Win10Pcap-Exploit

Win10Pcap-Exploit 致谢 https://twitter.com/R00tkitSMM [email protected] telegram 用户名：https://telegram.me/firozi 不久前，我在 win10pcap 驱动程序中发现了可导致权限提升的漏洞。我已报告该漏洞，现在该 bug 已修复： www.win10pcap.org/download/ 因此我决定发布示例漏洞利用代码 Win10Pcap 是一个基于 WinPcap 的新型以太网数据包捕获库。 与原始 WinPcap 不同，Win10Pcap 兼容 NDIS 6.x...

uacscript

Windows 脚本宿主中的 UAC 绕过漏洞 Windows 脚本宿主可执行文件由于缺少嵌入式清单而存在漏洞。 利用另一个漏洞，可以将 "wusa.exe" 和 "makecab.exe" 文件的组合复制到 Windows 文件夹。 清单和脚本宿主的副本允许执行复制的脚本宿主，并在 UAC 设置为默认值的情况下绕过 UAC 警告消息。 ZDI 和微软都知道这个问题，如预期那样，ZDI 没有接受该报告，因为这不是一个远程漏洞。令人惊讶的是，微软没有接受该漏洞，因为“UAC 不被视为安全边界”。 只有 Windows 7 容易受到攻击，Windows 8 具有嵌入式清单，而 Windows...

CVE-2024-48590

CVE-2024-48590 漏洞披露：Inflectra SpiraTeam 7.2.00 中的 SSRF 描述 Inflectra SpiraTeam 版本 7.2.00 的 NewsReaderService 组件存在服务器端请求伪造（SSRF）漏洞。 漏洞类型 服务器端请求伪造（SSRF） 厂商 Inflectra 受影响产品 SpiraTeam 7.2.00 受影响组件 NewsReaderService 攻击类型 远程 影响 权限提升 ：允许攻击者可能获得更高的访问权限。 信息泄露 ：暴露主机系统中的敏感数据。 攻击向量 攻击者可以向 NewsReaderService...

slui-file-handler-hijack-privilege-escalation

Slui 文件处理程序劫持 LPE 漏洞信息| ---|--- 日期| 15.01.2018 已修补| Windows 10 20H1 19041 exploit-db| 44830 测试环境| Windows 8-10, x86/x64 通用 描述 slui.exe 是一个自动提升权限的二进制文件，容易遭受文件处理程序劫持攻击。 执行时会读取 HKCU\Software\Classes\exefile\shell\open。由于该注册表项可从用户模式访问，因此可以注入任意可执行文件。 该漏洞利用通常与编程语言和位数无关，因为无需 DLL...

CVE-2026-18486

IBM ContextForge MCP Gateway (≤ v1.0.7) is vulnerable to credential disclosure and privilege escalation via improper validation of jq filters . An authenticated user with developer privileges can supply a malicious jq program in the jsonpath_filter field that executes unrestricted built-in functi...

EUVD-2026-71605

IBM ContextForge MCP Gateway = v1.0.7 MCP Context Forge could allow a remote authenticated attacker to obtain sensitive credentials and escalate privileges due to improper validation of jq filters...

CVE-2026-75160

An issue in X-Serie Gateway Firmware V60005 allows a remote attacker to escalate privileges via the endpoints /cgi-bin/wwwugw.cgi and /cgi-bin/ugwdownload.cgi...

VulnHub-DC1-Writeup

VulnHub-DC1-Writeup "渗透测试实验室报告，记录了从侦察到 root 的完整攻击链。" 🔓 VulnHub — DC-1 Boot-to-Root 靶机 Writeup 难度： 初级–中级 平台： VulnHub 目标： 获取全部 4 个 flag 并实现完整的 root 级攻陷 攻击机系统： Kali Linux（VirtualBox — NAT 网络） 目标机系统： Debian Linux（Drupal 7 CMS） 📌 目录 1. 实验环境搭建 2. 侦察与信息收集 3. 漏洞利用 — 远程代码执行 4. 后渗透 — Shell 稳定化 5. Flag 1 —...

GhostLock

GhostLock - CVE-2026-43499 Local Privilege Escalation Exploit Vulnerability Overview CVE ID: CVE-2026-43499 Vulnerability Type: futex PI priority inheritance stack UAF Use-After-Free Affected Range: Linux kernel 6.1 6.12 Android GKI Exploitation Impact: Local privilege escalation + SELinux disabl...

bx2-writeups

安全文章 我的网络安全文章合集，涵盖： TryHackMe Hack The Box Linux 权限提升 AI 与基础设施安全 CTF 安全挑战 作者：Nanashi Bx2...

