CDK

CDK - 零依赖容器渗透工具包 英文 | 简体中文 法律免责声明 未经事先双方同意，使用CDK攻击目标是违法的。CDK仅用于安全测试目的。 概述 CDK是一个开源的容器渗透工具包，旨在无需任何操作系统依赖的情况下，在不同的精简容器中提供稳定的利用。它附带了有用的网络工具和许多强大的PoC/EXP，帮助您轻松逃离容器并接管K8s集群。 快速开始 运行 cdk eva 获取评估信息和推荐的利用方式，然后运行 cdk run 开始攻击。 root@kitploit: ./cdk eva --full Maybe you can exploit the Capabilities below: ...

CVE-2019-19268

CVE-2019-19268 受影响版本：rConfig 3.9.2。 描述 由于配置错误，rConfig v3.9.2 中存在多个攻击向量，允许本地用户通过 sudo 执行 root 命令。 发现者 dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892 电子邮件: [email protected] rConfig 3.9.2 的 sudo 配置让 apache 用户可以以 root 身份执行 /usr/bin/zip、/bin/chmod 和 /usr/bin/tail 程序。结合...

MagiskEoP

简介 这是 Magisk 应用中一个针对漏洞 CVE-2024-48336 的利用程序，允许本地应用在未经用户同意的情况下静默获取 root 权限。 该漏洞最初由 @vvb2060 报告，并由 @canyie 编写了 PoC。该漏洞已在 Canary 27007 版本中修复。 利用此漏洞静默获取 root 权限并向任意应用授予 root 权限的演示视频：https://github.com/canyie/MagiskEoP/blob/main/screen-20220302-093745.mp4 复现此漏洞的步骤： 1. 在没有预装 GMS 的设备上安装存在漏洞的 Magisk 应用构建...

CVE-2023-3338-DECPwn

DECPwn 使用我的DECnet漏洞和空页映射启用，练习不同的Linux内核利用技术。 场景 全部禁用 ：qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" 代码执行被重定向到用户态的output函数，该函数调用commitcredspreparekernelcred0。 系统调用挂钩 将 syscalltable 中的 mkdir 系统调用处理程序地址替换为一个类似于场景1的函数。 启用SMEP和KPTI ：qemu-system-x8664 -append "nosmap nokaslr"...

ADOKit

ADOKit 描述 Azure DevOps Services 攻击工具包 - ADOKit 是一款可利用 Azure DevOps Services 的 REST API 对其进行攻击的工具包。用户可以为相应的 Azure DevOps Services 实例指定攻击模块，同时提供有效的凭据（API 密钥或窃取的身份验证 Cookie）。支持的攻击模块包括侦察、权限提升和持久化。ADOKit 采用模块化设计，便于信息安全社区日后添加新模块。 有关 ADOKit 所用技术的完整详情，请参阅 X-Force Red 白皮书。 Black Hat USA Arsenal 2024 本仓库的...

GTFOBins.github.io

GTFOBins GTFOBins es una lista curada de ejecutables tipo Unix que pueden ser usados para eludir restricciones de seguridad locales en sistemas mal configurados. Encuentra el proyecto en: gtfobins.org...

DirtySlide

DirtySlide LPE de macOS sin privilegios → root. Una lectura/escritura fuera de límites de 8 bytes en la memoria del kernel adyacente a una página de la caché compartida de dyld, causada por una verificación de límites dentro de la página ausente en el recorrido de slide v5...

CrystalPotato

CrystalPotato Puerto en Crystal de GodPotato, una escalada de privilegios local desde cuentas con SeImpersonatePrivilege a SYSTEM. Funciona abusando del Resolver OXID de DCOM y de la suplantación de canalizaciones con nombre. Las APIs de Windows se resuelven dinámicamente y se invocan mediante...

CVE-2024-45264

CVE-2024-45264 漏洞描述 SkySystem Arfa-CMS 5.1.3132 之前版本的管理面板中存在跨站请求伪造（CSRF）漏洞，远程攻击者可利用该漏洞添加新的管理员，从而导致权限提升。 漏洞类型 CWE-352 | 跨站请求伪造（CSRF） 产品供应商 SkySystem https://skyss.ru/ 受影响产品/代码库 Arfa-CMS - 5.1.3124 及更早版本 影响：权限提升 true 供应商是否已确认或承认该漏洞？ true 发现者 Kirill Kalimmulin 参考 https://skyss.ru...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit 测试支持: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 原exp不支持xp，2003，当前代码在原基础上增加了对这两个系统的支持。 Usage root@kitploit: CVE-2018-8120 exploit by...

mt6985-CVE-2026-43499

CVE-2026-43499 失败记录：MT6985 适配尝试 结论 : 花了 68M tokens，没拿到 root。 原因 : KernelSnitch 时序攻击在 MTK Dimensity 9200 上不可靠，CONFIGPANICONOOPS=y 不给试错空间。 这篇文章记录了完整踩坑过程，供后人参考避坑。 背景...

