CVE-2021-4034

CVE-2021-4034 Pkexec 漏洞利用 - 本地权限提升 仅供教育和授权安全研究使用。 原始漏洞利用作者 @arthepsy 漏洞描述 在 polkit 的 pkexec 工具中发现了一个本地权限提升漏洞。pkexec 应用程序是一个 setuid 工具，旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。当前版本的 pkexec 未能正确处理调用参数计数，最终会将环境变量当作命令执行。攻击者可以通过精心构造环境变量来利用此漏洞，诱导 pkexec 执行任意代码。成功执行攻击后，将导致本地权限提升，使非特权用户获得目标机器的管理权限。 使用方法 gcc...

CVE-2020-1956

CVE-2020-1956 CVE-2020-1956 Apache Kylin 漏洞利用工具 Kylin 2.3.0-2.3.2,Kylin 2.4.0-2.4.1,Kylin 2.5.0-2.5.2,Kylin 2.6.0-2.6.5,Kylin 3.0.0-alpha,Kylin 3.0.0-alpha2,Kylin 3.0.0-beta,Kylin 3.0.0-3.0.1 以及 管理员权限...

CVE-2018-19788

CVE-2018-19788 利用CVE-2018-19788 PolicyKit漏洞 在完全修补的CentOS7安装上利用PolicyKit漏洞的步骤。 root@centos7 groupadd -g 4000000000 cve201819788 root@centos7 useradd -m -c "User With High UID" -u 4000000000 -g 4000000000 -s /bin/bash cve201819788 root@centos7 id cve201819788 uid=4000000000cve201819788...

PoCForCVE-2015-1528

这个PoC分为三个部分： mediaserver 文件夹帮助从普通应用向 mediaserver 注入代码。 surfaceflinger 文件夹帮助在获得 mediaserver 权限后向 surfaceflinger 注入代码。 systemserver 文件夹帮助在获得 surfaceflinger 权限后向 systemserver 注入代码。 bbshell 文件夹帮助向 mediaserver 注入 busybox。 PoC 包含许多硬编码，我在 Nexus 5 Android 5.0 LRX21O 上进行了测试，你可能需要调整这些硬编码以适应你的情况。...

Exploit for Use After Free in Linux Linux_Kernel

English | 中文 Honor 80 GT Privilege Escalat...

CVE-2022-25636

CVE-2022-25636 netfilter内核提权 toc 漏洞简介 漏洞编号: CVE-2022-25636 漏洞产品: linux kernel - netfilter 影响版本: linux kernel 5.4 漏洞危害: netfilter 内核模块中存在堆越界写，存在SYSADMIN时可以造成提权 环境搭建 漏洞存在于netfilter 内核模块中，漏洞所在代码在3个ko 中。 nftdupnetdev.ko nfdupnetdev.ko nftables.ko 直接qemu 启动有问题，ko 装载不上，使用vmware双机联调。 ubuntu 21.10...

zimbra-cve-2026-73570-ir

Zimbra CVE-2026-73570 Community IR Toolkit Detection-first, evidence-preserving incident-response helpers for Zimbra administrators investigating suspected exploitation of CVE-2026-73570. !CAUTION This is an independent community project, not a vendor compromise oracle. The checker is read-only a...

RottenPotatoNG

RottenPotatoNG RottenPotato 的新版本，作为 C++ DLL 和独立的 C++ 二进制文件 - 无需 meterpreter 或其他工具。 RottenPotatoDLL 该项目生成 DLL 和 EXE 文件。DLL 包含执行 RottenPotato 攻击并获取特权令牌句柄所需的所有代码。MSFRottenPotatoTestHarness 项目仅展示 DLL 的示例用法。更多示例，请参见 https://github.com/hatRiot/token-priv/tree/master/poptoke/poptoke，特别是...

WordPress Groundhogg — CRM, Newsletters, and Marketing Automation plugin <= 4.8.3 - Unauthenticated Privilege Escalation to Support User Identity Confusion vulnerability

Unauthenticated Privilege Escalation to Support User Identity Confusion vulnerability discovered by Wordfence PRISM in WordPress Plugin Groundhogg versions = 4.8.3...

