CVE-2026-94401 MISP Arbitrary Local File Read and SSRF via MISP Export Upload

MISP has a file-handling vulnerability that could let certain authenticated users make the server read files or access internal network services. When importing an XML file, MISP did not properly verify that the uploaded content was actually XML. Because of this, a user with permission to modify...

CVE-2026-94401 MISP Arbitrary Local File Read and SSRF via MISP Export Upload

MISP has a file-handling vulnerability that could let certain authenticated users make the server read files or access internal network services. When importing an XML file, MISP did not properly verify that the uploaded content was actually XML. Because of this, a user with permission to modify...

CVE-2023-36874

CVE-2023-36874 Prueba de Concepto PoC Una implementación educativa y de investigación defensiva de la vulnerabilidad CVE-2023-36874 , que demuestra una falla de Escalada Local de Privilegios LPE dentro del componente Informe de Errores de Windows WER. ⚠️ Descargo de responsabilidad Este repositori...

CVE-2018-17961

构建镜像 使用端口转发运行容器 通过 ssh -X 进入其中 运行 evince executeonlybypass.ps 检查漏洞利用是否已写入 /.bashrc...

CVE-2024-56428

CVE-2024-56428 Credenciales en texto claro en la base de datos local del iLabClient Leer la configuración incl. contraseña El iLabClient se utiliza para descargar los resultados del servidor de laboratorio. Los datos de configuración se almacenan localmente en la instancia de Apache Derby...

CVE-2018-12613

CVE-2018-12613 由于使用 %253f 字符绕过过滤器导致的本地文件包含漏洞。 受影响的软件 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 使用方法 此 PowerShell 脚本需要三个参数来构造一个利用 HTTP 请求： root@kitploit: 1. PHPMyAdmin URL 端点 2. 已认证用户的 Cookie 3. 要在远程服务器上获取的文件的完整路径 示例 准备所有参数以使用脚本： 然后，运行之后： 远程代码执行 如果你查询一个包含 PHP 代码的 SELECT SQL...

cve-2014-0038

CVE-2014-0038 本地 root 利用 漏洞: X86X32 的 recvmmsg 系统调用未正确清理从用户空间传递的超时指针。 利用原语: 将内核地址的指针作为超时参数传递给 recvmmsg，如果知道该地址的原始字节，就可以用已知数据覆盖它。如果最低有效字节是 0xff，等待 255 秒后它就会变成 0x00。 限制: 传递地址的第一个长整型（ tvsec ）必须为正，第二个长整型（ tvnsec ）必须小于 1000000000。 概述: 目标定位 ptmxfops 结构体中的 release...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center 本地权限提升 - 任意文件覆盖漏洞。...

pwnproxy

CI: suite · goldens · perf-check — baseline 281.9ms / 19 pages tests/perf/baseline.json —...

USN-8726-3: Linux kernel (IBM) vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

mtk_su

MTK SU MTK SU 是针对 CVE-2020-0069 的本地权限提升利用程序。该漏洞利用已在运行 Android 8.1.0 且搭载 MediaTek MT6739 处理器（SoC）的 TCL LX A502DL 设备上测试通过。 构建 root@kitploit: mkdir build cd build export ANDROIDNDK= cmake -DCMAKETOOLCHAINFILE="$ANDROIDNDK?/build/cmake/android.toolchain.cmake" -DANDROIDABI="armeabi-v7a"...

privesc-CVE-2010-0426

Sudo 1.6.x=1.6.9p21 和 1.7.x=1.7.2p4 本地权限提升 Sudo（su "do"）允许系统管理员授予某些用户（或用户组）以 root 身份运行部分（或全部）命令的能力，同时记录所有命令和参数。 漏洞环境 要为你的测试搭建一个漏洞环境，你需要安装 Docker，然后运行以下命令： root@kitploit: docker build -t privesc/cve-2010-0426 . docker run --rm -it privesc/cve-2010-0426 它将生成一个交互式 shell，并带有低权限用户身份。 漏洞代码 该漏洞存在于...

