SeriousSam

Windows 权限提升漏洞 CVE-2021-36934 SeriousSAM 说明请参见微软文章： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 通过 GPO 部署临时解决方案 将以下命令复制粘贴到记事本中，保存为批处理文件（.bat 扩展名），然后通过 GPO 推送到 Windows 机器上。 @echo off icacls %windir%\system32\config. /inheritance:e vssadmin delete shadows /all /quiet...

dirtypipe

免责声明 此代码仅用于教育和研究目的。 请勿将其用于你不拥有或未经许可测试的系统。 作者不对 因使用此代码而导致的任何滥用、损害或法律后果负责 。 DirtyPipe CVE-2022-0847 关于此漏洞利用的详细解析，请查看我的博客。这是我用 Rust 基于 Max Kellermann 的文章实现的 DirtyPipe（CVE-2022-0847）漏洞利用程序。 该程序允许你覆盖特定文件，或覆盖 SUID 二进制文件以提升权限。 功能 检查内核版本是否易受攻击 使用指定输入文件中的数据覆盖任意文件 覆盖 SUID 二进制文件（默认为 passwd）以获取 root 权限...

CVE-2019-12937-ToaruOS

CVE-2019-12937 ToaruOS es un sistema operativo de código abierto escrito en C, desarrollado como un proyecto de hobby por un estudiante de informática de la Universidad de Illinois. ToaruOS funciona en arquitecturas POSIX y x86. Sus principales características incluyen soporte para procesos e...

CVE-2021-3156

利用 CVE-2021-3156 执行： $ git clone https://github.com/RodricBr/CVE-2021-3156 $ cd CVE-2021-3156/ $ chmod u+x programa.sh $ ./programa.sh 单行命令： AA=$sudo --version | tr ':space:' ','| tr -d '.' | cut -d ',' -f3 | awk 'print $0'; "$AA" -lt 1828 && echo -e "Exploitável\nCVE-2021-3156"; "$AA" -lt 1827 &...

Detailed-Analysis-and-Mitigation-Strategies-for-CVE-2024-38124-and-CVE-2024-43468

CVE-2024-38124 和 CVE-2024-43468 的详细分析与缓解策略 CVE-2024-38124 和 CVE-2024-43468 的详细分析与脚本缓解策略 CVE-2024-38124：Windows Netlogon 技术利用背景： 在实际场景中，拥有网络访问权限的攻击者可以通过向域控制器发送特制的 Netlogon 消息来利用 CVE-2024-38124。这使他们能够冒充网络上的任何计算机，包括域控制器本身。攻击者可以提升权限，从而可能完全控制 Active Directory AD 环境，进而未经授权访问敏感信息或在整个网络部署恶意软件。 攻击路径示例： 1...

CVE-2016-5195

CVE-2016-5195：Dirty COW Linux 内核竞态条件 针对 CVE-2016-5195（Dirty COW）的防御性研究、非武器化验证与补丁分析。该漏洞是 Linux 内核中的写时复制（copy-on-write）竞态条件，可允许本地用户修改与只读内存映射关联的数据，并获得提升的权限。 字段| 值 ---|--- 组件| Linux 内核内存管理 / getuserpages 弱点| CWE-362：使用共享资源进行并发执行但同步不当 严重性| 高危，CVSS 3.1：7.0 攻击向量|...

CVE-2024-28589

CVE-2024-28589 在 Axigen Mail Server for Windows 中发现了一个漏洞，影响所有版本至 10.5.18，该漏洞允许本地权限提升。 描述： Axigen Mail Server 被发现存在因不安全地从全局可写目录加载 DLL 而导致的本地权限提升漏洞。在“Axigen Mail Server”服务启动期间（该服务以 SYSTEM 权限运行），它会搜索一个不存在的目录。具有本地访问权限的攻击者可以创建此目录，并将恶意 DLL 文件放入其中。当服务启动时，它会尝试加载此目录中的所有 DLL 文件，从而使攻击者的代码以 SYSTEM 权限执行。 受影响版...

CVE-2026-11318

CVE-2026-11318：DeskIn macOS 客户端本地权限提升 厂商： DeskIn 产品： DeskIn macOS 客户端 受影响版本： = v3.3.4.3 概述 在 DeskIn macOS 客户端中发现了一个本地权限提升（LPE）漏洞。该漏洞允许本地非特权用户将其权限提升至 root。 描述 DeskIn 安装了一个名为 DeskInService 的守护进程，该进程以 root 用户身份运行。它暴露了一个名为 com.deskin.service.installer 的 Mach XPC 服务。 该 XPC...

POC-CVE-2026-102282

CVE-2026-102282 — adm-zip 在解压过程中保留 setuid/setgid npm 包 adm-zip 中存在不正确的权限分配。当启用 keepOriginalPermission 时，解压过程会保留来自不可信 zip 的 setuid、setgid 和 sticky 位，从而允许从攻击者提供的归档文件中将一个 root 所有的 setuid 可执行文件植入磁盘：本地权限提升 。 | ---|--- 包| adm-zip npm 生态系统| Node.js CVE| CVE-2026-102282 公告| GHSA-j5f4-cc29-5x44 CWE| CWE-7...

adm-zip_LPE-PoC

CVE-2026-102282：adm-zip 通过 SUID 保留导致的本地权限提升 描述 adm-zip 是一个成熟的、纯 JavaScript 编写的 Node.js ZIP 归档库，在 npm 生态系统中每周下载量超过 2000 万次。它被广泛集成到 CI/CD 流水线、容器构建工作流、云部署工具和服务端应用程序中，用于处理归档压缩和解压。 在解压过程中，adm-zip 支持一个 keepOriginalPermission 配置选项，旨在恢复归档中记录的 POSIX 权限。然而，该库未能过滤掉带有特殊权限的 Unix...

