CVE-2025-32463-lab

CVE-2025-32463 漏洞实验环境 本项目基于 Docker 搭建了一个用于复现和测试 sudo 本地权限提升漏洞 CVE-2025-32463 的实验环境。镜像中包含受影响版本的 sudo， 以及漏洞利用脚本和辅助工具，适合安全研究人员和学习者动手实践分析。 🐳 镜像已发布至 Docker Hub，可直接拉取： y4ney/cve-2025-32463-lab:deb y4ney/cve-2025-32463-lab:source 📁 项目结构说明 文件 / 目录| 说明 ---|--- docker/deb/Dockerfile| 使用 deb 包安装的 sudo...

CVE-2025-50168-pwn2own-berlin-2025

Autor: D4m0n CVE-2025-50168 Este es un exploit presentado a Pwn2Own Berlin 2025 - Categoría LPE. La vulnerabilidad ocurre en Win32kbase!DirectComposition, y se pueden encontrar más detalles en la publicación del blog. Agradecimientos Técnica de bypass de kASLR: prefetch-tool por carrotc4k3...

2022-LPE-UAF

2022-LPE-UAF 未经测试的POC代码 安全研究人员发现了 Linux 内核中的 3 个漏洞，这些漏洞可能允许本地攻击者提升权限并潜在地执行恶意代码。概念验证代码已公开，增加了在野利用的可能性。 关于 Dirtycred 的论文（作者：Zhenpeng） https://zplin.me/papers/DirtyCred-Zhenpeng.pdf DirtyCred 的补丁以及 PoC 的公开版本 https://github.com/Markakd/DirtyCred CVE-2022-2585 - Linux 内核 POSIX CPU 定时器 UAF 'PoC' 代码来源：...

bad-epoll

Bad Epoll: el bug que Mythos pasó por alto Un proceso sin privilegios escalando a root en Google kernelCTF. Bad Epoll CVE-2026-46242 es un use-after-free por condición de carrera en el subsistema epoll del kernel de Linux. Este bug permite que un proceso sin privilegios se convierta en root, no...

CVE-2020-27786-Kernel-Exploit

CVE-2020-27786 内核漏洞利用 详情 你可以在此处找到完整的细节和说明：https://1day.dev/notes/Linux-Kernel-n-day-exploit-development 概要 该漏洞是一个竞态条件，导致写入后的释放后使用（Use-After-Free）。利用 userfaultd 技术处理来自用户空间的内存页错误，并使用 msgmsg 泄露内核地址和 I/O 向量，从而获得写入原语（write primitive），以此扩大了竞态窗口。通过写入原语，覆盖了 modprobepath 全局变量，并获取了 root shell。...

CVE-2021-24545

CVE-2021-24545 WP HTML Author Bio alert/XSS/ Luego visualiza una publicación hecha por el autor para desencadenar el XSS Video POC: https://www.youtube.com/watch?v=fhzJZ5hSI-g...

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Camaleon CMS 权限提升 此POC用于利用Camaleon CMS的权限提升至管理员。该漏洞通过向已验证用户的密码重置功能注入角色来实现。 前提条件与假设 你在目标Camaleon CMS上拥有一个用户账户 ，且该账户可以访问 /admin。 1. 拦截 首先登录你的用户账户。登录后，访问个人资料页面并点击更改密码。 使用Burp Suite拦截密码更改功能。 2. 修改Payload 以下面的示例为基础，编辑你的payload，添加角色。 root@kitploit:...

diskwalker

Diskwalker un script sencillo para recorrer tu disco y realizar un seguimiento de conjuntos interesantes de archivos Después de obtener acceso a una máquina remota durante una prueba de penetración, es posible que quieras encontrar archivos de configuración o binarios interesantes para intentar u...

CVE-2019-13051

Pi-Hole 4.3.2 Inyección de Comandos y Escalada de Privilegios CVE-2019-13051 La versión 4.3.2 de Pi-Hole contiene un parche para esta vulnerabilidad:https://github.com/pi-hole/AdminLTE/pull/974 ¡Un gran agradecimiento al equipo de desarrollo de Pi-Hole por su increíble proyecto y por hacer tan...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor 滥用委派托管服务帐户 dMSA 在易受攻击的组织单位 OU 上的创建权限，以在 Active Directory 环境中提升权限（BadSuccessor 漏洞 – CVE-2025-53779）。 概述 Invoke-BadSuccessor 通过利用 Windows Server 2025 Active Directory 中的 dMSA 错误配置和委派，自动化特权提升攻击链： 识别当前用户（或其组）拥有 CreateChild 权限的 OU。 创建或重用计算机帐户 。 创建或重用委派托管服务帐户 dMSA 。 授予用户对 dMSA 的...

copyfail-guard

copyfail-guard Herramienta de detección y mitigación automatizada para la vulnerabilidad CVE-2026-31431 "Copy Fail", una escalada de privilegios local LPE en el módulo algifaead interfaz AFALG del kernel Linux. ⚠️ Alcance: este proyecto es puramente defensivo. No contiene, no genera y no referenci...

