CVE-2018-18387

CVE-2018-18387 playSMS = 1.4.2 - 权限提升 TMHC TEAM 发现了一个漏洞，该漏洞通过 playSMS/web/init.php 导致权限提升，可能造成系统完全沦陷。 攻击者需要获取安装 playSMS 的机器的访问权限，并能够编辑 playSMS 相关文件，同时守护进程必须以 root 身份运行。在 PHP 代码中，注意到了对某个守护进程的引用。我们对找到的守护进程进行了研究。该守护进程位于 /usr/local/bin 中，并在 /etc/init.d/ 中有相关文件。 该守护进程通常由 root 运行，通过简单的 whoami 命令测试后即可确认...

CVE-2020-10665

CVE-2020-10665 Docker Desktop 本地权限提升 Docker Desktop 本地权限提升的 POC。基于 https://www.activecyber.us/activelabs/docker-desktop-local-privilege-escalation-cve-2020-10665 的文章构建。 硬链接创建方法改编自 https://github.com/googleprojectzero/symboliclink-testing-tools。 此漏洞利用会授予 Everyone 组对...

CVE-2026-89761

A flaw was found in the Linux kernel's AppArmor security module. An out-of-bounds write vulnerability exists when null terminating a label vector due to improper memory allocation. An unprivileged local attacker can exploit this by writing to specific system files, potentially leading to a denial...

WAMpage

WAMpage WAMpage - 一个WebOS root LPE利用链 CVE-2022-23731 此漏洞利用主要对其他研究人员有参考价值——如果你只是想root你的电视，你可能更想要RootMyTV，它提供了可靠的一键持久化root。 目前仅支持32位SoC上的WebOS 4.x。本软件按“原样”提供，使用风险自负，等等。 Writeup: https://www.da.vidbuchanan.co.uk/blog/webos-wampage.html 构建 前提条件： root@kitploit: apt install qemu-user npm install -g...

SmmBackdoor

适用于基于 UEFI 平台的 SMM 后门 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 这是一个已弃用的遗留项目，当前版本的后门请 查看 SMM Backdoor Next Gen 项目页面及其 文档： https://github.com/Cr4sh/SmmBackdoorNg !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 有关此项目的更多信息，请阅读以下文章：...

CVE-2021-3156-Project

CVE-2021-3156 — Baron Samedit Desbordamiento de búfer basado en heap en sudo → Escalada local de privilegios Departamento de Ciberseguridad ITSOLERA | Prácticas de Red Team 2026 root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗...

CVE-2024-1086

CVE-2024-1086 仅供学习目的。 参考： https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig： root@kitploit: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y...

FalconFlank

FalconFlank Vulnerabilidad de escalada de privilegios 0day en Crowdstrike Falcon FalconFlank es una escalada de privilegios 0day que abusa de la corrección de macros maliciosas de Office en Crowdstrike Falcon Sensor. Obviamente, para cuando publique esto, Crowdstrike ya tendrá detecciones para...

TriBell_Edge_SandBox_Escape

TriBellEdgeSandBoxEscape Tribell Edge 沙箱逃逸 - Edge 遗留漏洞 BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager 的 PoC，利用跨边界 XmlDocument 共享并逃逸 Edge 的 LPAC 沙箱 CVE-2019-0555。 该 PoC 在即时编译 JIT 过程中触发 notepad.exe 的执行。 测试环境 Windows 10 Version 1809 OS Build 17763.107 Microsoft Edge Microsof...

CVE-2020-0668

CVE-2020-0668 使用 CVE-2020-0668 执行任意特权文件移动操作。 使用 https://github.com/itm4n/UsoDllLoader Windows = 1903 或 https://github.com/xct/diaghub Windows 1903 进行权限提升。 演示 链接与资源 https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/ https://itm4n.github.io/usodllloader-part1/...

psexec_noinstall

psexecnoinstall El repositorio contiene psexec, que ayudará a explotar la tubería olvidada Haz que un administrador no demasiado brillante se conecte al host usando PsExec: Descubrimos esto cuando vimos el paquete RemComCommunication. Este es estándar para PsExec Con psexecnoinstall, es posible...

