CVE-2017-0213-

CVE-2017-0213 CMDから管理者権限を取得する 影響を受けるバージョン 製品| バージョン| 更新プログラム| テスト済み ---|---|---|--- Windows 10| | | √ Windows 10| 1511| | Windows 10| 1607| | Windows 10| 1703| | √ Windows 7| | SP1| √ Windows 8.1| | | Windows RT 8.1| | | Windows Server 2008| | SP2| Windows Server 2008| R2| SP1| Windows Server 201...

CVE-2009-2698

CVE-2009-2698 为 CentOS 4.8 编译的 CVE-2009-2698 https://github.com/SecWiki/linux-kernel-exploits/tree/4dca098e7491efc83903494d7c00f24c843aae99/2009/CVE-2009-2698 详情 root@kitploit: hacker@localhost $ id uid=500hacker gid=500hacker groups=500hacker context=useru:systemr:unconfinedt hacker@localhost $...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 漏洞利用代码最先在此发布。 在 Telegram 上关注 @KNxploited —— 获取最新披露 CVE、可用 PoC 与精准安全研究的顶尖资讯。持续更新，专为领先者打造。 🧠 概述 CVE-2026-0920 是在 LA-Studio Element Kit for Elementor WordPress 插件中发现的一个 CVSS 9.8 严重级别 漏洞。 该缺陷位于 ajaxregisterhandle 函数中，该函数通过 AJAX 处理未经认证的用户注册流程。该函数未对...

CVE-2024-22026

CVE-2024-22026 影响 Ivanti EPMM "MobileIron Core" 的 CVE-2024-22026 漏洞利用 POC CVE-2024-22026 是 Ivanti EPMM（原 MobileIron）服务器版本 12.1.0.0、12.0.0.0 和 11.12.0.1 之前的一个本地权限提升漏洞。该漏洞允许本地攻击者通过利用软件更新过程，从远程 URL 安装恶意 RPM 包，从而获得系统的 root 访问权限。 阅读完整博文以获取详细技术信息：利用 CVE-2024-22026：获取 Ivanti EPMM（MobileIron Core）的 root ...

CVE-2025-31161

CVE-2025-31161 CVE-2025-31161 / CVE-2025-2825 的概念验证 此POC将利用身份验证绕过漏洞创建一个具有管理员级别权限的新用户账户。身份验证绕过需要CrushFTP服务器上现有用户的用户名（targetuser）。默认设置为crushadmin 用法 root@kitploit: usage: cve-2025-31161.py -h --targethost TARGETHOST --port PORT --targetuser TARGETUSER --newuser NEWUSER --password PASSWORD Exploit...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 和 CVE-2025-34323 Nagios Log Server 针对 Nagios Log Server 中 CVE-2025-34322 和 CVE-2025-34323 的概念验证漏洞利用，以及一个用于以 root 权限获取 shell 的组合脚本。 CVE-2025-34322 认证后，将你的会话 ID 替换到下面两条 curl 命令中。第一条命令设置要执行的命令，第二条命令将执行该命令： root@kitploit: $ curl -s -H 'Cookie: csrfls=8f053ed2cb80988cea42d3ae3fc4415d;...

CVE-2026-46300

セキュリティ研究および法的免責事項 このリポジトリは、教育および許可されたセキュリティ研究目的にのみ使用されます。 許可される使用 管理された環境（ローカルVM、隔離されたラボ）におけるセキュリティ脆弱性と悪用概念の理解 サンドボックス隔離メカニズムとその制限の研究 安全なソフトウェア設計と防御的セキュリティプラクティスの学習 システム所有者からの明示的な書面による同意を得た、許可された侵入テスト 禁止される使用 システム、ネットワーク、またはデータへの不正アクセス、悪用、または不正取得 マルウェア、ランサムウェア、または悪意のあるツールの開発または配布 違法または非倫理的なセキュリティ...

CVE-2017-7921-EXPLOIT

CVE-2017-7921 - 海康威视摄像头系列认证不当漏洞 一个被标识为CVE-2017-7921的安全漏洞，影响多款海康威视摄像头型号。该漏洞存在于DS-2CD2xx2F-I系列（V5.2.0 build 140721至V5.4.0 build 160530）、DS-2CD2xx0F-I系列（V5.2.0 build 140721至V5.4.0 Build 160401）、DS-2CD2xx2FWD系列（V5.3.1 build 150410至V5.4.4 Build 161125）、DS-2CD4x2xFWD系列（V5.2.0 build 140721至V5.4.0 Build...

noPac

noPac CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter. もう一つの低労力なドメインユーザーからドメイン管理者へのエクスプロイト。 ドメインコントローラーが脆弱な場合、PACなしのTGTが返されます。小さなサイズのチケットに注目してください。 対策 ドメインコントローラーにパッチを適用しましょう！ クレジット Charlie Clark（Rubeusフォークの提供）と、Kevin Robertson（SharpMadの提供）に感謝します。...

CVE-2025-2907

CVE-2025-2907 エクスプロイト 詳細 公開日 : 2025-04-04 更新日 : 2025-03-28 深刻度 : 緊急 CVSS スコア: 9.8 CWE : CWE-862: 認証欠如 影響を受けるバージョン : n/a から 12.3.1 までの全バージョン 研究者 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/mike-gozdiskowski CVSS ベクトル CVSS バージョン : 9.8 ベクトル文字列 :...

