4857 matches found
vmacache_CVE-2018-17182
漏洞利用 远程 & 本地 漏洞利用...
CVE-2022-0847
root@kitploit: gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA 在 /etc/passwd 文件里找到普通用户的 uid 偏移位置，把 uid 修改为 0 即可，重新登陆就是 root 权限 root@kitploit: 影响范围 Linux Kernel版本 = 5.8 Linux Kernel版本 5.16.11 / 5.15.25 / 5.10.102...
AndroidKernelVulnerability
Android Kernel Vulnerability Overview In November 2017 a use-after-free bug to linux kernel was detected by syzkaller system. In February 2018 this was patched in some linux kernels and android versions. This fix was never included in Android monthly security bulletins, so it was not patched in...
RegPwn
🛠️ RegPwn - Windows 本地利用工具 RegPwn 是一款旨在演示 Windows 系统上本地权限提升（LPE）漏洞利用的工具。它适用于 Windows 10、Windows 11 以及 Windows Server 版本。本指南将帮助您安全有效地在 Windows 计算机上下载、准备和运行 RegPwn。 📋 开始之前需要准备什么 在下载 RegPwn 之前，请确保您的系统满足以下条件： 您正在运行以下受支持的 Windows 版本之一： Windows 11（24h2 和 25h2 版本） Windows 10（21h2 版本） Windows Server...
FreeBSD-9.0-9.1-Privilege-Escalation
FreeBSD-9.0-9.1 - Escalada de Privilegios CVE-2013-2171 Por [email protected] ¡Cómo explotarlo! 1° Verifica la versión del kernel root@kitploit: uname -a FreeBSD freebsd 9.0-RELEASE FreeBSD 9.0-RELEASE 0: Tue Jan 3 07:46:30 UTC 2012 2° Transfiere este archivo al objetivo root@kitploit:...
CVE-2024-26169-Detail-1
CVE-2017-11882-metasploit 这是一个利用CVE-2017-11882的Metasploit模块，使用以下POC： https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. 安装 1. 将 cve201711882.rb 复制到 /usr/share/metasploit-framework/modules/exploits/windows/local/ 2. 将 cve-2017-11882.rtf 复制到...
CVE
cve: 与 CVE-2016-0728 相关的代码集合（多位作者） 来自 Linux 的代码摘录，展示该漏洞的演变与修复过程 来自 Perception Point 的漏洞利用代码，并添加了逐行注释，解释每行代码的作用。 一个简短的脚本，利用该信息泄漏递增引用计数，可用于判断你的系统是否存在此漏洞。 一个绕过系统调用包装器的漏洞利用版本（适用于未实现 keycntl 包装器的系统）。 2016 年 1 月发布的首个紧急补丁 复现此漏洞利用的最佳方式是找到下方列出的受影响的 Linux 构建版本。ISO 镜像可能包含向后移植的补丁，因此你需要下载源代码并自行编译。 在较新版本的...
cve-2016-5345
CVE-2016-5345 Escalada de privilegios en el controlador de radio FM de Qualcomm. Exploit probado en un dispositivo ASUS. Ya se requieren algunos privilegios para abrir el controlador de dispositivo vulnerable. CVE original descubierto por Aravind Machiry donfos del Shellphish Grill Team...
perl-CVE-2013-1775
CVE-2013-1775 Apple Mac OSX 10.8.4 - 特权提升 CVE-2013-1775 Apple Mac OSX 10.8.4 特权提升漏洞的 Perl 版本利用程序。 参考资料： https://www.exploit-db.com/exploits/27965/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/osx/local/sudopasswordbypass.rb http://www.exploit-db.com/exploits/27944/...
polkit-auto-exploit
polkit-auto-exploit Polkit CVE-2021-3560 的自动利用 PoC 概要 CVE-2021-3560 是 polkit 的一个认证绕过漏洞，允许非特权用户通过 DBus 调用特权方法。在此利用中，我们将调用 accountsservice 提供的两个特权方法（CreateUser 和 SetPassword），从而创建一个特权用户，然后为其设置密码，最后以创建的用户身份登录并提权到 root。 https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug...
