248532 matches found
CVE-2025-11749
CVE-2025-11749 AI Engine = 3.1.3 - 未授权敏感信息泄露导致权限提升 ⚠️ AI Engine = 3.1.3 — 未授权敏感信息泄露 → 权限提升 GitHub: Nxploited Telegram: @KNxploited 重要通知： 许多不道德的个人试图通过转售或重命名脚本并声称原创来利用我编写的代码获利。本项目是免费的、独家的，并由 Khaled Alenazi Nxploited 官方发布。 🔎 概述 用于 WordPress 的 AI Engine 插件（版本 3.1.3 及以下）存在信息泄露漏洞，如果启用了某些插件配置，未认证用户可以通过暴露...
CVE-2023-36003
CVE-2023-36003：Windows Defender 利用保护绕过 PoC 本仓库包含 CVE-2023-36003 的概念验证（PoC），这是一个影响 Windows Defender 利用保护的关键安全功能绕过漏洞。 概述 CVE-2023-36003 是 Windows Defender 中的一个漏洞，允许攻击者绕过旨在防止漏洞执行的缓解功能。成功利用后，恶意软件或恶意代码可规避标准的利用保护机制，从而增加系统被成功入侵的风险。 漏洞类型： 安全功能绕过 受影响组件： Windows Defender / 利用保护 发现/记录日期： 2023 年 11 月（微软补丁星期二...
SneakyEXE
SneakyEXE /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ | $$/ /$$ \ $$|...
CVE-2024-48990-Exploit
CVE-2024-48990 漏洞利用 关于我如何重新发现这个 N-day 漏洞并创建自己的利用工具的完整文章，可在我的博客上找到。 基本上，你可以将本仓库 git clone 到一个攻击者控制的目录，执行 export PYTHONPATH=，然后在设置好该 PYTHONPATH 值的情况下运行 main.py。接着，在 127.0.0.1:1337 上设置一个 netcat 监听器，等待 cron 任务或系统管理员在系统上执行 sudo apt install，即可在监听器中看到 root shell。...
dirtyclone-exploit
DirtyClone 漏洞利用框架 CVE-2026-46331 — Linux 内核本地权限提升漏洞 TC pedit + IPsec TEE 页缓存破坏 · 受影响内核：≤ 6.12.9 ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/ | ' \ / \ ║ ║ | || | | | | || || | || | | | | | / ║ ║ |/||| |, |||/|| ||| ║ ║ |/...
PMapper
Principal Mapper Principal Mapper PMapper 是一个用于识别 AWS 账户或 AWS 组织中 AWS 身份和访问管理（IAM）配置风险的脚本和库。它将账户中的不同 IAM 用户和角色建模为一个有向图，从而能够检查权限提升以及攻击者可能用来获取 AWS 中资源或操作访问权限的替代路径。 PMapper 包含一个查询机制，使用 AWS 授权行为的本地模拟。当运行查询以确定主体是否有权访问某个操作/资源时，PMapper 还会检查该用户或角色是否可以访问其他有权访问该操作/资源的用户或角色。这捕获了一些场景，例如当用户没有读取 S3...
CVE-2025-9286
CVE-2025-9286 Appy Pie Connect for WooCommerce = 1.1.2 - 授权缺失导致未认证权限提升 ⚠️ Appy Pie Connect for WooCommerce = 1.1.2 - 通过 resetuserpassword 的授权缺失导致未认证权限提升 📝 描述 Appy Pie Connect for WooCommerce 的 WordPress 插件在所有版本（包括 1.1.2）中，由于 resetuserpassword REST 处理程序缺少授权，存在权限提升漏洞。...
CVE-2017-7921-EXP
CVE-2017-7921 漏洞利用 Hikvision 设备中存在一个身份验证不当的问题。 身份验证不当漏洞发生在应用程序未充分或正确地验证用户身份时。 这可能导致恶意用户提升其在系统上的权限并获取敏感信息。 https://seclists.org/fulldisclosure/2017/Sep/23 漏洞详情： ---------------------- 获取所有用户及其角色的列表： http://camera.ip/Security/users?auth=YWRtaW46MTEK 无需身份验证即可获取摄像机快照： ...
CVE-2020-28874
该仓库包含在 ProjectSend r1270 版本中发现的漏洞（CVE-2020-28874）的描述。 感谢我的同事 Entelgy Innotec Security 推动我进步！ CVE-2020-28874：权限提升 描述 该漏洞存在于重置密码组件中，攻击者可以在没有有效令牌的情况下，通过用户名（如 admin）更改任何已知用户的密码。 这是因为后端没有用从提供的用户名加载的用户数据来清理 $userdata。 if !empty$GET'token' && !empty$GET'user' $gottoken = $GET'token'; $gotuser =...
noPac
noPac CVE-2021-42287/CVE-2021-42278 扫描与利用工具。又一个低成本的域用户提权为域管理员漏洞利用。 如果域控制器存在漏洞，它将返回一个没有 PAC 的 TGT，请留意小尺寸票据。 缓解措施 请为您的域控制器打补丁！ 鸣谢 感谢 Charlie Clark 提供的 Rubeus 分支以及 Kevin Robertson 提供的 SharpMad。...
