CVE-2021-21123-PoC-Google-Chrome

📝 描述 Google Chrome - 文件系统访问 API - 由 Maciej Pulikowski 报告的漏洞 总漏洞赏金：$5.000 这是以下漏洞的 PoC： Google SecuritySeverity CVE HIGH CVE-2021-21123 MEDIUM CVE-2021-21129 MEDIUM CVE-2021-21130 MEDIUM CVE-2021-21131 MEDIUM CVE-2021-21172 LOW CVE-2021-21141 这里的主要安全问题是 Google Chrome...

porterminal

Entrega un ordenador a un agente, con control total, y obsérvalo. Un comando, una URL. También un terminal elegante para tu propio teléfono. 1. uvx ptn 2. Entrega la URL a un agente de IA, o escanea el QR tú mismo 3. Obsérvalo trabajar en cualquier navegador, y toma el control cuando quieras...

gardyn-hack

概述 2025年2月，我对Gardyn Home 4.0设备进行了安全研究。在研究过程中，我发现了多个漏洞及不良安全实践。利用这些漏洞，攻击者可能获得Gardyn设备的系统级访问权限，并以此对设备所连接的局域网发动进一步攻击。攻击者还可能利用此访问权限影响设备的正常运行，包括损坏设备中正在生长的植物以及设备本身。 本仓库收录了Gardyn水培花园一系列漏洞的技术细节与状态。发布此信息的目的是告知消费者关于Gardyn产品中尚未解决的安全问题。 披露时间线 2025-02-21 - 首次尝试联系供应商。 2025-02-26 - 与供应商销售团队取得联系。 2025-04-07 -...

CVE-2025-33073

CVE-2025-33073 针对NTLM反射SMB漏洞的PoC利用程序。 所有功劳归功于官方研究： https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 先决条件 操作系统：Kali Linux（已预装大多数软件包）。 NetExec NXC - https://github.com/Pennyw0rth/NetExec impacket-ntlmrelayx dnstool.py（包含在仓库...

CVE-2024-43583-PoC

CVE-2024-43583 - Windows 权限提升漏洞利用工具 作者： No0B@ckSappi3 Instagram： No0BackSappi3 概述 CVE-2024-43583 是一个影响微软 Winlogon 组件的 权限提升 漏洞。利用此漏洞，低权限用户可将自身权限提升至 SYSTEM ，从而完全控制系统。 此概念验证（PoC）利用 Windows 映像文件执行选项（IFEO） 注册表键进行 调试器劫持 ，将合法系统进程替换为恶意载荷。 受影响的 Windows 版本 受影响的 Windows 版本 Windows 10 1507 - 22H2 Windows 11...

CVE-2023-37250-POC

CVE-2023-37250 PoC Artículo: https://hackingiscool.pl/roaming-and-racing-to-get-system-cve-2023-37250/...

elevationstation

Elevation Station SYSTEMトークンを盗み、複製して楽しみと利益を得る！ 物を複製し、双子のコピーを作り、そして乗り去る。 あなたはMetasploitのgetsystemやSysInternals PSEXECを使ってシステム特権を取得したことがありますよね？ さて、ここにそれと似たスタンドアロンバージョンがあります...ただし、AVの問題はありません...少なくとも今のところは😸 このツールはまた、Process Hacker/System Informerができるように、TrustedInstaller...

CVE-2026-42980-POC

CVE-2026-42980 公开披露 本仓库包含 CVE-2026-42980 的公开披露材料，这是一个 Windows 内核 WMI 整数下溢漏洞，可在漏洞实验室构建中被利用以实现本地权限提升至 NT AUTHORITY\SYSTEM。 完整文章 英文文章 Artículo en español 仓库布局 public/ README.md README.es.md writeup-en.md writeup-es.md build.ps1 Makefile src/ cve202642980lpe.c helpers.c wmiguids.h assets/...

CVE-2024-3094-info

CVE-2024-3094-info CVE-2024-3094 PoC 探索 https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Lasse Collin 的回应 https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 展示您的支持 - 如果您喜欢本内容，请给一个 ⭐️ | 在 Twitter 上分享 | 关注我 CVE-2022-0337 Google Chrome、Microsoft Edge 和 Opera 系统环境变量泄露漏洞 📝 描述 成功利用此漏洞可导致用户存储在系统环境变量中的秘密泄露。Chromium 92 版本中存在一个安全漏洞，并在 97 版本中修复。有多个基于 Chromium 引擎的网页浏览器，例如 Google Chrome、Microsoft Edge、Opera 和 Brave。除了 Brave 外，它们都存在漏洞。该漏洞存在于文件系统访问 API 中，更具体地说是...

CVE-2019-1388

CVE-2019-1388 Escalada de privilegios de UAC nt authority\system 0x01 demo SERVER ====== Windows 2008r2 7601 link OPENED AS SYSTEM Windows 2012r2 9600 link OPENED AS SYSTEM Windows 2016 14393 link OPENED AS SYSTEM Windows 2019 17763 link NOT opened WORKSTATION =========== Windows 7 SP1 7601 link...

