CVE-2026-68398

CVE-2026-68398：Ubuntu PPPoL2TP 释放后使用导致本地提权 本仓库包含针对 CVE-2026-68398 的特定构建版本本地权限提升利用。该漏洞是 PPPoL2TP 接收处理与未附加 PPP 通道销毁之间的一场释放后使用（use-after-free）竞态。它已在 QEMU 中针对官方 Ubuntu 22.04 软件包 linux-image-5.15.0-187-generic（5.15.0-187.197）完成验证。 最终测试以专用 UID 1001 用户身份启动，该用户没有附加组、没有 capabilities、也没有 sudo...

CVE-2023-32233

构建与配置 以下说明已在 Ubuntu 23.04 Lunar Lobster 下测试通过。 安装构建依赖 运行以下命令安装构建依赖： root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev 构建二进制 运行以下命令构建 PoC 二进制： root@kitploit: gcc -Wall -o exploit exploit.c -lmnl -lnftnl 更新配置文件 内置配置文件包含针对 Linux 内核的参数，该内核以二进制形式分发，具体对应 Ubuntu 23.04 Lunar Lobster 的以下软件包：...

CVE-2024-21107

CVE-2024-21107 Windows向けOracle VM VirtualBox 7.0.16未満 - 権限昇格 説明: Oracle VM VirtualBox on Windowsにおいて、インストール時にデフォルト以外のインストールパスを選択した場合、セットアップがインストールフォルダに適切なアクセス権を設定しない脆弱性が確認されました。これにより、認証されたローカル攻撃者が任意のコードを注入し、SYSTEMコンテキストに権限を昇格させることが可能です。 影響を受けるバージョン Oracle VM VirtualBox 7.0.14まで 7.0.16以降で修正...

CVE-2019-9202

CVE-2019-9202 Nagios IM 2.6 远程代码执行漏洞利用：CSRF + SQLi + RCE + LPE → 远程 root 描述 通过链式利用跨站请求伪造（CSRF）/授权绕过（CVE-2019-9203），可以触发基于联合查询的SQL注入（CVE-2019-9204）、远程代码执行（RCE，CVE-2019-9202）以及本地权限提升（LPE，CVE-2019-9166），从而在远程Nagios XI服务器上获取root权限。 要求 受害者必须在Nagios XI中经过身份验证；据目前所知，最低权限即可满足条件。 PoC...

CVE-2020-0668

CVE-2020-0668 powershell 实现，利用printconfig.dll来提权 evil dll可以自己定义，我这里的dll会执行c:\programdata\setup.bat文件 Reference: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0668 https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop TODO： ​ 1.利用RASPLAP服务提权...

CVE-2024-32019-PoC

CVE-2024-32019-PoC 「ndsudo」を利用した権限昇格のためのBashスクリプト（Netdata Local Exploit） 影響を受けるNetdataのバージョン = v1.45.0, = v1.44.0-60, v1.45.0-169 脆弱性の説明 「ndsudo」ツールは外部コマンドの限定されたセットを実行しますが、検索パスは「PATH」環境変数によって提供されます。 「PATH」環境変数をアクセス可能なパスに変更することで、ndsudoがコマンドを検索する場所を制御し、悪意のあるコードを含むコマンドを作成できます。 概念実証...

Dockerized-CVE-2019-14287

Docker化された CVE-2019-14287 CVE-2019-14287 脆弱性のコンテナ化されたデプロイ可能な使用法。詳細は README.md を参照してください。 このCVEは、sudoユーザーが自分のユーザーIDを参照してrootに昇格できる、sudo 1.8.28未満 のすべてのバージョンに影響します。 このDockerfileを使用すると、このCVEを構築でき、例えばCTFやデモンストレーションに使用できます。 MuirlandOracle に感謝します。このCVEのDocker化について私に助けを求めてくれました。MuirlandOracle は TryHackMe...

Windows-Privilege-Escalation-Notes

Windows 权限提升 推荐使用 https://tryhackme.com/room/windows10privesc 的房间，但你可以选择任何你喜欢的。 一些资源， https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/ https://sushant747.gitbooks.io/total-oscp-guide/content/privilegeescalationwindows.html...