CVE-2025-55885

CVE-2025-55885 Descripción Vulnerabilidad de inyección SQL en Alpes Recherche et Developpement ARD GEC en Ligne anterior a v.2025-04-23 permite a un atacante remoto escalar privilegios a través de los parámetros GET en index.php Vectores de Ataque Inyección SQL a través del parámetro GET no...

CVE-2023-49978

CVE-2023-49978 客户支持系统 1.0 - 访问控制不当 描述 ：客户支持系统 v1 中存在访问控制不当漏洞，非管理员用户能够访问管理页面并执行仅限管理员的操作。 受影响产品版本 ：客户支持系统 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023-11-29 确认日期 ：2023-12-15 CVE 编号 ：CVE-2023-49978 测试环境 ：Windows 复现步骤： 要利用此漏洞，攻击者需要一个低权限用户。之后，攻击者只需通过 Web 浏览器直接访问带有管理功能的 URL 即可。 用户能够修改其他用户的属性（包括密码）、删除用户等。...

CVE-2026-38765

CVE-2026-38765 Un problema en Unistal Systems Pvt. Ltd. Protegent 360 v2.0.0.4 permite a un atacante local escalar privilegios a través del controlador del kernel pgsecdl.sys...

CVE-2024-56115

CVE-2024-56115 建议描述 Amiro.CMS 7.8.4之前版本存在漏洞，原因在于未能采取措施中和特殊元素。该漏洞允许远程攻击者执行跨站脚本（XSS）攻击。 漏洞类型 CWE-78 | 对OS命令中使用的特殊元素的中和不正确（'OS命令注入'） 产品供应商 Amiro.CMS https://www.amiro.ru 受影响的产品代码库 Amiro.CMS – 7.8.4及更早版本 权限提升影响 是 供应商是否确认或承认该漏洞？ 是 发现者 合规控制团队 参考文献 https://www.amiro.ru...

Tater

Tater Tater 是一个利用 Hot Potato Windows 权限提升漏洞的 PowerShell 实现。 致谢 所有感谢归于 @breenmachine、@foxglovesec、Google Project Zero 以及所有帮助解决此利用细节的其他人。 Potato - https://github.com/foxglovesec/Potato 包含于 p0wnedShell - https://github.com/Cn33liz/p0wnedShell PowerShell Empire -...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | 通过不安全的服务二进制权限在 MEmu Android Emulator 9.2.7.0 中实现本地权限提升 | 已在 9.3.2 中修复 CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE 摘要 MEmu Android Emulator 9.2.7.0 中存在本地权限提升 LPE 漏洞。 服务 MEmuSVC 以 NT AUTHORITY\SYSTEM 权限运行，但其二进制文件可被任何本地用户写入，从而导致完全系统沦陷。 字段| 详情 ---|--- CVE|...

CVE-2021-1675-LPE-EXP

CVE-2021-1675-LPE-EXP CVE-2021-1675 的简单本地提权利用 使用方法 root@kitploit: CVE-2021-1675-LPE.exe C:\test\MyPigDLL.dll MyPigDLL.dll 是一个测试 DLL，如果成功将创建 C:\test.txt 注意 1. 添加了 EnumPrinterDriversW 来获取 pDriverPath，因此我们不需要每次更改“硬编码的驱动路径”。 2. 无需与 RPC 或 SMB 配合使用，此利用将直接加载您提供的 DLL。 3. 在 Windows Server 2008 上，pDriverPa...

CVE-2025-26125

描述 该 PoC 程序利用 IMFForceDelete 驱动程序，该驱动程序暴露了一个 ioctl，允许非特权用户删除文件和文件夹。通过使用 ZDI 和 Halov 解释的技术，我们可以将其转化为权限提升，该技术利用 MSI 回滚机制，该机制旨在出现问题时维护系统完整性。通过删除它并以弱 DACL 和伪造的 RBF 和 RBS 文件重新创建，我们可以获得以 NT AUTHORITY\SYSTEM 身份对系统进行任意更改的能力。 视频 https://github.com/user-attachments/assets/58e343d2-97a4-4ca3-9deb-df911b717a...

CVE-2026-58635-PoC

CVE-2026-58635: Escalada de Privilegios Local mediante Braille del Narrador de Windows Prueba de concepto para CVE-2026-58635 , una vulnerabilidad de inyección de comandos en Braille del Narrador de Windows. Un usuario local autenticado puede abusar de un parámetro BrlAPI escribible para hacer qu...