CVE-2020-8248

CVE-2020-8248: Pulse Secure VPN Linux客户端中通过Zip通配符利用的权限提升 root SUID可执行文件pulsesvc中的“doupload”函数不安全地调用了带有通配符（“”）的zip命令。通过以特定方式构造文件名，在用户控制文件夹（“/.pulsesecure/pulse/”）中写入文件，攻击者可以滥用通配符向“zip”可执行文件传递自定义标志，从而实现代码执行。 NVD披露： 此漏洞的NVD披露信息可在此查看。 要求： 该漏洞利用针对客户端认证后访问的代码，这意味着要利用此漏洞，攻击者需要满足以下三种场景之一： 托管一个攻击者控制的Pulse...

CVE-2024-50488

CVE-2024-50488 Token Login history.pushState'', '', '/'; document.forms0.submit; 响应 root@kitploit: "status":"success","message":"Successfully regenerated token!","tokenurl":"http://kubernetes.docker.internal?token=1c8dc9406bc444d1f5cea37fae130f92"...

Openbsd-Privilege-Escalation

Openbsd-Privilege-Escalation 一个脚本，通过利用 xlock 二进制文件获取其 sgid（CVE-2019-19520），自动执行 OpenBSD 系统上的权限提升过程；并通过（CVE-2019-19522）利用 auth 组的权限，向 Skey 或 Yubikey 添加密钥，从而提升至 root 用户。 C 代码几乎完全复制自原始 PoC：https://www.openwall.com/lists/oss-security/2019/12/04/5 CVE-2019-19522：通过 S/Key 和 YubiKey 进行本地权限提升 在 OpenBSD...

Safenet_SAC_CVE-2021-42056

SafeNet 认证客户端权限提升漏洞 CVE-2021-42056 根据Thales的网站1，SafeNet认证客户端是一个中间件客户端，用于管理Thales庞大的基于证书的身份验证器SafeNet产品组合，包括eToken、SafeNet IDPrime智能卡、USB及基于软件的设备。 多个文件设置了不恰当的权限，允许以root用户覆盖文件，以及权限提升（需要多个步骤）。 细节 CWE-378：不安全权限下的临时文件创建 CWE-377：不安全的临时文件 在安装过程中，Safenet 对以下目录设置了 chmod 777，对文件设置了 666（列出在最新SAC版本中仍然存在漏洞的文件...

Exploit for Use After Free in Linux Linux_Kernel

CVE-2026-43499-root-KernelSU A local privilege escalation ada...

CVE-2023-20198

概述 本仓库包含一个针对 CVE-2023-20198（Cisco IOS XE 软件中的一个严重零日漏洞）的网络安全案例研究。该项目探讨了如何通过 Web UI 利用该漏洞，并提出了基于技术、流程和策略的缓解措施。 这项工作是在阿德莱德大学网络安全行业项目（B 部分）中完成的。 项目目标 分析 CVE-2023-20198 的根本原因及其影响 在受控实验室环境中复现该漏洞 演示针对 Cisco IOS XE Web UI 的利用技术 评估缓解策略，包括安全开发框架 审查补丁管理政策中的法律和监管空白 涵盖的关键主题 Cisco IOS XE Web UI 漏洞分析...

CVE-2025-4796

CVE-2025-4796 Eventin Una vez que el correo electrónico se cambia a una d...

CVE-2023-32353-PoC

CVE-2023-32353 概念実証 免責事項 この概念実証コードは教育目的で公開されています。 同様の脆弱性を発見し、責任を持って報告し、修正することを促進するためのものです。 2023年5月23日、Appleはこの脆弱性の修正を公開しました。 iTunesを最新バージョン（少なくとも12.12.9）にアップデートすることを推奨します。 私はこのCVEを発見したわけではなく、このPoCを作成しただけです。「クレジット」セクションをお読みください。 私もこのリポジトリもAppleとは提携関係にありません。...

CVE-2025-45467

CVE-2025-45467：Unitree Go1 固件验证不安全 摘要 在 Unitree Go1 机器狗（所有固件版本 ≤ Go120220511）中发现了一个严重漏洞（CVE-2025-45467 ），其固件更新机制 仅依赖不安全的 MD5 哈希校验 进行完整性验证。这允许攻击者绕过身份验证检查并上传恶意固件 ，从而导致远程代码执行 、权限提升 和信息泄露 。 漏洞详情 漏洞类型： 不安全的权限 影响： 远程代码执行 ✅ 权限提升 ✅ 信息泄露 ✅ 攻击类型： 远程（通过 Wi-Fi AP/客户端模式或以太网） 组件： 官方固件中的 /run.sh 脚本 使用的验证方法： 仅 M...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

悪用-Stagefright-脆弱性-CVE-2015-3864 Stagefrightは、Android 2.2 "Froyo" から 5.1.1 "Lollipop" までのソフトウェアの欠陥のセットを指し、当時のAndroid端末の95%に影響を与えました。この脆弱性が悪用されると、攻撃者はリモートコード実行と権限昇格を利用して、被害者のデバイス上で任意の操作を行うことができます。そこで、このプロジェクトでは、この脆弱性を使用してAndroid 5.1.1 "Lollipop" を悪用します。 Keywords: Androidハッキング, 携帯電話ハッキング, Metasploi...

