BeRoot

Проект BeRoot BeRoot Project — это инструмент пост-эксплуатации для проверки распространенных ошибок конфигурации, чтобы найти способ повышения привилегий. Он был добавлен в проект pupy в качестве модуля пост-эксплуатации поэтому выполняется в памяти, не касаясь диска. Этот инструмент не...

CVE-2023-1326

CVE-2023-1326 Доказательство концепции для CVE-2023–1326 в apport-cli 2.26.0 Эта уязвимость — повышение привилегий в apport-cli 2.26.0, аналогично CVE-2023–26604, эта уязвимость работает только если apport-cli назначен в sudoers: Атака повышения привилегий была обнаружена в apport-cli 2.26.0 и...

CVE-2020-1956

CVE-2020-1956 CVE-2020-1956 Apache Kylin エクスプロイト Kylin 2.3.0-2.3.2,Kylin 2.4.0-2.4.1,Kylin 2.5.0-2.5.2,Kylin 2.6.0-2.6.5,Kylin 3.0.0-alpha,Kylin 3.0.0-alpha2,Kylin 3.0.0-beta,Kylin 3.0.0-3.0.1 および 管理者権限...

CVE-2026-88097

Use after free in Microsoft Edge Chromium-based allows an unauthorized attacker to elevate privileges locally...

CVE-2026-46243

🚨 CVE-2026-46243 - CIFSwitch Linux 커널 로컬 권한 상승 LPE Linux 커널 CIFS/SMB 클라이언트에 영향을 미치는 로컬 권한 상승 취약점. 📖 개요 CVE-2026-46243 은 Linux 커널의 CIFS/SMB 클라이언트에 존재하는 로컬 권한 상승LPE 취약점입니다. cifs.spnego 키 설명에 대한 부적절한 검증으로 인해 특정 시스템 구성에서 권한이 없는 로컬 사용자가 커널이 생성한 신뢰된 요청을 가장할 수 있으며, 잠재적으로 권한 상승으로 이어질 수 있습니다. ✨ 주요 정보 📌 영향...

cve_2022_0847_shellcode

cve20220847shellcode Описание Этот репозиторий содержит Python-скрипт genshellcode.py, основанный на pwntools, для генерации shell-кода, реализующего CVE-2022-0847. Shell-код основан на этом PoC: antx. Я проанализировал код PoC и его выполнение с помощью strace, чтобы перехватить все системные...

PwnKit

PwnKit 이 저장소에는 Polkit Pkexec 취약점CVE-2021-4034, Pkexec Local Privilege Escalation이 어떻게 동작하는지 이해하기 위해 제가 개발한 익스플로잇이 포함되어 있습니다. Polkit이전 명칭 PolicyKit은 Unix 계열 운영 체제에서 권한을 제어하는 역할을 하는 구성 요소입니다. 권한이 없는 프로세스가 권한이 있는 프로세스와 통신할 수 있는 방법을 체계적으로 제공합니다. 이 취약점으로 인해 관리자 권한이 없는 일반 시스템 사용자라도 누구나 시스템에서 최대 권한을 얻을 ...

KrbRelay

KrbRelay Ретрансляция трехголовых псов. Подробнее на https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html и https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html Должно работать на большинстве полностью пропатченных систем...

WhoWasI

WhoWasI 이 애플리케이션은 로그인된 사용자를 가장하고, 가장된 사용자의 컨텍스트에서 명령을 실행할 수 있습니다. NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ 개발자: Chris Thomas, chris dot Thomas at nccgroup dot com https://github.com/nccgroup/WhoWasI AGPL 라이선스로 배포됩니다. 자세한 내용은 LICENSE를 참조하세요. 사용법 프로세스 권한 나열 WhoWasI.exe -pp 사용 가능한 모든 계정 나열...

CVE-2026-53694-NoMachine-LPE

CVE-2026-53694: 引数インジェクションによるNoMachineのローカル権限昇格 概要 このリポジトリは、CVE-2026-53694（NoMachine for Linuxにおけるローカル権限昇格（LPE）脆弱性）の報告書と概念実証（PoC）を含んでいます。...