CVE-2024-0197-POC

CVE-2024-0197-POC Thales Sentinel HASP LDK 中本地权限提升的概念验证。 我最初想自己开发一个，但最终发现没有必要。 没有需要争取的竞争条件，从一个已知位置进行简单的 DLL 搜索顺序劫持即可获得 SYSTEM 权限。 我们只需： 1. 将 raw.cpp 编译为 fltlib.dll 并放入 AppData\Local\Temp（它必须是一个正确的代理 DLL，指向 C:\Windows\System32\fltlib.dll）。 2. 然后运行 msiexec.exe /fa PATHTOMSI。...

MultiPotato

MultiPotato まず初めに、@splintercode 氏と @decoderit 氏に感謝します。RoguePotato を基にしています。このコードはそれに大きく依存しています。 これは SeImpersonate 権限を使用して SYSTEM を取得するための、また別の Potato です。しかし、以下の点で異なります。 悪用のための SYSTEM 認証トリガーは含まれていません。代わりに、お好みのトリガーを自分で統合できるようにコードを使用できます。 新しいプロセスを生成するために CreateProcessWithTokenW...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 PoC 一个针对 CVE-2024-23897 的概念验证（PoC）代码，该漏洞是 Jenkins 内置命令行界面（CLI）中的任意文件读取漏洞。它允许拥有 Overall/Read 权限的未认证攻击者读取 Jenkins 控制器文件系统上的任意文件。 受影响版本 Jenkins 版本 = 2.441 Jenkins LTS 版本 = 2.426.2 搭建一个易受攻击的实例 使用 docker compose 启动一个本地易受攻击的实例： cd docker docker compose up -d 该实例将在...

Fsociety-CVE-2024-0670-CheckMK-LPE

🚀 Fsociety-CVE-2024-0670-CheckMK-LPE - 强大的系统访问，如此简单 📦 概述 你好，朋友。该工具为 CheckMK CVE-2024-0670 解锁高级访问权限。它利用薄弱的文件处理机制来获取 SYSTEM 权限。该软件包含一项专门的持久化功能。它使用 C++ 开发，旨在为用户提供在 Windows 环境中进行有效权限提升所需的工具。 🛠️ 功能特性 高级 LPE ：通过已识别的漏洞获取 SYSTEM 访问权限。 持久化模块 ：即使系统重启后仍能维持访问。 用户友好界面 ：专为易用性而设计，即使是非技术用户也能轻松上手。 兼容性 ：适用于 Windows...

UniFi Network Application - Path Traversal

UniFi Network Application contains a path traversal vulnerability allowing a network attacker to access and manipulate files on the underlying system, potentially leading to account access, exploit requires network access. id: CVE-2026-22557 info: name: UniFi Network Application - Path Traversal...

CVE-2020-0796-LPE-POC

CVE-2020-0796 本地权限提升POC c 2020 ZecOps, Inc. - https://www.zecops.com - 发现攻击者的错误 用于检测CVE-2020-0796 / "SMBGhost" 的POC 预期结果：以系统权限启动cmd.exe 仅用于企业环境中的教育和测试。 ZecOps不对代码承担任何责任，使用风险自负。 如果您对无代理的DFIR工具感兴趣，可自动检测SMBGhost及其他类型的攻击，适用于服务器、终端和移动设备，请联系[email protected]。 使用方法 确保已安装Python，然后运行poc.py。 参考...

TryHackMe-Blue-MS17-010

TryHackMe - Blue（MS17-010 / EternalBlue 分析） 针对 TryHackMe 上 Blue 靶机的详细演练与威胁缓解指南，重点聚焦于对遗留 SMBv1 协议的利用与加固。 📖 完整演练与方法论 完整文章讲解了攻击方法论、Nmap 输出分析以及逐步修复措施，已发布在 Medium 上： 👉 在 Medium 上阅读完整文章 🛠️ 使用的工具 Nmap： 网络侦察与漏洞检测（smb-vuln-ms17-010） Metasploit Framework： 漏洞利用（exploit/windows/smb/ms17010eternalblue）...

CVE-2025-68921

CVE-2025-68921 在 Nahimic（一款预装在众多游戏笔记本电脑上的音频增强软件）中存在一个本地权限提升漏洞。该问题允许低权限用户将权限提升至 NT AUTHORITY\SYSTEM。 此漏洞已报告给 Lenovo PSIRT，跟踪编号为 LEN-18785，并在修复后被分配为 CVE-2025-68921。 https://nvd.nist.gov/vuln/detail/CVE-2025-68921 视频 https://youtu.be/HZqR0RXFU48 分析文章 https://www.hackandhide.com/cve-2025-68921/...

EternalBlue-Exploit-Demonstration

EternalBlue 漏洞利用演示 MS17-010 网络安全实验，演示使用 Metasploit 对存在漏洞的 Windows 7 系统利用 CVE-2017-0144 EternalBlue 进行攻击，并通过 Meterpreter 获得 SYSTEM 级别访问权限。 本项目还模拟了类似 WannaCry 的勒索软件攻击（安全演示），并演示了如何使用 MS17-010 安全补丁进行缓解。 模块信息 模块： CSCM828 安全漏洞与渗透测试 学生： Daniel Nicolas Rentapalli 2548048 Ichhya Koirala 2607189 大学： 斯旺西大学...