LPE---CVE-2020-0796

用法： 确保已安装 Python，然后运行 poc.py。 Windows 内核 Write-What-Where CVE-2020-0796 漏洞利用 仅供企业环境中的教育和测试使用。 MasterSpl0it 不对该代码承担任何责任，使用风险自负。 重写的 CVE-2020-0796 本地权限提升 PoC。 基于 Alexandre Beaulieu 的工作： https://gist.github.com/alxbl/2fb9a0583c5b88db2b4d1a7f2ca5cdda 如果您对 0Day 漏洞利用感兴趣，请联系 [email protected]。...

CVE-2021-4034

CVE-2021-4034 本仓库包含用于 cve-2021-4034 的单文件漏洞利用程序，该漏洞是 Polkit 本地权限提升漏洞。请谨慎使用！ 漏洞描述 CVE-2021-4034，通常被称为 Pwnkit ，是 Polkit 中 pkexec 组件的一个内存损坏漏洞。Polkit 是用于在类 Unix 系统中定义和处理授权的工具包。该漏洞源于对环境变量的不当处理，允许本地用户以 root 用户身份执行任意代码。 核心问题在于 pkexec 在解析环境变量之前未能正确地对其进行清理。这导致在某些情况下出现越界 写入条件，最终允许本地权限提升。该漏洞自 2009 年 pkexec...

CVE-2021-42292

CVE-2021-42292 该包将检测针对 CVE-2021-42292（一个 Microsoft Excel 本地权限提升漏洞）的利用行为，并为其在 notice.log 中生成一条 notice 记录。 https://corelight.com/blog/detecting-cve-2021-42292 检测方法： 当触发漏洞的 Excel 电子表格下载第二个电子表格时，该包即可检测到此漏洞。第二个电子表格将以提升的权限执行。借助此脚本，我们可以检测 Microsoft Excel 下载 Microsoft Excel...

pwnkit-helper

Pkexec 本地权限提升 PwnKit Exploit 源代码。 如果您想了解更多关于此漏洞利用的信息，请查看： CVE-2021-4034 该漏洞利用辅助工具在 Python3 下运行良好，请确保您已安装所需软件包。 让获取 Root 权限的 Fl4g 变得如此简单， 祝你好运！...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE 漏洞利用 同时支持 x32 和 x64。 已在以下系统测试：Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 x64。 用法 root@kitploit: CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage: exp.exe command Example: exp.exe "net user admin admin /ad" 注意事项 如果要编译 x32 版本，请...

NotCVE-2026-0010

Summary 漏洞： 通过 Barrier 守护进程 TCP 端口 24801 实现未认证的 IPC 本地权限提升至 SYSTEM 供应商： debauchee（Barrier 项目） 产品： Barrier 2.4.0（最终版本，2021-11-01） CWE： CWE-306：关键功能缺少身份验证 描述 Barrier 的 Windows 服务（barrierd.exe）以 LocalSystem 身份安装并运行，它在 127.0.0.1:24801 上绑定了一个 TCP IPC...

CVE-2025-60710

CVE-2025-60710 这是 \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration 计划任务中本地权限提升漏洞的概念验证（PoC）。 当该计划任务启动时，taskhostw.exe 进程会尝试打开 C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP 目录，并使用以下过滤器搜索子目录：????????-????-????-????-????????????。如果找到该目录，将直接删除，而不会检查符号链接。 低权限用户默认可以在其自己的 %LOCALAPPDATA%...

CVE-2024-0670

CVE-2024-0670 – CheckMK Agent 中的本地权限提升（PowerShell 概念验证） 摘要 本仓库提供了一个针对 CVE-2024-0670 的独立 PowerShell 概念验证 ，这是 CheckMK Agent 中的一个 Windows 本地权限提升漏洞。该漏洞允许低权限本地用户通过利用 MSI 修复过程中可预测的命令文件执行来提升至 NT AUTHORITY\SYSTEM 。 此实现是对 elsevar11 在 CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit 公开的 PoC...

nf-tables-lpe

nf-tables-lpe Sea Security 和 Qrious Secure 的 Team Orca 针对 Netfilter 的 nftable 模块中多个漏洞的利用程序。...

