CVE-2025-6019-exploit

CVE-2025-6019：通过UDisks2文件系统调整大小的权限提升漏洞 漏洞详情 CVE ID ：CVE-2025-6019 影响 ：本地权限提升 LPE 受影响系统 ：存在漏洞udisks2版本的Linux系统 机制 ：文件系统调整大小期间的竞争条件允许访问位于全局可写临时目录中的SUID二进制文件 关键组件 ： udisks2服务（DBus接口） org.freedesktop.UDisks2.Filesystem.Resize方法 /tmp/blockdev下的临时挂载点 利用流程 1. 准备恶意文件系统镜像（攻击者） root@kitploit: dd...

x86-cpp-reversing-skill

x86-cpp-reversing 一个用于逆向工程 32 位小端 x86（IA-32）二进制文件以及由 C++ 编译生成的汇编代码的 Claude Code 技能。它可以从 ELF 或 PE 二进制文件中恢复类布局、虚函数表、虚函数分发以及 RTTI/继承层次结构，并涵盖在获得这些结构后会遇到的工作流程：恢复自定义文件格式、将数据文件的索引条目映射回使用它们的代码/实体，以及在此过程中识别混淆或反调试技巧。 为智能体使用而构建：SKILL.md 是智能体读取的入口点，其编写方式使得机械性、定义明确的工作（ABI 结构体布局、重定位解析、符号还原）通过 scripts/recon.py...

CVE-2025-24204

CVE-2025-24204 关于 CVE-2025-24204 是一个漏洞，允许在启用了 SIP 的 macOS 系统上读取任意进程的内存。此漏洞的根本原因在于向 gcore 二进制文件添加了过于强大的授权（com.apple.system-task-ports.read）。利用此漏洞可以实现： 无需用户明文登录密码即可转储登录钥匙串 绕过 TCC 并访问敏感信息 在 Apple Silicon Mac 上解密 FairPlay 加密的 iOS 应用 作者 Koh M. Nakagawa @tsunek0h。© FFRI Security, Inc. 2025 许可证 Apache 2...

CVE-2024-32019-POC

通过 ndsudo 实现权限提升（Netdata 本地利用） 此PoC用于利用Netdata附带的易受攻击的ndsudo实用程序，将本地权限提升到root。该漏洞通过将恶意的二进制文件注入用户的PATH中，伪装成受信任的命令（nvme），然后由ndsudo以root权限执行。 前提条件与假设 您对目标系统具有本地shell访问权限 。 您可以执行以下命令，但会失败并显示"未找到"或类似错误： root@kitploit: ./ndsudo nvme-list 1. 编译恶意载荷 在您的攻击者机器 （或具有编译器的易受攻击系统）上，编译该二进制文件（例如，来自仓库中的文件poc.c）：...

RunC-CVE-2019-5736

RunC-CVE-2019-5736 针对 CVE-2019-5736 的两个 PoC。有关 CVE-2019-5736 及其 PoC 的说明，请参阅 Twistlock Labs。 恶意镜像 PoC 在很大程度上基于 q3k 的 PoC，因此所有功劳都归于他。 运行 PoC 请注意，运行这些 PoC 会覆盖主机上的 runc 二进制文件。建议你在运行其中一个 PoC 之前，先创建你的 runc 二进制文件（通常位于 /usr/sbin/runc）的副本。 克隆仓库： root@kitploit: $ git clone...

