Crassus

Crassus Windows 権限昇格発見ツール クイックスタート 1. Process Monitor で、Enable Boot Logging オプションを選択します。 2. 再起動します。 3. ログインして Windows が落ち着いたら、もう一度 Process Monitor を実行します。 4. プロンプトが表示されたら、ブートログを保存します（例：raw.PML）。 5. Ctrl-R を使用して、デフォルトの Process Monitor フィルターをリセットします。 6. このログファイルを保存します（例：boot.PML）。 7. Crassus.exe...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day 在 Windows 11 上效果最佳 CVE-2021-24084 Windows 本地权限提升漏洞，自2020年以来官方未修复。因此，它仍然是一个零日漏洞。 屏幕截图： YouTube : https://youtu.be/lhT9m68GgL4 受影响的 Windows 版本 Windows 10 1803 Windows 10 1809 Windows 10 1909 Windows 10 2004 Windows 10 20h2 Windows Server 2016 1909 Windows Server 2016 2004 Window...

CVE-2026-14281

LANGZ Scanner + Exploit 针对 CVE-2026-14281 的批量扫描器 + 单目标利用工具 —— WordPress Automation Web Platform WAWP 插件 没有权限检查。处理程序将攻击者可控的 wawpcustomfields 复制到 updateusermeta —— 没有允许列表。攻击者设置： "wawpcustomfields": "wpcapabilities": "administrator": true, "wpuserlevel": "10" 结果：新账户获得 administrator 角色。 附加：OTP 绕过 OTP...

CVE-2024-21338

CVE-2024-21338 本地权限提升漏洞，从管理员权限提升至内核权限，影响启用了 HVCI 的 Windows 10 和 Windows 11 操作系统。 编译 使用安装了 C++ 包的 Microsoft Visual Studio，在 Release 和 Debug 模式下均可成功编译 PoC。 博文 原始博文：https://hakaisecurity.io/cve-2024-21338-from-admin-to-kernel-through-token-manipulation-and-windows-kernel-exploitation/research-blog/...

amd_eop_poc

amdeoppoc CVE-2020-8950 来自 Radeon 软件的 AMD 用户体验计划启动器权限提升（文件写入 EOP） 请阅读 note.txt https://heynowyouseeme.blogspot.com/2020/02/privilege-escalation-filewrite-eop-in.html https://heynowyouseeme.blogspot.com/2020/02/another-privilege-escalation-filewrite.html @404death...

printix-CVE-2022-29551

CVE-2022-29551 （简易发布 | 打印友好）Kofax Printix 的 "Printix Secure Cloud Print Management"（版本 1.3.1156.0 及更低版本）中的 PrintixService.exe 存在一个"暴露危险方法或函数"漏洞，允许本地或远程攻击者安装恶意打印机驱动程序并通过 Printix 服务运行它们。攻击者可以利用此漏洞远程执行恶意驱动程序代码，从而将其权限提升至系统权限。...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC CVE-2025-32463 的概念验证：通过 --chroot 在 sudo 中实现本地权限提升。利用精心构造的 chroot 环境进行 NSS 模块注入。专为安全研究人员和实验室环境设计。 CVE-2025-32463 - 通过 sudo --chroot 实现本地权限提升 一个基于 Python 的概念验证漏洞利用程序，针对 CVE-2025-32463 — sudo（v1.9.14 - v1.9.17）中的一个本地权限提升漏洞。 该漏洞利用利用了 sudo 中不安全的 --chroot 选项以及恶意的 NSS 解析，以 root...

CVE-2003-0358

CVE-2003-0358 出于历史原因发布。 snowcrash [email protected] https://github.com/snowcra5h/ 描述 缓冲区溢出存在于 1 nethack 3.4.0 及更早版本，以及 2 falconseye 1.9.3 及更早版本（基于 nethack），允许本地用户通过一个过长的 -s 命令行选项获取权限。 参考 https://www.exploit-db.com/?author=4939 https://nvd.nist.gov/vuln/detail/CVE-2003-0358...

PrivKit

PrivKit Windowsローカル特権昇格チェックのためのBeacon Object Files（BOF）のコレクションです。 説明 PrivKitは、レッドチームやペネトレーションテスターが、Cobalt StrikeのBeacon Object Files（BOF）を使用して、一般的なWindowsローカル特権昇格ベクトルを迅速に特定できるようにするオープンソースツールです。 コマンドラインの使用法と例については、使用法のセクションを参照してください。 バグを見つけた場合は、遠慮なく報告してください。皆様のフィードバックは、このプロジェクトの品質向上に役立ちます。 免責事項...

Singularity

Singularity - 隐秘的Linux内核Rootkit “给取证工作找点麻烦如何？” 本项目灵感来源于一位对我而言非常特别的女性：Mocinha Singularity 是一款专为现代6.x内核设计的强大Linux内核模块（LKM）Rootkit。它通过ftrace基础设施实现高级系统调用劫持，提供全面的隐蔽能力。 完整研究文章（旧版） ：Singularity: 一个终局级Linux内核Rootkit EDR逃逸案例研究 ：使用Singularity绕过Elastic EDR 演示视频：Singularity vs eBPF安全工具 ：Singularity vs eBPF安全...

