之前需要准备什么 在下载 RegPwn 之前，请确保您的系统满足以下条件： 您正在运行以下受支持的 Windows 版本之一： Windows 11（24h2 和 25h2 版本） Windows 10（21h2 版本） Windows Server...

ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC - escalada de privilegios local en Open vSwitch del kernel de Linux; para validación de parches e investigación de seguridad...

linux-smart-enumeration

まず、便利なワンライナーをいくつか紹介します ; root@kitploit: wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh root@kitploit: curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700...

dirtcow

dirtcow Reproducción de la vulnerabilidad de escalada de privilegios local de Linux Dirty Cow CVE-2016-5195 0. Usa el comando uname -a para ver la información del kernel de Linux 1. Descarga el EXP a tu máquina local/servidor 2. Usa el comando gcc -pthread dirty.c -o dirty -lcrypt para compilar...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot PackageKit 中的权限提升漏洞（TOCTOU 竞态条件） 📌 概述 CVE-2026-41651 是一个影响多种 Linux 发行版中 PackageKit 系统服务的本地权限提升漏洞。 该漏洞由 检查时间到使用时间（TOCTOU）竞态条件 引起，可被滥用以操纵软件包安装流程并将权限提升至 root。 ⚠️ 影响 若成功利用，该漏洞可能允许本地非特权用户： 获得 root 级权限 执行 任意软件包安装脚本（RPM scriptlets） 修改系统级配置 破坏系统完整性与机密性 🧠 注意：该漏洞需要本地访问...

badPods

Bad Pods 这是一组用于创建具有不同提升权限的 Pod 的 manifests。可快速演示允许 hostNetwork、hostPID、hostPath、hostIPC 和 privileged 等安全敏感 Pod 属性所带来的影响。 更多背景信息，请参阅我们的博客文章：Bad Pods: Kubernetes Pod 权限提升。 目录 Bad Pods 阵容 先决条件 组织方式 使用方法 总体思路 使用示例 从克隆的本地仓库创建全部八个 Bad Pods 通过 Github 创建全部八个 Bad Pods 创建全部八个反向 shell Bad Pods 使用...

CVE-2022-0847

root@kitploit: gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA In the /etc/passwd file, find the offset of the normal user's uid, change the uid to 0, then log in again to get root privileges. root@kitploit: Scope of Impact Linux Kernel version = 5.8 Linux Kernel...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE 用法 使用 运行脚本 root@kitploit: dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 4444 Exploit started o...

Win10Pcap-Exploit

Win10Pcap-Exploit 致谢 https://twitter.com/R00tkitSMM [email protected] telegram 用户名：https://telegram.me/firozi 不久前，我在 win10pcap 驱动程序中发现了可导致权限提升的漏洞。我已报告该漏洞，现在该 bug 已修复： www.win10pcap.org/download/ 因此我决定发布示例漏洞利用代码 Win10Pcap 是一个基于 WinPcap 的新型以太网数据包捕获库。 与原始 WinPcap 不同，Win10Pcap 兼容 NDIS 6.x...

snap_priv_esc

snapprivesc Another implementation for linux privilege escalation exploit via snapd CVE-2019-7304 What is snap? Snap is a software packaging and deployment system developed by Canonical for the operating systems that use the Linux kernel. The packages, called snaps , and the tool for using them,...

CVE-2026-64531

🔥 CVE-2026-64531 — OVSwrap Linux 内核 Open vSwitch 内存损坏 🩸 漏洞概述 CVE-2026-64531 是一个影响 Linux 内核 Open vSwitch OVS 网络子系统的安全漏洞。 该缺陷存在于 Netlink 嵌套属性 的处理过程中，超大的动作结构可以绕过大小限制，并可能触发不安全的内核内存操作。 ⚠️ 成功利用该漏洞可能导致 内核崩溃、拒绝服务或可能的权限提升 。 🧬 技术信息 🏷️ 字段| 📌 详情 ---|--- CVE| CVE-2026-64531 平台| Linux 内核 组件| Open vSwitch 文件|...

uacscript

Windows 脚本宿主中的 UAC 绕过漏洞 Windows 脚本宿主可执行文件由于缺少嵌入式清单而存在漏洞。 利用另一个漏洞，可以将 "wusa.exe" 和 "makecab.exe" 文件的组合复制到 Windows 文件夹。 清单和脚本宿主的副本允许执行复制的脚本宿主，并在 UAC 设置为默认值的情况下绕过 UAC 警告消息。 ZDI 和微软都知道这个问题，如预期那样，ZDI 没有接受该报告，因为这不是一个远程漏洞。令人惊讶的是，微软没有接受该漏洞，因为“UAC 不被视为安全边界”。 只有 Windows 7 容易受到攻击，Windows 8 具有嵌入式清单，而 Windows...

CallbackHell

CallbackHell 针对 CVE-2021-40449（Win32k - LPE）的漏洞利用代码 CallbackHell 描述 技术分析 PoC 参考资料 描述 CVE-2021-40449 是 Win32k 中的一个释放后使用（use-after-free）漏洞，可导致本地权限提升。 该漏洞由 卡巴斯基 在野外攻击中发现。 该已发现的漏洞利用代码支持以下 Windows 产品： Microsoft Windows Vista Microsoft Windows 7 Microsoft Windows 8 Microsoft Windows 8.1 Microsoft Windo...

CVE-2021-27285

CVE-2021-27285 浪潮ClusterEngine集群管理平台是专为浪潮天梭系列HPC产品定制的一款作业管理软件。浪潮ClusterEngine存在suid配置不当的问题，导致非管理员用户可以通过部分组件进行提权获得root权限。 浪潮clusterenginev4.0存在组件“/opt/tsce4/torque6/bin/getJobsByShell”suid配置不当问题，非管理员用户能通过suid提权方式获得root权限。 提权过程如下： root@kitploit: inspur@mu01 $ whoami inspur inspur@mu01 $...

CVE-2016-6187_LPE

CVE-2016-6187 - Linux 内核漏洞利用 针对 CVE-2016-6187 的内核漏洞利用（本地权限提升）（受影响版本： 4.6.5） 该漏洞利用是针对自定义编译的 4.6 内核 + buildroot（kconfig 即将发布）开发的， 可绕过 KASLR、SMEP、SMAP（KPTI 在 4.6 上不可用） 演示幻灯片 漏洞详情 被利用的漏洞是 AppArmor 的一个 LSM 钩子（setprocattr）中基于堆的单字节空溢出。参见 https://nvd.nist.gov/vuln/detail/CVE-2016-6187 漏洞利用 可靠性 初步测量表明，获得...