The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 は、Active Directory ドメイン サービスの特権昇格の脆弱性です。これにより、"Network Configuration Operators" は、Windows パフォーマンス カウンターを介して SYSTEM 特権でコードを実行できます。影響を受ける Windows のバージョンには、Windows 10、11、および Server が含まれます。マイクロソフトは 2025 年 1 月にこれを修正しました。リスクを軽減するために更新プログラムを適用してください。...

CVE-2017-1000475

CVE-2017-1000475: Freesshd の引用符で囲まれていないサービスパス 概念実証 Windows 10 に freeSSHd 1.3.1 をデフォルトでインストールし、システムサービスとして実行するオプションを有効にした状態。 引用符で囲まれていないサービスパスを確認するコマンド。このサービスはデフォルトで引用符で囲まれていません。 プロセスはデフォルトで SYSTEM として実行されています。 MSFVenom を使用してリバースシェルを作成し、攻撃者に対する接続を確認します。実行ファイルを Program.exe にリネームし、攻撃者の IP...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 固定暗号鍵によるリモートコード実行 RCE インストールごとにランダムに生成されたキーを使用する代わりに、すべてのMicrosoft Exchange Serverインストールは、web.config内で同じ validationKey と decryptionKey の値を持っています。そのため、 認証された 攻撃者は、悪意を持って作成されたViewStateデータを逆シリアル化するようにサーバーを騙すことができます。YSoSerial.net...

Eaton-UPS-Companion-Exploit

概述 Eaton UPS Companion 软件每周都会通过不安全的 HTTP 连接检查更新，并对更新 URL 处的任何内容执行 eval。这使得攻击者能够精心构造一个 JavaScript 函数，利用后端软件中已经存在的底层操作系统操作，如文件执行、网络套接字和文件系统 I/O。所有这些操作都以 NT AUTHORITY\SYSTEM 权限进行，这很可能是由于 UPS（不间断电源）进行系统管理所需的权限。等待一段时间后，无需任何操作即可自动进行命令注入，从而获得 SYSTEM shell。 此问题已在 1.06 版本中修复，分配的 CVE ID 为 CVE-2020-6650。 时间...

CVE-2023-29336

CVE-2023-29336 - Win32k 本地权限提升 - PoC 有关微软 Windows 中一个现已修复且曾被积极利用的安全漏洞的细节浮出水面，该漏洞可被威胁行为者利用，在受影响的系统上获取提升的权限。 该漏洞编号为 CVE-2023-29336，严重性评分为 7.8，涉及 Win32k 组件中的一个权限提升漏洞。 “成功利用此漏洞的攻击者可以获得 SYSTEM 权限，”微软在上个月作为补丁星期二更新的一部分发布的安全公告中透露。 Avast 研究员 Jan Vojtěšek、Milánek 和 Luigino Camastra 因发现并报告该漏洞而受到致谢。 Win32k.s...

CVE-2016-3309_Reloaded

内核利用案例研究 - Win10 x64 RS2 上的“野性”池溢出（CVE-2016-3309 Reloaded） 这个 Github 仓库包含针对近期已修补的 win32kfull!bFill 漏洞的利用程序。执行 Palette 或 Bitmap 利用程序将赋予你在受影响系统上的 SYSTEM 权限。这些利用程序应该可以在安装了 Creators Update、版本号为 15063.540 的 Windows 10 x64 上正常工作（这是微软九月更新发布之前最新的 Win10 版本）。 该 Visual Studio 解决方案包含三个利用程序：...

CVE-2023-27350

! このスクリプトはコマンド実行のためにサーバー設定を再構成するため、実行には注意してください。スクリプトは終了時に変更を元に戻しますが、プロセスが適切に強制終了されないと元に戻らない可能性があります ! CVE-2023-27350 Papercut 認証なし RCE（バージョン root@kitploit: スクリプトは自動的にサーバーが脆弱かどうかをテストします。 インタラクティブシェル: 脆弱性が確認されると、スクリプトはコマンドの入力を求めます。 スクリプトは終了時に設定を元に戻します。 例 参考文献 CVE-2023-27350 免責事項...

CVE-2024-26229

CVE-2024-26229 Windows CSC サービスの特権昇格の脆弱性。 プログラムがバッファの処理能力を超えるデータを書き込むと、ヒープベースのバッファオーバーフローが発生し、余分なデータが隣接するメモリ領域にあふれ出します。このオーバーフローはメモリを破損させ、攻撃者が任意のコードを実行したり、システムに不正にアクセスしたりする可能性があります。本質的には、攻撃者はオーバーフローを引き起こす悪意のあるコードや入力を作成し、影響を受けるシステムを制御したり、任意のコマンドを実行 したり、マルウェアをインストールしたり、機密データにアクセスしたりできます。...