CVE-2017-5638

CVE-2017-5638...

CVE-2025-27580

CVE-2025-27580：NIH BRICS 中的未经身份验证的账户接管 NIH BRICS（又称生物医学研究信息学计算系统）在 14.0.0-67 及更早版本中生成可预测的令牌（取决于用户名、时间和固定的 7Dl9dj- 字符串），从而允许持有通用访问卡（CAC）的未认证用户提升权限并攻破任何账户，包括管理员账户。 发布了一篇分析文章：https://bugculture.io/CVE-2025-27580/ 发现者：Chandler Rose（创始人/安全顾问），2025年2月。 参考资料： https://vulners.com/cve/CVE-2025-27580...

printix-CVE-2022-25090

CVE-2022-25090 不再以普通用户身份打印作业，而是以SYSTEM身份打印系统安全策略，图个乐。 浏览文档 » 查看演示 . 报告错误 . 请求功能 目录 关于项目 构建工具 准备工作 先决条件 安装 使用说明 路线图 贡献指南 许可证 作者 致谢 关于项目 PrintixService.exe 中存在“在具有不安全权限的目录中创建临时文件”漏洞，影响 Printix 的“Printix Secure Cloud Print Management”版本 1.3.1106.0 及更低版本。该漏洞允许任何登录用户将任何可执行文件或文件提升至 SYSTEM 上下文。这是通过利用安装程...

CVE-2023-0179-PoC

Exploit de Needle CVE-2023-0179 Este repositorio contiene el exploit para mi vulnerabilidad recientemente descubierta en el subsistema nftables a la que se asignó CVE-2023-0179, afectando a todas las versiones de Linux desde la 5.5 hasta la 6.2-rc3, aunque el exploit fue probado en la 6.1.6. Los...

CVE-2025-4796

CVE-2025-4796 Eventin 一旦电子邮件被更改为攻击者控制的地址，即可利用标准的 WordPress 密码重置流程接管该帐户。 🧰 脚本（PoC） 文件名：CVE-2025-4796.py 此脚本自动执行以下步骤： 1. 使用提供的凭据登录目标 WordPress 站点。 2. 提取所需的 X-WP-Nonce 3. 向 /wp-json/eventin/v2/speakers/ 发送 PUT 请求以更新演讲者的电子邮件。 4. 打印并格式化 JSON 响应及一条专业的成功消息。 环境要求： Python 3.8+ requests 安装： pip install...

awesome-oscp

Awesome OSCP 一份精心整理的OSCP资源列表 目录 资源 OSCP 评价与指南 速查表与脚本 主题 缓冲区溢出 权限提升 Active Directory 其他 OSCP 资源 书籍 许可证 资源 OSCP 评价与指南 官方 OSCP 认证考试指南 Luke 的终极 OSCP 指南（第1部分、第2部分、第3部分） 如何准备 PWK/OSCP——一份新手友好指南 n3ko1 的 OSCP 指南 Jan 的“OSCP 之路”视频 Offensive Security 的 PWB 和 OSCP——我的经历（附带一些脚本） OSCP 实验室与考试回顾 OSCP 备考笔记 从新手到...

CVE-2024-24402

漏洞报告 CVE 发现者: Jarod Jaslow MAWK 漏洞详情: 端点: Nagios XI Version 2024R1.01 漏洞类型: 来自用户 "NAGIOS" 的权限提升 利用结果: 在目标系统上获得完整的 root 访问权限 复现步骤: 1. 创建 Nagios XI Version 2024R1.01 的新实例: 从以下地址下载 Nagios XI OVA 文件: https://assets.nagios.com/downloads/nagiosxi/2024/ovf/nagiosxi-2024R1.0.1-64.ova 部署 OVA 以创建新实例。...

CVE-2023-34039

CVE-2023-34039 面向 CVE-2023-34039 的 POC：VMWare Aria Operations for Networks（vRealize Network Insight）静态 SSH 密钥远程代码执行 技术分析 关于该漏洞的根因分析，请参见我的博客： https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 摘要 VMWare Aria Operations for Networks（vRealize Network Insight）6.0 至 6.10...

CVE-2016-0728

CVE-2016-0728 Seccamp 2017 課題 以下のプログラムはLinuxカーネル3.8〜4.4に存在する脆弱性を悪用しています。このプログラムの実行により発生する不具合を説明してください。また、この脆弱性をさらに悪用することでroot権限昇格を行うエクスプロイトを記述し、自分が試した動作環境や工夫点等を説明してください。加えて、このような攻撃を緩和する対策手法をなるべく多く挙げ、それらを説明してください。...

PrivescCheck

PrivescCheck Quickly identify common Windows vulnerabilities and configuration issues that are not necessarily covered by public security standards, and collect useful information for exploitation and post-exploitation tasks. !IMPORTANT A major aspect to be aware of when using this tool is that a...