CVE-2024-55347

CVE 披露：CVE-2024-55347 CVE-2024-55347 公开披露 🚀 日期： 10-02-2025 摘要 Kroll Artifact Parser And Extractor KAPE v1.3.0.2 中存在一个二进制植入漏洞，攻击者可通过将恶意构造的二进制文件放置到特定目录中提升权限并执行任意代码。该漏洞可能导致未经授权的系统访问以及敏感数据的潜在泄露。 受影响产品 供应商： Kape by Eric Zimmerman 产品： kape.exe 版本： 1.3.0.2 漏洞描述 KAPE 产品团队、其开发者以及 CVE Mitre 已被告知 Kroll...

cve-2021-4034-mock

CVE-2021-4034 PwnKit 模拟漏洞系统 该项目是一个模拟系统，用于重现 Linux pkexec 守护进程中发现的 CVE-2021-4034（越界读/写） 漏洞的核心运行原理。在没有实际 SUID 权限提升的情况下，在受控环境中安全地模拟了环境变量内存区域越界及恶意载荷注入机制。 特别是，该模拟系统能够检测最新 Linux 内核的 execve 防御机制（传递空数组时强制插入空字符串从而形成 argc=1 的现象），并通过修正偏移量，成功模拟了过去存在漏洞的内存环境。 📂 文件结构 root@kitploit: cve-2021-4034-mock/ ├──...

CVE-2026-25250

🕷️ CVE-2026-25250：可信引导加载程序链验证不当 一个由 Microsoft 签名的第三方引导加载程序，加载了无签名或完整性验证的二级 EFI 二进制文件，从内部瓦解了 Secure Boot 信任链。 📑 目录 研究背景 官方参考 自行复现 受影响引导链 漏洞概述 📂 Secure Boot 与信任模型 根本原因分析 利用过程 缓解与吊销 🧠 研究背景 本仓库记录了针对 CVE-2026-25250 的研究，这是一个已向 Microsoft 披露并于 2026 年 4 月分配 CVE 编号的 Secure Boot...

SUIDGuard

SUIDGuard - 一个为 OS X 添加缓解措施以增加漏洞利用难度的内核扩展 版权所有 c Stefan Esser / SektionEins GmbH, 2015。保留所有权利。 [email protected] - https://www.sektioneins.de/ 官方网站 如果您是从媒体报道来到这里，请查看官方网站 https://www.suidguard.com 关于 SUIDGuard 是一个 TrustedBSD 内核驱动程序，它实现了多种缓解措施，以防范操作系统中通常被漏洞利用所滥用的弱点。 保护 SUID/SGID root 二进制文件免受...

bin2shell

bin2shell bin2shell 是一个非常小的工具，用于从二进制文件中提取 shell 代码 root@kitploit: bash bin2shell.sh additionNum \x45\x6e\x74\x65\x72\x20\x4e\x75\x6d\x62\x65\x72\x20\x31\x20\x3a\x20\x45\x6e\x74\x65\x72\x20\x4e\x75\x6d 谢谢 TOUHID SHAIKH...

notepad-v8.8.1-LPE-CVE-

notepad-v8.8.1-LPE-CVE- CVE-2025-49144 Notepad++ v8.8.1 SYSTEM-level POC 📌 CVE-2025-49144 是一个高危本地权限提升漏洞，存在于 Notepad++ v8.8.1 及之前版本的安装程序中。该漏洞源于安装过程中不受控制的可执行文件搜索路径行为，允许本地攻击者通过将恶意可执行文件放置在安装程序所在的同一目录中，获得系统级权限。 ⚙️ 漏洞原理 – 逐步说明： 🧱 1. 安装程序出了什么问题？ Notepad++ 安装程序（v8.8.2 之前）调用 regsvr32.exe 注册某些组件，但未提供完整路径（如...

CVE-2023-33781

CVE-2023-33781 描述 D-Link DIR-842V2 v1.0.3 被发现允许用户在连接 telnet 时运行任意二进制文件。此漏洞可通过备份/恢复功能触发。 概念验证...

CVE-2019-1663-Binary-Analysis

CVE-2019-1663 二进制分析 作者： Corentin Wolff 漏洞起源 漏洞来源 该漏洞源于函数 0x0002BF64，它错误地使用了 strcpy 函数，使其容易遭受缓冲区溢出攻击。为清晰起见，此函数已重命名为 Login。以下代码片段说明了问题： root@kitploit: undefined4 Loginchar param1, char param2, char param3, int param4 ... 在此片段中，strcpy 函数被不当使用，导致了缓冲区溢出漏洞： root@kitploit: if param4 == 0 iVar2 =...