CVE-2026-79783

A flaw was found in rclone. This vulnerability allows a remote attacker to escalate privileges by manipulating file metadata. When copying files with metadata preservation from an untrusted source, rclone fails to properly mask special permission bits. This oversight enables an attacker to set...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトおよびドキュメントのコレクションで、LinuxのDirty Pipe脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe（CVE-2022-0847）は、Linuxカーネルにおけるローカル権限昇格の脆弱性で、特権のないユーザーが以下を行う可能性があります。 読み取り専用のファイル（例：/etc/passwd）を変更/上書きする。 昇格したシェルを取得する。 影響を受けるバージョン Linuxカーネルバージョン5.8以降が影響を受けます。...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 デモ CVE-2023-20562 説明 このデモンストレーションは台湾のHITCON 2023で行われました。デモでは、AMD μProf内のAMDCpuProfiler.sysの悪用に焦点を当てています。EPROCESSトークンへの任意書き込みをトリガーすることで、SYSTEMレベルへの権限昇格が達成されます。DSEフラグを無効にすることで、悪意のある未署名ドライバーの読み込みが可能になります。さらに、この発表では、360 Total SecurityのObRegisterCallbacksを無効化することで、360 Total...

PoCForCVE-2015-1528

该 PoC 分为三个部分， 文件夹 mediaserver 帮助从普通应用向 mediaserver 注入代码。 文件夹 surfaceflinger 帮助在获得 mediaserver 权限后向 surfaceflinger 注入代码。 文件夹 systemserver 帮助在获得 surfaceflinger 权限后向 systemserver 注入代码。 文件夹 bbshell 帮助将 busybox 注入到 mediaserver。 该 PoC 包含许多硬编码，我是在 Android 5.0LRX21O 的 Nexus 5 上测试的，你可能需要调整这些硬编码以适应你的情况。...

CVE-2019-18634

CVE-2019-18634 ⚠️ 此代码仅在 sudo 1.8.25 上测试过。该漏洞影响 1.8.30 版本，但在字符处理方面存在差异，导致此 PoC 无法执行（这并不能减轻漏洞的可利用性）。参见 1 ⚠️ 针对 CVE-2019-18634 的功能性利用代码，这是一个堆缓冲区溢出漏洞，当 pwfeedback 启用时，会导致 sudo =1.8.30 权限提升。 https://dylankatz.com/Analysis-of-CVE-2019-18634/ 该仓库包含一个单文件脚本（self-contained.sh）以及用于生成该脚本的脚本（位于 src 目录下）。 感谢 yuu...

CVE_2020_0796_CNA

CVE-2020-0796-CNA danigarguが提供したPOCに基づいて変更を加え、Windows 10の権限昇格を再現しました。また、stephenfewerのリフレクティブDLLプロジェクトとCobaltStrikeのドキュメントで提供されるインターフェースを使用して、AggressorScriptsを開発しました。 このリポジトリは、リフレクティブDLLインジェクションの実装とテストのための交流のみを目的としています。そのため、リリースバージョンは提供しません。自分でコンパイルしてください。 まだ詳細な安定性テストは行っていません。意見交換を歓迎します。...

RegPwn

🛠️ RegPwn - Windows 本地利用工具 RegPwn 是一款旨在演示 Windows 系统上本地权限提升（LPE）漏洞利用的工具。它适用于 Windows 10、Windows 11 以及 Windows Server 版本。本指南将帮助您安全有效地在 Windows 计算机上下载、准备和运行 RegPwn。 📋 开始之前需要准备什么 在下载 RegPwn 之前，请确保您的系统满足以下条件： 您正在运行以下受支持的 Windows 版本之一： Windows 11（24h2 和 25h2 版本） Windows 10（21h2 版本） Windows Server...

WordPress Custom User Registration Fields for WooCommerce plugin <= 2.2.3 - Unauthenticated Privilege Escalation vulnerability

Unauthenticated Privilege Escalation vulnerability discovered by 0xd4rk5id3 in WordPress Plugin Custom User Registration Fields for WooCommerce versions = 2.2.3...

CVE-2025-32463-Sudo-Chroot-Escape

CVE-2025-32463-Sudo-Chroot-Escape 描述 此仓库包含针对 CVE-2025-32463 的基于 Python 的概念验证（PoC）程序，该漏洞是 sudo 版本 1.9.14 至 1.9.17 中的一个本地权限提升漏洞。当用户拥有在 chroot 环境（-R 标志）内执行命令的 sudo 权限时，攻击者可以滥用名称服务切换（NSS）机制加载恶意共享对象。这使得攻击者能够逃逸 chroot 并以 root 用户身份执行任意代码。 此漏洞利用工具受 K1tt3h 的 CVE-2025-32463-POC 项目启发。 免责声明...

CVE-2026-46331-pedit-COW-detection

CVE-2026-46331 pedit COW – Linux LPE 验证与 auditd/AppArmor 检测 针对 CVE-2026-46331 的防御性验证报告，聚焦于 Linux 内核 actpedit、本地权限提升行为、auditd 遥测、AppArmor 缓解措施及检测逻辑。 仓库说明 本仓库包含 CVE-2026-46331 / pedit COW 的防御性验证报告，此漏洞涉及 Linux 内核 net/sched/actpedit 的本地权限提升漏洞。 该工作在 Ubuntu 上进行了受控实验室验证，内容包括： 缓解前与缓解后的行为对比， auditd 与...