CVE-2023-4911

CVE-2023-4911 https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt 概念验证 开发环境： Ubuntu 22.04 Ubuntu GLIBC 2.35-0ubuntu3.1 来自 util-linux 2.37.2 的 su ASLR 开启 包含 Dockerfile。 调试 禁用 ASLR root@kitploit: $ echo 0 | sudo tee...

packet_edit_meme

PACKETEDITMEME - 又名 CVE-2026-46331 net/sched actpedit 部分COW页缓存损坏 罪魁祸首 899ee91156e5， 存在 v5.18 .. 已修复 v7.1-rc7。packeteditmeme.c 将其转化为无特权本地 root：一个 userns CAPNETADMIN 子进程覆盖了 setuid-root /bin/su 的缓存 ELF 入口，使用 setgid0+setuid0+execve"/bin/sh" shellcode。 root@kitploit: make ./packeteditmeme...

CVE-2023-29336

CVE-2023-29336 - Win32k 本地权限提升 - PoC 有关微软 Windows 中一个现已修复且曾被积极利用的安全漏洞的细节浮出水面，该漏洞可被威胁行为者利用，在受影响的系统上获取提升的权限。 该漏洞编号为 CVE-2023-29336，严重性评分为 7.8，涉及 Win32k 组件中的一个权限提升漏洞。 “成功利用此漏洞的攻击者可以获得 SYSTEM 权限，”微软在上个月作为补丁星期二更新的一部分发布的安全公告中透露。 Avast 研究员 Jan Vojtěšek、Milánek 和 Luigino Camastra 因发现并报告该漏洞而受到致谢。 Win32k.s...

diagspill

DiagSpill — Sitio de seguimiento del desbordamiento de heap en SCTP sockdiag del kernel de Linux Código fuente del rastreador de estado de parches DiagSpill : un sitio de una sola página que registra qué distribuciones han publicado una corrección para el desbordamiento del recuento de transporte...

DLL-Planting-Slack-4.33.73-CVE-2023-38820

DLL-Planting-Slack-4.33.73-CVE-2023-38820 Slack 4.33.73 中的 DLL 植入 - CVE-2023-38820 发现者：Idan Malihi 描述 Slack v.4.33.73 中的一个问题允许本地攻击者通过 profapi.dll、CRYPTBASE.dll、KBDUS.DLL、DPAPI.dll、MSASN1.dll、mf.dll、mfplat.dll 和 RTWorkQ.DLL 文件中的 DLL 加载机制执行任意代码。 复现步骤 要利用该漏洞，攻击者应下载并安装 Slack 程序，并按照以下步骤操作： 1. 使用...

CVE-2024-32019-POC

通过 ndsudo 实现权限提升（Netdata 本地利用） 此PoC用于利用Netdata附带的易受攻击的ndsudo实用程序，将本地权限提升到root。该漏洞通过将恶意的二进制文件注入用户的PATH中，伪装成受信任的命令（nvme），然后由ndsudo以root权限执行。 前提条件与假设 您对目标系统具有本地shell访问权限 。 您可以执行以下命令，但会失败并显示"未找到"或类似错误： root@kitploit: ./ndsudo nvme-list 1. 编译恶意载荷 在您的攻击者机器 （或具有编译器的易受攻击系统）上，编译该二进制文件（例如，来自仓库中的文件poc.c）：...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Copy Fail Linux 本地提权 CVE-2026-31431 的跨平台 C 语言重写版。该漏洞由 Theori / Xint 于 2026 年 4 月 29 日披露。有关完整的漏洞描述、时间线以及 Theori 的发现过程，请参阅 copy.fail 上的官方报告。 公开发布的概念验证 PoC 是一个 732 字节的 Python 脚本。这个 C 语言移植版证明了相同的漏洞利用可以表示为可移植的 C...

qlikview-poc-CVE-2024-29863

受影响的应用：QlikView 平台：Windows 问题：通过MSI安装程序进行本地权限提升（DLL劫持竞态条件） 发现并报告者：Pawel Karwowski 和 Julian Horoszkiewicz Eviden Red Team 详情： 在安装了 QuikView12 的系统上，普通用户可以通过执行以下命令触发安装程序的“修复”模式： msiexec.exe /fa PATHTOINSTALLERFILE.msi 这会触发 msiexec 服务，该服务执行修复过程，运行多个操作，其中包括在 C:\Users\pk\AppData\Local\Temp...