GPOHound

GPOHound GPOHound 是一款用于从 SYSVOL 共享中提取和分析组策略对象（GPO）的工具。 它提供结构化的、形式化的格式，帮助发现在 Active Directory 环境中的错误配置、不安全设置以及权限提升路径。 该工具与 BloodHound 的 Neo4j 数据库集成，将其用作 Active Directory 信息的类似 LDAP 来源，同时通过基于分析结果添加新的关系（边）和节点属性来丰富数据。 功能 转储 以结构化的 JSON 或树形格式转储 GPO 处理多个域 将 GPO 名称与 GPO GUID 关联 按 GPO 文件、GPO GUID 和域过滤输出...

CVE-2021-4034

CVE-2021-4034 通过 pkexec 实现本地权限提升 观看 ✨ YouTube 视频...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 The exploit drops here first. Follow @KNxploited on Telegram — your elite feed for freshly disclosed CVEs, working PoCs, and precision security research. Updated relentlessly. Built for those who stay ahead. 🧠 Overview CVE-2026-0920 is a CVSS 9...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. API nativa e inyección APC El volcado de memoria de x64dbg revela que Agent Tesla usa llamadas a la API nativa NT API para operaciones de bajo nivel, incluida la inyección APC llamada a procedimiento asíncrono. Funciones clave observadas: NtQueueApcThread – Inyecta código en un hilo de destino...

PyPsPipeJack

PyPsPipeJack Esta herramienta es la continuación de mi otra herramienta, OpenPsPipeJack. Esta versión está basada en Python y funciona en Linux utilizando principalmente Impacket. En resumen, si tienes administrador local en un host remoto, puedes conectarte a sesiones remotas de PowerShell en es...

CVE-2026-8181

CVE-2026-8181 Prueba de Concepto Investigación • Validación • Pruebas de Seguridad "las rosas son rojas, las violetas son azules, creo que me acabo de cagar en los pantalones pensando en ti. rizz" Resumen de CVE Campo| Valor ---|--- CVE ID| CVE-2026-8181 Tipo| Omisión de autenticación Impacto|...

CVE-2020-24028

CVE-2020-24028 Descripción ForLogic Qualiex v1 y v3 permite a cualquier cliente autenticado lograr una escalada de privilegios mediante la creación de usuarios, cambios de contraseña o actualizaciones de permisos de usuario. Fechas Importantes Anuncio al proveedor: 2020-07-12 Fecha de divulgación...

CVE-2024-42327

CVE-2024-42327 zabbix漏洞分析 目标: 10.129.231.176 信息: 我知道目标是zabbix服务器。我收到了一个标准用户账户用于登录zabbix：用户matthew 密码96qzn0h2e1k3。这个账户是标准用户，没有任何组或额外权限。 按照惯例，我们从枚举开始，使用nmap进行端口扫描。 nmap输出显示标准ssh端口和apache2也在标准端口。还有端口10051和10050运行着zabbix的某个服务。 我们通过浏览器URL输入IP地址和默认HTTP端口（80端口）来访问zabbix。 这是zabbix的登录界面，我将用收到的用户登录。...

CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write

6. CVE-2026-7878 – eBPF Verifier Type Confusion → Kernel Memory Read/Write Overview A subtle integer overflow in the eBPF verifier’s bounds tracking allows an attacker to craft an eBPF program that accesses out‑of‑bounds kernel memory. Severity: Critical Kernel Privilege Escalation User‑mode eBPF...

cve_2026_31431

CVE-2026-31431 "Copy Fail" Kit de herramientas Detector y LPE de prueba de concepto para el error de escritura temporal en la caché de páginas de Linux algifaead / authencesn divulgado el 2026-04-29. Divulgación del informe: https://xint.io/blog/copy-fail-linux-distributions Autorización Úselo...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell 漏洞描述 Webmin 1.984 及以下版本 - 文件管理器权限利用漏洞（CVE-2022-0824 和 CVE-2022-0829） 在默认使用 Authentic 主题的情况下，仅拥有较低权限且未配置任何文件管理器模块限制的 Webmin 用户，可访问具有 root 权限的文件。所有包含不受信任的 Webmin 用户的系统应立即升级。请注意，Virtualmin 系统不受此漏洞影响，因为其域所有者 Webmin 用户的配置方式不同。 来源：https://www.webmin.com/security.html 利用描述...