CVE-2025-59287

本研究では、Microsoft Windows Server Update Services WSUS 環境で発見された重大な脆弱性（CVE-2025-59287）について調査します。この脆弱性は、GetCookie エンドポイントに送信された AuthorizationCookie オブジェクトの安全でない逆シリアル化に起因します。暗号化された Cookie データは AES-128-CBC を使用して復号化され、その後、適切な型検証なしに BinaryFormatter を介して逆シリアル化されるため、SYSTEM 権限でのリモートコード実行が可能になります。 この EXP...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 は、Notepad++ v8.8.1 およびそれ以前のバージョンのインストーラに見つかった、深刻度の高いローカル権限昇格の脆弱性です。この脆弱性は、インストール中に実行可能ファイルの検索パスが制御されていないことに起因し、ローカルの攻撃者がインストーラと同じディレクトリに悪意のある実行ファイルを配置することで、SYSTEM レベルの権限を獲得できる可能性があります。 ⚙️ この CVE の仕組み – ステップバイステップ : 🧱 1. インストーラの何が問題だったのか? Notepad++ インストーラ（v8.8.2...

CVE-2023-27350

CVE-2023-27350 エクスプロイト PoC これは、PaperCut MF/NG に見つかった脆弱性 CVE-2023-27350 の Proof of Concept PoC エクスプロイトです。この脆弱性により、認証されていない攻撃者が SYSTEM 権限で任意のコードを実行できます。 要件 このエクスプロイトを使用する前に、以下のライブラリがインストールされていることを確認してください。 root@kitploit: pip install -r requirements.txt 使用方法 root@kitploit:...

CVE-2026-92254 WatchDog Antivirus kernel driver arbitrary file deletion via unauthenticated IOCTL

Missing Authorization in the IOCTL handlers of the wsdkd.sys kernel drivers in Watchdog WatchDog Antivirus 1.8.640 driver versions 1.3.0.0 and earlier on Microsoft Windows allows local, low-privileged attackers to delete arbitrary files with SYSTEM privileges, bypassing NTFS access controls and...

CVE-2024-0670

CVE-2024-0670 PoC このリポジトリは、CVE-2024-0670 脆弱性のProof of Concept PoC エクスプロイトを提供します。この脆弱性は、Windowsシステム上のCheckMK Agent に影響を与えます。脆弱性は、CheckMK Agent が C:\Windows\Temp...

CVE-2025-27480

CVE-2025-27480 CVE‑2025‑27480 – OpenSSH 中的远程代码执行 漏洞是什么 OpenSSH 8.9p1 版本在解析 SSHUSERAUTH 数据包时存在一个隐蔽的缓冲区溢出缺陷。客户端可以发送一个带有 超长 “user”字段的数据包，导致数据写入内存中的错误位置。其结果是，攻击者可以在任何运行该版本 OpenSSH 的主机上注入任意 shellcode，并以 SYSTEM 权限运行。你为什么会感到似曾相识？因为一个非常相似的漏洞 CVE‑2024‑13401 同样源于对 user 字段缺少边界检查，攻击者可以在 SSH 进程中写入任意代码。...

CVE-2024-28589

CVE-2024-28589 Windows用Axigen Mail Server（バージョン10.5.18まで）に、ローカル権限昇格を許す脆弱性が発見されました。 説明: Axigen Mail Serverは、ワールドワイト可能なディレクトリからの安全でないDLL読み込みにより、ローカル権限昇格に対して脆弱であることが判明しました。SYSTEM権限で動作する「Axigen Mail...

rejjeto_hfs-rce-exploit-cve-2014-6287

HFS リモートコマンド実行エクスプロイト CVE-2014-6287 これは、CVE-2014-6287 として特定されている脆弱性を利用した、Rejetto HTTP File Server HFS v2.3.x を標的とする古典的なリモートコマンド実行 RCE エクスプロイトの Python 3 による書き直しです。 当初は Avinash Kumar Thapa（別名 "-Acid"） によって発見されました。このバージョンは、移植性と使いやすさを向上させ、完全なパラメータ化と最新環境との互換性を提供します。 ⚠️ 免責事項...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - Ubiquiti UniFi Video 3.7.3 本地提权 PoC 🔥 概述 本仓库包含针对 CVE-2016-6914 的概念验证（PoC） ，这是一个影响 Ubiquiti UniFi Video 3.7.3 的本地权限提升（LPE）漏洞。 低权限 攻击者可以替换 C:\ProgramData\unifi-video\ 下的受信任二进制文件 （taskkill.exe），从而以 SYSTEM 权限 执行恶意代码 。 ⚡ 漏洞利用 利用步骤 1️⃣ 将 taskkill.exe 替换为恶意载荷 （exploit.exe）。 2️⃣ 等待 UniFi...

cve-2020-14008

CVE-2020-14008 ManageEngine エクスプロイト これは何ですか？ このスクリプトは、ManageEngine Applications Manager の CVE-2020-14008 を悪用し、SYSTEM 権限でリバースシェルを取得します。 要件 root@kitploit: pip3 install requests urllib3 使用方法 1. リスナーを起動 root@kitploit: nc -nlvp 9001 2. エクスプロイトを実行 root@kitploit: python3 cve-2020-14008-exploit.py 例...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE 使い方 スクリプトを で実行します。 root@kitploit: dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 4444 Exploit...