DirtyPipe-BSI

Dirty...什么？ 这是 Max Kellermann 为 Dirty Pipe 编写的概念验证，但经过修改，用于覆盖 /etc/passwd 中 root 的密码字段，并在获得 root shell 后恢复它。 注意： 我并未声称发现了此漏洞或编写了概念验证。此利用程序只是对 Kellermann 的概念验证进行小幅修改，以便快速轻松地利用。请务必阅读关于此极其有趣的漏洞的原始文章：https://dirtypipe.cm4all.com/。它确实值得您花时间去理解。 使用方法 1. 使用 ./compile.sh 编译（假设已安装 gcc） 2. 运行 ./exploit，将打开...

CVE-2020-9758

CVE-2020-9758 描述 LiveZilla Live Chat 8.0.1.3（Helpdesk）的 chat.php 中存在一个问题。在 name 参数中发现了一个盲注 JavaScript 注入。触发此问题可以获取 URI 中客服员工的用户名和密码。这导致了权限提升，从未经身份验证到用户级访问，从而完全接管账户。该攻击会获取多个凭据，因为它们存储在数据库中（存储型 XSS）。这通过 lgn 和 psswrd 参数影响了 mobile/chat URI。 附加信息 通过 URI 泄露凭据可能是自动登录功能的结果。此外，chat.php 表单中的更多参数也可能存在漏洞。 漏洞类...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - 缺少授权导致任意选项更新 描述 WordPress 的 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX 插件在所有版本直至并包括 4.1.2 中，由于对 'postxpresetscallback' 函数缺少权限检查，存在未经授权修改数据的漏洞。这使得拥有 Contributor...

CVE-2024-56116

CVE-2024-56116 建议描述 Amiro.CMS 7.8.4之前版本中存在跨站请求伪造漏洞，允许远程攻击者创建管理员帐户。 漏洞类型 CWE-352 | 跨站请求伪造 CSRF 产品供应商 Amiro.CMS https://www.amiro.ru 受影响产品代码库 Amiro.CMS – 7.8.4及更早版本 权限升级影响 True 供应商是否已确认或承认该漏洞？ True 发现者 合规控制团队 参考 https://www.amiro.ru...

CVE-2026-64531

🔥 CVE-2026-64531 — OVSwrap Linux 内核 Open vSwitch 内存损坏 🩸 漏洞概述 CVE-2026-64531 是一个影响 Linux 内核 Open vSwitch OVS 网络子系统的安全漏洞。 该缺陷存在于 Netlink 嵌套属性 的处理过程中，超大的动作结构可以绕过大小限制，并可能触发不安全的内核内存操作。 ⚠️ 成功利用该漏洞可能导致 内核崩溃、拒绝服务或可能的权限提升 。 🧬 技术信息 🏷️ 字段| 📌 详情 ---|--- CVE| CVE-2026-64531 平台| Linux 内核 组件| Open vSwitch 文件|...

vulns

漏洞报告 HN Security 的安全公告。 https://hnsecurity.it/ Solaris HNS-2022-01-dtprintinfo. Solaris dtprintinfo 与 libXm/libXpm 中的多个漏洞（CVE-2022-46285、CVE-2023-24039、CVE-2023-24040）。 Zyxel HNS-2022-02-zyxel-zysh. Zyxel zysh 中的多个漏洞（CVE-2022-26531、CVE-2022-26532）。 HNS-2025-10-zyxel-fermion. Zyxel uOS...

Exchange2domain

Exchange2domain privexchange 的全合一工具。你只需要开放 Web 服务器端口，因此无需高权限 。 精彩文章！利用 Exchange：一次 API 调用即可获得域管理员权限。 依赖 这些工具需要 impacket。你可以通过 pip 安装：pip install impacket。 用法 root@kitploit: usage: Exchange2domain.py -h -u USERNAME -d DOMAIN -p PASSWORD --hashes HASHES --no-ssl --exchange-port EXCHANGEPORT -ah...

linux-exploit-suggester

LES: Linux 权限提升审计工具 快速下载： root@kitploit: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh 关于 LES 使用和内部机制的详细信息： root@kitploit: https://blog.z-labs.eu/2019/05/10/les-paper.html LES 的附加资源： root@kitploit: https://github.com/mzet-/les-res...

CVE-2020-0668

CVE-2020-0668 使用 CVE-2020-0668 执行任意特权文件移动操作。 使用 https://github.com/itm4n/UsoDllLoader Windows = 1903 或 https://github.com/xct/diaghub Windows 1903 进行权限提升。 演示 链接与资源 https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/ https://itm4n.github.io/usodllloader-part1/...

PoC-in-GitHub

PoC in GitHub 2026 CVE-2026-0009 2026-06-01 在多个位置存在因代码逻辑错误而导致的点击劫持可能性。这可能导致本地权限提升，且无需额外执行权限。利用此漏洞不需要用户交互。 cduram/NotCVE-2026-0009 CVE-2026-0013 2026-03-02 在 PickActivity.java 的 setupLayout 中，由于混淆代理（confused deputy）问题，存在一种可能的方式以 DocumentsUI 应用身份启动任意活动。这可能导致本地权限提升，且无需额外执行权限。利用此漏洞不需要用户交互。...