CVE-2025-24813-PoC

CVE-2025-24813 – 概念验证 📖 概述 该仓库包含针对 CVE-2025-24813 的 概念验证 PoC ，该漏洞影响 受影响软件/产品名称 – 根据公告更新。 PoC 以 安全且可复现的方式 演示该问题，以帮助研究人员、防御者和工程师在不同环境中验证补丁。 ⚠️ 免责声明 本 PoC 仅供 教育和研究目的 使用。 不得在未经明确授权的情况下对系统使用。作者对任何滥用行为不承担任何责任。 🧩 漏洞详情 CVE ID : CVE-2025-24813 严重性 : 严重 CVSS 9.x – 如有更新请更新 影响 : 远程代码执行 / 权限提升 / 信息泄露 根据实际CVE调整...

RootPipeTester

Table of Contents 1. What is RootPipe Tester? 2. Why should I use RootPipe Tester? 3. How do I use RootPipe Tester? 4. PANIC!!! My system is vulnerable? Are we all going to die? 1. OS X 10.10 Yosemite 2. OS X 10.9 Mavericks 3. OS X 10.8 Mountain Lion 4. OS X 10.7 Lion, Mac OS X 10.6 Snow Leopard,...

CVE-2022-25365

CVE-2022-25365 La vulnerabilidad de escalada de privilegios en Docker Desktop para Windows referencia: https://www.cyberark.com/resources/threat-research-blog/breaking-docker-named-pipes-systematically-docker-desktop-privilege-escalation-part-1 Lista de archivos poc.py Programado por followboy199...

CVE-2024-50395

CVE-2024-50395 CVE Info An authorization bypass through user-controlled key vulnerability has been reported to affect Media Streaming add-on. If exploited, the vulnerability could allow local network attackers to gain privilege. We have already fixed the vulnerability in the following version:...

CVE-2024-25376-POC

CVE-2024-25376 - Escalación de Privilegios Local en TUSBAudio los instaladores de controladores posteriores a v5.40.0 y anteriores a v5.68.0 se ven afectados. Referencia: https://www.thesycon.de/eng/usbaudiodriver.shtmlSecurityAdvisory...

GodPotato

GodPotato 基于6年来土豆提权的发展历史，从最初的RottenPotato到最后的JuicyPotatoNG，我通过研究DCOM发现了一项新技术，能够在Windows Server 2012至Windows 2022系统上实现提权。现在，只要你拥有"ImpersonatePrivilege"权限，你就是"NT AUTHORITY\SYSTEM"。通常情况下，WEB服务和数据库服务拥有"ImpersonatePrivilege"权限。 土豆提权通常在我们获取WEB/数据库权限时使用。我们可以将低权限的服务用户提升为"NT AUTHORITY\SYSTEM"权限。...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: ServiceDesk Plus 中 SAML 登录期间的身份验证绕过漏洞。（如 ManageEngine 所述）。如果目标 ServiceDesk Plus 11134 安装已启用 SAML 登录，并且您拥有低权限用户的凭据，则可以将权限提升为管理员并获得 RCE。 我决定发布此概念验证（POC），因为既没有公开的利用程序，也没有太多关于该漏洞利用的描述。代码虽然有些混乱，但可以工作。 安装 root@kitploit: git clone...

gpoParser

gpoParser gpoParser es una herramienta diseñada para extraer y analizar configuraciones aplicadas a través de Objetos de Directiva de Grupo GPOs en un entorno de Active Directory. Dado que enumerar estos ajustes puede ser tedioso y consumir mucho tiempo, esta herramienta proporciona una comprensi...

CVE-2020-16125-Reproduction

CVE-2020-16125-Reproducción Este repositorio tiene como objetivo reproducir el ataque. Descripción: Su nombre original es "Ubuntu gdm3 escalada de privilegios" y fue encontrado por un investigador de seguridad de Github llamado Kevin Backhouse. Su puntuación CVSS es 4.6/10 media y el entorno...