CVE-2020-0001

CVE-2020-0001 在不受信任的应用程序进程中运行系统组件的 PoC 博客 https://zachinio.com/blogs/cve-2020-0001 使用方法 运行该应用，确保进程 "com.android.settings" 不存在，然后点击 "启动服务" 按钮。 启动设置应用，或等待某个系统组件为你启动它。...

exploit-CVE-2021-3560

Exploit para CVE-2021-3560 Polkit - Escalada local de privilegios ¿Te gusta este repositorio? ¡Danos una ⭐! Solo con fines educativos y de investigación de seguridad autorizada. Autor del exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la vulnerabilidad Se descubrió que polkit podía se...

CVE-2022-21882

CVE-2022-21882 Elevación de privilegios de Win32k Técnicas inspiradas en: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

WordPress Groundhogg — CRM, Newsletters, and Marketing Automation plugin <= 4.9 - Authenticated (Custom+) Privilege Escalation to 'user' Parameter vulnerability

Authenticated Custom+ Privilege Escalation to 'user' Parameter vulnerability discovered by Wordfence PRISM in WordPress Plugin Groundhogg versions = 4.9...

CVE-2024-0197-POC

CVE-2024-0197-POC Thales Sentinel HASP LDK 中本地权限提升的概念验证。 我最初想自己开发一个，但最终发现没有必要。 没有需要争取的竞争条件，从一个已知位置进行简单的 DLL 搜索顺序劫持即可获得 SYSTEM 权限。 我们只需： 1. 将 raw.cpp 编译为 fltlib.dll 并放入 AppData\Local\Temp（它必须是一个正确的代理 DLL，指向 C:\Windows\System32\fltlib.dll）。 2. 然后运行 msiexec.exe /fa PATHTOMSI。...

HTB-TwoMillion-machine

Hack The Box - TwoMillion 解题报告 概述 本仓库包含我对 Hack The Box - TwoMillion 机器的完整通关过程。本报告旨在记录我的方法论、解释枚举过程，并展示最终同时获得 User 和 Root 权限的利用链。 免责声明： 本文仅用于教育目的。所有操作均在 Hack The Box 提供的合法实验室环境中进行。 机器信息 Platform| Difficulty| Operating System ---|---|--- Hack The Box| Easy| Linux 所涵盖的技能 枚举 Web 应用测试 JavaScript 分析 API...

WordPress FooSales – Point of Sale (POS) for WooCommerce plugin <= 1.43.0 - Authenticated (Custom+) Privilege Escalation vulnerability

Authenticated Custom+ Privilege Escalation vulnerability discovered by Supakiad S. m3ez in WordPress Plugin FooSales versions = 1.43.0...

CVE-2022-0847_DirtyPipeExploit

这是什么 这是 Max Kellermann 针对 Dirty Pipe 的概念验证，但经过修改，用于覆盖 /etc/passwd 中 root 的密码字段，并在获取 root shell 后恢复。 附注： 我不声称对发现此漏洞或编写概念验证拥有任何功劳。此利用程序只是对 Kellermann 概念验证的小小修改，以便快速/轻松地利用。请在有时间时阅读关于这个极其有趣漏洞的原始文章 @ https://dirtypipe.cm4all.com/。它确实值得你花时间去理解。 如何使用 1. 使用 ./compile.sh 编译（假定已安装 gcc） 2. 运行 ./exploit，它会获取...

CVE-2019-14287-write-up

CVE-2019-14287 漏洞利用说明 4294967295 Sudo 漏洞允许受限用户以 root 身份运行命令 漏洞演示 添加新用户： sudo su - root useradd -m -s /bin/bash testuser passwd testuser // 为用户添加密码 visudo 添加新条目 test ALL=ALL, !root /usr/bin/id // 指定此用户不能使用 root 用户执行 id 命令 保存文件并退出 root 用户 登录到测试用户 sudo su - test 执行命令 sudo id 您将看到消息：Sorry, user test ...

PegasusX

PegasusX OS X 10.11.6 本地权限提升概念验证（PoC）用于 CVE-2016-4655 / CVE-2016-4656 CVE 分析与漏洞报告 本 PoC 所使用的 CVE 详细分析请参阅：Pegasus 内核漏洞分析与利用（CVE-2016-4655 / CVE-2016-4656）...

CVE-2026-107823

The MariaDB server (versions 10.6.1 through 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2) is vulnerable to privilege escalation due to the view FRM parser failing to safely encode embedded newline characters in usernames. An attacker with CREATE USER and CREATE VIEW WITH GRANT OPTION pr...