The vulnerability in the main() function of the /HNAP1/dllog.cgi file of the CGI Binary component of the D-Link DIR-882 wireless router software allows a attacker to disclose protected information.

The vulnerability in the main function of the /HNAP1/dllog.cgi file of the CGI Binary component of the D-Link DIR-882 wireless router software is related to insufficient protection for sensitive data. Exploiting this vulnerability could allow an attacker to disclose confidential information...

dasel-melange-apko

dasel v3.3.1 — Melange + apko 构建，已针对 CVE-2026-33320 打补丁 本仓库将 dasel CLI（v3.3.1）打包为 使用 Melange 构建的 APK，使用 apko 构建一个最小容器镜像，并应用针对 CVE-2026-33320 的修复，同时保持在 v3.3.1 代码库上（补丁方式，而非版本升级）。 结果是一个约 4 MB 的镜像，仅包含静态的 dasel 二进制文件——没有 shell、没有包 管理器、没有 libc——并且以非 root 用户运行。 仓库结构 root@kitploit: melange/ dasel.yaml...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe 修改版的 Dirty Pipe CVE-2022-0847 PoC，通过劫持 SUID 二进制文件来生成 root shell。（同时尝试恢复受损的二进制文件） CVSS 评分：7.8 高 在 Linux 内核的 copypagetoiterpipe 和 pushpipe 函数中，新管道缓冲区结构的 "flags" 成员缺乏正确初始化，因此可能包含过时值。本地非特权用户可利用此漏洞写入由只读文件支持的页缓存中的页面，从而提升其在系统上的权限。 POC 作者： Max Kellermann [email protected]...

CVE-2022-37706-SUID

CVE-2022-37706-SUID CVE-2022-37706-Enlightenment v0.25.3 - 权限提升 ./exploit.sh CVE-2022-37706 正在尝试查找易受攻击的SUID文件... 这可能需要几秒钟... + 发现易受攻击的SUID二进制文件！ + 正在尝试弹出root shell！ + 享受root shell吧 : mount: /dev/../tmp/: 在 /etc/fstab 中找不到。 id uid=0root gid=0root groups=0root,4adm,1000...

CVE-2025-5548

🛡️ CVE-2025-5548 Este trabajo documenta el proceso completo de análisis técnico y explotación controlada de la vulnerabilidadCVE-2025-5548 sobre el software FreeFloat FTP Server, dentro de un entorno de laboratorio diseñado con fines exclusivamente formativos, de investigación y de comprensión del...

CVE-2022-37703

建议描述 在 Amanda 3.5.1 中，发现了一个信息泄露漏洞，位于 calcsize SUID 二进制文件中。攻击者可利用该漏洞判断 文件系统中的任意目录是否存在。该二进制文件将使用 opendir 以 root 身份直接执行而不检查路径，从而 允许攻击者提供任意路径。攻击者需要是 backup 用户才能运行 calcsize 二进制文件。 附加信息 PoC 非常简单，你只需像这样运行该二进制文件： ./calcsize MAHER dir1 -X directory 如果该二进制文件没有产生任何输出，则说明该目录存在。 如果不存在，它会像这样提示不可用：...

CVE-2019-5736

用法 编辑 payload.c 中的 HOST，使用 make 编译。在容器内启动 nc 并运行 pwn.sh。 注意事项 此利用程序具有破坏性：它将在 宿主机上 用 payload 覆盖 /usr/bin/docker-runc 二进制文件。同时也会覆盖容器内的 /bin/sh。 仅在 Debian 9 上测试通过。 没有尝试使其稳定或可靠，它仅测试在宿主机上执行 docker exec /bin/sh 时有效。 我编写此利用程序所参考的原始提交在这里。 实际发现该漏洞的研究人员已在此处发布了分析文章：这里。 我已添加原始利用程序...