logrotten

!WARNING Este repositorio se ha movido a https://codeberg.org/whotwagner/logrotten. Por favor, visita la nueva ubicación para las últimas actualizaciones. Ganando una condición de carrera en logrotate para elevar privilegios Descripción breve logrotate es propenso a una condición de carrera despu...

CVE-2026-PoCs

💀 Exploit-Index 💀 The Industry-Standard 2026 Proof-of-Concept & Threat Intelligence Database SecureWithUmer/Exploit-Index is the premier, zero-API aggregated index of 2026 vulnerabilities. Designed for elite SOC teams, DevSecOps engineers, and AI-driven Threat Intelligence systems, it normalizes...

msi-central_privesc

CVE-2022-38532 Escalada de privilegios local en la aplicación de escritorio MSI Center. La vulnerabilidad existe en "CFeatures" de MSI.CentralServer.exe. MSI.CentralServer.exe es una aplicación que recopila información sobre tu sistema y colabora con MSI.TerminalServer.exe. La función ExecuteTask...

CVE-2020-0001

CVE-2020-0001 在不受信任的应用程序进程中运行系统组件的 PoC 博客 https://zachinio.com/blogs/cve-2020-0001 使用方法 运行该应用，确保进程 "com.android.settings" 不存在，然后点击 "启动服务" 按钮。 启动设置应用，或等待某个系统组件为你启动它。...

iam-vulnerable

IAM 漏洞环境（IAM Vulnerable） 使用 Terraform 创建你自己的 AWS IAM 权限提升靶场 。 IAM 漏洞环境使用 Terraform 二进制文件和你的 AWS 凭证，在你选择的 AWS 账户中部署超过 250 个 IAM 资源。几分钟内，你就可以开始学习如何识别和利用允许权限提升的易受攻击 IAM 配置。 IAM 漏洞环境的“大哥”——CloudFoxable 大家好。IAM 漏洞环境对于理解 AWS IAM 权限提升的基本构建块仍然非常有用。然而，在制作 IAM 漏洞环境几年后，我创建了 CloudFoxable，这是一个 CTF...

CVE-2021-24545

CVE-2021-24545 WP HTML Author Bio alert/XSS/ 然后查看该作者发布的文章以触发XSS。 视频POC： https://www.youtube.com/watch?v=fhzJZ5hSI-g...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

利用Stagefright漏洞CVE-2015-3864 Stagefright指的是Android 2.2 "Froyo"至5.1.1 "Lollipop"版本中的一组软件缺陷，这些版本影响了当时95%的Android手机。如果该漏洞被利用，攻击者可以通过远程代码执行和权限提升，在受害者设备上执行任意操作。因此，在本项目中，我将利用此漏洞攻击Android 5.1.1 "Lollipop"。 关键词：Android黑客攻击、手机黑客攻击、Metasploit框架。...

CVE-2019-1388

CVE-2019-1388 guest→系统（UAC手动提权，gif图略慢，请稍等 参考链接 http://www.svenbeast.com/post/OsMblUp6w/ https://github.com/Lz1y/imggo...

CVE-2018-17182

CVE-2018-17182 Linux 内核VMA-UAF 提权漏洞（CVE-2018-17182） About Google Project Zero的网络安全研究人员发布了详细信息，并针对自内核版本3.16到4.18.8以来Linux内核中存在的高严重性漏洞的概念验证（PoC）漏洞利用。 由白帽黑客Jann Horn发现，内核漏洞（CVE-2018-17182）是Linux内存管理子系统中的缓存失效错误，导致释放后使用漏洞， 如果被利用，可能允许攻击者获得root权限目标系统上的特权...

CVE-2021-4034

CVE-2021-4034 通过 pkexec 实现本地权限提升 观看 ✨ YouTube 视频...

k8scout

k8scout Beta — 用于授权安全评估的单一二进制 Kubernetes 攻击路径引擎。 将其放入被攻破的 Pod，运行它，即可获得每个现实可行的横向移动路径地图——从当前落脚点到集群管理员、节点访问、机密窃取和云 IAM 角色。 理念 你在 Kubernetes Pod 中拥有 RCE。接下来呢？ k8scout 回答这个问题。它自动发现被攻破 Pod 的服务账户能做什么，映射 RBAC 图，并追踪从你的确切落脚点到高价值目标的攻击路径。 它有三种工作模式： 攻击模式 （默认）—— 在被攻破的 Pod 内运行。发现你的身份、权限以及从当前位置可达到的所有横向移动路径。 审查模式...