CVE-2023-5178
CVE-2023-5178 CVE-2023-5178：NVMe-oF-TCP 漏洞 的利用程序，该漏洞是 NVMe-oF-TCP 驱动程序在处理损坏的 Initialize Connection Request 时的一个逻辑错误。它导致 kmalloc-96 中的竞态双重释放 ，可以被利用来获得 LPE（参见下面的演示）。 该漏洞利用针对 Ubuntu 23.10 及 6.5.0-9-generic 内核（最新受影响的内核版本）。 通过更改内核符号和调整 ropchain，可以轻松地将其移植到早期的 v6 内核。 移植到内核版本 v5 需要进行一些小的修改，我将在文章中进行讨论。在 v...
CVE-2022-22077
✅ CVE-2022-22077 利用框架 RTCore64.sys： 本文档全面概述了 CVE-2022-22077 利用框架，这是一个针对 RTCore64.sys 驱动程序漏洞的高级 BYOVD（自带易受攻击驱动程序）攻击工具包。该框架展示了用于教育和安全研究目的的高级 Windows 内核利用技术。 涵盖内容包括漏洞的技术基础、框架架构以及与更广泛的 LazyOwn RedTeam 工具集的集成。有关详细的漏洞分析，请参阅漏洞分析。有关各个组件的具体实现细节，请参阅利用框架。 🚨 CVE-2022-22077 — MSI Center / Dragon Center — 通过...
ShadowSteal
ShadowSteal | CVE-2021-36934 纯 Nim 实现的 CVE-2021-36934 利用工具，针对 SeriousSAM 本地权限提升（LPE）。目前还谈不上 OPSEC 安全…… ;。我不声称拥有该漏洞的发现功劳。 快速开始 使用 Docker 构建 得益于 Docker，现在上手 ShadowSteal 比以往任何时候都简单！不想折腾安装 Nim 依赖？交给我吧，伙计！运行 Python 脚本即可创建 Docker 构建环境、编译二进制文件、将其传回宿主机，然后销毁容器。 在宿主机上安装 Docker（不同操作系统的安装方法请查阅官方文档），然后在主目录下运行...
QuestStack
QuestStack QuestStack 是一个 Meta Quest 越狱（root）和引导加载程序解锁项目。 借助 GhostLock 权限提升链和 CVE-2021-1931 ABL/fastboot 漏洞，QuestStack 提供了一种在最新 Quest 1 固件上获取 root 权限、临时使用存在漏洞的 ABL 启动以及解锁设备引导加载程序的方法。 该项目将 Quest 固件研究、root 权限获取、A/B 分区槽位操作、ABL 修改、fastboot 漏洞利用、备份和验证整合为一个自动化工作流程，旨在让开发者和爱好者完全掌控 Quest 1 硬件。 当前详情 状态：已发布...
CVE-2026-43499-root-KernelSU
CVE-2026-43499-root-KernelSU 基于内核漏洞CVE-2026-43499的本地提权适配，集成嵌入式 KernelSU 。编译生成preload.so；触发成功后会以 late-load 模式越狱模式启动 KernelSU。支持xblconfig.img / vendorboot.img + boot.img 生成target.h Local privilege escalation adaptation based on a kernel vulnerability, integrating embedded KernelSU. Compiles and...
EvilOSX
EvilOSX 一款针对 macOS / OS X 的邪恶 RAT（远程管理工具）。 宏生成器 由 Cedric Owens 编写 此项目不再活跃 特性 模拟终端实例 简单可扩展的模块系统 无僵尸依赖（纯 Python） 反病毒软件无法检测（OpenSSL AES-256 加密的负载） 持久化 支持 GUI 和 CLI 检索 Chrome 密码 检索 iCloud 令牌和联系人 检索/监控剪贴板 检索浏览器历史记录（Chrome 和 Safari） 通过 iTunes 钓鱼 iCloud 密码 iTunes（iOS）备份枚举 录制麦克风 拍摄桌面截图或使用摄像头拍照 尝试通过本地提权获得...
PE-Linux
PE-Linux 新的Linux权限提升工具 快速开始 系统信息收集 内核信息收集 检查系统上的开发环境（逃脱受限Shell） 提取PATH与环境变量信息 检查内核是否易受Dirty Cow漏洞利用 密码收集器 用于有趣信息的日志分析器 检查密码策略 数据库密码收集器 检查是否允许以root身份使用SSH 检查有趣的Root、Home、Var目录文件 RSA密钥收集器 命令历史分析器 用户枚举（Root - Sudo - UID列表 - GID列表） Cron任务枚举（权限 - 自有Cron - Cron内容 - 可写Cron） 网络信息查询（TCP连接 - ARP - 服务）...
CVE-2026-42980-POC
CVE-2026-42980 公开披露 本仓库包含 CVE-2026-42980 的公开披露材料，这是一个 Windows 内核 WMI 整数下溢漏洞，可在漏洞实验室构建中被利用以实现本地权限提升至 NT AUTHORITY\SYSTEM。 完整文章 英文文章 Artículo en español 仓库布局 public/ README.md README.es.md writeup-en.md writeup-es.md build.ps1 Makefile src/ cve202642980lpe.c helpers.c wmiguids.h assets/...
SpoolFool
SpoolFool 针对 CVE-2022-21999 的漏洞利用程序 - Windows 打印后台处理程序权限提升漏洞 LPE 详细信息 所提供的漏洞利用程序默认应在所有 Windows 桌面版本上正常工作。 完整技术细节请参阅此处的博客文章。 用法 PS C:\SpoolFool .\SpoolFool.exe SpoolFool By Oliver Lyak @ly4k Examples: C:\SpoolFool\SpoolFool.exe -dll adduser.dll C:\SpoolFool\SpoolFool.exe -dll adduser.dll -printer...