CVE-2023-32749-PoC

CVE-2023-32749 | Pydio Cells Несанкционированное назначение ролей Эксплойт для CVE-2023-32749, затрагивающий Pydio Cells 4.1.2 и более ранние версии. Аутентифицированный пользователь с низкими привилегиями может создать нового внешнего пользователя с назначением всех ролей, что предоставляет дост...

Terrminus-CVE-2026-2406

Terminus - CVE-2026-24061 스캐너 및 익스플로잇 프레임워크 CVE-2026-24061 Telnet NEWENVIRON 인증 우회 및 권한 상승 취약점을 위한 보안 분석 엔진입니다. 개요 Terminus 는 CVE-2026-24061 의 승인된 침투 테스트 및 취약점 평가를 위해 설계된 전문 보안 연구 도구입니다. 이 치명적인 취약점은 레거시 Telnet 데몬 구현에 영향을 미치며, 비인증 원격 공격자가 인증을 우회하고 root 수준의 접근 권한을 얻을 수 있게 합니다. CVE-2026-24061이란 무엇인가...

CVE-2025-21756

CVE-2025-21756 — Лаборатория эксплуатации Только для образовательных целей и авторизованных исследований безопасности. Описание CVE-2025-21756 — это use-after-free UAF уязвимость в подсистеме vsock Virtual Socket ядра Linux, раскрытая 26 февраля 2025 года. Она позволяет локальному атакующему...

page-cache-corruption-lpes

페이지 캐시 손상 LPE Linux 커널 로컬 권한 상승 익스플로잇 3종. Dirty COW 및 Dirty Pipe와 동일한 버그 클래스. 몇 초 만에 루트 셸. 모든 주요 배포판이 영향받음. 세 익스플로잇 모두 커널의 페이지 캐시 — 프로세스가 실제로 읽고 실행하는 파일의 메모리 내 복사본 — 를 손상시킵니다. 디스크의 파일은 절대 건드리지 않습니다. 파일 무결성 도구는 아무것도 감지하지 못합니다. execve"/usr/bin/su"가 캐시에서 로드 → 셸코드 실행 → root. 익스플로잇 익스플로잇| CVE| 메커니즘|...

Exchange2domain

Exchange2domain Набор инструментов All in One на основе privexchange. Вам нужно только открыть веб-серверный порт, поэтому высокие привилегии не требуются. Отличная статья! Abusing Exchange: One API call away from Domain Admin. Требования Эти инструменты требуют impacket. Вы можете установить его...

CVE-2026-31431

🔥 CVE-2026-31431 - "복사 실패 !!!" 놀랍도록 단순하지만 치명적인 Linux 커널 로컬 권한 상승 취약점 📌 개요 CVE-2026-31431 일명 "복사 실패"은 Linux 커널의 암호화 하위 시스템, 특히 algifaead 인터페이스에 영향을 미치는 로컬 권한 상승 취약점입니다. 권한이 없는 로컬 사용자는 이 결함을 악용하여 시스템에서 읽을 수 있는 모든 파일setuid 바이너리 포함의 페이지 캐시에 제어된 4바이트 쓰기 를 수행할 수 있으며, 궁극적으로 루트 권한으로 임의 코드 실행 이 가능해집니다. 🛠️...

CVE-2026-13152

CVE-2026-13152: Custom Fields Account Registration For WooCommerce 1.4의 인증되지 않은 권한 상승 -blue.svg 📖 권고 개요 CVE-2026-13152는 보안 연구원 Huynh Kien MinhMinhHK가 발견하고 분석한, Custom Fields Account Registration For WooCommerce WordPress 플러그인 1.4 미만 버전에 영향을 미치는 인증되지 않은 권한 상승 취약점입니다. 이 결함은 플러그인이 보호된 데이터베이스 키를 살균...

UACME

UACMe Обход контроля учётных записей Windows UAC путём злоупотребления встроенным бэкдором AutoElevate. Данный проект демонстрирует различные техники обхода UAC и служит образовательным ресурсом для понимания механизмов безопасности Windows. ⚠️ Предупреждение : Этот инструмент демонстрирует...

CVE-2025-2502

로컬 권한 상승을 공부하던 중 우연히 발견했다. Lenovo PC Manager의 모든 버전에서 Lenovo PC Manager의 도구에는 권한 결함이 존재한다. 다운로드한 도구라면 일반 사용자가 F 권한완전 권한을 가진다. 모든 버전의 도구에 권한 문제가 존재하므로 일반 사용자가 admin 권한에 들어갈 수 있다. 여기서는 AI 看图 플러그인으로 시연한다. 이 플러그인은 system 권한 서비스를 가지고 있어 system으로 승격할 수 있다. 5.1.100.1102 이전에는 Lenovo PC Manager에 AI 看图 플러그...

