CVE-2026-42980-POC

CVE-2026-42980 公开披露 本仓库包含 CVE-2026-42980 的公开披露材料，这是一个 Windows 内核 WMI 整数下溢漏洞，可在漏洞实验室构建中被利用以实现本地权限提升至 NT AUTHORITY\SYSTEM。 完整文章 英文文章 Artículo en español 仓库布局 root@kitploit: public/ README.md README.es.md writeup-en.md writeup-es.md build.ps1 Makefile src/ cve202642980lpe.c helpers.c wmiguids.h...

CVE-2024-3094-info

CVE-2024-3094-info Exploración de PoC CVE-2024-3094 https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Respuesta de Lasse Collin https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

MultiPotato

MultiPotato 首先，感谢 @splintercode 和 @decoderit 开发了 RoguePotato，因为此代码大量基于它。 这只是另一个利用 SeImpersonate 权限获取 SYSTEM 权限的 Potao。但与其它 Potao 不同的是： 它不包含任何用于武器化的 SYSTEM 身份验证触发机制。相反，该代码可以让你自行集成你喜欢的触发方式。 它不仅仅使用 CreateProcessWithTokenW 来生成新进程。你可以选择 CreateProcessWithTokenW、CreateProcessAsUserW、CreateUser 和...

gardyn

Resumen En febrero de 2025 realicé una investigación de seguridad en un dispositivo Gardyn Home 4.0. Durante mi investigación, descubrí múltiples vulnerabilidades y malas prácticas de seguridad. Al aprovechar estas vulnerabilidades, un atacante podría obtener acceso a nivel de sistema a un...

porterminal

把一台电脑交给一个智能体，完全控制，并实时观看。 一条命令，一个 URL。（同时也是你自己手机上的一个顺手的终端。） 1. uvx ptn 2. 把 URL 交给 AI 智能体，或者自己扫描二维码 3. 在任意浏览器中观看它工作，随时接管 !WARNING 那个完整 URL 就是这台电脑的完全访问权限。 它包含每次启动随机生成的访问码，你把它交给的任何人（或任何 AI 智能体）都能在你的机器上获得一个真实的 shell。请把 URL 和二维码当作机密对待，只与你信任的人和智能体分享，并在将 Porterminal 指向任何重要内容之前阅读安全部分。 为什么...

CVE-2025-33073

CVE-2025-33073 针对NTLM反射SMB漏洞的PoC利用程序。 所有功劳归功于官方研究： https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 先决条件 操作系统：Kali Linux（已预装大多数软件包）。 NetExec NXC - https://github.com/Pennyw0rth/NetExec impacket-ntlmrelayx dnstool.py（包含在仓库...

gardyn-hack

Resumen En febrero de 2025 realicé una investigación de seguridad en un dispositivo Gardyn Home 4.0. Durante mi investigación, descubrí múltiples vulnerabilidades y malas prácticas de seguridad. Aprovechando estas vulnerabilidades, un atacante podría obtener acceso a nivel de sistema a un...

elevationstation

提权站（Elevation Station） 窃取和复制 SYSTEM 令牌，娱乐与盈利！我们复制东西，制作双胞胎副本，然后骑走。 你用 Metasploit 的 getsystem 和 SysInternals PSEXEC 获取过系统权限，对吧？那么，这里有一个类似的独立版本……但至少目前没有杀毒软件的问题 😸 此工具还能让你成为 TrustedInstaller ，类似于 Process Hacker/System Informer 的功能。此功能非常新，于 2023 年 8 月 12 日添加至最新代码版本和二进制版本！ 💵💲...

CVE-2021-21123-PoC-Google-Chrome

📝 描述 Google Chrome - 文件系统访问 API - 由 Maciej Pulikowski 报告的漏洞 总漏洞赏金：$5.000 这是以下漏洞的 PoC： Google SecuritySeverity CVE HIGH CVE-2021-21123 MEDIUM CVE-2021-21129 MEDIUM CVE-2021-21130 MEDIUM CVE-2021-21131 MEDIUM CVE-2021-21172 LOW CVE-2021-21141 这里的主要安全问题是 Google Chrome...