CVE-2025-48799

Описание Это PoC для CVE-2025-48799 — уязвимости повышения привилегий в службе обновления Windows. Данная уязвимость затрагивает клиенты Windows win11/win10 с как минимум двумя жесткими дисками. Когда на машине несколько жестких дисков, можно изменить место сохранения нового контента с помощью...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC Эксплойт LPE для CVE-2022-34918. Этот эксплойт написан для ядра Linux ubuntu 5.15.0-39-generic Вы можете найти соответствующее описание в нашем блоге Использование getroot должен находиться в текущей папке root@kitploit: $ ls getroot poc $ ./poc...

dirtyPipe-automaticRoot

Dirty Pipe 자동 루트 익스플로잇 CVE-2022-0847 의존성: Python 3.10 이상 사용 방법: 자동 루트: root@kitploit: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell 쓰기 권한이 없거나, immutable불변 또는 읽기 전용으로 마운트된 파일에 쓰기: root@kitploit: $ python3.10 dirtyPipe.py -w FILE OFFSET DATA @terabitSec 🦜님의 제공...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE PrintNightMare LPE 권한 상승 취약점을 위한 CS 반사 로딩 플러그인입니다. 바로 사용할 수 있으며, 메모리 로딩과 난독화된 드라이버 이름 로딩을 통해 Defender/EDR을 우회합니다. 면책 조항: 이 프로젝트는 학습 및 교류 목적으로만 제공되며, 합리적인 승인 범위 내에서 주의하여 사용하시기 바랍니다. 빠른 사용 이 프로젝트 다운로드: Cobalt Strike 플러그인 로드 사용법: root@kitploit: printnightmarelpe dllpath elevate -...

BadZure

BadZure BadZure — это Python-инструмент, который автоматизирует создание некорректно настроенных сред Azure, позволяя командам безопасности моделировать методы злоумышленников, разрабатывать и тестировать средства обнаружения, а также проводить упражнения purple team в инфраструктуре Entra ID и...

CVE-2025-32463

CVE-2025-32463 Linux에서 Sudo chroot를 통한 루트 권한 상승. 이게 뭐야? 자세한 소식은 여기서 읽을 수 있어요 : https://www.helpnetsecurity.com/2025/07/01/sudo-local-privilege-escalation-vulnerabilities-fixed-cve-2025-32462-cve-2025-32463/ TL;DR 및 CMIIW 자, sudo는 명령을 admin/root로 실행하기 위한 명령어잖아요. 사용자는 sudoers 그룹에 속해 있어야 sudo를 실행할 수...

BypassUAC

README Эта программа основана на белом списке bypassuac, использует обходные методы CS для получения антивирусной нагрузки и позволяет напрямую получить права UAC. Формат использования: bypassuac.exe Демонстрация результата whoami /priv результат hashdump извлечение паролей Эффективность обхода...

PHP-CVE-2023-2023-2640-POC-Escalation

저는 코드를 부적절하게 또는 불법적으로 사용하는 것에 대해 책임을 지지 않습니다. 이 스크립트의 목적은 순전히 교육적이며 그 이상은 아닙니다. PHP-CVE-2023-2023-2640-POC-Escalation 이 스크립트에서 PHP 로 다음의 익스플로잇을 만들려고 했습니다. --cve-2023-2640--권한 상승 CVE-2023-32629 및 CVE-2023-2640 ^^^^^^^^^^^^^^^^^^^^^^^| ^^^^^^^^^^^^^^^^^^^^^^^ ---|--- ^^^^^^^^^^^^^^^^^^^^^^^|...

One-Lin3r

One-Lin3r One-Lin3r — это простой модульный и легковесный фреймворк, который предоставляет все one-liner'ы, необходимые вам при пентестинге Windows, Linux, macOS или даже BSD-систем или взломе в целом, с множеством новых функций, позволяющих полностью автоматизировать этот процесс например, вам...

CVE-2022-0185

CVE-2022-0185 Этот репозиторий содержит демонстрационные эксплойты для CVE-2022-0185. Здесь представлены две версии. Версия non-kctf версия на основе FUSE нацелена конкретно на Ubuntu с версией ядра 5.11.0-44. Она не возвращает напрямую рутовую оболочку, но делает /bin/bash suid, что ведёт к...