CVE-2021-4034

CVE-2021-4034 — PwnKit: локальное повышение привилегий · Исследование магистерской диссертации -orange Уязвимость повреждения памяти в утилите pkexec из polkit Локальное повышение привилегий → root через запись за пределами буфера Затрагивает: polkit 0.105-31 и более ранние · Исправление: polkit...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty COW에 대한 제 개인적인 POC와 EXPLOIT입니다. 사용법 POC: 임의로 파일 쓰기 이 CVE의 간단한 POC입니다. poc.c 파일을 다음과 같이 컴파일하세요: root@kitploit: $ gcc poc.c -o poc -static -lpthread 다음과 같이 실행하세요: root@kitploit: ./poc destinationfile fakefile 대상 파일이 최소한 읽기 가능한지 확인하세요. 대상 파일의 내용은 fake 파일의 내용으로 덮어써집니...

AD-PathFinder

ADPathFinder ADPathFinder는 모의 침투 테스터pentester와 레드 팀red team을 위한 공격 경로 매핑 도구입니다. SharpHound 데이터를 분석하고 이를 OpenGraph 플러그인과 통합하여, 낮은 권한의 사용자와 컴퓨터에서 시작해 도메인 관리자Domain Admins 및 도메인 컨트롤러Domain Controllers와 같은 고가치 대상으로 이어지는 공격 경로를 표면화합니다. MSSQLHound와 ConfigManBearPig를 기본적으로 지원하여 AD, ADCS, SCCM, MSSQL 전반에...

CVE-2020-0668

CVE-2020-0668 CVE-2020-0668을 사용하여 임의의 권한 있는 파일 이동 작업을 수행합니다. 권한 상승을 위해 https://github.com/itm4n/UsoDllLoader Windows 1903 이상 또는 https://github.com/xct/diaghub Windows 1903 미만를 사용하십시오. 데모 링크 및 리소스 https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" 권한 상승 프레임워크-툴킷 Active Directory Certificate Services — Certighost → 도메인 장악 익스플로잇 프레임워크 및 감사 툴킷 공인된 보안 테스트 전용입니다. --- ⚖️ 법적 고지 및 책임 있는 사용 이 도구는 교육 및 공인된 침투 테스트 목적으로만 제공됩니다. 저자와 기여자는 이 소프트웨어로 인해 발생하는 오용이나 손해에 대해 책임을 지지 않습니다. 사용자는 테스트 전에 대상 소유자로부터 명시적인 서면 허가를 받았는지...

CVE-2022-0847-Linux

CVE-2022-0847 Описание - POC для CVE-2022-0847: Уязвимость локального повышения привилегий в ядре Linux. - создано antx 2022-03-08. Подробности - Исследователь безопасности Макс Келлерманн ответственно раскрыл уязвимость «Dirty Pipe» и заявил, что она затрагивает ядро Linux 5.8 и более поздние...

copy-fail-go

Copy Fail - CVE-2026-31431 - golang 버전 ⚠️ 경고: 이 프로그램은 매우 위험하며 실험적입니다. 익스플로잇을 제거하려면 수동 정리가 필요합니다. 사용에 따른 책임은 본인에게 있습니다! 기술 문서 원본 저장소 실행 실행 전 /usr/bin/su 확인: root@kitploit: user@pc:$ hexdump -n 300 -x /usr/bin/su 0000000 457f 464c 0102 0001 0000 0000 0000 0000 0000010 0003 003e 0001 0000 44d0 0000...

CVE-2025-2563

CVE-2025-2563 — Регистрация пользователей и членство | Полная цепочка повышения привилегий до администратора root@kitploit: ██╗ ██╗███████╗███████╗██████╗ ██████╗ ███████╗ ██████╗ ██║ ██║██╔════╝██╔════╝██╔══██╗ ██╔══██╗██╔════╝██╔════╝ ██║ ██║███████╗█████╗ ██████╔╝ ██████╔╝█████╗ ██║ ███╗ ██║...

cve_2022_0847_shellcode

cve20220847shellcode Описание Этот репозиторий содержит Python-скрипт genshellcode.py, основанный на pwntools, для генерации shell-кода, реализующего CVE-2022-0847. Shell-код основан на этом PoC: antx. Я проанализировал код PoC и его выполнение с помощью strace, чтобы перехватить все системные...

-CVE-2019-14287-SUDO-bypass-vulnerability

В этом репозитории нет README...

dirty_sock

dirtysock: повышение привилегий в Linux через snapd В январе 2019 года текущие версии Ubuntu Linux были признаны уязвимыми для локального повышения привилегий из-за ошибки в API snapd. Этот репозиторий содержит оригинальный POC эксплойта, который предоставляется для исследований и обучения. Для...