SpoolFool

SpoolFool 针对 CVE-2022-21999 的漏洞利用程序 - Windows 打印后台处理程序权限提升漏洞 LPE 详细信息 所提供的漏洞利用程序默认应在所有 Windows 桌面版本上正常工作。 完整技术细节请参阅此处的博客文章。 用法 root@kitploit: PS C:\SpoolFool .\SpoolFool.exe SpoolFool By Oliver Lyak @ly4k Examples: C:\SpoolFool\SpoolFool.exe -dll adduser.dll C:\SpoolFool\SpoolFool.exe -dll...

GTFOBins.github.io

GTFOBins GTFOBins 是一个精选的类 Unix 可执行文件列表，可用于绕过配置不当系统中的本地安全限制。 查看项目地址：gtfobins.org...

PetitPotato

PetitPotato Escalada local de privilegios mediante PetitPotam Abuso de privilegios de suplantación. Descripción PetitPotam utiliza MS-EFSR Encrypting File System Remote, un protocolo utilizado para realizar operaciones de mantenimiento y gestión sobre datos cifrados almacenados de forma remota y...

Why-so-Serious-SAM

HiveNightmare 'Fileless' Exploit PoC: 目录 概述 功能 实验室模拟示例 使用Google Dork进行侦察 LOLBins概述 无文件木马嵌入 利用Print Spooler与HiveNightmare 反射式DLL注入 MITRE ATT&CK映射 检测与缓解 法律免责声明 参考文献与延伸阅读 概述 CVE-2021-36934/HiveNightmare 是一个教育性红/紫队研究项目，在 Windows 11 上模拟无文件恶意软件 攻击框架。它利用 MITRE ATT&CK 技术模拟真实对手杀伤链，重点聚焦于隐蔽、无文件的操作。 警告：...

CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE Unprivileged user to root via CUPS vulnerability affecting macOS Tahoe, Sequoia, and Sonoma prior to macOS 26.6 / 15.7.8 / 14.8.8. Proof of Concept Demonstrations macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Root Cause The vulnerability arises from two...

Elevate-System-Trusted-BOF

Elevate-System-Trusted-BOF Este BOF se puede utilizar para elevar el beacon actual a SYSTEM y obtener el privilegio de grupo TrustedInstaller. La suplantación se realiza mediante la API SetThreadToken. Compilación root@kitploit: gcc elevatex64.c -c -o elevatex64.o Uso root@kitploit: inline-execut...

CVE-2019-6225-macOS

CVE-2019-6225 通过 CVE-2019-6225 在 macOS ≤ 10.14.2 上进行本地权限提升 尚未在其他机器上测试，某些硬编码值可能不正确。 在具有 SMAP 的机器上无效。 第二次运行时将使你的机器崩溃，无论第一次运行情况如何。 大部分代码基于 PsychoTea/machswap 特别感谢： root@kitploit: @bazad、@S0rryMyBad 发现漏洞 @S1guza 提供帮助 @PsychoTea 提供代码和优秀文章...

cve-2026-31431

CVE-2026-31431 — Fallo de "copia" en algifaead del kernel Linux: Análisis Investigación de seguridad sobre CVE-2026-31431 CVSS 3.1 7.8 ALTO , AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H: tres fallos de diseño componibles en la cadena AFALG AEAD se combinan en una escritura determinista y sin condiciones ...

CVE-2022-26503

CVE-2022-26503 摘要： CVE-2022-26503 是 Veeam Agent for Microsoft Windows 中的一个漏洞，允许本地权限提升。成功利用此漏洞的攻击者可以以 LOCAL SYSTEM 权限运行任意代码。 感谢 @ultrayoba 补丁： 已实现的补丁显示了反序列化的痕迹： Veeam 官方知识库提到： Veeam Agent for Microsoft Windows 使用 Microsoft .NET 数据序列化机制。本地用户可以向 Veeam Agent for Windows Service 打开的端口（默认为 TCP...