eternalblue-ms17-010-research

💀 EternalBlue（MS17-010）漏洞利用研究 对 CVE-2017-0144 的受控复现——WannaCry 勒索病毒爆发背后的 SMB 漏洞 ⚠️ 免责声明：本研究仅在完全隔离的受控实验室环境中出于学术和教育目的进行。未涉及任何生产系统。 概述 本项目在沙盒化的 AWS EC2 环境中复现了 EternalBlue 漏洞利用（CVE-2017-0144，CVSS 9.3）。目标是深入理解漏洞机制，捕获并分析攻击流量，并将攻击链映射至 MITRE ATT&CK 框架——同时为攻击性研究和防御加固策略提供参考。 实验架构 云平台： AWS EC2 攻击机： Kali Linux...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 展示您的支持 - 如果您喜欢本内容，请给一个 ⭐️ | 在 Twitter 上分享 | 关注我 CVE-2022-0337 Google Chrome、Microsoft Edge 和 Opera 系统环境变量泄露漏洞 📝 描述 成功利用此漏洞可导致用户存储在系统环境变量中的秘密泄露。Chromium 92 版本中存在一个安全漏洞，并在 97 版本中修复。有多个基于 Chromium 引擎的网页浏览器，例如 Google Chrome、Microsoft Edge、Opera 和 Brave。除了 Brave 外，它们都存在漏洞。该漏洞存在于文件系统访问 API 中，更具体地说是...

UniFi Network Application - Path Traversal

UniFi Network Application contains a path traversal vulnerability allowing a network attacker to access and manipulate files on the underlying system, potentially leading to account access, exploit requires network access. id: CVE-2026-22557 info: name: UniFi Network Application - Path Traversal...

CVE-2019-1388

CVE-2019-1388 UAC提权 nt authority\system 0x01 demo root@kitploit: SERVER ====== Windows 2008r2 7601 link OPENED AS SYSTEM Windows 2012r2 9600 link OPENED AS SYSTEM Windows 2016 14393 link OPENED AS SYSTEM Windows 2019 17763 link NOT opened WORKSTATION =========== Windows 7 SP1 7601 link OPENED AS...

CVE-2023-37250-POC

CVE-2023-37250 PoC 技术分析：https://hackingiscool.pl/roaming-and-racing-to-get-system-cve-2023-37250/...

CVE-2024-0197-POC

CVE-2024-0197-POC Thales Sentinel HASP LDK 中本地权限提升的概念验证。 我最初想自己开发一个，但最终发现没有必要。 没有需要争取的竞争条件，从一个已知位置进行简单的 DLL 搜索顺序劫持即可获得 SYSTEM 权限。 我们只需： 1. 将 raw.cpp 编译为 fltlib.dll 并放入 AppData\Local\Temp（它必须是一个正确的代理 DLL，指向 C:\Windows\System32\fltlib.dll）。 2. 然后运行 msiexec.exe /fa PATHTOMSI。...

CVE-2021-26868

CVE-2021-26868 Windows 10 本地权限提升漏洞利用...

cve-2024-31317

CVE-2024-31317 探索 CVE-2024-31317 可让未授权应用访问普通 Android 应用可用的任意 uid 和 SELinux 范围。这提供了对 uid 1000（system）和 uid 2000（shell）的访问权限，并且完全可以由未授权应用触发，从而使得任何使用该漏洞的功能均可持续存在。 说明 SELinux 模拟 Zygote 参数 模拟器设置 适用范围 此漏洞应适用于 Android 9 及以上版本，且安全补丁级别低于 2024 年 6 月安全补丁 的大多数 Android 版本。部分厂商可能已将此更改移植到更早的版本中。具体而言，这意味着 Androi...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 PoC 一个针对 CVE-2024-23897 的概念验证（PoC）代码，该漏洞是 Jenkins 内置命令行界面（CLI）中的任意文件读取漏洞。它允许拥有 Overall/Read 权限的未认证攻击者读取 Jenkins 控制器文件系统上的任意文件。 受影响版本 Jenkins 版本 = 2.441 Jenkins LTS 版本 = 2.426.2 搭建一个易受攻击的实例 使用 docker compose 启动一个本地易受攻击的实例： root@kitploit: cd docker docker compose up -d 该实例将在...

Fsociety-CVE-2024-0670-CheckMK-LPE

🚀 Fsociety-CVE-2024-0670-CheckMK-LPE - 强大的系统访问，如此简单 📦 概述 你好，朋友。该工具为 CheckMK CVE-2024-0670 解锁高级访问权限。它利用薄弱的文件处理机制来获取 SYSTEM 权限。该软件包含一项专门的持久化功能。它使用 C++ 开发，旨在为用户提供在 Windows 环境中进行有效权限提升所需的工具。 🛠️ 功能特性 高级 LPE ：通过已识别的漏洞获取 SYSTEM 访问权限。 持久化模块 ：即使系统重启后仍能维持访问。 用户友好界面 ：专为易用性而设计，即使是非技术用户也能轻松上手。 兼容性 ：适用于 Windows...

CVE-2026-87441

A flaw was found in Google Chrome. Missing authorization in the Downloads component allowed a remote attacker to bypass system access restrictions. This could be achieved by convincing a user to install a specially crafted Chrome extension...