Exploit for Incorrect Authorization in Systemd_Project Systemd

Exploit-CVE-2026-40224 CVE-2026-40224: systemd-machined local...

PrivKit

PrivKit 一个用于 Windows 本地权限提升检查的信标对象文件（BOF）集合。 描述 PrivKit 是一款开源工具，可帮助红队成员和渗透测试人员使用 Cobalt Strike 信标对象文件（BOF）快速识别常见的 Windows 本地权限提升向量。 有关命令行用法和示例，请参阅 使用 部分。 如果您发现任何错误，欢迎随时报告它们。您的反馈对改进本项目质量至关重要！ 免责声明 本项目的作者和贡献者不对任何非法使用该工具的行为负责。该工具仅用于教育和授权的安全测试目的。用户有责任确保合法使用。 目录 PrivKit 描述 免责声明 目录 致谢 功能 安装 使用 示例 参考 致谢...

adaudit

adaudit 此 PowerShell 脚本旨在对 Microsoft Active Directory 执行全面审计，重点识别常见安全漏洞与弱点。执行该脚本有助于精准定位需要加固的关键区域，从而抵御针对 Active Directory 的横向移动或权限提升攻击中常用的攻击手法。 | | \ | | | || | | | | | | | | | . | | | |||/ ||||||| by phillips321 如果您有任何适用于此脚本的实用 PowerShell 单行命令，请告知我。我希望此脚本保持为单一文件，且不依赖外部工具（ntdsutil 和 cmd.exe 除外）。...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675 是一个关键的远程代码执行和本地权限提升漏洞，被称为“PrintNightmare”。 远程代码执行的概念验证利用代码已经发布（Python、C++），本地权限提升则有一个 C版本。我们尚未看到纯 PowerShell 的原生实现，因此希望尝试精炼和重构此利用代码。 该 PowerShell 脚本利用 PrintNightmare 攻击技术执行本地权限提升（LPE）。 已在 Windows...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

pax

pax 利用填充预言机（Padding Oracle）进行攻击，获得乐趣与收益！ Pax（填充预言机利用工具）是一款用于利用填充预言机的工具，可实现以下功能： 1. 针对给定的 CBC 加密数据，获取其明文。 2. 针对给定的明文，利用预言机未知的加密算法，获取加密后的字节。 该工具可用于泄露加密的会话信息，并且通常能够绕过身份验证、提升权限，甚至通过加密自定义明文并将其写回服务器来实现远程代码执行。 一如既往，此工具仅应用于你拥有所有权或已获得探测权限的系统！ 安装 从发布页下载，或使用 Go 安装： go get -u github.com/liamg/pax/cmd/pax 使用示...

Crassus

Crassus Windows 权限提升发现工具 快速开始 1. 在进程监视器（Process Monitor）中，选择 Enable Boot Logging 选项。 2. 重启。 3. 登录系统并等待 Windows 稳定后，再次运行进程监视器。 4. 当提示时，保存引导日志，例如保存为 raw.PML。 5. 使用 Ctrl-R 重置默认的进程监视器过滤器。 6. 保存此日志文件，例如保存为 boot.PML。 7. 运行 Crassus.exe boot.PML。 8. 检查任何绿色标记的结果以及 results.csv 中的相应条目。 目录 为什么是“Crassus”...

CVE-2023-22515

红队工具-Confluence未授权添加管理员用户CVE-2023-22515漏洞利用工具 漏洞影响范围 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluence Server = 8.2.3 8.3.0 = Confluence Data Center and Confluence Server = 8.3.2...

bad-epoll

Bad Epoll: el bug que Mythos pasó por alto Un proceso sin privilegios escalando a root en Google kernelCTF. Bad Epoll CVE-2026-46242 es un use-after-free por condición de carrera en el subsistema epoll del kernel de Linux. Este bug permite que un proceso sin privilegios se convierta en root, no...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare system shell poc for CVE-2021-1675 Windows Print Spooler Elevation of Privilege credit: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ref: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 Credit to all researcher who find out this bug...

CVE-2023-20178

CVE-2023-20178 这是Cisco Secure Client（测试版本5.0.01242）和Cisco AnyConnect（测试版本4.10.06079）中任意文件删除漏洞的PoC。 当用户连接到VPN时，vpndownloader.exe进程会在后台启动，并在c:\windows\temp目录下创建具有默认权限的目录，格式如下：.tmp。创建此目录后，vpndownloader.exe会检查该目录是否为空，如果不为空，则会删除其中的所有文件/目录。这种行为可被滥用以NT Authority\SYSTEM账户权限执行任意文件删除操作。...