CVE-2014-3153
Towelroot for Ubuntu x86 该exp已在Ubuntu 14.04 x86和Ubuntu 12.04.2 x86上成功测试。 学习CVE-2014-3153和towelroot。 直到版本3.14的内核使用rbtree来存储rtwaiter（而不是plistnode），更复杂！ IA与ARM有不同的threadinfo！！ 源代码来自geekben/towelroot和timwr/CVE-2014-3153 Compile and run root@kitploit: $ gcc -fno-stack-protector -m32 -O0 -pthread...
sudo-CVE-2017-1000367
sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 编译: gcc -o sudopwn sudopwn.c -lutil 免责声明: 我当时完全不知道自己在做什么 ;- 要求 系统必须启用selinux sudo需要编译时支持selinux（sudo -r） 用户需要具有sudo权限，例如 "toor ALL=ALL NOPASSWD: /usr/bin/sum"...
CVE-2022-0847-DirtyPipe-Exploit
CVE-2022-0847-DirtyPipe 漏洞简介 3 月 7 日，国外的安全研究员 Max Kellermann 发布博客，披露了一处存在于Linux 内核中的本地提权漏洞 CVE-2022-0847： https://dirtypipe.cm4all.com/ CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。 CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty...
CVE-2015-1318
CVE-2015-1318 我在Matthew Might的编译器课程中用来获取10%期末额外加分的漏洞利用程序。 https://bugs.launchpad.net/apport/+bug/1438758 额外加分机会（http://matt.might.net/teaching/compilers/spring-2015/）...
CVE-2014-4688-NodeJs-Exploit
CVE-2014-4688 root@kitploit: sudo node --no-warnings exploit.js...
dirtypipe
关于： 标题：DirtyPipe 描述：针对被称为 'Dirty PipeCVE-2022-0847' 的新 Linux 漏洞的利用，允许本地用户获取 root 权限。 作者：drapl0n 版本：1.0 类别：执行 目标：Linux 操作系统。 攻击模式：HID、存储 DirtyPipe：针对被称为 'Dirty PipeCVE-2022-0847' 的新 Linux 漏洞的利用，允许本地用户获取 root 权限。该漏洞编号为 CVE-2022-0847，允许非特权用户在只读文件中注入和覆盖数据，包括以 root 身份运行的 SUID 进程。 负载组件目录结构： 文件名| 目录...
CVE-2020-0796-SMB
CVE-2020-0796-SMB 该资源为CVE-2020-0796漏洞复现，包括Python版本和C++版本。主要是集合了github大神们的资源，希望您喜欢 C++ Python EXP POC 漏洞利用： 本地EXP提权：https://github.com/danigargu/CVE-2020-0796 本地EXE提权: https://github.com/f1tz/CVE-2020-0796-LPE-EXP POC版本提权： https://github.com/eerykitty/CVE-2020-0796-PoC...
CVE-2025-32463_chwoot
CVE-2025-32463chwoot English document 声明：本脚本仅用于安全测试，请勿用于非法用途。 CVE-2025-32463 sudochwoot权限提升漏洞的验证脚本 介绍 Description 相比于互联网上其他POC，考虑到部分主机并没有安装gcc，缺少编译环境，所以此脚本兼容了两种场景： 主机安装了gcc，脚本会自动编译二进制文件并提权 主机没有安装gcc，脚本会调用编译好的二进制文件提权 使用 Usage 验证漏洞是否存在： root@kitploit: sudo -R woot woot 漏洞存在的结果： root@kitploit: sudo:...
dirty_sock
dirtysock: Linux 权限提升（通过 snapd） 2019年1月，当前版本的 Ubuntu Linux 被发现因 snapd API 中的一个漏洞而存在本地权限提升风险。本仓库包含原始漏洞利用 POC，仅供研究和教育使用。有关漏洞及其利用的详细说明，请参阅此处博客文章。 Ubuntu 默认附带 snapd，但任何安装此软件包的发行版都可能被利用。你可以轻松检查系统是否易受攻击。运行以下命令。如果 snapd 版本为 2.37.1 或更新，则你是安全的。 root@kitploit: $ snap version ... snapd 2.37.1...