CVE-2020-5752

CVE-2020-5752: Druva inSync 本地权限提升 一个基于C的漏洞利用程序，针对Druva inSync Windows客户端（v6.6.3及以下版本） 。该应用程序在端口6064上暴露了一个RPC服务，该服务存在通过路径遍历导致的命令注入漏洞。这使得本地用户可以以NT AUTHORITY\SYSTEM权限执行任意命令。 漏洞详情 CVE: 2020-5752 测试环境: Windows 10 x64 权限级别: 本地权限提升 LPE 用法 1. 编译 使用gcc（MinGW）编译源代码： root@kitploit: gcc exploit.c -o...

CVE-2023-28252

CVE-2023-28252 关于Windows漏洞CVE-2023-28252学习的简要总结 这个周末我在Hack The Box上练习Aero机器。当你能够模拟对Windows 11机器的真实攻击时，这台机器玩起来非常有趣。完成之后，我很好奇并想知道权限提升漏洞是如何工作的。于是我主要阅读了漏洞作者撰写的文章1。描述非常详细，解释得很清楚。但通读整个过程需要很多时间。为了更好地展示漏洞利用工作流程，我想在此将过程可视化。向漏洞作者Ricardo narvaja和Esteban kazimirow以及来自奇安信的作者2致以崇高的敬意。 1...

cve-2019-14326

CVEID ：CVE-2019-14326 受影响产品及版本名称 ：Andy（所有版本至 46.11.113） 问题类型 ：CWE-284：不正确的访问控制 摘要 Andy 是一款适用于 Windows 和 Mac 的 Android 模拟器。 在测试过程中，我们发现开放的本地 TCP 端口可能被利用，从而将权限从用户提升至 root。 所有版本的 Andy（包括 46.11.113 及可能更新的版本）均允许通过 telnet 和 ssh 访问 root 账户，且无需密码保护。 描述 Andy 模拟器在模拟的 Android 系统内开放了端口 22 和 23。这些是 ssh 和 teln...

CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Android arm64 Lokale Rechteausweitung – Anpassung Englisch | Chinesisch Dies ist ein Anpassungsprojekt für die lokale Rechteausweitung unter Android arm64 für CVE-2026-43499. Das Projekt generiert basierend auf der boot.img und den Profilinformationen des Zielgeräts eine target.h u...

cve-2019-12750

Elevação Local de Privilégio no Symantec - CVE-2019-12750 Baseado no excelente artigo de Kyriakos Economou: https://labs.nettitude.com/blog/cve-2019-12750-symantec-endpoint-protection-local-privilege-escalation-part-1/ Apenas versões x64 e versões antigas do Windows são suportadas por enquanto...

printDemon2system

printDemon2system CVE-2020-1048 PrintDemon विशेषाधिकार वृद्धि से SYSTEM तक PrintDemon, Windows Print Spooler सेवा spoolsv.exe में एक तार्किक भेद्यता थी। यह भेद्यता स्पूलर द्वारा फ़ाइलों में प्रिंट जॉब को संभालने के तरीके में थी, और जब इसका शोषण किया गया, तो इसने SYSTEM उपयोगकर्ता के रूप में फ़ाइल...

noPac

परिचय NoPac एक्सप्लॉइट, पुरानी कमजोरियों CVE-2021-42278 और CVE-2021-42287 का शोषण कर एक सामान्य उपयोगकर्ता से डोमेन एडमिन बनने के लिए। अब कोई कष्टप्रद डिपेंडेंसी नहीं, बस एक सिंगल बाइनरी। भगवान, मुझे Go बहुत पसंद है, Python कभी नहीं कर सकता। -shell फ्लैग बस impacket-smbexec चलाता है। आप प्रतिरूपि...

WP-CVE-2025-6934

WP-CVE-2025-6934 | Opal Estate Pro = 1.7.5 - अप्रमाणित विशेषाधिकार वृद्धि यह एक Python स्क्रिप्ट है जो WordPress के लिए Opal Estate Pro = 1.7.5 प्लगइन में CVE-2025-6934 भेद्यता का शोषण करती है। यह उपकरण अप्रमाणित हमलावरों को नए उपयोगकर्ता पंजीकृत करने और बिना प्राधिकरण के अपने विशेषाधिकारों को...

