modifyCertTemplate

用途 此工具旨在帮助操作员修改ADCS证书模板，从而利用创建的易受攻击状态进行权限提升（并在之后将模板重置为之前的状态）。该工具专门针对以下场景设计：攻击者已获得对模板的WriteProperty权限，但不确定该权限适用于哪些属性。在此场景下，可以查询模板的ACL，并将适用的ACE信息与属性GUID进行交叉引用，以确定可修改的属性。 关于该工具及主题的关联博客文章。 用法 root@kitploit: usage: modifyCertTemplate.py -h -template template name -property property name -value new val...

CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation

🚨 CVE-2025-49706 – Vulnerabilidad de suplantación de identidad en SharePoint bajo explotación activa Por Aditya Bhatt – Especialista en VAPT | Red Teamer 📌 TL;DR Microsoft SharePoint está bajo amenaza activa. CVE‑2025‑49706, una vulnerabilidad de suplantación en SharePoint Server, ha pasado de...

below-log-race-poc

below-log-race-poc Exploit CVE-2025-27591 Escalada de privilegios de below Descripción Este repositorio contiene una prueba de concepto PoC para CVE-2025-27591 , una vulnerabilidad de escalada de privilegios en la utilidad below. El problema surge porque below maneja incorrectamente los archivos ...

CVE-2021-4034

CVE-2021- 在 polkit 的 pkexec 实用程序中发现了一个本地权限提升漏洞。pkexec 应用程序是一个 setuid 工具，旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。当前版本的 pkexec 未能正确处理调用参数计数，最终导致将环境变量作为命令执行。攻击者可以通过精心构造环境变量来利用这一点，诱导 pkexec 执行任意代码。攻击成功执行后，可导致本地权限提升，使非特权用户获得目标机器的管理权限。 TryHackMe 链接 - tryhackme.com/jr/cve20214034...

2022-LPE-UAF

2022-LPE-UAF 未经测试的POC代码 安全研究人员发现了 Linux 内核中的 3 个漏洞，这些漏洞可能允许本地攻击者提升权限并潜在地执行恶意代码。概念验证代码已公开，增加了在野利用的可能性。 关于 Dirtycred 的论文（作者：Zhenpeng） https://zplin.me/papers/DirtyCred-Zhenpeng.pdf DirtyCred 的补丁以及 PoC 的公开版本 https://github.com/Markakd/DirtyCred CVE-2022-2585 - Linux 内核 POSIX CPU 定时器 UAF 'PoC' 代码来源：...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory 漏洞利用速查表 此速查表包含 Windows Active Directory 的常见枚举和攻击方法。 ℹ️ 此仓库由 Nikos Katsiopis 和 Nikos Vourdas 创建。 此速查表灵感来源于 PayloadAllTheThings 仓库。 摘要 Active Directory 漏洞利用速查表 摘要 工具 域枚举 使用 PowerView 使用 AD Module 使用 BloodHound 远程 BloodHound 现场 BloodHound 使用 Adalanche 远程 Adalanche 导出枚举对象 有用的枚举工具...

CVE-2020-0796

CVE-2020-0796 整数溢出漏洞 在OriginalCompressedSegmentSize字段中放入比可存储值更大的值。变量无法承受该值，导致被意外识别为非常小的数或负数。此时程序可能发生意外行为，例如蓝屏或权限提升。 简单来说，就是故意向某个变量中放入超过其承受能力的较大值。 演示视频 https://github.com/user-attachments/assets/2b897cfd-6009-4de8-9638-8a9bace6ec7e 参考...

CVE-2021-24545

CVE-2021-24545 WP HTML Author Bio alert/XSS/ 然后查看该作者发布的文章以触发XSS。 视频POC： https://www.youtube.com/watch?v=fhzJZ5hSI-g...

PrintNightmare

PrintNightmare ¡Este es un proyecto que ayudará a combatir la brecha de seguridad de Windows PrintNightmare! CVE-2021-34527 Debes saber que Microsoft ha lanzado un parche contra esta brecha, pero no es completamente funcional y solo combate RCE Ejecución remota de código, mientras que LPE Elevaci...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 es una vulnerabilidad de escalada de privilegios local de alta gravedad encontrada en los instaladores de Notepad++ v8.8.1 y versiones anteriores. Esta vulnerabilidad se origina por un comportamiento no controlado de la ruta de búsqueda de ejecutables durante la...

