CVE-2025-1974

CVE-2025-1974: Kubernetes Ingress Nginx Controller 漏洞分析及 PoC 环境搭建 测试环境 MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes 本地测试环境设置M2 MacOS 为了进行本地测试，安装 minikube minikube start --driver=docker 使用以下命令配置 ingress-nginx-controller kubectl apply -f...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

malasada

malasada Linux 版的 Donut，将 Linux ELF 共享对象（.so）转换为位置无关的 .bin 二进制块，可直接从内存中执行（例如，将其复制到 mmap 区域后，作为函数指针跳转执行）。 本项目有意避免使用 memfd（memfdcreate、对 memfd 执行 execveat 等）。 支持平台 Linux amd64 Linux arm64 Linux 386 构建 依赖： Go 1.25+ Zig 0.15+（go generate 及测试所需） 构建 CLI： root@kitploit: make 快速开始（本地） 构建一个 hello-world...

lutlol

在 Linux 上潜伏于地表之下 同名演讲的材料： BSides Belfast 2025 BSides Vienna 2025 这些代码按原样使用并不怎么好用，但或许有参考价值。 有用的资源： src/ 目录 - 演讲中大部分内容的源代码 ProcrastinationEDR - 很可能是世界上最烂的ED（其实并不）R Sneaky Remap - 隐藏用的小工具 Anime Costume Cheese - 可注入的共享对象文件，Kas 在循环中扮演 Curl Demobotnetcontroller - 演示级僵尸网络控制器...

CVE-2024-48990-Automatic-Exploit

CVE-2024-48990 PYTHONPATH 劫持 - 权限提升漏洞利用工具 本工具可自动利用 needrestart 3.7 版本中的一个权限提升漏洞，该漏洞编号为 CVE-2024-48990 。 它通过利用 needrestart 扫描 Python 进程时对 PYTHONPATH 环境变量的不安全使用，实现 root 权限执行。 摘要 该漏洞利用工具的工作原理如下： 1. 编译一个恶意共享对象（init.so），该对象会在导入时被触发。 2. 通过本地 HTTP 服务器提供该 .so 文件。 3. 通过 SSH 连接到目标主机，并准备一个恶意的 PYTHONPATH 环境。...

CVE-2024-37032-PoC

CVE-2024-37032 Probllama PoC — Ollama 路径遍历与权限提升 该仓库包含一个概念验证的 FastAPI 注册服务器、连接器脚本以及用于授权实验室测试的预加载演示库。 仅在你拥有或明确允许测试的系统上使用。 文件 server.py: 启动 FastAPI PoC 服务器。 rogueserver/config.py: PoC 服务器的中央配置。 connector.py: 向目标 Ollama API 发送拉取/推送请求。 preloadprivsdemo.c: 共享对象负载的 C 源代码。 requirements.txt: PoC 服务器的 Pyth...

cve-2017-7494

基本设置 安装 Samba 版本 4.5.9 https://download.samba.org/pub/samba/stable/samba-4.5.9.tar.gz https://wiki.samba.org/index.php/BuildSambafromSource 获取打了补丁的 Impacket 版本 pip install -r requirements.txt 使用方法 1. 以交互模式启动 Samba 服务器 + 调试输出 sudo /home/ubuntu/samba-4.5.9/bin/smbd -i --debuglevel=10...

CVE-2024-48990_needrestart

CVE-2024-48990 - Needrestart 3.7-3 权限提升漏洞利用 概述 该仓库包含针对 CVE-2024-48990 的漏洞利用，这是 Needrestart 3.7-3 中的一个权限提升漏洞。该漏洞利用不当的输入处理，以提升的权限执行任意代码。 受影响版本 Needrestart 3.7-3（在基于 Debian 的系统上测试） 其他版本也可能存在漏洞 漏洞利用详情 该漏洞利用包含： main.asm：用于权限提升的汇编 shellcode。 listener.sh：基于 Python 的监听器，用于监控漏洞利用的成功情况。...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit - 本地权限提升 PoC 🔗 原始项目 ：berdav/CVE-2021-4034 本项目基于原始项目，出于教育目的 进行分析和修改。 遵守 MIT 许可证 | 白帽学校（White Hat School）教育课题 📋 概述 CVE-2021-4034 是 Linux policykit-1 （PolicyKit）中的一个本地权限提升漏洞。普通用户可以在不提供参数的情况下执行 pkexec，利用进程内存结构的缺陷，使得本应被过滤的环境变量字符串被 glib 再次引用，从而加载恶意的 .so 文件，最终获取 root 权限 。 ⚠️ 仅供教育用途...