Binary Exploits

Exploit Database's Binary Exploits Binary exploits are located in the /bin-sploits/ directory. This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: https://gitlab.com/exploit-database/exploitdb Binary...

CVE-2019-0803

CVE-2019-0803 PoC de elevación de privilegios de Win32k Captura de pantalla Captura de pantalla Referencia robar token de seguridad https://github.com/mwrlabs/CVE-2016-7255...

CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer A deployment tool for CVE-2024-31317 proof-of-concept exploit targeting Android 9 through 13 devices. 📝 项目描述 CVE-2024-31317-PoC-Deployer 是一个自动化部署脚本，用于快速生成和配置 CVE-2024-31317 漏洞利用所需的全部文件。该漏洞影响 Android 9 到 13 的设备，允许通过 Zygote 进程实现权限提升并执行任意代码。 🚨 漏洞信息 CVE ID : CVE-2024-31317...

CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write

6. CVE-2026-7878 – Confusión de Tipos del Verificador eBPF → Lectura/Escritura de Memoria del Kernel Resumen Un sutil desbordamiento de enteros en el seguimiento de límites del verificador eBPF permite a un atacante crear un programa eBPF que accede a memoria del kernel fuera de los límites...

gpoParser

gpoParser gpoParser es una herramienta diseñada para extraer y analizar configuraciones aplicadas a través de Objetos de Directiva de Grupo GPOs en un entorno de Active Directory. Dado que enumerar estos ajustes puede ser tedioso y consumir mucho tiempo, esta herramienta proporciona una comprensi...

CVE-2023-0861-POC

分析与复现 NetModule 路由器中的命令注入漏洞（CVE-2023-0861） NetModule 是一家工业级路由器的原始设备制造商（OEM），其产品常用于关键基础设施和工业控制系统。2023年2月24日，安全研究公司 ONEKEY 发布了一份安全公告，披露了一个影响9款NetModule路由器的漏洞。该漏洞存在于Web管理界面中，允许经过身份验证的用户以提升的权限执行任意命令。 作为一名对物联网安全及固件分析感兴趣的个体，我认为回顾已披露漏洞的完整复现过程极具价值。为了拓展知识和技能，我主动承担了复现该已披露漏洞的任务。...

CVE-2024-23700-C2-Server

CVE-2024-23700 - C2 Server：命令与控制服务器 citestart本项目演示了命令与控制（C2）服务器的设计与构建，用于CVE-2024-23700权限提升漏洞的实战利用场景cite: 2。citestart该服务器负责接收、处理、分类并展示从目标Android设备窃取的敏感数据cite: 3。 本仓库中的文档和源代码仅用于学习、安全分析和授权环境下的测试目的。请勿将其用于非合法测试范围内的设备、账户或数据。 项目信息 所属课程 ：移动设备安全 小组成员 ：本项目由4名成员组成的小组完成。 在研究并完善此C2服务器设计项目的过程中，小组承担了以下工作：...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地提权 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 描述 “Ubuntu 在 Linux 内核 overlayfs 文件系统中的特定问题：它没有正确验证文件系统能力相对于用户命名空间的应用。本地攻击者可利用此漏洞提升权限，原因是 Ubuntu 附带了一个允许非特权 overlayfs...

autobloody

autobloody autobloody 是一个自动利用BloodHound显示的Active Directory权限提升路径的工具。 描述 该工具可自动在AD对象之间实施权限提升：源对象（我们拥有的）和目标对象（我们想要的），前提是BloodHound数据库中存在权限提升路径。 自动化分为两步： 使用BloodHound数据和neo4j查询寻找最优权限提升路径。 使用bloodyAD包执行找到的路径。 由于autobloody依赖于bloodyAD，它支持使用明文密码、哈希传递、票据传递或证书进行身份验证，并绑定到域控制器的LDAP服务以执行AD权限提升。 安装 提供了Python包...