CVE-2026-84195

A flaw was found in Kyverno, a policy engine for Kubernetes. This vulnerability allows attackers with low privileges to exfiltrate the admission controller's ServiceAccount token. By directing apiCall requests to external or attacker-controlled endpoints, the token is automatically attached witho...

SharpToken

SharpToken During red team lateral movement, we often need to steal the permissions of other users. Under the defense of modern EDR, it is difficult for us to use Mimikatz to obtain other user permissions, and if the target user has no process alive, we have no way to use "OpenProcessToken" to...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell 漏洞描述 Webmin 1.984 及以下版本 - 文件管理器权限利用漏洞（CVE-2022-0824 和 CVE-2022-0829） 在默认使用 Authentic 主题的情况下，仅拥有较低权限且未配置任何文件管理器模块限制的 Webmin 用户，可访问具有 root 权限的文件。所有包含不受信任的 Webmin 用户的系统应立即升级。请注意，Virtualmin 系统不受此漏洞影响，因为其域所有者 Webmin 用户的配置方式不同。 来源：https://www.webmin.com/security.html 利用描述...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

cve-2026-62737-lab

CVE-2026-62737：从崩溃到实验室辅助的 SYSTEM 这是原始 CVE-2026-62737 分析文章的后续文章 （ExecutionContext.sys 任意内核间接调用）。它将崩溃 PoC 转化为一条可用的 token 交换链，以 SYSTEM 身份启动 cmd.exe，但这仅 适用于实验室环境，其中由调试器提供地址并将 ROP 链写入 内核内存。这并非独立的漏洞利用程序 。 功能 1. 以低权限用户身份，通过 KLoader 代理打开 ExecutionContext 设备。 2. 初始化一个...

FortiLPE

描述 针对运行在Windows上的FortiClient VPN的CVE-2025-62676 / EUVD-2025-206993本地权限提升PoC利用程序。通过任意XML文件写入，以普通用户上下文在SYSTEM上下文中执行载荷。该PoC已在Windows 11 Pro上的FortiClient 7.4.0版本上测试通过。根据供应商信息，以下版本受影响： 7.4.0 - 7.4.4 7.2.0 - 7.2.12 7.0（所有版本） 该漏洞通过Trend Micro的Zero Day...

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE バージョン 3.0.0, 3.1.0, 4.0.0, 4.1.0, および 4.1.1 において、不適切なファイルパーミッションが設定されており、攻撃者が bash および python スクリプトを改変することで権限昇格やコード実行を行うことが可能です。 キーワード: ローカル権限昇格 LPE, コード実行 影響を受けるプラットフォーム: Linux, MacOS 影響を受けるファイル: extcap/nrfsnifferble.py,...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 易受该漏洞影响的版本 Baron Samedit 漏洞（CVE-2021-3156）影响 sudo 旧版 1.8.2 至 1.8.31p2，以及稳定版 1.9.0 至 1.9.5p1。该基于堆的缓冲区溢出缺陷于 2011 年 7 月通过提交 8255ed69 引入，并潜伏了近十年未被发现。 1.9.5p2 之前的 sudo 包含一个 off-by-one（差一）错误，可导致基于堆的缓冲区溢出，从而通过“sudoedit -s”和以单个反斜杠字符结尾的命令行参数，允许将权限提升为 root。 ...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys 任意物理内存读写 针对 TechPowerUp ThrottleStop.sys 驱动（CVE-2025-7771）的完整概念验证（PoC）。 一个已签名且仍可加载的内核驱动通过两个 IOCTL 暴露了未经校验的物理内存读写。 本仓库将该原语转化为可用的从管理员到 SYSTEM 的本地权限提升，并记录了一个设备命名怪癖， 该怪癖可绕过大多数基于路径和文件名的检测。 针对相同 IOCTL 的 PoC 早已存在（见致谢）。这是一个独立的完整利用链，而非原语演示。 受影响的驱动 字段| 值 ---|--- SHA256|...

