CVE-2026-24291

CVE-2026-24291 RegPwn（https://www.mdsec.co.uk/2026/03/rip-regpwn/）的混淆版本 新增额外功能：它将自动创建一个具有生成凭据的本地管理员账户。 您可以根据需要重新编译该载荷，以管理员身份执行代码。 步骤 - 编译 RegPwn 项目 - 在 Debug 文件夹中，放入 payload.exe 文件 - 直接执行 .exe 即可运行：Regpwn.exe（不带任何参数）...

cve-2026-31431

CVE-2026-31431 Copy Fail 检测与缓解工具 本项目提供一组 Bash 脚本，用于检测和缓解 CVE-2026-31431 （又称 "Copy Fail"）Linux 内核本地权限提升漏洞。 漏洞简介 CVE 编号 : CVE-2026-31431 漏洞类型 : 本地权限提升（Local Privilege Escalation） 影响组件 : Linux Kernel - AFALG socket / AEAD 加密接口 修复提交 : a664bf3d603d 及之后补丁 公开名称 : Copy Fail 该漏洞存在于 Linux 内核的 AFALG socket...

CVE-2025-27591

CVE-2025-27591 - 通过不安全的日志处理实现权限提升 概述 CVE-2025-27591 是 below 工具（补丁发布之前的版本）中的一个本地权限提升漏洞 ，由日志机制中的不安全符号链接处理 引起。具有本地访问权限的攻击者可以利用此漏洞以 root 用户身份覆盖任意文件，从而实现完全权限提升。 漏洞详情 below 工具将日志写入 /var/log/below/，但未正确验证符号链接。通过预先创建指向敏感文件（例如 /etc/passwd）的符号链接，攻击者可以在易受攻击的进程通过 sudo 运行时，以提升的权限注入任意内容。 漏洞利用演示 root@kitploit:...

pkwner

root@kitploit: ██████╗ ██╗ ██╗██╗ ██╗███╗ ██╗███████╗██████╗ ██╔══██╗██║ ██╔╝██║ ██║████╗ ██║██╔════╝██╔══██╗ ██████╔╝█████╔╝ ██║ █╗ ██║██╔██╗ ██║█████╗ ██████╔╝ ██╔═══╝ ██╔═██╗ ██║███╗██║██║╚██╗██║██╔══╝ ██╔══██╗ ██║ ██║ ██╗╚███╔███╔╝██║ ╚████║███████╗██║ ██║ ╚═╝ ╚═╝ ╚═╝ ╚══╝╚══╝ ╚═╝...

CVE-2026-25548

CVE-2026-25548 — InvoicePlane 1.7.0 中的远程代码执行漏洞 漏洞类型： 通过本地文件包含（LFI）+ 日志投毒实现远程代码执行 产品： InvoicePlane 受影响版本： 1.7.0（以及可能更早的版本） 严重性： 严重 CVSS 3.1 评分： 9.1（CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H） CWE： CWE-98、CWE-117、CWE-94 发现者： Leonidas Agathos 报告日期： 2026-01-31 目录 描述 漏洞详情 1. 本地文件包含（LFI） 2...

CVE-2025-32463

CVE-2025-32463 – Sudo 权限提升漏洞利用（PoC）及预编译库 本仓库包含 CVE-2025-32463 的概念验证（PoC）漏洞利用代码，这是由 Rich Mirch 发现的 sudo 本地权限提升漏洞。 致谢 https://github.com/kh4sh3i/CVE-2025-32463 ⚠️ 免责声明 本 PoC 仅用于教育和授权测试目的 。请勿在您不拥有或未经明确许可评估的系统上使用此代码。 🔧 环境要求 支持 chroot（-R）的 sudo：版本 1.9.14 至 1.9.17 已启用 nsswitch 🚀 如何运行 PoC root@kitploit:...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — GNU inetutils telnetd 权限提升 PoC 👤 作者 Mohammed Idrees Banyamer 约旦 🇯🇴 Instagram: @banyamersecurity 安全研究员 | 进攻性安全 | 漏洞利用开发 🧨 漏洞利用标题 CVE‑2026‑28372 — GNU inetutils telnetd 通过 CREDENTIALSDIRECTORY + login.noauth 实现权限提升 📌 概述...

copy-fail-CVE-2026-31431-IOC

copyfail-detect 针对 CVE-2026-31431（“Copy Fail”）的检测工具包，这是一种 Linux 内核本地权限提升技术，可在不修改磁盘上文件的情况下破坏页缓存数据。 存在原因 Copy Fail 可以绕过传统的文件完整性监控，因为磁盘上的文件并未被修改。本仓库提供基于 auditd、eBPF、页缓存比对、Sigma 规则和响应文档的分层检测方案。 eBPF 监控器是保真度最高的检测器：它监视 AFALG 活动，提取 authencesn 绑定尝试，跟踪可疑的 splice 用法，并将这些事件关联为高置信度的漏洞利用链告警。 快速开始...

pwnkit-go

Pwnkit-go 这是一个针对 pwnkit 漏洞（CVE-2021-4034）的有效利用程序，使用 Go 语言编写 试试看： root@kitploit: 创建一个存在漏洞的 vagrant 虚拟机 $ make vm ... 构建二进制文件并通过 scp 传输到 vagrant 虚拟机 $ make scp 通过 ssh 登录到 vagrant 虚拟机 $ make ssh 默认用户是 "vagrant" vagrant@ubuntu-focal:$ whoami vagrant 执行利用程序 vagrant@ubuntu-focal:/tmp$ cd /tmp &&...

