CVE-2022-42045

CVE-2022-42045 概述 我们发现 Zemana amsdk.sys 内核模式驱动程序（Zemana 反恶意软件 SDK 的一部分）中存在任意代码注入漏洞。该漏洞允许将任意代码注入到驱动程序代码段之一，然后以内核模式权限执行它（从管理员到内核模式的本地权限提升）。例如，此漏洞可用于禁用驱动程序签名强制，然后安装未签名的内核模式驱动程序。 详细信息 易受攻击的函数位于 amsdk.sys 的 .text 段起始偏移 0xBF60 处。该函数调用另一个位于偏移 0xD664 处的函数。偏移 0xD664 处的函数接收 4 个参数： 1. 目标地址：.hook 段中具有 RWX...

PyNightmare

PyNightmare PoC for CVE-2021-36934 Aka HiveNightmare/SeriousSAM fully written in python3 说明 CVE-2021-36934 是 @jonasLyk 发现的一个近期漏洞，允许非管理员用户复制所有注册表配置单元（包含非常私密的信息，如哈希），这可能导致权限提升。 灵感 受 @GossiTheDog 启发的 HiveNightmare 漏洞的简单 PoC。 适用范围 适用于所有启用了系统保护的 Windows 10 版本。 这个PoC有什么作用？ 该利用程序将遍历卷影副本以提取 SAM 和 System...

exploit-CVE-2021-3560

Exploit para CVE-2021-3560 Polkit - Escalada local de privilegios ¿Te gusta este repositorio? ¡Danos una ⭐! Solo con fines educativos y de investigación de seguridad autorizada. Autor del exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la vulnerabilidad Se descubrió que polkit podía se...

CVE-2021-33909

CVE-2021-33909 Secuoya Informe root@kitploit: gcc exploit.c -o exploit -lpthread -DBLOCKVIAUSERFAULTFD gcc exploit.hello.c -o exploit.hello -lpthread -lfuse -DFILEOFFSETBITS=64 root@kitploit: $ mkdir dir $ ./exploit $pwd/dir id...

kernel-exploit-factory

kernel-exploit-factory Sigue actualizándose...... Informe de análisis de exploits de CVEs del kernel de Linux y entorno de depuración relacionado. Ya no necesitas compilar el kernel de Linux ni configurar tu entorno. Este repositorio está pensado para recopilar todos los exploits del kernel de...

CVE-2026-29923

CVE-2026-29923 - 通过 pstrip64.sys 进行本地权限提升攻击 免责声明： 本代码仅供教育和防御性研究目的使用。编写本代码的目的是加深对内核利用的理解，并帮助防御者防范类似漏洞。严禁任何未经授权、非法或恶意使用本项目的行为。 描述 哈希值： ab01485bb7c8bc1a9c86096eeea6d31d8fad557bf4d44072b46373d2203faa6e 驱动名称： pstrip64.sys CVE： CVE-2026-29923 “自带易受攻击驱动”（BYOVD）攻击是一种古老但非常有效的攻击方式，攻击者利用操作系统仍然官方信任的旧版驱动程序来绕过...

CVE-2020-0796-LPE

CVE-2020-0796-LPE SMBGHOST 本地提权 https://github.com/ZecOps/CVE-2020-0796-LPE-POC https://github.com/danigargu/CVE-2020-0796...

CVE-2021-33909

CVE-2021-33909 CVE-2021-33909的利用代码，只是已删除仓库 https://github.com/AmIAHuman/ 的转储 Sequoia CVE-2021-33909 编译 gcc exploit.c -o exploit 运行 "mkdir dir;./exploit $pwd/dir". chmod +x exploit ./exploit 一行命令 gcc exploit.c -o exploit;chmod +x exploit;./exploit 致谢...

CVE-2025-32463

Referencia: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Ejecutar el PoC en un servidor Ubuntu 24.04.2 LTS con Sudo v1.9.15p5, utilizando un usuario sin privilegios y sin reglas de Sudo definidas, da como resultado un shell de root fuera del entorno con chroot...

PSPKIAudit

PSPKIAudit 用于审计 Active Directory 证书服务 AD CS 的 PowerShell 工具包。 它基于 PKISolution 的 PSPKI 工具包（Microsoft 公共许可证）构建。此仓库包含比 PSGallery 中更新的 PSPKI 版本（请参阅 PSPKI 目录）。Vadims Podans（PSPKI 的创建者）慷慨地提供了此版本，因为它包含多个 bug 的补丁。 此 README 仅作为入门指南——如需完整的详细信息和防御指导，请参阅《Certified Pre-Owned》白皮书。 该模块包含以下主要功能： 1. Invoke-PKIAud...

