CVE-2023-2640-32629

Ubuntu 权限提升：CVE-2023-2640 和 CVE-2023-32629 这是一个影响某些 Ubuntu 内核的本地权限提升漏洞。它允许非特权用户在已挂载的文件系统上设置特权扩展属性，绕过安全检查并可能获得提升的权限。该漏洞涉及两个 CVE：CVE-2023-2640 和 CVE-2023-32629。受影响的内核版本包括 6.2.0、5.19.0 和 5.4.0，涉及多个 Ubuntu 发行版。及时应用 Ubuntu 提供的补丁并遵循安全最佳实践以缓解这些漏洞至关重要。 用法 1. 使脚本可执行： root@kitploit: chmod +x poc.sh 2. 运行脚本...

CVE-2026-29923

CVE-2026-29923 - 通过任意物理内存映射实现本地权限提升 pstrip64.sys 内核驱动程序暴露了一个 IOCTL，允许低权限用户将任意范围的物理内存映射到自己的虚拟地址空间中。该原语允许对系统物理 RAM 进行完全读写访问，使攻击者能够修改关键的内核结构并将权限提升至 NT AUTHORITY\SYSTEM。 该驱动程序创建了设备对象 \Device\PSTRIP64 和符号链接 \DosDevices\PSTRIP64，可供用户访问。 该漏洞存在于 DispatchDeviceControl 例程中，具体是 IOCTL 0x80002008 的处理程序。函数...

CVE-2020-14321-modified-exploit

CVE-2020-14321-修正版エクスプロイト オリジナル: https://github.com/HoangKien1020/CVE-2020-14321 修正版Moodleエクスプロイト 権限昇格用 Dorvack root@kitploit: ┌──kali㉿kali-/…/192.168.1.121/exploits/CVE-2020-14321/modified └─$ proxychains python cve202014321.py -url https://formacion.dorvack.corp -cookie jgs48ml47fra5v3r45vdhkok...

CloudPrivs

CloudPrivs 認証情報を手に入れた、さてどうする？ 概要 CloudPrivs は、Boto3 などの SDK の既存の機能を活用して、すべてのクラウドサービスの権限をブルートフォースで調べ、特定の認証情報にどの権限が存在するかを判断するツールです。 このツールは、ペネトレーションテスター、レッドチーマー、その他のセキュリティ専門家にとって有用です。クラウドサービスは通常、特定の認証情報がどのような権限を持っているかを調べる方法を提供しておらず、サービスの数と操作の多さから手動で確認するのは困難な作業です。そのため、ある認証情報から権限昇格が可能かもしれないのに、単にその AWS...

peirates

Peirates Peiratesとは何か？ Peiratesは、Kubernetesペネトレーションツールであり、攻撃者が権限を昇格し、Kubernetesクラスター内を横断移動（ピボット）することを可能にします。サービスアカウントトークンやシークレットを窃取・収集し、さらなるコード実行を獲得し、クラスターの制御を掌握するための既知の手法を自動化します。 Peiratesはどこで実行するのか？ Peiratesは、Kubernetes上で動作するコンテナ内、またはコンテナ外のKubernetesノード上から実行します。 PeiratesはKubernetesクラスターを攻撃するのか？...

CVE-2022-45770

CVE-2022-45770 描述 Adguard For Windows x86（最高版本 7.11）中的驱动 adgnetworkwfpdrv.sys 存在输入验证不当漏洞，允许攻击者实现本地权限提升。 CVSS 评分 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 参考 https://cve.report/CVE-2022-45770 https://adguard.com/en/versions/windows/release.htmlversion-71140780 https://xakep.ru/2023/01/27/aguard-cve/...

Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle 3.6.2, 3.5.4, 3.4.7, 3.1.16 XSS PoC for Privilege Escalation Student to Admin. これは、私が過去に学術機関でのペネトレーションテスト中に発見したバグの一つです。当時、この単純なバグ一つで実質的に管理者アクセスを盗み、Moodleを完全に制御することができました。 git historyからわかるように、このバグはMoodleの旧バージョン（2003年）から存在し、2019年に修正されました。 タイムライン: 2018年12月 - Moodleにバグを報告...

lpe-toolkit

Linux LPE 工具包 多架构权限提升工具包，包含 24 个漏洞利用（amd64 预编译；其他架构在运行时通过 gcc 编译）。支持 amd64、arm64、386、mips、mipsle、mips64 和 mips64le。检测内核版本，过滤已修补的漏洞利用，并按顺序依次尝试，直到获得 root 权限。 快速开始 root@kitploit: run directly no gcc needed on target if pre-compiled binaries are embedded ./lpe-toolkit dry-run: show exploit plan witho...

hackerbot

hackerbot アシスタントとチャットしてハッキングを楽しもう このボットはチャットボットとハッキングツールの組み合わせです。 チャット Twitterアカウント分析 URLスキャン ファイルスキャン IPスキャン Linux列挙 Linux権限昇格チェッカー Shellshock Mimipenguin インストール root@kitploit: git clone https://github.com/omergunal/hackerbot cd hackerbot chmod +x install.sh ./install.sh...

Crassus

Crassus Windows 権限昇格発見ツール クイックスタート 1. Process Monitor で、Enable Boot Logging オプションを選択します。 2. 再起動します。 3. ログインして Windows が落ち着いたら、もう一度 Process Monitor を実行します。 4. プロンプトが表示されたら、ブートログを保存します（例：raw.PML）。 5. Ctrl-R を使用して、デフォルトの Process Monitor フィルターをリセットします。 6. このログファイルを保存します（例：boot.PML）。 7. Crassus.exe...

