SmmExploit

SmmExploit 这是针对 CVE-2021-26943 的一份报告和利用代码，该漏洞是华硕 UX360CA BIOS 版本 303 中存在的内核到 SMM 本地权限提升漏洞。该问题已在 版本 304 中修复。 问题描述 摘要 UX360CA BIOS 版本 303 包含 3 个存在漏洞的模块，允许具有 ring0 权限的攻击者覆盖几乎任意物理内存（包括 SMRAM），并在 SMM 中执行任意代码。 这些模块的标识如下： 名称| GUID| SHA256 ---|---|--- UsbRt| 04EAAAA1-29A1-11D7-8838-00500473D4EB|...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195（"脏牛"） 此仓库包含我在布加勒斯特大学FMI学院"操作系统：设计与安全"课程中撰写的关于CVE-2016-5195（Linux权限提升漏洞）的论文和演示幻灯片。 更正 在我的论文中，我声称可以利用Dirty COW悄无声息地对二进制文件植后门 ，而无需立即提升至root权限以增加检测难度。 这实际上并不正确 ，因为当尝试回写被修改的页面时，内核会注意到该页面脏了（本来不应该如此），从而引发内核恐慌，导致系统崩溃。 为防止这种情况，你必须立即提权至root并禁用自动回写 ，通过执行"echo 0...

snap_priv_esc

snapprivesc snapd を介した Linux 権限昇格エクスプロイトの別の実装 CVE-2019-7304 snap とは？ Snap は、Canonical によって Linux カーネルを使用する オペレーティングシステム 向けに開発されたソフトウェアの パッケージング および デプロイメント システムです。これらのパッケージは snaps と呼ばれ、それを使用するツールである snapd は、さまざまな Linux ディストリビューション で動作し、上流 ソフトウェア開発者がアプリケーションをユーザーに直接配布できるようにします。Snaps...

CVE-2025-32462

CVE-2025-32462 - Sudo 主机绕过漏洞利用 原始发现 此漏洞由 Rich Mirch 发现。 更多详情请参阅： https://cxsecurity.com/issue/WLB-2025070022 简介 该脚本是针对 CVE-2025-32462 的漏洞利用程序，通过绕过 sudo 的主机限制实现权限提升。 其目标是运行受影响版本 sudo 的 Linux 系统，并且要求 sudo -h 选项在拥有 NOPASSWD 权限时被接受。 说明 此实现由 J3rich0123 编写，用于教育和 CTF 目的。 发现该漏洞的荣誉完全归功于 Rich Mirch。 使用方法...

CVE-2021-25253

root@kitploit: Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE Date: 2023/05/04 Exploit Author: msd0pe Vendor Homepage: https://www.trendmicro.com My Github: https://github.com/msd0pe-1 趋势科技 OfficeScan 客户端： 10.0 及以下版本在 OfficeScan 客户端文件夹上存在错误的 ACL...

CVE-2019-14287-write-up

CVE-2019-14287-解説 4294967295 Sudo のバグにより、制限されたユーザーが root としてコマンドを実行できる 脆弱性のデモ 新しいユーザーを追加: sudo su - root useradd -m -s /bin/bash testuser passwd testuser // ユーザーにパスワードを追加 visudo 新しいエントリを追加 test ALL=ALL, !root /usr/bin/id // このユーザーは root ユーザーで id コマンドを使用できないように指定 ファイルを保存し、root ユーザーからログアウト...

CVE-2024-25376-POC

CVE-2024-25376 - TUSBAudio におけるローカル権限昇格（v5.40.0 以降、v5.68.0 未満のドライバインストーラが影響を受けます）。 参考： https://www.thesycon.de/eng/usbaudiodriver.shtmlSecurityAdvisory...

ctf-tools

ctf-tools This is a collection of setup scripts to create an install of various security research tools. Of course, this isn't a hard problem, but it's really nice to have them in one place that's easily deployable to new machines and so forth. The install-scripts for these tools are checked ever...

htbenum

htbenum Hack The Box向けのLinux列挙スクリプト このスクリプトは、Linuxホストでインターネットアクセスがなく、Hack The Boxなどの列挙やエクスプロイト提案スクリプトを実行したい状況向けに設計されています。Linuxボックスに最初の足掛かりを得たとき、同様のスクリプトセットをよく実行するため、このスクリプトは各列挙スクリプトの最新バージョンのダウンロード、実行可能化、実行、および後で確認するための出力ファイルへの保存を自動化します。また、ツールをホストし、レポートをホストマシンにアップロードするための組み込みWebサーバーも備えています。...

