VirtualLockSensorLPE

VirtualLockSensorLPE Descripción Exploit PoC de escalada de privilegios local para CVE-2025-0886 que apunta a Elliptic Virtual Lock Sensor versión 3.1.60531.2 ejecutándose en Windows, instalado por defecto en ciertos modelos de laptop Lenovo. Permite ejecutar una carga útil en el contexto de SYST...

CVE-2026-13152

CVE-2026-13152: Escalada de Privilegios No Autenticada en Custom Fields Account Registration For WooCommerce 1.4 -blue.svg 📖 Resumen del Aviso CVE-2026-13152 es una vulnerabilidad de escalada de privilegios no autenticada que afecta al plugin de WordPress Custom Fields Account Registration For...

CVE-2020-9332

CVE-2020-9332 描述 FabulaTech 的“USB for Remote Desktop”和“USB over Network”中存在一个有漏洞的总线驱动程序，允许低权限用户添加一个完全受控的软件 USB 设备，这可能在常见情况下被攻击者利用以提升权限 漏洞类型 不正确的访问控制 产品供应商 FabulaTech 受影响的产品代码库 USB for Remote Desktop USB over Network 攻击类型 本地 权限提升影响 true CVE 其他影响 添加由非特权用户完全控制的受信任软件 USB HID 设备 发现者 来自 SentinelOne 的...

CVE-2021-1675

来自 Lares Labs：CVE-2021-1675 和 CVE-2021-34527 的检测与修复信息 🚨 补丁已发布： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 补丁已确认修复了 RCE，但本地权限提升似乎尚未被修复。因此，下面列出的临时解决方案仍然推荐使用。 此仓库包含 CVE-2021-1675 和 CVE-2021-34527 攻击的 EVTX 示例，以及一个可用于生成相关遥测数据的最小 Sysmon 配置文件。...

CVE-2025-53580

CVE-2025-53580 El plugin WordPress Simple Business Directory Pro 15.6.9 es vulnerable a una Escalada de Privilegios de alta prioridad CVE-2025-53580 Simple Business Directory Pro — Asignación incorrecta de privilegios → Restablecimiento de contraseña → Toma de control del administrador...

Windows-Local-Privilege-Escalation-Cookbook

Windows Local Privilege Escalation Cookbook Tabla de contenido Windows Local Privilege Escalation Cookbook Tabla de contenido Descargo de responsabilidad Descripción Introducción Definición Herramientas útiles Vulnerabilidades Referencias Descargo de responsabilidad Este repositorio, "Windows Loc...

PrivKit

PrivKit 一个用于 Windows 本地权限提升检查的信标对象文件（BOF）集合。 描述 PrivKit 是一款开源工具，可帮助红队成员和渗透测试人员使用 Cobalt Strike 信标对象文件（BOF）快速识别常见的 Windows 本地权限提升向量。 有关命令行用法和示例，请参阅 使用 部分。 如果您发现任何错误，欢迎随时报告它们。您的反馈对改进本项目质量至关重要！ 免责声明 本项目的作者和贡献者不对任何非法使用该工具的行为负责。该工具仅用于教育和授权的安全测试目的。用户有责任确保合法使用。 目录 PrivKit 描述 免责声明 目录 致谢 功能 安装 使用 示例 参考 致谢...

CVE-2019-16098

CVE-2019-16098 Micro-Star MSI Afterburner 4.6.2.15658 中的驱动程序（即 RTCore64.sys 和 RTCore32.sys）允许任何经过身份验证的用户读写任意内存、I/O 端口和 MSR。此漏洞可用于权限提升、高权限下的代码执行以及信息泄露。这些经签名的驱动程序还可用于绕过 Microsoft 驱动程序签名策略，部署恶意代码。 更多更新，请访问 CVE-2019-16098 警告 ：硬编码的 Windows 10 x64 Version 1903 偏移量！ root@kitploit: Microsoft Windows...

gpoParser

gpoParser gpoParser is a tool designed to extract and analyze configurations applied through Group Policy Objects GPOs in an Active Directory environment. Since enumerating these settings can be tedious and time-consuming, this tool provides a clearer understanding of applied policies and helps...