Citrix_Secure_Access_LPE_0DAY

Escalada de privilegios local en Citric Secure Access He descubierto una vulnerabilidad de escalada de privilegios local en el cliente de Windows de Citrix Secure Access. Esta vulnerabilidad permite que un administrador privilegiado inyecte una carga útil maliciosa para obtener privilegios de NT...

CVE-2025-25614

CVE-2025-25614 Unifiedtransform v2.0 中的访问控制不当导致权限提升，允许教师更新其他教师的个人数据。 厂商: Unifiedtransform PoC 步骤 1: 以教师身份登录应用程序。 步骤 2: 访问以下端点: /teachers/edit/3 步骤 3: 更改详细信息并点击保存。 影响: 这允许对其他教师的数据进行未经授权的修改，而通常只有管理员才能访问。这可能导致严重的数据完整性问题以及未授权的权限提升。 漏洞类型: 访问控制不当 攻击类型: 远程 影响: 权限提升 攻击向量: 受损的访问控制允许教师修改其他教师的数据。 发现者: Armaa...

defender-privilege-escalation-scanner

Defender 漏洞扫描器 Microsoft Defender 漏洞扫描器 — CVE-2026-41091 / CVE-2026-45498 检测 Microsoft Defender 部署中的安全弱点。仅用于授权的安全测试。 功能 CVE-2026-41091 检测 CVE-2026-45498 检测 Microsoft Defender 安全态势评估 要求 Python 3.8+ 无外部依赖（仅使用标准库） 用法 root@kitploit: python defenderscanner.py Standard scan python defenderscanner.py...

lpe-toolkit

Linux LPE 工具包 多架构权限提升工具包，包含 24 个漏洞利用（amd64 预编译；其他架构在运行时通过 gcc 编译）。支持 amd64、arm64、386、mips、mipsle、mips64 和 mips64le。检测内核版本，过滤已修补的漏洞利用，并按顺序依次尝试，直到获得 root 权限。 快速开始 root@kitploit: run directly no gcc needed on target if pre-compiled binaries are embedded ./lpe-toolkit dry-run: show exploit plan witho...

baron-samedit

Baron Samedit PoC 描述 这是 Baron Samedit 漏洞（CVE‑2021‑3156）的概念验证（PoC）漏洞利用程序，已在 Ubuntu 20.04（sudo 版本 1.8.31，glibc 版本 2.31）上测试。该漏洞利用 sudo 在处理 sudoedit 命令行参数时的基于堆的缓冲区溢出，从而实现权限提升。 漏洞利用组件 exploit.asm ：手工编写的汇编漏洞利用程序，构建触发漏洞所需的参数和环境缓冲区。 shellcode.c ：最小的共享对象负载，以提升的权限执行 /bin/sh。 Makefile ：自动构建 shellcode...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Dirty Cow CVE-2016-5195 提权 作者: Samuel García 学院: 4Geeks Academy 日期: 25/06/2025 描述 Dirty COW 是 Linux 内核（≤ 4.8.3）中的一个严重漏洞，允许本地攻击者通过竞争条件修改只读文件，从而将权限提升至 root。 目标 使用 Dirty Cow 漏洞模拟一次受控攻击，以： 验证内核的漏洞。 编译并传输漏洞利用程序。 在目标机器上执行并提升权限。 要求 目标机器: Ubuntu 16.04.1 内核 4.4.0-21-generic 受害者用户: student 密码: password123...

CVE-2025-25621

CVE-2025-25621 Unifiedtransform v2.0 es vulnerable a un Control de Acceso Incorrecto, lo que permite a los profesores tomar asistencia de otros profesores a través del endpoint /courses/teacher/index?teacherid=2&semesterid=1. Vendor: Unifiedtransform PoC Paso 1: Inicie sesión en la aplicación com...

CVE-2026-3629

CVE-2026-3629 - WordPress 权限提升检测工具 一款用于检测 CVE-2026-3629 的命令行工具，该漏洞是 "Import and export users and customers" WordPress 插件中的一个严重权限提升漏洞。 📢 加入我们的社区 第一时间获取最新的安全工具、漏洞信息及黑客技术！ 为什么要加入？ ✅ 最新的 CVE 更新 ✅ 新的安全工具 ✅ 黑客教程 ✅ 漏洞赏金技巧 ✅ 社区支持 👉 频道: @PySecTools 📋 关于 CVE-2026-3629 描述: 该插件的 saveextrauserprofilefields...

CVE-2025-3102

CVE-2025-3102 🛠️ SureTriggers 漏洞利用脚本 此脚本用于识别和利用 WordPress 站点中运行存在漏洞版本（≤ v1.0.78）的 SureTriggers 插件中的安全漏洞。如果成功，脚本将自动创建一个 WordPress 管理员账户。 ⚙️ 功能特性 检测 SureTriggers 插件版本 验证 WordPress 登录页面（wp-login.php） 通过 REST API 端点执行漏洞利用 若目标存在漏洞则创建 WordPress 管理员用户 将结果保存到 vulnerable.txt 文件 多线程加速处理 使用随机 User-Agent 🚀...