Redis-RCE

redis-rce Redis 4.x/5.x 远程代码执行（RCE） 用法 root@kitploit: usage: redis-rce.py -h -r RHOST -p RPORT -L LHOST -P LPORT -f FILE -a AUTH -v Redis 4.x/5.x RCE with RedisModules optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST target host -p RPORT, --rport RPORT target...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 的预编译构建版本。 当然，你不应该信任预编译的构建版本 : 此版本的工作方式略有不同：首先创建一个最小的共享对象。该对象被打包到主二进制文件中，并在执行时释放。使用 Musl 进行编译以尽量减少依赖（例如特定的 libc 版本？） 致谢 Qualys 的原始公告：https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt Berdav（Davide Berardi）的 PoC：https://github.com/berdav/CVE-2021-4034...

CVE-2025-32463

CVE-2025-32463 - Sudo 权限提升 PoC /////// 免责声明 ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// 本项目仅供教育目的使用。 使用本仓库的任何部分，即表示您确认不会利用其中包含的代码或技术来未经授权访问 您不拥有或未经明确许可进行测试的系统。 作者（nflatrea）对本概念验证或相关材料的任何滥用、损害或后果不承担任何责任或义务， 您同意自行承担使用本代码的风险。...

CVE-2025-32463-POC

CVE-2025-32463 – Escalada de Privilegios en Sudo chroot PoC Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-32463, una vulnerabilidad de escalada de privilegios local en sudo versiones 1.9.14 a 1.9.17. La vulnerabilidad permite que un usuario local no privilegiado...

bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.php有三个GET选项：cmd，outpath和sopath。 选项非常简单， cmd是你的邪恶命令， outpath是命令输出文件路径（可读和可写）， sopath是我们的共享对象bypassdisablefuncx64.so的绝对路径。例如： http://site.com/bypassdisablefunc.php?cmd=pwd&outpath=/tmp/xx&sopath=/var/www/bypassdisablefuncx64.so 一是cmd参数，待执行的系统命令（如pwd）; 二是outpath参数，保存命令执行输出结果的文件路径（如...

CVE-2021-4034-pwnkit

CVE-2021-4034, PwnKit PwnKit 的概念验证，polkit 的 pkexec 中的一个本地权限提升漏洞。在默认安装下，任何非特权本地用户都可以成为 root。 关于该漏洞 存在漏洞的 pkexec 版本会错误处理进程参数计数。这使得受控的环境变量被重新引入 pkexec 的环境，最终以 root 身份运行攻击者控制的共享对象。该漏洞由 Qualys 研究团队于 2022 年 1 月 25 日披露，CVSS v3.1 评分为 7.8（高危）。NVD 条目为 CVE-2021-4034。 实际上，自 2009 年以来，几乎所有 polkit...

CVE-2026-43499-RMX5200

CVE-2026-43499 for realme RMX5200 CVE-2026-43499 本地提权 SO ，适用于： 项目| 值 ---|--- 设备| realme RMX5200 / RE6030L1 Android| 16 内核| 6.12.23-android16-5-gb2a876903b49-ab14541642-4k 指纹| realme/RMX5200/RE6030L1:16/BP2A.250605.015/...:user/release-keys 预构建二进制：bin/preload.so 本仓库仅包含 SO 构建树 （源代码 + 偏移量 +...

cve-2026-43499-app.so

cve-2026-43499-app.so...

CVE-2025-1974

Ingress NGINX 漏洞利用工具 - IngressNightmare 该项目提供了一个针对 Kubernetes 中 Ingress NGINX Controller 的严重 未经身份验证的远程代码执行（RCE） 漏洞的利用工具，统称为 IngressNightmare。 在最初的研究中，Wiz 团队没有提供 PoC 或功能性漏洞利用代码，因此我们决定自行创建并分享给社区。 概述 Ingress NGINX Controller 是 Kubernetes...

CVE-2025-32463-Sudo-Chroot-Escape

CVE-2025-32463-Sudo-Chroot-Escape 描述 此仓库包含针对 CVE-2025-32463 的基于 Python 的概念验证（PoC）程序，该漏洞是 sudo 版本 1.9.14 至 1.9.17 中的一个本地权限提升漏洞。当用户拥有在 chroot 环境（-R 标志）内执行命令的 sudo 权限时，攻击者可以滥用名称服务切换（NSS）机制加载恶意共享对象。这使得攻击者能够逃逸 chroot 并以 root 用户身份执行任意代码。 此漏洞利用工具受 K1tt3h 的 CVE-2025-32463-POC 项目启发。 免责声明...

Mysql_CVE-2024-27766

Guía de Reproducción del Exploit versión afectada del producto MariaDB 11.1 Esta guía proporciona instrucciones paso a paso para reproducir un ataque de Función Definida por el Usuario UDF en un sistema de base de datos. Tenga en cuenta que este exploit puede funcionar en algunos sistemas, pero...