exploits

漏洞利用 CVE-2021-22600: Linux 内核 LPE 漏洞利用程序 CVE-2021-3156: 通过 sudo 中的堆溢出实现 Linux 本地权限提升（演示） CVE-2021-3156: 针对 sudo 堆溢出漏洞的一次性利用程序 CVE-2020-6507: V8 中的越界写入。Chrome 版本 = 83.0.4103.97。（RCE） CVE-2020-16040: 适用于 Chrome 版本 = 87.0.4280.88 的利用程序...

cve_2026_31431

CVE-2026-31431（“Copy Fail”）工具包 针对 Linux algifaead / authencesn 页缓存（page-cache）临时写入错误的检测器与概念验证 LPE（本地提权），该漏洞于 2026-04-29 披露。 漏洞披露文章：https://xint.io/blog/copy-fail-linux-distributions 授权 仅可在您拥有或已明确获准评估的主机上使用。该 LPE 会修改内存状态（页缓存），但该技术是真实的权限提升——在未经授权的系统上运行它在大多数司法管辖区属于违法行为。 漏洞摘要 algifaead...

CVE-2023-0179-PoC

Needle CVE-2023-0179 漏洞利用 本仓库包含针对我在 nftables 子系统中最近发现的安全漏洞的利用代码，该漏洞被分配为 CVE-2023-0179，影响从 5.5 到 6.2-rc3 的所有 Linux 版本，不过该利用已在 6.1.6 上进行了测试。 漏洞详情和报告可在 oss-security 上找到 构建说明 只需执行 make needle 命令即可生成相应的可执行文件。 构建成功需要 libmnl 和 libnftnl： root@kitploit: sudo apt-get install libmnl-dev libnftnl-dev 信息泄露...

copy-fail-python

copy-fail-python A compact, zero-dependency Python proof-of-concept for Copy Fail CVE-2026-31431, a Linux kernel local privilege escalation through AFALG and splice that corrupts the page cache of a readable file such as /usr/bin/su. This is a port of the Theori PoC with two practical changes: th...

tpwn-bis

tpwn-bis 针对 cve-2015-5932 / cve-2015-5847 / cve-2015-5864 的简单 POC 现已可提权至 root 并生成一个 shell。 非常感谢 @qwertyoruiop 提供的原始代码和帮助！...

ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC - Linux 内核 Open vSwitch LPE；用于补丁验证和安全研究...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe linux内核提权分析 toc 本文首发于华为安全公众号，这是博客版比较完整 首发链接:https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 漏洞简介 漏洞编号: CVE-2022-0847 别名: 脏管道dirty pipe 漏洞产品: linux kernel - splice syscall 影响版本: linux 5.8 补丁 f6dd975583bd 引入 5.16.11、5.15.25、5.10.102 修复 漏洞危害: 对任意可读文件写不超过一页的内容足够了，可本地提权。 环境搭...

CVE-2021-3560

CVE-2021-3560 Polkit - 本地权限提升 最初由 kevinbackhouse 在 GitHub Security Lab 发现 参考 https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-3560 博客...

CVE-2021-4034

Exploit para CVE-2021-4034 Pkexec - Escalada de Privilegios Local Solo con fines educativos y de investigación de seguridad autorizada. Autores del Exploit Original @arthepsy Descripción de la Vulnerabilidad Se encontró una vulnerabilidad de escalada de privilegios local en la utilidad pkexec de...

CVE-2008-6827

CVE-2008-6827 赛门铁克 Altiris 客户端服务 6.8.378 - 本地权限提升 Exploit-DB 发布地址 https://www.exploit-db.com/exploits/5625/ 作者 Alex Hernandez 又名 @alt3kx...

CVE-2019-15511

GOG Galaxy 针对 CVE-2019-15511 的利用 root@kitploit: usage: exploit.py -h --action LaunchElevatedRequest,FixDirectoryPrivilegesRequest,CreateDirectoryRequest,QueryProcessInfoRequest,InstallServiceRequest,DeleteServiceRequest,MoveAndVerifyGlobalDependencyRequest target positional arguments: target...