PrintSpoofer-ReflectiveDLL

PrintSpoofer 详情 PrintSpoofer 是一款通过利用 Windows 打印后台处理程序服务（CVE-2019-1040 / CVE-2019-1019）中的漏洞实现本地权限提升的工具。本项目以 Reflective DLL 格式实现了 PrintSpoofer 漏洞利用，使其适用于 Cobalt Strike 等渗透测试框架。 目录 概述 工作原理 技术细节 要求 构建 使用方法 项目结构 安全免责声明 参考资料 概述 PrintSpoofer 利用 Windows 打印后台处理程序服务中的一个漏洞，该漏洞允许低权限用户获取 SYSTEM...

bad-epoll

Bad Epoll：Mythos 遗漏的漏洞 非特权进程在 Google kernelCTF 上提权为 root。 Bad Epoll（CVE-2026-46242）是 Linux 内核 epoll 子系统中的一个条件竞争式释放后使用（use-after-free）漏洞。 该漏洞可让非特权进程成为 root，不仅影响 Linux 桌面和服务器，也影响 Android 设备。 Bad Epoll 由 Jaeyoung Chung 以 0-day 提交的形式 报送给 Google kernelCTF 并完成漏洞利用， 后者为 Linux 内核漏洞利用提供 71,337 美元以上的奖励。...

CVE-2019-1458

CVE-2019-1458 Windows LPE 利用工具 注意 每次内核重启后你只有一次利用机会!!!! 截图 支持的版本 Windows 2012 R2 已测试 Windows 8 已测试 Windows 2008 R2 x64 已测试 Windows 7.1 x64 已测试 Windows 7 x64 Windows 2012 x64 Windows 2008 x64 不支持所有X32版本系统 现在谁还用x32系统？ 问题 利用后重启系统可能导致内核崩溃 参考 https://github.com/piotrflorczyk/cve-2019-1458POC...

wildpwn

まず最初に！ 読む: https://www.exploit-db.com/papers/33930/ 基本的な使い方 こんな感じです： root@kitploit: usage: wildpwn.py -h --file FILE payload folder Tool to generate unix wildcard attacks positional arguments: payload Payload to use: combined | tar | rsync folder Where to write the payloads optional arguments: -h...

root-my-webos-tv

破解我的 webOS 电视 一个简单的 Python 脚本，用于在存在漏洞的 webOS 设备上以 root 身份启动 telnet 服务器。 已验证的电视型号 webOS 4.9.7 - 5.30.40 （型号 LG43UM7000PLA ） webOS 5.5.0 - 04.50.51 （型号 OLED55CXPUA ） webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 （型号 OLED48C1PUB ） webOS 7.3.1-43 mullet-mebin - 03.33.85 （型号 OLED55A23LA ） 安装 1. 从...

BadZure

BadZure BadZure は、セキュリティチームが敵対的技術のシミュレーション、検出制御の開発とテスト、Entra ID および Azure インフラストラクチャ全体でのパープルチーム演習を実施できるようにするために、設定ミスのある Azure 環境の作成を自動化する Python ツールです。Terraform を使用して Entra ID テナントと Azure サブスクリプションにエンティティと意図的な設定ミスを設定し、ID とクラウドインフラストラクチャのレイヤーにわたる完全な攻撃経路を生成します。 BadZure...

CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675 是一个严重的远程代码执行和本地权限提升漏洞，被称为“PrintNightmare”。 目前已有远程代码执行的PoC利用代码发布（Python、C++），以及一个用于本地权限提升的 C 版本。我们尚未看到纯 PowerShell 的原生实现，因此希望尝试精炼和重构该利用代码。 此 PowerShell 脚本利用 PrintNightmare 攻击技术执行本地权限提升（LPE）。 已在...

CVE-2023-2640-CVE-2023-32629

GameOverlay Ubuntu 权限提升 CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ 在同时携带 c914c0e27eb0 和 "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs" 的 Ubuntu 内核上，非特权用户可能在挂载的文件系统上设置特权扩展属性，导致这些属性在没有适当安全检查的情况下被设置到上层文件。 CVE-2023-32629...

CVE-2023-36802-MSKSSRV-LPE

CVE-2023-36802 MSKSSRV.sys 本地权限提升 CVE-2023-36802 的 PoC，针对 Microsoft Kernel Streaming Service Proxy，该组件存在类型混淆漏洞。 该概念验证基于 Benoît Sevens @benoitsevens 的文章。文章地址：https://googleprojectzero.github.io/0days-in-the-wild//0day-RCAs/2023/CVE-2023-36802.html 原始漏洞利用及分析由 Valentina Palmiotti @chompie1337 完成。...

CVE-2022-0486

Fidelis Network and Deception - CVE-2022-0486 - 安全でないファイル権限による権限昇格 - 複数 公開の可否と謝辞 すべてのエクスプロイトは、アメリカ合衆国政府によって公開リリースが承認されました。無制限配布のためにドキュメントの承認を担当した軍人および政府連絡担当者に特に感謝します。以下のOTR番号を参照してください： OTR-2022-00482 OTR-2022-00483 OTR-2022-00484 OTR-2022-00485 OTR-2022-00486 OTR-2022-00488 OTR-2022-00489...