CVE-2025-27580

CVE-2025-27580: Unauthenticated Account Takeover in NIH BRICS NIH BRICS aka Biomedical Research Informatics Computing System through 14.0.0-67 generates predictable tokens that depend on username, time, and the fixed 7Dl9dj- string and thus allows unauthenticated users with a Common Access Card C...

Windows-Local-Privilege-Escalation-Cookbook

Windows Local Privilege Escalation Cookbook Tabla de contenido Windows Local Privilege Escalation Cookbook Tabla de contenido Descargo de responsabilidad Descripción Introducción Definición Herramientas útiles Vulnerabilidades Referencias Descargo de responsabilidad Este repositorio, "Windows Loc...

PurplePanda

PurplePanda 该工具从不同的云/SaaS应用中获取资源，重点关注权限，以便识别云/SaaS配置中的权限提升路径和危险权限 。注意，PurplePanda 会同时搜索平台内和跨平台的权限提升路径 。 名称来源于动物Red Panda 。这只熊猫吃豌豆，就像 Purple Panda 一样，它可以吞食由 PEASS 发现的 API 密钥/令牌。颜色改为紫色是因为该工具主要面向紫队 （因为它对蓝队和红队都高度有用 ）。 如何使用 /intel 中的每个文件夹定义一个可枚举的平台，并包含一个 README.md 文件，解释如何使用该特定模块 。 下载 Neo4jDesktop...

MagiskEoP

Introducción Este es un exploit para una vulnerabilidad CVE-2024-48336 en la aplicación Magisk que permite a una aplicación local obtener silenciosamente acceso root sin consentimiento del usuario. La vulnerabilidad fue reportada inicialmente por @vvb2060 y probada por @canyie. Ha sido corregida ...

OffensiveLua

Offensive Lua Offensive Lua es una colección completa de scripts de seguridad ofensiva y red team escritos en Lua con FFI Foreign Function Interface. Estos scripts aprovechan el poder y la flexibilidad de LuaJIT en Microsoft Windows para realizar operaciones avanzadas de pruebas de penetración y...

CVE-2026-64531

🔥 CVE-2026-64531 — OVSwrap Corrupción de Memoria en Open vSwitch del Kernel de Linux 🩸 Resumen de la Vulnerabilidad CVE-2026-64531 es una vulnerabilidad de seguridad que afecta al subsistema de red Open vSwitch OVS del Kernel de Linux. La falla existe en el manejo de atributos Netlink anidados ,...

CVE-2026-29923

CVE-2026-29923 - Escalada Local de Privilegios mediante el Mapeo Arbitrario de Memoria Física El controlador de kernel pstrip64.sys expone un IOCTL que permite a usuarios con bajos privilegios mapear rangos arbitrarios de memoria física en su propio espacio de direcciones virtuales. Esta primitiv...

Cerberus-React2Shell-Scanner-Exploit

Cerberus React2Shell - 武器化利用框架 root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███████╗██████╗ ██╗ ██╗ ██╔════╝ ██╔════╝██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██║ ██║ █████╗ ██████╔╝██████╔╝█████╗ ██████╔╝██║ ██║ ██║ ██╔══╝ ██╔══██╗██╔══██╗██╔══╝ ██╔══██╗██║ ██║ ╚██████╗ ███████╗██║...

copy-fail-checker

Comprobador de Copy Fail — CVE-2026-31431 Un pequeño script Bash con pocas dependencias que te indica si tu sistema Linux está expuesto a la vulnerabilidad de escalada de privilegios local Copy Fail CVE-2026-31431. El script es de solo lectura : nunca explota el fallo, nunca carga módulos del...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day 在 Windows 11 上效果最佳 CVE-2021-24084 Windows 本地权限提升漏洞，自2020年以来官方未修复。因此，它仍然是一个零日漏洞。 屏幕截图： YouTube : https://youtu.be/lhT9m68GgL4 受影响的 Windows 版本 Windows 10 1803 Windows 10 1809 Windows 10 1909 Windows 10 2004 Windows 10 20h2 Windows Server 2016 1909 Windows Server 2016 2004 Window...