CVE-2020-25273

CVE-2020-25273 Online Bus Booking System 1.0 存在通过用户名或密码SQL注入绕过管理员登录页面 admin.php 认证的问题。 供应商 - SourceCodester 产品 -https://www.sourcecodester.com/php/14438/online-bus-booking-system-project-using-phpmysql.html V 1.0 漏洞类型 - 认证绕过 受影响组件 - busbooking/admin.php 攻击类型 - 本地 权限提升 - true 影响代码执行 - true 攻击向量 1...

qq-tim-elevation

腾讯 QQ/TIM 本地权限提升 受影响产品： QQ 9.7.1.28940 9.7.8.29039 TIM 3.4.5.22071 3.4.7.22084 受影响组件： QQProtect.exe 4.5.0.9424（位于 TIM 3.4.5.22071 中） QQProtect.exe 4.5.0.9426（位于 QQ 9.7.1.28940 中） QQProtectEngine.dll 4.5.0.9424（位于 TIM 3.4.5.22071 中） QQProtectEngine.dll 4.5.0.9426（位于 QQ 9.7.1.28940 中） 1. 概述 腾讯 QQ 和...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

CVE-2024-1086

CVE-2024-1086 学習目的です。 参照: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: root@kitploit: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y...

CVE-2020-28243

CVE-2020-28243 SaltStack的Salt中存在一个命令注入漏洞，当master调用restartcheck时，minion上经过特殊构造的进程名称可实现权限提升。完整分析请参见这篇博客文章 受影响版本： 2016.3.0rc2 至 3002.2 之间的所有版本 链接： Mitre, NVD 需求 要使此漏洞利用生效，需要满足以下条件： 版本在 2016.3.0rc2 至 3002.5 之间的 SaltStack Minion 对 SaltStack 未明确忽略的目录具有写/执行权限 Master 需要在此 minion 上调用...

FalconFlank

FalconFlank Crowdstrike Falcon 0day 权限提升漏洞 FalconFlank 是一个 0day 权限提升漏洞，它滥用了 Crowdstrike Falcon Sensor 中的 Office 恶意宏修复功能。显然，在我发布此漏洞时，Crowdstrike 可能已经具备针对它的检测能力，因此如果你想进行测试，要么将其添加到排除列表中，要么混淆 PoC 并更改 DLL 加载技术。 截至目前，它适用于完全更新的 Windows 11 25H2 / Windows Server 2025，并搭配 Crowdstrike Falcon - Phase 3 Optim...

psexec_noinstall

psexecnoinstall 该仓库包含 psexec，它将帮助你利用被遗忘的管道 让一个非天才管理员使用 PsExec 连接到主机： 当我们看到 RemComCommunication 捆绑包时发现了这一点。这是 PsExec 的标准配置 使用 psexecnoinstall，可以以任何低权限用户身份连接到该管道，因为管道的 DACL 允许这样做： 这里有一个检查器： https://github.com/beaverdreamer/nxc-modules...

PetitPotato

PetitPotato 通过 PetitPotam 进行本地权限提升（滥用模拟特权）。 描述 PetitPotam 使用 MS-EFSR（加密文件系统远程协议），该协议用于对通过网络访问的远程存储加密数据执行维护和管理操作。MS-EFSR 中有一系列与 EfsRpcOpenFileRaw 类似的 API。EfsRpcOpenFileRaw API 的语法如下所示。 root@kitploit: long EfsRpcOpenFileRaw in handlet bindingh, out PEXIMPORTCONTEXTHANDLE hContext, in, string wchart...

CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675 は、"PrintNightmare" と呼ばれる、リモートコード実行およびローカル権限昇格の深刻な脆弱性です。 概念実証エクスプロイトがリリースされています（リモートコード実行用: Python、C++、ローカル権限昇格用: C版）。純粋なPowerShellによるネイティブ実装はまだ見かけていなかったため、このエクスプロイトの改良と再構築に挑戦しました。...

Elevate-System-Trusted-BOF

Elevate-System-Trusted-BOF 该 BOF 可用于将当前 beacon 提升至 SYSTEM 权限，并获取 TrustedInstaller 组特权。模拟过程通过 SetThreadToken API 完成。 编译 root@kitploit: gcc elevatex64.c -c -o elevatex64.o 使用方法 root@kitploit: inline-execute C:\elevatex64.o 致谢 Mr.Un1k0d3r RingZer0 Team...

msi-central_privesc

CVE-2022-38532 MSI Centerデスクトップアプリケーションにおけるローカル権限昇格 この脆弱性は、MSI.CentralServer.exeの「CFeatures」に存在します。MSI.CentralServer.exeはシステム情報を収集するアプリケーションで、MSI.TerminalServer.exeと連携します。CMDAutoUpdateSDKで呼び出せるExecuteTask関数は、Administrator権限でカスタムパラメータを持った実行可能ファイルを実行する機会を提供します。関連するポートはlocalhostからのみ確認できます。 脆弱性の詳細...