CVE-2024-27198

CVE-2024-27198 在 2023.11.4 之前的 JetBrains TeamCity 中存在身份验证绕过漏洞，允许在 TeamCity 服务器上执行管理员操作，攻击者可完全控制所有 TeamCity 项目、构建、代理和构件，最终攻击者将实现远程代码执行（RCE）。 下载 root@kitploit: git clone https://github.com/jrbH4CK/CVE-2024-27198.git cd CVE-2024-27198 PoC 在服务器内创建一个具有管理员权限的账户 root@kitploit: python3 cve-2024-27198.py...

SneakyEXE

SneakyEXE root@kitploit: /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ ...

CVE-2024-45264

CVE-2024-45264 漏洞描述 SkySystem Arfa-CMS 5.1.3132 之前版本的管理面板中存在跨站请求伪造（CSRF）漏洞，远程攻击者可利用该漏洞添加新的管理员，从而导致权限提升。 漏洞类型 CWE-352 | 跨站请求伪造（CSRF） 产品供应商 SkySystem https://skyss.ru/ 受影响产品/代码库 Arfa-CMS - 5.1.3124 及更早版本 影响：权限提升 true 供应商是否已确认或承认该漏洞？ true 发现者 Kirill Kalimmulin 参考 https://skyss.ru...

CVE-2024-8349-and-CVE-2024-8350

CVE-2024-8349 和 CVE-2024-8350 背景信息 Uncanny Groups for LearnDash uncanny-learndash-group 是 LearnDash LMS sfwd-lms 的第三方插件。该插件允许 Group Leaders（自定义 LearnDash 角色）在前端管理自己 LearnDash 分组的用户。 Group Leaders 可以将现有用户添加到他们的分组中。现有用户会被自动添加（即无需接受任何邀请）。 如果站点管理员启用了名为“Allow group leaders to edit...

CVE-2018-13341

CVE-2018-13341 此工具旨在利用CVE-2018-13341漏洞，通过使用目标设备的MAC地址，你可以恢复具有提升权限的隐藏账户 "crengsuperuser" 的密码，并允许你运行 SUDO 命令。 可以通过访问TSW-XX60设备上的端口 41795 来连接Crestron Toolbox Protocol CTP。 root@kitploit: nc -C w.x.y.z 41795 TSW-760 Control Console TSW-760 estat The EST command has been made obsolete. Please use...

CVE-2022-37706

CVE-2022-37706 大家好，这次我要讲的是我在 Linux 的一个主流窗口管理器 Enlightenment https://www.enlightenment.org/ 中发现的一个最新 0-day 漏洞。 这个 0-day 可以非常轻松、即时地将任何用户提升至 root 权限。 该利用程序已在 Ubuntu 22.04 上测试，但应该在任何发行版上都能正常工作。 首先，Enlightenment 是一个窗口管理器、合成器和极简桌面环境， 适用于 Linux（主要平台）、BSD 以及任何其他兼容的 UNIX 系统。 我安装了这个窗口管理器，想稍微试验一下。它对我来说很有趣，...

cve-2016-6662

关于 一些帮助利用 CVE-2016-6662 的资料 警告 请确保在编译前将 c 文件中的攻击者 IP 地址修改为你的 IP 致谢 所有功劳归功于原始发现者。 分析文章在此： http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html 讨论在此： https://www.reddit.com/r/netsec/comments/52dgxh/mysqlremoterootcodeexecutionprivilege/ 原始文件托管地址：...

CVE-2020-23592

CVE-2020-23592 OPTILINK E-PON "型号: OP-XT71000N" 搭配 "硬件版本: V2.2" 和 "固件版本: OPV3.3.1-191028" 在 "OPTILINK OP-XT71000N 硬件版本: V2.2，固件版本: OPV3.3.1-191028" 中发现漏洞，允许未经身份验证的远程攻击者通过 ' /mgmdevreset.asp ' 发起跨站请求伪造（CSRF）攻击，将 ONU 重置为出厂默认设置。重置为默认设置后，可通过默认凭据登录导致权限提升。 目标 /mgmdevreset.asp 攻击向量 CSRF 攻击导致通过 '...

CVE-2024-57429

CVE-2024-57429 PHPJabbers Cinema Booking System v2.0 的 pjActionUpdate 函数中存在一个跨站请求伪造（CSRF）漏洞，允许远程攻击者通过诱使已认证的管理员提交未经授权的请求来提升权限。 影响: 利用此 CSRF 漏洞可能导致未经授权的操作，例如： 更改管理员密码，从而有效地将其锁定在系统之外。 通过更新用户角色将攻击者的权限提升为管理员。 漏洞利用 - 概念验证 POC 跨站请求伪造 CSRF poc.html root@kitploit: history.pushState'', '', '/';...

ShadowSteal

ShadowSteal | CVE-2021-36934 纯 Nim 实现的 CVE-2021-36934 利用工具，针对 SeriousSAM 本地权限提升（LPE）。目前还谈不上 OPSEC 安全…… ;。我不声称拥有该漏洞的发现功劳。 快速开始 使用 Docker 构建 得益于 Docker，现在上手 ShadowSteal 比以往任何时候都简单！不想折腾安装 Nim 依赖？交给我吧，伙计！运行 Python 脚本即可创建 Docker 构建环境、编译二进制文件、将其传回宿主机，然后销毁容器。 在宿主机上安装 Docker（不同操作系统的安装方法请查阅官方文档），然后在主目录下运行...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 通过路径遍历实现权限提升 漏洞描述 Cisco AnyConnect 的自动更新功能受到路径遍历漏洞的影响。攻击者可以利用此漏洞获得系统级别的权限。 更多细节，请参阅： 原始公告 SSD公告 我的笔记 漏洞利用 此漏洞利用采用了原始公告和SSD文章中描述的“劫持由Cisco签名二进制加载的DLL”攻击场景。不过，本漏洞利用使用的是 vpndownloader.exe（也受到同样DLL劫持漏洞影响的Cisco签名二进制），而不是 cstub.exe。此外，我在C代码中嵌入了Base64编码的...