2022-LPE-UAF

2022-LPE-UAF 未经测试的 POC 代码 安全研究人员在 Linux 内核中发现了 3 个漏洞，本地攻击者可能利用这些漏洞提升权限并可能执行恶意代码。概念验证代码已公开可用，增加了在野利用的可能性。 Zhenpeng 的 Dirtycred 论文 https://zplin.me/papers/DirtyCred-Zhenpeng.pdf DirtyCred 的补丁及 PoC 的公开发布 https://github.com/Markakd/DirtyCred CVE-2022-2585 - Linux 内核 POSIX CPU 定时器 UAF 'PoC' 代码来源：...

CVE-2014-0196

CVE-2014-0196 Linux内核（至3.14.3版本）的drivers/tty/ntty.c文件中的nttywrite函数在"LECHO & !OPOST"情况下未正确管理tty驱动程序访问，这使得本地用户能够通过触发涉及长字符串读写操作的竞争条件，导致拒绝服务（内存损坏和系统崩溃）或获取权限。...

CVE-2026-87759

The Add User Autocomplete WordPress plugin before 1.2 does not perform any capability or nonce check before creating a pending site-membership invitation carrying a caller-supplied role, allowing any authenticated user, such as a subscriber, to grant themselves the administrator role on a multisi...

CVE-2026-77752

The Temporary Login Without Password WordPress plugin before 1.9.9 does not verify that the user requesting a temporary login holds network super admin rights before granting the new account those rights, allowing an administrator of a single site on a multisite network to take over the whole...

CVE-2026-77705

The Booking for Appointments and Events Calendar WordPress plugin before 2.4.10 does not verify that the user editing a customer or employee record is entitled to modify the WordPress account linked to it, allowing users holding Amelia's customer or employee management permissions to set the...

JuicyPotatoNG

JuicyPotatoNG 又一个从服务账户到系统的 Windows 本地权限提升工具。完整详情见 -- https://decoder.cloud/2022/09/21/giving-juicypotato-a-second-chance-juicypotatong/ 用法 root@kitploit: JuicyPotatoNG by decoderit & splintercode Mandatory args: -t createprocess call: CreateProcessWithTokenW, CreateProcessAsUser, try both -p :...

DEFCON-CICD-pipelines-workshop

CI/CD ：新的黄金国？ 摘要 随着基础设施即代码等新方法的兴起，CI/CD 流水线日益成为开发团队标准基础设施的一部分，此类流水线的敏感程度正在迅速攀升。一旦遭到入侵，面临风险的将不再只是应用程序，还包括底层系统本身，且往往是整个信息系统。 我们认为，这些基础设施虽然目前尚未成为攻击者的目标，但在未来几年将成为攻击者的主要关注点。这既是因为流水线所处理的凭据，也是因为这些环境通常缺乏监控。 在 2022 年 Hacking Summer Camp 期间，我们讲解了攻击者如何开始利用这些弱点，既用于供应链攻击，也用于在受害者信息系统中提升其权限。本仓库包含 BSides Las Veg...

SharpEfsPotato

SharpEfsPotato 使用 EfsRpc 从 SeImpersonatePrivilege 进行本地权限提升。 基于 @EthicalChaos 的 SweetPotato 和 @cube0x0 的 SharpSystemTriggers/SharpEfsTrigger 构建。 用法 root@kitploit: C:\tempSharpEfsPotato.exe -h SharpEfsPotato by @bugch3ck Local privilege escalation from SeImpersonatePrivilege using EfsRpc. Built fro...

CVE-2026-87759

The Add User Autocomplete WordPress plugin before 1.2 fails to perform a capability or nonce check before creating a pending site-membership invitation that carries a caller-supplied role. This allows any authenticated user (e.g., a subscriber) to grant themselves the administrator role on a mult...

EUVD-2026-76798

The Add User Autocomplete WordPress plugin before 1.2 does not perform any capability or nonce check before creating a pending site-membership invitation carrying a caller-supplied role, allowing any authenticated user, such as a subscriber, to grant themselves the administrator role on a multisi...

CVE-2026-87759 Add User Autocomplete < 1.2 - Subscriber+ Privilege Escalation

The Add User Autocomplete WordPress plugin before 1.2 does not perform any capability or nonce check before creating a pending site-membership invitation carrying a caller-supplied role, allowing any authenticated user, such as a subscriber, to grant themselves the administrator role on a multisi...

CVE-2026-85681 WP Component <= 2.2.4 - Unauthenticated Privilege Escalation via Arbitrary Blog Option Update

The WP Component WordPress plugin through 2.2.4 does not have any capability or nonce checks on one of the actions it makes available to unauthenticated users, and it takes both the option name and the option value from the request, allowing unauthenticated attackers to overwrite any of the site'...