PoC

Aprovechando CVE-2018-19788 para volcar archivos protegidos sin shell de root CVE-2018-19788 es un problema donde cualquier usuario con un UID superior a INTMAX es decir, 4000000000 puede ejecutar cualquier comando systemctl en un sistema Linux con systemd, como Ubuntu. Ya existe un writeup para...

PrintNightmare

PrintNightmare Here is a project that will help to fight against Windows security breach PrintNightmare! CVE-2021-34527 You have to know that a patch has been released by Microsoft against this breach but is not fully functional and fight only RCE Remote code execution while LPE Local privilege...

React2Shell

⚛️ React2Shell CVE-2025-55182 Kit de explotación avanzado para Server Actions de Next.js CVE-2025-55182. React2Shell es un potente envoltorio de shell interactivo diseñado para explotar la vulnerabilidad React2Shell. Va más allá de un simple RCE al proporcionar historial de comandos, capacidades d...

CVE-2025-32462

CVE-2025-32462 - Sudo 主机绕过漏洞利用 原始发现 此漏洞由 Rich Mirch 发现。 更多详情请参阅： https://cxsecurity.com/issue/WLB-2025070022 简介 该脚本是针对 CVE-2025-32462 的漏洞利用程序，通过绕过 sudo 的主机限制实现权限提升。 其目标是运行受影响版本 sudo 的 Linux 系统，并且要求 sudo -h 选项在拥有 NOPASSWD 权限时被接受。 说明 此实现由 J3rich0123 编写，用于教育和 CTF 目的。 发现该漏洞的荣誉完全归功于 Rich Mirch。 使用方法...

CVE-2021-21551

利用CVE-2021-21551通过创建系统命令行进行本地权限提升 已在Windows 11 21H2 22000.1335上测试。...

CVE-2019-1388

CVE-2019-1388 UAC提权 nt authority\system 0x01 demo root@kitploit: SERVER ====== Windows 2008r2 7601 link OPENED AS SYSTEM Windows 2012r2 9600 link OPENED AS SYSTEM Windows 2016 14393 link OPENED AS SYSTEM Windows 2019 17763 link NOT opened WORKSTATION =========== Windows 7 SP1 7601 link OPENED AS...

REALITY_SMASHER

REALITYSMASHER vRealize RCE + Privesc CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "Tan fácil de detener como de comprender." ¿Qué es? "Reality Smasher" es un exploit para vRealize que aprovecha los problemas de seguridad abordados en VMSA-2021-0004 CVE-2021-21975, CVE-2021-21983, además de una...

CVE-2017-7494

CVE-2017-7494 针对 SAMBA CVE-2017-7494 漏洞的远程 root 漏洞利用。 详情 该漏洞利用分为两部分： 首先，编译一个名为 "implant.c" 的载荷，并生成一个库文件（libimplantx32.so 或 libimplantx64.so），该库文件会切换至 root 用户，从父进程中分离，并产生一个反弹 shell。 其次，在指定的目标主机上找到一个可写共享，以随机名称上传该库文件，并尝试加载它。 只要目标存在漏洞，且载荷与目标操作系统及架构相匹配，该漏洞利用 100% 可靠。 使用方法 在你的机器上运行以下命令： root@kitploit: ...

The vulnerability of the Windows Kernel component in operating systems allows attackers to enhance their privileges.

The vulnerability of the Windows Kernel component in operating systems involves the possibility of exploiting memory after it is freed. Exploiting this vulnerability can allow an attacker to increase their privileges...

The vulnerability of the ColdFusion software platform, related to the lack of measures taken to protect the website structure, allows attackers to enhance their privileges.

The vulnerability of the ColdFusion software platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability can allow a malicious actor to enhance their privileges remotely...

The vulnerability of the ioctl request handler TIOCSCTTY in FreeBSD operating systems allows a attacker to increase their privileges.

The vulnerability of the ioctl request handler TIOCSCTTY in FreeBSD operating systems is related to synchronization errors when using shared resources. Exploiting this vulnerability can allow an attacker to increase their privileges...