CVE-2025-32462-POC

CVE-2025-32462 – sudo -h 权限提升 PoC 🚨 通过 -h/--host 参数利用 sudo 的本地权限提升漏洞 影响存在 sudo 配置错误导致非预期根访问的系统。 🧠 简介 此 PoC 演示了 CVE-2025-32462 ，这是 sudo（所有版本 ≤ 1.9.17）中的一个逻辑缺陷，滥用 -h 选项可绕过 RunAs 限制，导致非预期的根命令执行。 📋 要求 受影响的 sudo 版本：≤ 1.9.17 sudoers 配置包含类似这样的错误配置： ALL, !root NOPASSWD: ALL 🚀 使用 chmod +x CVE-2025-32462.s...

CVE-2018-17182

CVE-2018-17182 Linux 内核VMA-UAF 提权漏洞（CVE-2018-17182） About Google Project Zero的网络安全研究人员发布了详细信息，并针对自内核版本3.16到4.18.8以来Linux内核中存在的高严重性漏洞的概念验证（PoC）漏洞利用。 由白帽黑客Jann Horn发现，内核漏洞（CVE-2018-17182）是Linux内存管理子系统中的缓存失效错误，导致释放后使用漏洞， 如果被利用，可能允许攻击者获得root权限目标系统上的特权...

AutoLocalPrivilegeEscalation

AutoLocalPrivilegeEscalation 一个自动化脚本，可从 exploitdb 下载 Linux 内核的潜在漏洞利用程序，并自动编译它们 此脚本因 Hackademics 而起，对于那个内核版本存在着大量可能的漏洞利用程序，作为一名 OSCP 新手学员，我无法找到正确的漏洞利用程序，而且我也懒得一个一个地测试它们。所以我希望这个脚本将来能帮助我。 首先，它通过 searchsploit 在本地目录中搜索来自 exploitdb 的 Linux 权限提升漏洞利用程序。 传入内核版本作为第一个参数，它会列出潜在的漏洞利用程序，并询问你是否想从本地目录复制它们。...

CVE-2022-41040-metasploit-ProxyNotShell

CVE-2022-41040-metasploit-ProxyNotShell el script de metasploit POC sobre CVE-2022-41040. Microsoft Exchange es vulnerable a un ataque de falsificación de solicitudes del lado del servidor SSRF. Un atacante autenticado puede usar la vulnerabilidad para escalar privilegios. preparación del POC...

CVE-2019-18845

CVE-2019-18845 Los controladores MsIo64.sys y MsIo32.sys en Patriot Viper RGB anterior a 1.1 permiten a los usuarios locales incluidos los procesos de baja integridad leer y escribir en ubicaciones de memoria arbitrarias y, en consecuencia, obtener privilegios de NT AUTHORITY\SYSTEM, al mapear...

CVE-2023-45992

CVE-2023-45992 Ruckus CloudPath 5.12 build 5538 及之前版本存在一个漏洞，远程未授权攻击者可通过利用存储型跨站脚本和跨站请求伪造漏洞，使用精心构造的脚本获取完全管理员权限。2023年10月16日，供应商发布了版本5.12 build 5550，修复了该漏洞。 POC 该漏洞的技术细节将在未来公布。 参考 https://support.ruckuswireless.com/securitybulletins/322 https://vulners.com/cve/CVE-2023-45992...

CVE-2025-34077

CVE-2025-34077 — WordPress Pie Register ≤ 3.7.1.4 - Escalada de privilegios de administrador sin autenticación 💀 Autor Mrj Haxcore 🧠 Resumen de la vulnerabilidad El plugin Pie Register para WordPress versión ≤ 3.7.1.4 expone un endpoint sin autenticación que permite a un atacante secuestrar...

CVE-2018-8120

CVE-2018-8120 Exploit LPE para Windows Compatible con x32 y x64. Probado en: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64. Uso root@kitploit: CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage: exp.exe command Example: exp.exe "ne...

CVE-2019-8781-macOS

CVE-2019-8781 Aviso de Seguridad CVE-2019-8781 Detalles del POC El POC eleva el proceso a root y ejecuta un shell. Entorno de explotación root@kitploit: - macOS 10.14.6 18G95 Debería funcionar en todas las versiones de macOS lanzadas antes de 10.15.0 - SMEP: Activado - SMAP: Desactivado - Se pasa...

CVE-2025-25062

CVE-2025-25062 Descripción Uso Ejemplo Cronología Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en la página de edición de entradas de Backdrop CMS 1.29.2. Este script encadena la vulnerabilidad con una carga útil CSRF para lograr una escalada de privilegios desde e...