CVE-2021-3156

CVE-2021-3156：Sudo 中的堆缓冲区溢出（Baron Samedit） Root 漏洞利用（无需暴力破解） 所有研究致谢：Qualys 研究团队 查看他们博客中的详细信息。 在 Docker 容器中手动安装了 Ubuntu 20.04 LTS 和 Sudo 1.8.31 用于测试目的，并运行命令 sudoedit -s 'AAAAAAAAAAAAAAAAAAAA'。 PoC...

CVE-2014-7911

CVE-2014-7911 基于 retme7 的 Nexus5 Android 4.4.4r1 上的 CVE-2014-7911 POC，使用了不同的 ROP 链 信息 http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html 用法 通过 adb 连接你的手机 root@kitploit: adb push jni/expolit /data/local/tmp adb logcat | grep auo...

CVE-2017-2370

0x00. Introducción Esta escalada de privilegios explota una vulnerabilidad en machvoucherextractattrrecipetrap, y el núcleo del método de explotación consiste en usar mensajes MACHMSGOOLPORTSDESCRIPTOR. Respecto a machmsg ool, en términos simples, cuando se envía un msg que contiene un ool...

CVE-2021-4034

CVE-2021-4034 Pkexec 漏洞利用 - 本地权限提升 仅供教育和授权安全研究使用。 原始漏洞利用作者 @arthepsy 漏洞描述 在 polkit 的 pkexec 工具中发现了一个本地权限提升漏洞。pkexec 应用程序是一个 setuid 工具，旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。当前版本的 pkexec 未能正确处理调用参数计数，最终会将环境变量当作命令执行。攻击者可以通过精心构造环境变量来利用此漏洞，诱导 pkexec 执行任意代码。成功执行攻击后，将导致本地权限提升，使非特权用户获得目标机器的管理权限。 使用方法 root@kitploi...

CVE-2024-1086-Exploit

🔒 CVE-2024-1086 漏洞利用项目 🛡️ 为安全研究打磨的教学型 Linux 内核漏洞利用项目 本项目提供了一个用于研究 CVE-2024-1086（Linux 内核 netfilter: nftables 组件中的释放后使用漏洞，可实现本地权限提升）的健壮但不可用的模板。专为安全研究人员和学生设计，它结合了一个 C 漏洞利用模板和一个增强型 Java 包装器，用于可靠的诊断、配置和执行，仅供在受控实验室环境 （例如，带有易受攻击内核的虚拟机）中使用。 ⚠️ 警告 ：C...

CVE-2022-23909

CVE-2022-23909 描述： 在 Windows 上，Sherpa Connector Service 版本 2020.2.20328.2050 存在未加引号的服务路径漏洞，允许本地经过身份验证且具有管理权限的用户以 LocalSystem 权限运行恶意可执行文件。如果系统配置不当，低权限用户能够写入 “Sherpa Software” 或 “Sherpa Connector” 目录，则可能利用该漏洞将其权限提升至 LocalSystem。 发现未加引号服务路径的步骤： C:wmic service get name,displayname,pathname,startmode ...

CVE-2025-32463-lab

CVE-2025-32463 漏洞实验环境 本项目基于 Docker 搭建了一个用于复现和测试 sudo 本地权限提升漏洞 CVE-2025-32463 的实验环境。镜像中包含受影响版本的 sudo， 以及漏洞利用脚本和辅助工具，适合安全研究人员和学习者动手实践分析。 🐳 镜像已发布至 Docker Hub，可直接拉取： y4ney/cve-2025-32463-lab:deb y4ney/cve-2025-32463-lab:source 📁 项目结构说明 文件 / 目录| 说明 ---|--- docker/deb/Dockerfile| 使用 deb 包安装的 sudo...

CVE-2023-20178

CVE-2023-20178 这是Cisco Secure Client（测试版本5.0.01242）和Cisco AnyConnect（测试版本4.10.06079）中任意文件删除漏洞的PoC。 当用户连接到VPN时，vpndownloader.exe进程会在后台启动，并在c:\windows\temp目录下创建具有默认权限的目录，格式如下：.tmp。创建此目录后，vpndownloader.exe会检查该目录是否为空，如果不为空，则会删除其中的所有文件/目录。这种行为可被滥用以NT Authority\SYSTEM账户权限执行任意文件删除操作。...

CVE-2018-8581

CVE-2018-8581 这是一个邮箱层面的横向渗透和提权漏洞 它可以在拥有了一个普通权限邮箱账号密码后，完成对其他用户包括域管理员邮箱收件箱的委托接管 本EXP脚本是在原PoC基础上修改的增强版一键脚本，它将在配置好相关参数后，自动完成目标邮箱inbox收件箱的添加委托和删除委托操作，以方便甲方安全部门和红队对授权企业完成一次模拟攻击过程 原PoC是两个脚本配合使用完成添加收信规则的操作，在甲方红队实际工作中不怎么实用，而原PoC除了需要邮箱外，还需要设置目标邮箱用户的SID，但在参考文章中提到的获取用户SID的方法，我在实际环境中测试Exchange Server...