cve-2014-7912

cve-2014-7911 Exp for cve-2014-7911，可以获得系统权限，基于他人的大部分代码，但使用不同的gadget 1. 安装APK并点击按钮 2. 系统服务器将重启 3. 将把系统ID100写入 /data/1.txt...

SOC335-CVE-2024-49138-Exploitation-Detected

CVE-2024-49138 漏洞利用检测 在本项目中，我调查了 LetsDefend 平台上模拟的安全事件，其中一台 Windows 机器因利用 CVE-2024-49138（Windows 通用日志文件系统 CLFS 驱动程序中的特权提升漏洞）而受到入侵。攻击者利用此漏洞提升权限，并通过 RDP 建立远程访问。 关键收获 识别出 通过异常进程行为利用 CVE-2024-49138 的迹象。 分析了 使用伪装进程（svohost.exe）逃避检测的手法。 检测到 攻击链中使用了“就地取材”二进制文件（LOLBins）和 PowerShell 脚本。 映射到 MITRE ATT&CK...

Dirty-Pipe-Exploit

Dirty-Pipe-Exploit Dirty Pipe exploit CVE-2022-0847 是一个 Linux 内核漏洞（v5.8+），允许非特权攻击者通过管道机制的缺陷覆盖任意文件。这会导致权限提升，获得 root 访问权限。与 Dirty Cow 类似但更容易利用。修复：更新到已修补的内核版本。...

CVE-2021-4034

CVE-2021-4034 pkexec 使用此Python脚本利用pkexec文件中的漏洞，无需提供凭据即可获得root访问权限 · 检测二进制文件是否具有SUID权限，在这种情况下容易受到攻击 root@kitploit: usuario@gatogamer $ ls -la /usr/bin/pkexec .rwsr-xr-x 1 root root /usr/bin/pkexec usuario@gatogamer $ · 运行exploit以获得root访问权限，在这种情况下只需用python3执行它，完成后你将获得一个root shell root@kitploit:...

CVE-2020-28874

该仓库包含在 ProjectSend r1270 版本中发现的漏洞（CVE-2020-28874）的描述。 感谢我的同事 Entelgy Innotec Security 推动我进步！ CVE-2020-28874：权限提升 描述 该漏洞存在于重置密码组件中，攻击者可以在没有有效令牌的情况下，通过用户名（如 admin）更改任何已知用户的密码。 这是因为后端没有用从提供的用户名加载的用户数据来清理 $userdata。 root@kitploit: if !empty$GET'token' && !empty$GET'user' $gottoken = $GET'token';...

cve-2014-4014-privesc

https://duasynt.com/blog/cve-2014-4014-local-privilege-escalation...

CVE-2026-68398

CVE-2026-68398: use-after-free en PPPoL2TP de Ubuntu para escalar a root local Este repositorio contiene un exploit de escalada de privilegios local específico de una compilación para CVE-2026-68398 , una condición de carrera de tipo use-after-free entre el procesamiento de recepción de PPPoL2TP ...

CVE-2023-32233

Building And Configuring The instructions below were tested under Ubuntu 23.04 Lunar Lobster. Installing Build Dependencies Run the following command to install the build dependencies: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev Building Binary Run the following command to build t...

CVE-2024-21107

CVE-2024-21107 Oracle VM VirtualBox para Windows anterior a 7.0.16 - Elevación de Privilegios Descripción: Se ha identificado una vulnerabilidad en Oracle VM VirtualBox en Windows donde el instalador no establece los permisos de acceso adecuados para su carpeta de instalación si se eligió una rut...

CVE-2019-9202

CVE-2019-9202 Exploit de ejecución remota de código en Nagios IM 2.6: CSRF + SQLi + RCE + LPE → root remoto Descripción Encadenando una falsificación de petición entre sitios CSRF / omisión de autorización CVE-2019-9203 es posible explotar una inyección SQL basada en UNION CVE-2019-9204, una...

CVE-2020-0668

CVE-2020-0668 powershell 实现，利用printconfig.dll来提权 evil dll可以自己定义，我这里的dll会执行c:\programdata\setup.bat文件 Reference: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0668 https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop TODO： ​ 1.利用RASPLAP服务提权...

CVE-2024-32019-PoC

CVE-2024-32019-PoC 通过"ndsudo"进行权限提升的Bash脚本（Netdata本地利用） 受影响版本 Netdata = v1.45.0, = v1.44.0-60, v1.45.0-169 漏洞描述 ndsudo 工具运行一组受限的外部命令，但搜索路径由"PATH"环境变量提供。通过将"PATH"环境变量更改为我们有权限的路径，我们可以控制 ndsudo 查找命令的位置，并创建一个包含恶意代码的命令。 概念验证 此漏洞利用基于假设目标机器和攻击者机器位于同一网络。 先决条件 攻击者机器 端口 4444 上的监听器 托管恶意 nvme 二进制文件的 Web 服务器...

Dockerized-CVE-2019-14287

容器化的 CVE-2019-14287 针对 CVE-2019-14287 漏洞的容器化与可部署使用。更多信息请查看 README.md。 此 CVE 影响所有 sudo 低于 1.8.28 的版本，其中 sudo 用户可以通过引用其用户 ID 来提权至 root。 此 Dockerfile 允许构建此 CVE，例如可用于 CTF 和演示。 感谢 MuirlandOracle 就如何容器化此 CVE 联系我寻求帮助。MuirlandOracle 在 TryHackMe 上发布了一个房间，其中演示并解释了此 CVE——他非常出色地解释了其工作原理。...

Windows-Privilege-Escalation-Notes

Escalada de Privilegios en Windows La sala preferible es https://tryhackme.com/room/windows10privesc, pero puedes usar lo que quieras. Algunos recursos, https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/...

2022-LPE-UAF

2022-LPE-UAF Código POC no probado Investigadores de seguridad descubrieron 3 vulnerabilidades en el kernel de Linux que podrían permitir a un atacante local elevar privilegios y potencialmente ejecutar código malicioso. El código de prueba de concepto está disponible públicamente, lo que aumenta...

CVE-2014-0196

CVE-2014-0196 Linux内核（至3.14.3版本）的drivers/tty/ntty.c文件中的nttywrite函数在"LECHO & !OPOST"情况下未正确管理tty驱动程序访问，这使得本地用户能够通过触发涉及长字符串读写操作的竞争条件，导致拒绝服务（内存损坏和系统崩溃）或获取权限。...

CVE-2026-87759

The Add User Autocomplete WordPress plugin before 1.2 does not perform any capability or nonce check before creating a pending site-membership invitation carrying a caller-supplied role, allowing any authenticated user, such as a subscriber, to grant themselves the administrator role on a multisi...

CVE-2026-77752

The Temporary Login Without Password WordPress plugin before 1.9.9 does not verify that the user requesting a temporary login holds network super admin rights before granting the new account those rights, allowing an administrator of a single site on a multisite network to take over the whole...

CVE-2026-77705

The Booking for Appointments and Events Calendar WordPress plugin before 2.4.10 does not verify that the user editing a customer or employee record is entitled to modify the WordPress account linked to it, allowing users holding Amelia's customer or employee management permissions to set the...

JuicyPotatoNG

JuicyPotatoNG Solo otra escalada de privilegios local de Windows desde cuenta de servicio a System. Detalles completos en -- https://decoder.cloud/2022/09/21/giving-juicypotato-a-second-chance-juicypotatong/ Uso root@kitploit: JuicyPotatoNG by decoderit & splintercode Argumentos obligatorios: -t...