CVE-2025-68921

CVE-2025-68921 在许多游戏笔记本电脑上预装的音频增强软件 Nahimic 中存在一个本地权限提升漏洞。该漏洞允许低权限用户将权限提升至 NT AUTHORITY\SYSTEM。 该漏洞已报告给 Lenovo PSIRT，跟踪编号为 LEN-18785，并在修复后被分配为 CVE-2025-68921。 https://nvd.nist.gov/vuln/detail/CVE-2025-68921 视频 https://youtu.be/HqZR0RXFU48 漏洞分析 https://www.hackandhide.com/cve-2025-68921/...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen 是一款通过命令行更改 Windows 锁屏图像，以 SYSTEM 身份触发网络身份验证，从而执行权限提升攻击的工具，例如下面链接文章中所描述的攻击方式： https://research.nccgroup.com/2019/08/20/kerberos-resource-based-constrained-delegation-when-an-image-change-leads-to-a-privilege-escalation 功能 默认情况下，Windows 10 具有一项名为 Windows Spotligh...

CVE-2026-13152

CVE-2026-13152：Custom Fields Account Registration For WooCommerce 1.4 中的未认证权限提升漏洞 -blue.svg 📖 公告概述 CVE-2026-13152 是一个影响 Custom Fields Account Registration For WooCommerce WordPress 插件（1.4 版本之前）的未认证权限提升漏洞，由安全研究员 Huynh Kien...

vss-fr2system

vss-fr2system 两个小型工具，可将 Windows 上的任意文件读取 漏洞转化为 SYSTEM Shell 。 vssfreeze/ —— 以标准用户 身份创建卷影副本，然后保持其打开状态，以便你有足够时间从中读取 SAM/SECURITY/SYSTEM 配置单元 fr2system/ —— 获取你复制出的配置单元，离线解密本地 NTLM 哈希，并弹出 SYSTEM Shell 配合任何以 SYSTEM 身份运行（或能够读取 \?\GLOBALROOT\Device\HarddiskVolumeShadowCopyN... 路径）的任意文件读取原语，这在默认的...

noPac

关于 利用 CVE-2021-42278 和 CVE-2021-42287 从标准域用户模拟域管理员 修改自 sam-the-admin。 使用 root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. options: -h, --help show this help message and exit --impersonate...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | 通过不安全的服务二进制权限在 MEmu Android Emulator 9.2.7.0 中实现本地权限提升 | 已在 9.3.2 中修复 CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE 摘要 MEmu Android Emulator 9.2.7.0 中存在本地权限提升 LPE 漏洞。 服务 MEmuSVC 以 NT AUTHORITY\SYSTEM 权限运行，但其二进制文件可被任何本地用户写入，从而导致完全系统沦陷。 字段| 详情 ---|--- CVE|...

CVE-2026-53625-GLPI-PoC

CVE-2026-53625 - GLPI 通过 authtype 操纵实现权限提升的 PoC 📌 概览 本仓库为 CVE-2026-53625 提供了一个合乎道德的 Proof-of-Concept PoC 演示， 这是 GLPI 中的一个 高危 权限提升漏洞，影响从 0.70 到 11.0.7 的所有版本。 低权限用户（技术员）可通过 REST API 操纵 authtype 字段，从而完全控制包括 超级管理员在内的任何账户。该攻击串联了三个弱点，实现完全账户接管并创建持久后门。 官方公告： GHSA-94rp-v9f2-5rj7 📝 漏洞摘要 GLPI 在用户通过 REST API...

cve-2025-32462

cve-2025-32462 sudo/NEWS at SUDO188 · sudo-project/sudo · GitHub sudo -h--host的文档里 写了-h 只与-l可以相连使用。后期更新的时候让sudo -h可以和-e，-i等一起使用 sudo --host-h -l--list /etc/sudoer.d用于查看一个用户在系统中拥有什么权限。这个权限有可能被越过，让一个用户能够在某一系统的权限提升到另一个系统上可能拥有的权限。对于在多台计算机之间共享单个sudoers配置文件或使用基于网络的用户目录（如LDAP）来提供系统sudoers规则的系统尤其有影响。...

CVE-2021-4034

信息 root@kitploit: Exploit Title: Local Privilege Escalation in polkit's pkexec CVE-2021-4034 Date: 01/25/2022 Exploit Author: Qualys Research Team Tested on: ubuntu 20.04.1 LTS CVE ID: CVE-2021-27928 如何利用 测试环境： 步骤 1：构建 exp（来自 https://github.com/berdav/CVE-2021-4034） root@kitploit: make 步骤 2：运行...

CVE-2026-58635-PoC

CVE-2026-58635: Windows 讲述人盲文本地权限提升 CVE-2026-58635 的概念验证，这是一个 Windows 讲述人盲文中的命令注入漏洞。本地经过身份验证的用户可以滥用可写的 BrlAPI 参数，使特权 BRLTTY 服务执行任意程序。 Microsoft 将该问题评级为重要 ，CVSS 3.1 得分为 7.8 （CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H），并将其映射到 CWE-77 。 此仓库仅用于在隔离实验室中进行授权测试。请勿在生产系统或您不拥有或管理的系统上运行。 概念验证演示内容 该 PoC...