WordPress WP User Manager plugin <= 2.9.20 - Privilege Escalation vulnerability

Privilege Escalation vulnerability discovered by Pedro Delgado in WordPress Plugin WP User Manager versions = 2.9.20...

CVE-2010-5230

CVE-2010-5230 MicroStation 7.1 中存在多个不可信搜索路径漏洞，本地用户可通过在当前工作目录中放置特洛伊木马文件 1 mptools.dll、2 baseman.dll、3 wintab32.dll 或 4 wintab.dll 来提升权限，如通过包含 .hln 或 .rdl 文件的目录所演示。注意：部分细节来自第三方信息。 大家好， 在玩 Windows DLL 劫持工具包后，我获得了管道设计软件 Bentaly Microstation 7.1、Nero 8.2.8.0、Quicktime pictureviwer 7.6.5 的漏洞利用 POC。...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - 未授权的任意选项更新 描述： GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! WordPress插件在所有版本直到并包括1.0.1中，由于缺少权限检查，存在未授权修改数据的漏洞，可导致权限提升。这使得未经验证的攻击者能够更新WordPress站点上的任意选项。攻击者可利用此漏洞将默认注册角色更新为管理员，并启用用户注册，从而获得对易受攻击站点的管理员访问权限。 Published: 2024-10-25...

CVE-2024-36539

这是为 Contour v1.28.3 中不安全权限漏洞的概念验证 PoC 提供的 README.md： Contour v1.28.3 中不安全权限漏洞的概念验证 PoC 此仓库包含一个概念验证 PoC 脚本，演示了 Contour v1.28.3 中的一个不安全权限漏洞。该漏洞允许攻击者通过获取服务账户的令牌来访问敏感数据并提升权限。 漏洞描述 CVE-ID ：待定 概述 ： Contour v1.28.3 存在不安全权限，允许攻击者访问服务账户的令牌。通过利用此漏洞，攻击者可以获取服务账户的令牌，该令牌可用于访问敏感数据，并可能在 Kubernetes 集群中提升权限。 受影响版本...

CVE-2025-50363_BXSS_CVE

项目名称和仓库URL: Maid Hiring Management System using PHP and MySQL 漏洞类型: 通过盲XSS进行特权提升 受影响版本:v1.0 💣漏洞描述: 在女佣招聘管理系统中发现了一个盲跨站脚本 XSS 漏洞，允许普通用户（如女佣或雇主）提升权限，并可能控制管理员账户。 👩‍💻影响: 完全接管管理员账户、访问敏感数据以及系统操纵。 🛜PoC（概念验证） 1. 在 mhms/maid-hiring.php 中，用户可以申请职位。 2. 填写表单，在姓名 字段中放入盲XSS payload，然后提交表单。 3. 当管理员查看申请时，盲XSS...

cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039: Vulnerabilidad de elevación de privilegios en el Programador de tareas de Windows Descripción general CVE-2024-49039 es una vulnerabilidad de elevación de privilegios EoP en el Programador de tareas de Windows que permite a un atacante autenticado escapar de la sandbox AppContaine...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 和 CVE-2025-34323 Nagios Log Server 针对 Nagios Log Server 中 CVE-2025-34322 和 CVE-2025-34323 的概念验证漏洞利用，以及一个用于以 root 权限获取 shell 的组合脚本。 CVE-2025-34322 认证后，将你的会话 ID 替换到下面两条 curl 命令中。第一条命令设置要执行的命令，第二条命令将执行该命令： $ curl -s -H 'Cookie: csrfls=8f053ed2cb80988cea42d3ae3fc4415d; lssession=' --da...

CVE-2024-48591

CVE-2024-48591 漏洞披露：Inflectra SpiraTeam 7.2.00 中的 XSS 描述 Inflectra SpiraTeam 7.2.00 版本存在跨站脚本（XSS）漏洞，通过上传特制的 SVG 文件，在直接查看该文件时可执行 JavaScript。 漏洞类型 跨站脚本（XSS） 厂商 Inflectra 受影响产品 SpiraTeam 7.2.00 受影响组件 TestRuns 部分 攻击类型 远程 影响 权限提升 ：允许攻击者可能获得更高级别的访问权限。 攻击向量 攻击者可以上传包含 JavaScript 的特制 SVG...

PoC-CVE-2026-46331

本仓库包含 CVE-2026-46331 的概念验证 PoC 漏洞利用程序，这是一个 Linux 内核中流量控制子系统的本地提权漏洞。 漏洞概述 该缺陷存在于 actpedit 数据包编辑操作中，内核在完全获知所有运行时数据包偏移量之前，可能会错误计算写时复制 COW 的可写范围。在特定的本地条件下，这可能导致向共享页缓存内存执行写入操作。 影响 无特权的本地用户可利用此行为毒化 /bin/su 等 setuid-root 二进制文件的内存缓存副本。 原始磁盘文件未被修改，因此文件完整性检查可能仍显示正常。 执行已缓存二进制文件可导致获取 root shell。 受影响系统...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400：Palo Alto PAN-OS GlobalProtect 命令注入远程代码执行 CVSS 10.0 严重 | CWE-78：OS 命令注入 | 已在野外大规模利用 概述 CVE-2024-3400 是 Palo Alto Networks PAN-OS GlobalProtect 门户和网关接口中的一个预认证命令注入漏洞。该漏洞允许未经认证的攻击者在受影响的防火墙上以 root 权限执行任意命令。 发现者： Volexity（2024 年 4 月） 归属威胁行为者： UNC4554 / Midnight Blizzard（俄罗斯国家资助） CVE ID：...