289460 matches found
needrestart-privesc-cve-2024-48990
needrestart 权限提升 CVE-2024-48990 该仓库包含一个针对 needrestart（CVE-2024-48990）漏洞的最小化本地权限提升利用程序。 该漏洞通过滥用 -c 配置选项允许以 root 身份执行任意 Perl 代码，该选项会在特权上下文中被解析和执行。 原理 许多现有的权限提升利用程序需要编译自定义二进制文件、生成额外的 shell，或依赖交互式命令链。 此利用程序旨在避免这些要求，提供一种直接的本地权限提升技术，无需编译、无需额外工具，也不涉及交互式编辑器或分页器滥用。权限提升通过 needrestart 的特权配置执行创建 SUID-root...
CVE-2021-4034
CVE-2021-4034 本仓库包含用于 cve-2021-4034 的单文件漏洞利用程序，该漏洞是 Polkit 本地权限提升漏洞。请谨慎使用！ 漏洞描述 CVE-2021-4034，通常被称为 Pwnkit ，是 Polkit 中 pkexec 组件的一个内存损坏漏洞。Polkit 是用于在类 Unix 系统中定义和处理授权的工具包。该漏洞源于对环境变量的不当处理，允许本地用户以 root 用户身份执行任意代码。 核心问题在于 pkexec 在解析环境变量之前未能正确地对其进行清理。这导致在某些情况下出现越界 写入条件，最终允许本地权限提升。该漏洞自 2009 年 pkexec...
diagspill
DiagSpill — Linux kernel SCTP sockdiag heap overflow tracking site Source for the DiagSpill patch-status tracker: a single-page site recording which distributions have shipped a fix for the SCTP peer transport-count overflow in the Linux kernel CVE-2026-74469, an unprivileged local-user path to a...
DFIR-Companion
DFIR Companion AI 辅助的 DFIR 分类排查——就在你的机器上。 将调查截图和导入的 工件转化为取证时间线、发现、IOC、资产↔IOC 图谱以及可共享的报告； 用通俗英语向案件提问，并与其他调查人员协作。 一个本地主机的数字取证/事件响应助手。浏览器扩展 捕获你的调查截图（Velociraptor、EDR/SIEM 仪表盘、Security Onion、Splunk4DFIR、VolWeb、VirusTotal 等）作为 证据；本地服务器存储它们，运行窗口化 AI 视觉分析 ，形成 不断累积的按案件调查状态，并提供实时仪表盘 以及 可导出的报告。...
PoC-RCE-Rukovoditel
PoC-RCE-Rukovoditel 针对 CVE-2020-11819 和 CVE-2020-15946 的概念验证。已在 Rukovoditel 2.4.x、2.5.x 和 2.6.1 上测试。 描述： 此漏洞利用工具有两种执行模式：一种是利用会话固定漏洞（CVE-2020-15946），另一种是利用任意配置文件下任意账户的访问凭据。 使用 --type L 选项时，该脚本会创建一个恶意链接，如果受害者在浏览器中访问该链接，将设置一个任意的会话标识符，用于在其头像上传带有 PHP 内容的图片后窃取其会话，然后利用本地文件包含（CVE-2020-11819）获得一个反向...
CVE-2025-27591-Meta-below-LPE
CVE-2025-27591 — Meta below 符号链接本地权限提升 概述 字段| 详情 ---|--- CVE| CVE-2025-27591 软件| Meta below（系统资源监视器） 受影响版本| 前提条件： 当前用户必须拥有执行 /usr/bin/below 的 sudo 权限。 单行命令 rm -f /v...
CVE-2022-2639-PipeVersion
CVE-2022-2639（使用pipe原语） CVE-2022-2639: Linux内核openvswitch本地提权。 引入版本：e64457191a259537bbbfaebeba9a8043786af96f v3.13 修复版本：cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 使用pipe原语来利用CVE-2022-2639，因此无需kaslr泄露，也无需绕过smap smep ktpi : 问：什么是pipe原语？答：https://github.com/veritas501/pipe-primitive...
CVE-2025-70342
CVE-2025-70342：通过 erase-install 中的命名管道截获凭据 概述 早于 v40.4（提交 2c31239）的 erase-install 会将 swiftDialog 的凭据输出写入硬编码路径 /var/tmp/dialog.json。在 Apple Silicon Mac 上，重新安装/擦除操作期间输入的管理员凭据会写入这个可预测且全局可写的位置。本地非特权攻击者可以在此路径创建命名管道（FIFO），实时截获管理员凭据。 受影响版本 存在漏洞： erase-install /dev/null "$dialogoutput" 在 Apple Silicon Ma...
CVE-2012-5519
cups-root-file-read.sh ⭐ 一个针对渗透测试和CTF的bash实现，基于metasploit的'cupsrootfileread.rb'模块。 主要是bash脚本的一个简短练习。旨在成为一个自包含的程序，用于在Linux系统上利用CVE-2012-5519； 它为用户提供一个交互式提示，允许他们快速读取多个受限文件。 漏洞 - CVE-2012-5519 ❗ 该脚本利用了CUPS（通用UNIX打印系统） 1.6.2 中的一个漏洞。 CUPS允许lpadmin组内的用户使用cupsctl命令更改cupsd.conf文件。 此命令还允许用户指定一个ErrorLog路径。...
bazad5
bazad5 针对 OS X 10.10.5 的本地权限提升，利用 CVE-2016-1828 漏洞。...
