Codiad-CVE-2018-14009

安装 codiad @ git clone https://github.com/Codiad/Codiad.git 复现步骤 1. 在 ubuntu 服务器上使用 Codiad 2.8.4（最新版本）搭建一个易受攻击的环境 root@kitploit: @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w data 2. @ git clone...

CVE-2025-25614

CVE-2025-25614 Unifiedtransform v2.0 中的访问控制不当导致权限提升，允许教师更新其他教师的个人数据。 厂商: Unifiedtransform PoC 步骤 1: 以教师身份登录应用程序。 步骤 2: 访问以下端点: /teachers/edit/3 步骤 3: 更改详细信息并点击保存。 影响: 这允许对其他教师的数据进行未经授权的修改，而通常只有管理员才能访问。这可能导致严重的数据完整性问题以及未授权的权限提升。 漏洞类型: 访问控制不当 攻击类型: 远程 影响: 权限提升 攻击向量: 受损的访问控制允许教师修改其他教师的数据。 发现者: Armaa...

xc

XC Netcat like reverse shell for Linux & Windows. Features Windows root@kitploit: Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active...

cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

cliam

cliam 多云 IAM 权限枚举工具。目前支持： AWS GCP Azure Oracle 🚧 开发中 描述 Cliam 是一个简单的云权限识别工具。CLI 包含两个主要组件。枚举的权限大多是 list、describe 或 get 权限。 enumerate 用于枚举特定权限（推荐） 某些服务提供商拥有服务组，可以检查特定服务/资源子集的权限。 安装 下载最新发布版。DEV 标签表示当前版本但不稳定。 若要在本地构建二进制文件，请进入 cli 目录并运行 make dev 用法 Cliam 通过服务常用的环境变量或从 CLI 传递常用标志来使用凭证。...

CVE-2020-12432

CVE-2020-12432 Collabora CODE Click here 4. 受害者打开链接，被重定向到另一个服务，其所有 cookie 和本地存储数据都被发送到另一个网络 视频：https://www.youtube.com/watch?v=tkRnSr6yc0...

CVE-2024-22752

EaseUS MobiMover 6.0.5 Build 21620 - 不安全的文件和文件夹权限 MobiMoverUILaunch.exe 存在一个权限提升漏洞，"已验证用户"可利用该漏洞将服务的可执行文件替换为 bin 文件夹下自己选择的二进制文件。此漏洞是由于授予"已验证用户组"的权限集过弱，包含 M 标志（即"修改权限"）所致。 供应商主页：https://www.easeus.com/ 软件链接：https://down.easeus.com/product/mobimovertrialsetup Google...

Perfusion

Perfusion 在 Windows 7 、Windows Server 2008R2 、Windows 8 和 Windows Server 2012 上，RpcEptMapper 和 DnsCache（仅限7/2008R2）服务的注册表键配置了弱权限。任何本地用户都可以创建一个 Performance 子键，然后利用 Windows 性能计数器 以 NT AUTHORITY\SYSTEM 身份在 WMI 服务上下文中加载任意 DLL（这也是该工具名称的由来）。...

CVE-2022-0486

Fidelis Network and Deception - CVE-2022-0486 - Escalación de Privilegios por Permisos de Archivo Inseguros - Múltiples Publicación y Agradecimientos Todos los exploits fueron aprobados para su divulgación pública por el Gobierno de los Estados Unidos. Un agradecimiento especial al personal milit...

VirtualLockSensorLPE

VirtualLockSensorLPE 描述 本地权限提升 PoC 利用程序，针对运行在 Windows 上的 Elliptic Virtual Lock Sensor 版本 3.1.60531.2，该传感器默认安装在特定 Lenovo 笔记本电脑型号上。允许通过更改注册表项的权限，从普通用户上下文在 SYSTEM 上下文中执行负载。 来自 Lenovo 的官方公告：https://support.lenovo.com/us/en/productsecurity/LEN-182738 请在使用前阅读注意事项。 如何构建 1. 使用 git clone --recursive 克隆仓库。...

CVE-2017-5618-Screen-4.5.0-Root

GNU Screen 4.5.0 本地权限提升漏洞利用 CVE-2017-5618 📌 概述 针对 GNU Screen 4.5.0 的本地权限提升漏洞利用，通过劫持共享库加载并操纵 ld.so.preload 来获得 root 访问权限 。 🔧 技术细节 漏洞：CVE-2017-5618 类型：通过 ld.so.preload 进行共享库劫持 影响范围：仅限 GNU Screen 4.5.0 修复版本：GNU Screen 4.6.0+ 🎪 漏洞马戏团 CVE: 2017-5618 🎯 漏洞：Screen 4.5.0 创建具有危险权限的日志文件 技巧：我们诱骗它创建加载恶意库的...

PT-2026-90510

ZoneMinder is a free, open source closed-circuit television software application. Versions prior to 1.36.39, 1.38.4, and 1.39.11 allow an authenticated low-privileged user with coarse Events=View and/or Snapshots=View permissions to directly fetch media for events belonging to monitors they are n...

Electrolink-FM-DAB-TV

Electrolink-FM-DAB-TV For CVE-2025-51040 Electrolink FM/DAB/TV 发射机 Web 管理系统存在未授权访问漏洞，影响 Electrolink 500W、1kW、2kW 中型 DAB 发射机 Web v01.09、v01.08、v01.07 以及 Display v1.4、v1.2 描述 Electrolink FM/DAB/TV 发射机 Web 管理系统存在未授权访问漏洞。攻击者可通过访问 /FrameSetCore.html 进入后台，从而实现未授权的管理访问并完全接管系统。 产品供应商 Electrolink 供应商主页...

CVE-2022-38577-Processmaker

此仓库已归档并迁移至：https://github.com/sornram9254/CVE-BBP-VDP ProcessMaker - 用户配置文件权限提升 CVE-2022-38577 ProcessMaker v3.5.4 之前版本被发现用户配置文件页存在不安全的权限。该漏洞允许攻击者将普通用户提升为管理员。 此漏洞可与 Metasploit 模块 ProcessMaker Plugin Upload - exploit/multi/http/processmakerpluginupload 一起使用，以获得系统访问权限。 root@kitploit: Privilege...

CVE-2026-11813

A potential improper permissions vulnerability was reported in the Lenovo Filez Client application that could allow a local authenticated user to escalate privileges...

chuckle

Chuckle - An automated SMB Relay Script. Chuckle requires a few tools to work: SMBRelayX.py Veil latest version from git Responder Chuckle will detect which version you are using. Nmap Nbtscan unixwiz MSFconsole Usuage should be fairly simple, run as root or use sudo: sudo ./chuckle.sh Wait a whi...

CVE-2026-11813

A potential improper permissions vulnerability was reported in the Lenovo Filez Client application that could allow a local authenticated user to escalate privileges...

EUVD-2026-75753

A potential improper permissions vulnerability was reported in the Lenovo Filez Client application that could allow a local authenticated user to escalate privileges...

CVE-2026-11813

CVE-2026-11813 affects the Lenovo Filez Client application. An improper permissions flaw allows a local authenticated user to escalate privileges, with high impact on confidentiality, integrity, and availability. The CNA (Lenovo) rates it CVSS 3.1: 7.8 (HIGH) and CVSS 4.0: 8.5 (HIGH) , both with ...

s3_objects_check

S3 Objects Check Descripción Evaluación de caja blanca de los permisos efectivos de objetos S3, con el fin de identificar objetos de acceso público. Permite identificar objetos de acceso público, así como objetos accesibles para AuthenticatedUsers mediante el uso de un perfil secundario. Existen...