CVE-2023-0386

Kompilieren root@kitploit: make all Verwendung Starte zwei Terminals. Gib im ersten Terminal ein: root@kitploit: ./fuse ./ovlcap/lower ./gc Gib im zweiten Terminal ein: root@kitploit: ./exp Ergebnis Privilege-Escalation-Effekt Ergebnisanzeige...

CVE-2025-64446

POC - CVE-2025-64446 - FortiWeb RCE durch Pfadüberschreitung + Authentifizierungsumgehung Übersicht Fortinet-Produkte gehören zu den am stärksten kampferprobten Appliances, die heute Unternehmensnetzwerke schützen – und ironischerweise ist der Schadensradius katastrophal, sobald ein Forti-Gerät...

CVE-2021-21551

CVE-2021-21551 Exploit zu SYSTEM für CVE-2021-21551 SpoolPrinter Privesc mittels SeImpersonatePrivileges wurde dank @ForrestOrr erstellt https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato Ich habe im Grunde nur die Exploit-Funktion in seinen Code geworfen und si...

CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Escalação Local de Privilégios no Kernel Linux LPE 📖 Visão Geral CVE-2026-64600 "RefluxFS" é uma vulnerabilidade do kernel Linux que afeta a implementação do sistema de arquivos RefluxFS. A falha decorre da validação inadequada dos metadados do sistema de arquivos,...

CVE-2023-32749-PoC

CVE-2023-32749 | Atribuição de Função Não Autorizada no Pydio Cells Exploit para CVE-2023-32749 que afeta Pydio Cells 4.1.2 e anteriores. Um usuário autenticado com privilégios baixos pode criar um novo usuário externo com todas as funções atribuídas, concedendo acesso a todas as células e espaço...

Azure

مجموعة أدوات الأمن الهجومي لـ Azure مجموعة من نصوص Bash وPowerShell لتقييم أمان Azure، تغطي تصعيد امتيازات IAM، وأمان الحاويات، وكشف مخازن المفاتيح Key Vault، وإعدادات Entra ID، والمزيد. صُممت للعمل في Azure Cloud Shell أو أي طرفية موثّقة. السكربتات IAM / الهوية...

CVE-2025-31161

CVE-2025-31161 Доказательство концепции для CVE-2025-31161 / CVE-2025-2825 Этот POC будет эксплуатировать уязвимость обхода аутентификации для создания новой учетной записи с правами администратора. Для обхода аутентификации требуется имя пользователя targetuser существующего пользователя на...

CVE-2025-2304

Camaleon CMS -p Аргументы -t, --target Базовый URL цели -u, --username Действительное имя низкоуровневого пользователя -p, --password Пароль пользователя Ход эксплойта 1. Получить страницу входа и извлечь CSRF-токен 2. Аутентифицироваться с предоставленными учётными данными 3. Перейти на страницу...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — Chaîne de contournement d'authentification → escalade de privilèges PAN-OS...

CVE-2025-21756

CVE-2025-21756 — Exploitation Labor Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Beschreibung CVE-2025-21756 ist eine Use-After-Free UAF -Sicherheitslücke im vsock Virtual Socket-Subsystem des Linux-Kernels, die am 26. Februar 2025 veröffentlicht wurde. Sie ermöglicht es einem...

CVE-2020-24028

CVE-2020-24028 الوصف يسمح ForLogic Qualiex v1 و v3 لأي عميل مصادق بتحقيق تصعيد الامتيازات عبر إنشاء مستخدمين، أو تغيير كلمات المرور، أو تحديث أذونات المستخدم. التواريخ المهمة الإعلان للبائع: 2020-07-12 تاريخ الكشف العام: 2020-08-31 نوع الثغرة أذونات غير آمنة بائع المنتج ForLogic قاعدة كود المنتج...

CVE-2025-66678

CVE-2025-66678 Im Hardware Read & Write Utility v1.25.11.26 legt der Treiber willkürliche MSR-Lese- und Schreibvorgänge sowie physische Speicher-Lese- und Schreibvorgänge über MmMapIoSpace offen, die beide die Ausführung von Kernel-Code ermöglichen. PoC-Einzelheiten Der PoC tauscht das primäre...