CVE-2025-21420-PoC

CVE-2025-21420 PoC Windows磁盘清理工具权限提升漏洞 据我所知，尽管不完整，但这是该CVE的第一个PoC。 https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 我们发现了一种通过cleanmgr.exe进行DLL侧加载的方法。 root@kitploit: $ cp .\dokan1.dll C:\Users\System32\System32\System32\dokannp1.dll $ cleanmgr /sageset:2...

CVE-2020-11932

CVE-2020-11932 🐛🔍 检查 CVE-2020-11932 并测试与此漏洞相关的主机 使用方法 下载 root@kitploit: git clone https://github.com/Staubgeborener/CVE-2020-11932 cd CVE-2020-11932 chmod +x cve-2020-11932.sh ./cve-2020-11932.sh 使用 curl（无需下载） root@kitploit: bash curl -s...

ExtractUsnJrnl

NTFS 上的变更日志位于 $Extend$UsnJrnl 文件中。它是一个系统元文件，无法通过普通的目录列出找到，甚至常规手段也无法访问。相关数据位于名为 $J 的备用数据流中。还有一个名为 $Max 的 ADS，但它不太重要。$J 可能是稀疏的，这意味着数据的一部分只是 00。这可能占总数据的很大一部分，大多数工具会以完整大小提取这个数据流（这很烦人且严重浪费磁盘空间）。这就是这个工具发挥作用的地方，因为它只提取变更日志的实际数据。这样提取速度显然也更快。为什么要提取 20 GB，而你可能只需要 200 MB？ 参数说明 /ImageFile:...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

CVE-2023-38571-a-macOS-TCC-bypass-in-Music-and-TV

执行摘要 macOS 的 Music 和 TV 存在不安全的重命名操作，导致通过完全控制用户的 TCC.db 来获得 FDA。 我针对每个应用分别提交了漏洞报告，如果适用，可以合并。 根本问题在于这些应用拥有 FDA 权限，但未能对其文件操作进行清理。 利用描述 Music 和 TV 在这方面几乎相同，只是路径不同。此后我将以 Music 为例。TV 的利用代码非常直接，请自行查看。 Music 具有将文件复制到用户资料库的功能，该功能通过一个专用文件夹实现，用户可以在此文件夹中“拖放”文件。 用户只需在 /Music/Music/Media.localized/Automaticall...

CVE-2025-48799

描述 这是针对 CVE-2025-48799 的 PoC，该漏洞是 Windows Update 服务中的一个权限提升漏洞。 该漏洞影响至少具有 2 块硬盘的 Windows 客户端（win11/win10）。当机器有多块硬盘时，可以使用 Storage Sense 更改新内容的保存位置。如果将新应用的保存位置更改为辅助驱动器，则在安装新应用期间，wuauserv 服务将执行任意文件夹删除，而不会检查符号链接（如果遇到文件，服务将使用 GetFinalPathByHandle 检查最终路径），从而导致 LPE。 此 PoC 利用了 ZDI...

kali-rpi-luks-crypt

Cifrado de disco completo para Kali en Raspberry u otra arquitectura similar usando LUKS Esta guía está dedicada a ejecutar Kali en Raspberry u otra arquitectura similar, p. ej. ODROID-C2 usando cifrado de disco completo con LUKS. Basada en el documento un poco desactualizado aquí. Motivación...

CVE-2019-5420

CVE-2019-5420 CVE-2019-5420 Ruby on Rails 仅供教育用途。 详见 参考。 环境 Ruby: 2.6.0p0 Rails: 5.2.2 运行 root@kitploit: $ docker run --name cve-2019-5420 --rm -p 3000:3000 knqyf263/cve-2019-5420 利用 执行 touch /tmp/rce root@kitploit: $ curl...

WindowsPatchDetector

实验性 Windows .text 段补丁检测器 ====================== 实验性：Windows .text 段比较 - 磁盘与内存 原始想法 在阅读了 Skeleton Key 恶意软件（http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis/）的相关文章后，开发一个小工具，将磁盘上 .exe 和 .dll 文件中的 .text 段与它们在 RAM 中的对应部分进行比较，以检测补丁。 结果 整体上适用于 32 位和 64 位二进制文件...

herpaderping

Process Herpaderping Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. Summary Generally, a security product takes action on process...

forensicscanner

This repository does not have a README...

Grav CMS — Improper Handling of Highly Compressed Data in Installer::unZip()

Summary An authenticated admin.super user can crash Grav or fill the disk by uploading a specially crafted ZIP archive through the Direct Install tool. The method Installer::unZip calls ZipArchive::extractTo without any limit on uncompressed size, entry count, or directory depth, enabling Zip Bom...

CVE-2026-20343

A vulnerability in a critical API for Cisco Secure FMC Software could allow an unauthenticated, remote attacker to download sensitive files and use unbounded disk space. This vulnerability exists because a critical API lacks authentication. An attacker could exploit this vulnerability by repeated...

encrypted-linux-kernel-modules

ELKM：加密的 Linux x86-64 可加载内核模块 ELKM 提供了一种安全传输和加载加密可加载内核模块（LKM）的机制。其目的是保护基于内核的 rootkit 和植入程序不被端点检测与响应（EDR）软件发现，并抵消磁盘取证工具进行恢复所带来的影响。 RHEL/CentOS 7 ELKM 专为 RHEL/CentOS 7 x86-64 编写。 root@kitploit: kernel-tools-libs-3.10.0-1127.18.2.el7.x8664 kernel-devel-3.10.0-1127.18.2.el7.x8664...

EUVD-2026-81126

A vulnerability in a critical API for Cisco Secure FMC Software could allow an unauthenticated, remote attacker to download sensitive files and use unbounded disk space. This vulnerability exists because a critical API lacks authentication. An attacker could exploit this vulnerability by repeated...

CVE-2026-20343

A vulnerability in a critical API of Cisco Secure Firewall Management Center (FMC) Software arises because the API lacks authentication . An unauthenticated, remote attacker can exploit it by repeatedly invoking the API, potentially downloading sensitive files that should be restricted and consum...

CVE-2026-20343 Cisco Secure Firewall Management Center Software Information Disclosure and Disk Denial of Service Vulnerability

A vulnerability in a critical API for Cisco Secure FMC Software could allow an unauthenticated, remote attacker to download sensitive files and use unbounded disk space. This vulnerability exists because a critical API lacks authentication. An attacker could exploit this vulnerability by repeated...

CVE-2026-32606-POC

Prueba de Concepto para CVE-2026-32606 Este repositorio contiene un código de prueba de concepto simple que explota una debilidad común descrita originalmente hace más de un año en https://oddlama.org/blog/bypassing-disk-encryption-with-tpm2-unlock/. Aunque se dirige específicamente a IncusOS, el...

CVE-2025-61229

CVE-2025-61229 描述 来自开发者博客： 用户可设置的 Before/After shell 脚本在提权状态下运行，拥有 SuperDuper 的 TCC 完全磁盘访问权限。由于这些 shell 脚本由复制或计划任务的设置文件引用，恶意攻击者可以修改这些设置以运行自己的脚本。 来自 CVE： Shirt Pocket 的 SuperDuper! 3.10 及更早版本中存在一个问题，允许本地攻击者修改默认任务模板，以 root 权限和完全磁盘访问权限执行任意预飞脚本，从而绕过 macOS 隐私控制。 归属 本作者并非漏洞发现者，SuperDuper...

adiskreader-secretsdump

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord adiskreader-secretsdump Extract registry and NTDS secrets from local or remote disk...