CVE-2026-6958

Acunetix 25.11.251107123 for Windows contains a local privilege escalation vulnerability in the Web Vulnerability Scanning Engine wvsc.exe that allows low-privileged local attackers to execute arbitrary code as SYSTEM by exploiting a missing hardcoded directory path for OpenSSL-related files...

CVE-2019-1064

CVE-2019-1064 - AppXSVC ローカル権限昇格 https://www.rythmstick.net/posts/cve-2019-1064/...

EUVD-2026-71151

Acunetix 25.11.251107123 for Windows contains a local privilege escalation vulnerability in the Web Vulnerability Scanning Engine wvsc.exe that allows low-privileged local attackers to execute arbitrary code as SYSTEM by exploiting a missing hardcoded directory path for OpenSSL-related files...

CVE-2026-6958

Acunetix 25.11.251107123 for Windows contains a local privilege escalation vulnerability in the Web Vulnerability Scanning Engine (wvsc.exe) . The root cause is a missing hardcoded directory path for OpenSSL-related files; a low-privileged local attacker can create that directory, place a malicio...

PwnKit-CVE-2021-4034

PwnKit CVE-2021-4034 の PoC - Pkexec ローカル権限昇格 エクスプロイト 手動 root@kitploit: curl -fsSL https://raw.githubusercontent.com/jayhutajulu1/PwnKit-CVE-2021-4034/main/PwnKit -o PwnKit chmod +x ./PwnKit ./PwnKit interactive shell ./PwnKit 'id' single command パッチ適用済み パッチ適用済みのバージョンに対してエクスプロイトを実行すると、以下の出力が得られます。...

Linux-for-a-Pentester

🐧 ペネトレーションテスターのためのLinux 💀 「理論は素晴らしいが、魔法が起こるのはシェルの中だ。」 このリポジトリは、実際のラボ、CTF、実践から構築されたLinuxコマンドノートの厳選コレクションです。無駄を省き、ペネトレーターに必要な生のコマンドと実用的なメモだけを提供します。 📂 リポジトリ構成 Module| Description ---|--- 00-General-Commands| 日常使用に必要なサバイバルコマンド 01-Recon| ローカルおよびネットワーク偵察フェーズ 02-Enumeration| サービスとユーザーデータの詳細調査...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Camaleon CMS 批量赋值权限提升（PoC） Camaleon CMS /updatedajax 发送 PATCH 请求，并在密码参数中注入 passwordrole=admin。 4. 验证角色已更新为 admin。 环境要求 Python 3 安装依赖： root@kitploit: python3 -m venv venv source venv/bin/activate python3 -m pip install requests beautifulsoup4 使用方法 root@kitploit: python3 exploit.py...

Azure

Azure 攻防安全工具包 一套用于 Azure 安全评估的 Bash 和 PowerShell 脚本合集，涵盖 IAM 权限提升、容器安全、Key Vault 暴露面、Entra ID 配置等。设计用于在 Azure Cloud Shell 或任何已认证的终端中运行。 脚本 IAM / 身份 脚本| Shell| 描述 ---|---|--- IAMPrivz.sh| Bash| 审计整个租户中所有 RBAC 角色定义和分配，查找危险的权限提升权限：roleAssignments/write、roleDefinitions/write 和...

CVE-2015-1328

CVE-2015-1328 TryHackMe 演练 – Linux 内核权限提升 CVE-2015-1328 目标 此演练的目标是通过利用存在漏洞的 Linux 内核，将权限从低权限用户 karen 提升到 root。 步骤 1 – 初始枚举 通过 SSH 连接到目标机器后： root@kitploit: ssh karen@ 我识别出了 Linux 内核版本： root@kitploit: uname -r 输出： root@kitploit: 3.13.0-24-generic 该机器运行的是 Ubuntu 14.04 ，内核为 3.13.0-24-generic 。 步骤 2 –...

CVE-2023-21817

CVE-2023-21817 - Windows Kerberos LPE 漏洞检查器 针对 CVE-2023-21817 的极简 C++ 概念验证 PoC / 漏洞检查器。该工具通过与本地安全机构 LSA 子系统交互，帮助安全研究人员和系统管理员确定 Windows 系统是否容易受到 Kerberos 本地权限提升 LPE 漏洞的影响。 概述 CVE-2023-21817 是 Windows Kerberos 组件中的一个本地权限提升漏洞。它允许低权限用户在工作站解锁序列期间绕过安全限制。 该工具尝试通过使用受限制的 KerbUnlockLogon 信息类，调用 LsaLogonUse...