WP-GDPR-Compliance-Plugin-Exploit

WordPress WP GDPR Compliance 插件漏洞 CVE-2018-19207 利用脚本 该 Python 脚本会创建一个管理员角色用户。请根据你的具体情况修改变量 baseurl、username 和 email。由于系统会向该邮箱发送一封用于设置新用户密码的邮件，因此需要一个可用的邮箱地址。 该脚本适用于版本 =1.4.2 的 WP GDPR Compliance 插件。 请仅在你自己拥有的网站上或获得授权时使用此脚本（例如在合法的渗透测试中）。 依赖 本脚本使用 Python 2.7 编写。未经测试，不保证能在 Python 3 中运行。 脚本使用了 Python...

CVE-2022-2639-PipeVersion

CVE-2022-2639（使用pipe原语） CVE-2022-2639: Linux内核openvswitch本地提权。 引入版本：e64457191a259537bbbfaebeba9a8043786af96f v3.13 修复版本：cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 使用pipe原语来利用CVE-2022-2639，因此无需kaslr泄露，也无需绕过smap smep ktpi : 问：什么是pipe原语？答：https://github.com/veritas501/pipe-primitive...

cve-2023-21768-compiled

cve-2023-21768-编译版本 在windows22H2 22621.963上测试。 代码来自：https://github.com/xforcered/WindowsLPEAFDCVE-2023-21768...

EscalateGPT

Introduction IAM Privilege Escalation Identification Tool Features 🛠️ Identifies potential privilege escalation issues in AWS IAM and Azure RBAC policies 💻 Leverages most advanced AI models via OpenAI for analysis 👍 Returns escalation paths and mitigation recommendations in easy to understand JSON...

CVE-2018-19788

CVE-2018-19788 的概念验证 ========= 用于检查 CVE-2018-19788 漏洞的 Ansible 角色，该漏洞影响 PolicyKit 版本 0.115，此版本预装在许多 Linux 发行版中，例如 Ubuntu、Red Hat、CentOs 等。 环境要求 最低要求的 Ansible 版本为 2.4.0 角色变量 root@kitploit: The user name to be provisioned to execute the exploit CVE201819788testuser: cvetest The UID assigned to...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Exp Usage: First ：Upload fuse.c and exp.sh to the /tmp directory. You can use scp or python3 -m http.server upload the file to target. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c...

pwnkit-helper

Pkexec 本地权限提升 PwnKit Exploit 源代码。 如果您想了解更多关于此漏洞利用的信息，请查看： CVE-2021-4034 该漏洞利用辅助工具在 Python3 下运行良好，请确保您已安装所需软件包。 让获取 Root 权限的 Fl4g 变得如此简单， 祝你好运！...

CVE-2021-1675---PrintNightmare-LPE-PowerShell-

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 is a critical remote code execution and local privilege escalation vulnerability dubbed "PrintNightmare." Proof-of-concept exploits have been released Python, C++ for the remote code execution...

CVE-2026-58635-PoC

CVE-2026-58635: Windows Narrator Braille ローカル権限昇格 CVE-2026-58635 の概念実証コードです。Windows Narrator Braille におけるコマンドインジェクションの脆弱性を悪用します。ローカルの認証済みユーザーが書き込み可能な BrlAPI パラメータを悪用し、特権を持つ BRLTTY サービスに任意のプログラムを実行させることができます。 Microsoft はこの問題を 重要 と評価し、CVSS 3.1 スコア 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H...

CVE-2014-4076

CVE-2014-4076 PoC このProof of Concept（PoC）は、オリジナルのPythonバージョンから直接コピーされ、C++で書き直されました。 ビルド このプロジェクトはVisual Studio 2013 Update 4でビルドされています。 注意 Administratorsグループのユーザーのみがデバイスを開いてIO制御を実行できます。つまり、このエクスプロイトはAdministratorsをSYSTEMに昇格させるのみで、ウェブシェル環境では全く役に立ちません 。 @KingsleyChen氏のご協力に感謝します。...