Dirty-Frag
💥 CVE-2026-43284 — Dirty Frag 💥 ⚡ Dirty Frag 本地权限提升概念验证 ⚡ 📖 描述 该仓库包含针对以下漏洞的概念验证（PoC） ： CVE-2026-43284 — Dirty Frag 该利用程序演示了一个影响易受攻击的 Linux 系统的漏洞。 🧠 关于 Dirty Frag Dirty Frag （有时称为 Copy Fail 2 ）是一个影响多个内核子系统的严重 Linux 内核本地权限提升漏洞。 该漏洞使非特权本地攻击者 能够通过受控的页缓存（page-cache）损坏，在易受攻击的系统上提升权限并获得 root 访问权限 。 该漏洞最...
CVE-2025-32463
CVE-2025-32463 是一个影响特定版本 sudo 的本地权限提升漏洞。该漏洞滥用 sudo -R chroot 功能，结合 Linux 名称服务开关（NSS）机制，强制 sudo 以 root 身份加载攻击者控制的共享库。通过在被构造的 chroot 环境中操纵 nsswitch.conf，攻击者可以以 root 权限执行任意代码并生成一个 root shell。 chwoot.sh 演示了该漏洞的工作原理。它创建一个伪造的根文件系统，注入一个恶意的 NSS 模块，并触发易受攻击的 sudo 行为，通过共享库加载和构造函数执行来实现权限提升。...
CVE-2025-32463
CVE-2025-32463 漏洞利用 这是 CVE-2025-32463 的漏洞利用程序 感谢 Rich Mirch（X 平台上的 @0xm1rch）@ Stratascale 报告了这一惊人的漏洞。 原始文章：漏洞公告：sudo chroot 权限提升 NVD：CVE-2025-32463（CVSS 9.3） 受影响版本 大多数 Linux 发行版上，sudo 1.9.14 到 1.9.17 （所有 p-修订版）的易受攻击版本均受影响。 安全页面 Ubuntu（CVSS 9.3） Redhat（CVSS 7.8） SUSE（CVSS 7.8） Debian（CVSS 7.8）...
CVE-2017-5487
CVE-2017-5487 是 Linux 内核中的一个漏洞，于 2017 年发现并披露。该漏洞允许本地攻击者通过利用内核密钥管理子系统中的竞态条件获得系统的 root 访问权限。任何在受影响系统上拥有有效账户的用户都可以利用该漏洞，进而获取 root 权限并控制系统。该漏洞影响 Linux 内核 2.6.x 和 4.x 版本，并已在 Linux 内核 4.10.13 及更高版本中修复。需要注意的是，该漏洞无法远程利用，攻击者必须能够访问目标系统。...
CVE-2023-1326-PoC
CVE-2023-1326-PoC CVE-2023-1326 在 apport-cli 2.26.0 中的概念验证 该漏洞是 apport-cli 2.26.0 中的权限提升漏洞，类似于 CVE-2023-26604，仅在 sudoers 中分配了 apport-cli 时才有效： 在 apport-cli 2.26.0 及更早版本中发现了一个与 CVE-2023-26604 类似的权限提升攻击。如果系统被特殊配置为允许非特权用户运行 sudo apport-cli，并且 less 被配置为分页器，且终端大小可设置：则本地攻击者可以提升权限。 概念验证 sudo...
FortiLPE
描述 针对运行在Windows上的FortiClient VPN的CVE-2025-62676 / EUVD-2025-206993本地权限提升PoC利用程序。通过任意XML文件写入，以普通用户上下文在SYSTEM上下文中执行载荷。该PoC已在Windows 11 Pro上的FortiClient 7.4.0版本上测试通过。根据供应商信息，以下版本受影响： 7.4.0 - 7.4.4 7.2.0 - 7.2.12 7.0（所有版本） 该漏洞通过Trend Micro的Zero Day...
CVE-2017-7184
CVE-2017-7184 – Linux 内核 XFRM 权限提升（无需 sudo） 概述 本仓库包含一个针对 CVE-2017-7184 的 本地权限提升概念验证攻击程序 ，该漏洞是 Linux 内核中 XFRM（IPsec）netlink 子系统 的一个安全漏洞。 该攻击程序演示了无特权用户 如何通过以下步骤获取真正 root（UID 0） ： 1. 创建一个无特权的用户 + 网络命名空间 2. 在命名空间内获取 CAPNETADMIN 3. 触发 XFRM netlink 处理中的内核栈溢出 4. 执行内核 ROP 链 以调用： preparekernelcredNULL...
CVE-2024-11003-POC
CVE-2024-11003-POC 描述 Qualys发现，在3.8版本之前的needrestart将一个未经过滤的数据传递给一个期望安全输入的库（Modules::ScanDeps）。这可能允许本地攻击者执行任意shell命令。请参见Modules::ScanDeps中相关的CVE-2024-10224。 如果needrestart可以以root权限运行，你就能以root身份执行任意命令。 使用方法 在目标机器上下载exploit.conf并使用命令： sudo needrestart -c exploit.conf...
CVE-2025-32463
🚨 CVE-2025-32463 — “Chwoot” 最も広く使われているLinux特権管理ツールにおける重大なローカル権限昇格脆弱性 sudoersパーミッションがないローカルユーザーでも、sudo -R を実行するだけで数秒でrootになれる ⚠️ 概要 CVE-2025-32463 （別名「chroot-to-root 」）は、sudo における深刻なローカル権限昇格 脆弱性です。 sudoersに記載されていないユーザーを含む、任意のローカルの非特権ユーザー が、-R / --chroot オプションを使用するだけで完全なrootアクセスを取得できます。 この欠陥はsudo...