-CVE-2021-4034

-CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt " "Polkit（原名 PolicyKit）是用于控制类 Unix 操作系统中系统级权限的组件。它为非特权进程与特权进程之间的通信提供了一种有组织的方式。... 还可以使用 polkit 通过命令 pkexec 后跟要执行的命令（以 root 权限）来执行具有提升权限的命令。"（维基百科） 这个漏洞是攻击者梦寐以求的： pkexec 默认安装在所有主流 Linux 发行版上（我们已成功利用...

CVE-2021-4034

Python3 代码，用于利用 CVE-2021-4034 PWNKIT。 这是一次“我能否用 Python 实现这个？”的练习，并非 作为健壮的利用代码。它在我这里能跑通，可能还有 bug。 默认载荷会以 root 身份启动一个 shell，由 msfvenom 生成： root@kitploit: msfvenom -p linux/x64/exec -f elf-so PrependSetuid=true | base64 我也测试过 linux/x64/shellreversetcp。请确保在 msfvenom 命令中包含 PrependSetuid=true...

CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Linux Copy-Fail 漏洞利用（Rust） 一个针对 CVE-2026-31431（Copy-Fail）的本地权限提升漏洞利用的 Rust 实现。 它允许执行自定义 shellcode（例如 Meterpreter ） 简介 Xint 披露了 CVE-2026-31431，这是一个任意页缓存写入漏洞，通过链式利用 AFALG 和 splice 实现 4 字节写入原语。 来源：Copy Fail: 732 Bytes to Root on Every Major Linux Distribution 免责声明...

CVE-2025-32463

CVE-2025-32463 🚨 使用sudo chroot 提权至 root。无需安装 gcc。 🚀 什么是 CVE-2025-32463？ CVE-2025-32463 是一个 Linux 漏洞，允许本地攻击者通过滥用 sudo chroot 命令将权限提升至 root。与其他类似漏洞利用不同，该技术不需要 gcc 或编译代码，使攻击者更容易利用。 Terminal GIF 🛠️ 漏洞利用步骤 1. 识别配置错误的 sudo chroot 权限。 2. 执行 chroot 环境逃逸技术。 3. 获得 root 权限！ 🧑‍💻 影响 Root 访问权限 ：完全控制系统。 无需编译...

-Grafana-LFI-CVE-2021-43798

🚀 Grafana LFI 漏洞利用 CVE-2021-43798 用于自动化利用 Grafana（版本 8.0.0 至 8.3.0）本地文件包含（LFI）漏洞的 Python 3 脚本。该漏洞利用工具允许未经身份验证地进行目录遍历，读取操作系统中的敏感文件。 ✨ 特性 root@kitploit: Python 3.10+ 兼容：已修补以适用于现代 Python 版本（修复了 collections.Mapping 问题）。 批量扫描：能够通过 targets.txt 文件处理多个目标。 数据解密：包含用于处理 Grafana 会话和加密数据的模块。 针对 CTF...

OverlayFS-LPE-Exploit

OverlayFS-LPE-Exploit OverlayFS 本地权限提升（CVE-2021-3493） 项目概述 本仓库包含针对 Ubuntu Linux 内核中发现的本地权限提升（LPE）漏洞的文档及利用代码。已在 TryHackMe 实验室环境中完成测试。 实验亮点 目标：Ubuntu Linux（存在漏洞的系统） 利用方式：本地权限提升（LPE） 目标：从普通用户获取 root 权限 说明 仅用于教育及道德网络安全实践。...

CVE-2026-61741

The http4s-scala-xml library is vulnerable to XML External Entity (XXE) attacks in versions prior to 0.24.1 and 1.0.0-M39 . The root cause is the use of SAXParserFactory.newInstance to obtain a javax.xml.parsers.SAXParserFactory without any security configuration, allowing the parser to resolve D...

CVE-2026-61741 http4s-scala-xml has an XML External Entity (XXE) processing issue

http4s-scala-xml provides EntityDecoderF, scala.xml.Elem instances that parse XML message bodies. Prior to versions 0.24.1 and 1.0.0-M39, these decoders used a javax.xml.parsers.SAXParserFactory obtained from SAXParserFactory.newInstance without any security configuration. With the JDK's default...

CVE-2026-61741 http4s-scala-xml has an XML External Entity (XXE) processing issue

http4s-scala-xml provides EntityDecoderF, scala.xml.Elem instances that parse XML message bodies. Prior to versions 0.24.1 and 1.0.0-M39, these decoders used a javax.xml.parsers.SAXParserFactory obtained from SAXParserFactory.newInstance without any security configuration. With the JDK's default...

EUVD-2026-86322

ZITADEL is an open source identity management platform. From 3.0.0 until 3.4.13 and 4.16.1, ZITADEL Actions V1 enables the goja Node-compatible require registry without restricting its filesystem source loader. An organization Action author with ORGOWNER, org.action.write, and org.flow.write...

CVE-2026-93803

In the Linux kernel, the following vulnerability has been resolved: wifi: libipw: fix key index receive bound checks libipwrx reads skb-datahdrlen + 3 to extract the WEP key index in both the software-decrypt key selection path and the hardware-decrypted IV/ICV strip path. In both places the...