CVE-2023-0861-POC

分析与复现 NetModule 路由器中的命令注入漏洞（CVE-2023-0861） NetModule 是一家工业级路由器的原始设备制造商（OEM），其产品常用于关键基础设施和工业控制系统。2023年2月24日，安全研究公司 ONEKEY 发布了一份安全公告，披露了一个影响9款NetModule路由器的漏洞。该漏洞存在于Web管理界面中，允许经过身份验证的用户以提升的权限执行任意命令。 作为一名对物联网安全及固件分析感兴趣的个体，我认为回顾已披露漏洞的完整复现过程极具价值。为了拓展知识和技能，我主动承担了复现该已披露漏洞的任务。...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地提权 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 描述 “Ubuntu 在 Linux 内核 overlayfs 文件系统中的特定问题：它没有正确验证文件系统能力相对于用户命名空间的应用。本地攻击者可利用此漏洞提升权限，原因是 Ubuntu 附带了一个允许非特权 overlayfs...

cve-2026-6471-postgres-logical-decoding-dlopen

PostgreSQL CVE-2026-6471：逻辑解码 dlopen 任意库 PostgreSQL 逻辑解码允许持有 REPLICATION 权限的非超级用户角色创建逻辑复制槽并选择输出插件。在受影响版本中，该选择没有授权检查，因此服务器会对插件名称指向的任何内容执行 dlopen。指定库路径会在 postgres 后端进程中运行该库的代码，且以运行服务器的操作系统账户身份执行。这相当于以数据库服务器的操作系统用户身份执行任意代码，对于持有应用数据的数据库而言，实际上等同于服务器被完全接管。 该漏洞已在 PostgreSQL 18.6、17.11、16.15、15.19 和 14.2...

CVE-2020-1048

CVE-2020-1048 An elevation of privilege vulnerability exists when the Windows Print Spooler service improperly allows arbitrary writing to the file system. An attacker who successfully exploited this vulnerability could run arbitrary code with elevated system privileges. An attacker could then...

perf-exploiter

perf-exploiter CVE-2014-2630 在我们最近的一次渗透测试中，我们利用了一个影响名为“xglance-bin”的 suid 二进制文件的漏洞。作为 HP Performance Monitoring 解决方案 的一部分，它使我们能够在一些 Linux RHEL 7.x/8.x 系统上将本地非特权会话提升至 root 权限。老实说，这并不是我们第一次利用这个特定漏洞，自 2014 年以来，我们已在许多安装了 RHEL 的 HP 服务器上频繁滥用该漏洞。 该漏洞确实有一个已注册的 CVE 编号（CVE-2014-2630），最初由 Portcullis 的 Tim...

cve-2014-7912

cve-2014-7911 Exp for cve-2014-7911，可以获得系统权限，基于他人的大部分代码，但使用不同的gadget 1. 安装APK并点击按钮 2. 系统服务器将重启 3. 将把系统ID100写入 /data/1.txt...

SOC335-CVE-2024-49138-Exploitation-Detected

CVE-2024-49138 エクスプロイト検出 このプロジェクトでは、LetsDefendプラットフォーム上のシミュレートされたセキュリティインシデントを調査しました。このインシデントでは、Windows Common Log File System CLFS ドライバーの特権昇格脆弱性であるCVE-2024-49138の悪用によりWindowsマシンが侵害されました。攻撃者はこの脆弱性を利用して特権を昇格させ、RDP経由でリモートアクセスを確立しました。 主な成果 特定した 異常なプロセス動作を通じてCVE-2024-49138の悪用を。 分析した 検出を回避するための偽装プロセス...

Dirty-Pipe-Exploit

Dirty-Pipe-Exploit Dirty Pipe exploit CVE-2022-0847 是一个 Linux 内核漏洞（v5.8+），允许非特权攻击者通过管道机制的缺陷覆盖任意文件。这会导致权限提升，获得 root 访问权限。与 Dirty Cow 类似但更容易利用。修复：更新到已修补的内核版本。...

CVE-2021-4034

CVE-2021-4034 pkexec このPythonスクリプトは、pkexecファイルの脆弱性を悪用して、パスワードを入力せずにrootアクセスを取得します。 · バイナリがSUID権限を持っているかどうかを検出します。この場合、脆弱性があります。 root@kitploit: usuario@gatogamer $ ls -la /usr/bin/pkexec .rwsr-xr-x 1 root root /usr/bin/pkexec usuario@gatogamer $ ·...

CVE-2020-28874

该仓库包含在 ProjectSend r1270 版本中发现的漏洞（CVE-2020-28874）的描述。 感谢我的同事 Entelgy Innotec Security 推动我进步！ CVE-2020-28874：权限提升 描述 该漏洞存在于重置密码组件中，攻击者可以在没有有效令牌的情况下，通过用户名（如 admin）更改任何已知用户的密码。 这是因为后端没有用从提供的用户名加载的用户数据来清理 $userdata。 root@kitploit: if !empty$GET'token' && !empty$GET'user' $gottoken = $GET'token';...