SdoKeyCrypt-sys-local-privilege-elevation

SdoKeyCrypt.sys - 本地权限提升漏洞 1. 什么是 SdoKeyCrypt.sys？ SdoKeyCrypt.sys 是一款大型多人在线角色扮演游戏（MMORPG） 冒险岛Online 的键盘保护驱动程序，该游戏在中国由 盛大集团发行。 游戏官方网站：http://mxd.sdo.com。（语言：中文） 该驱动程序会在游戏首次运行时下载并安装到 C:\Windows\System32\ 文件夹中。由于游戏体积很大（约 13.11 GB），我在这里备份了一份 SdoKeyCrypt.sys 以便想要复现此漏洞的人使用。 SdoKeyCrypt.sys...

CVE-2025-39964

Linux afalg concurrent-write race — sitio de seguimiento del estado de los parches Fuente del rastreador del estado de los parches de CVE-2025-39964 : un sitio de una sola página que registra qué distribuciones han publicado una corrección para una condición de carrera en la API de sockets...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 PoC for popping a system shell against the LnvMSRIO.sys 3.1.0.36 driver. All credits go to the original author Luis Casvella from Quarkslab. This works against latest Windows 11 Version 24H2 with KVAShadowing and Core Isolation disabled! !NOTE This was compiled using latest...

SharpExchangePriv

SharpExchangePriv 描述 PrivExchange 的 C 实现，作者 @dirkjan。感谢 @g0ldenGunSec，因为我的代码依赖了他的代码。 已在 Exchange 2016 上测试过。 编译说明 SharpExchangePriv 基于 .NET 3.5 构建，并与 Visual Studio 2017 兼容。只需打开解决方案文件并生成项目即可。 我使用了 CommandLineParser 来解析参数。这将创建 CommandLine.dll 文件以及可执行文件。你可以简单地将 .exe 和 .dll 合并为一个可执行文件： ILMerge.exe...

BadZure

BadZure BadZure 是一个 Python 工具，可自动创建错误配置的 Azure 环境，帮助安全团队模拟对手技术、开发和测试检测控制，并在 Entra ID 与 Azure 基础设施上运行紫队演练。它使用 Terraform 在 Entra ID 租户和 Azure 订阅中填充实体及有意设置的错误配置，生成横跨身份和云基础设施层的完整攻击路径。 BadZure 自动化创建用户、组、应用程序注册、服务主体、管理单元，以及 Azure 资源（例如 Key Vault、存储帐户、虚拟机、逻辑应用、自动化帐户、函数应用、Cosmos DB...

CDK

CDK - 零依赖容器渗透工具包 英文 | 简体中文 法律免责声明 未经事先双方同意，使用CDK攻击目标是违法的。CDK仅用于安全测试目的。 概述 CDK是一个开源的容器渗透工具包，旨在无需任何操作系统依赖的情况下，在不同的精简容器中提供稳定的利用。它附带了有用的网络工具和许多强大的PoC/EXP，帮助您轻松逃离容器并接管K8s集群。 快速开始 运行 cdk eva 获取评估信息和推荐的利用方式，然后运行 cdk run 开始攻击。 ./cdk eva --full Maybe you can exploit the Capabilities below: !...

CVE-2024-0670

CVE-2024-0670 PoC Este repositorio proporciona un exploit Proof of Concept PoC para la vulnerabilidad CVE-2024-0670 , que afecta al CheckMK Agent en sistemas Windows. La vulnerabilidad ocurre cuando el CheckMK Agent crea y ejecuta archivos temporales en el directorio C:\Windows\Temp. Un atacante...

CVE-2020-1313

CVE-2020-1313 摘要 Windows 更新编排器服务（Windows Update Orchestrator Service）是一个 DCOM 服务，其他组件使用它来安装已下载的 Windows 更新。由于对调用者的授权不当，USO 存在权限提升漏洞（任意用户提升至本地系统）。该漏洞影响 Windows 10 和 Windows Server Core 产品。微软已在 2020 年 6 月补丁星期二中修复。 漏洞详情 UniversalOrchestrator 服务（9C695035-48D2-4229-8B73-4C70E756E519）在 usosvc.dll 中实现，以...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 Prueba de concepto de escalada de privilegios local de wfshbr64.sys wfshbr64.sys y wfshbr32.sys permiten que un usuario arbitrario realice operaciones bit a bit con un desplazamiento EPROCESS arbitrario y un valor de banderas para elevar intencionadamente el proceso del...