CVE-2024-28000

LiteSpeed Cache 权限提升 PoC - CVE-2024-28000 🎤 自述文件翻译 English فارسی 📸 截图 💎 介绍 该仓库包含针对 LiteSpeed Cache WordPress 插件中发现的一个关键权限提升漏洞的概念验证（PoC）。该漏洞编号为 CVE-2024-28000，允许未经授权的用户通过利用弱安全哈希获得 WordPress 站点的管理员级别访问权限。 💀 漏洞概述 LiteSpeed Cache 插件的用户模拟功能由一个弱且可预测的安全哈希保护。此 PoC 演示了攻击者如何暴力破解该安全哈希，从而在目标 WordPress...

sudo-exploit

使用方法 注意：运行漏洞利用程序时，libnssX 目录必须存在于当前工作目录中 ubuntu 18.04 ubuntu 20.04...

RemoteKrbRelay

root@kitploit: //, ,//\ \ / \ \ XXX XXX / //, \o-o/-o-o/ / / \ XXX | / \ / ,-/ / \ / /,| | \ | / \ / ,-,,,/ ,,, CICADA8 研究团队 来自 Michael Zhmaylo MzHmO RemoteKrbRelay 你可能知道 KrbRelay 和 KrbRelayUp，但如果我告诉你它也可以远程实现呢？通过 RemoteKrbRelay，这已成为现实。 TL;DR 更多关于 CertifiedDCOM 的信息请见 这里。CertifiedDCOM 允许你触发...

CVE-2021-3560

Exploit de omisión de autenticación de Polkit D-Bus Existe una vulnerabilidad en el servicio del sistema polkit que puede ser aprovechada por un atacante local sin privilegios para realizar operaciones privilegiadas. Para aprovechar la vulnerabilidad, el atacante invoca un método a través de D-Bu...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day 在 Windows 11 上效果最佳 CVE-2021-24084 Windows 本地权限提升漏洞，自2020年以来官方未修复。因此，它仍然是一个零日漏洞。 屏幕截图： YouTube : https://youtu.be/lhT9m68GgL4 受影响的 Windows 版本 Windows 10 1803 Windows 10 1809 Windows 10 1909 Windows 10 2004 Windows 10 20h2 Windows Server 2016 1909 Windows Server 2016 2004 Window...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 Prueba de concepto de escalada de privilegios local de wfshbr64.sys wfshbr64.sys y wfshbr32.sys permiten que un usuario arbitrario realice operaciones bit a bit con un desplazamiento EPROCESS arbitrario y un valor de banderas para elevar intencionadamente el proceso del...

CVE-2024-30088-Windows-poc

CVE-2024-30088-Windows-poc 该漏洞存在于 NtQueryInformationToken 函数中，特别是在处理AuthzBasepCopyoutInternalSecurityAttributes 函数时，该漏洞源于内核在操作对象时对锁定机制的不当管理，这一失误可能导致恶意实体意外提升权限。 提权因为需要条件竞争，所以需要耐心等待一会...

CVE-2021-4034-PwnKit-

CVE-2021-4034 PwnKit - 分析与利用 此仓库包含演示 CVE-2021-4034 漏洞利用的源代码，该漏洞也被称为 PwnKit ，发现于 pkexec（Polkit 包的一部分）。该缺陷允许通过使用恶意环境变量 本地提权至 root 。 ⚠️ 警告 此代码仅供 教育和研究目的 使用。不得在生产系统上或未经明确授权的情况下使用。滥用可能违法，并违反作者的使用条款。 🧠 技术描述 当 pkexec 在没有参数的情况下执行时（即 argc == 0），该漏洞出现。在这种情况下，pkexec 尝试访问 argv1 而不检查 argv0 是否存在，导致它读取...

CVE-2020-24955

CVE-2020-24955 SUPERAntiSpyware Professional X Trial = 10.0.1206 本地权限提升 SUPERAntiSpyware Professional X Trial 10.0.1206 之前的版本存在本地权限提升漏洞，原因是它允许非特权用户通过 NTFS 目录联接将隔离文件还原到特权位置。 主页： https://www.superantispyware.com/ 概念验证 1. 将一个 DLL 载荷放入空文件夹中 2. 使用 SUPERAntiSpyware Professional X Trial 扫描该载荷，使其被检测到。 3...

CVE-2026-11551-PoC

CVE-2026-11551 - 白标与品牌定制、免费登录页面定制器中的未认证权限提升 白标与品牌定制、免费登录页面定制器 update $wpdb-users, $data, ... ← 第2515行：双重哈希已存入 存在漏洞的代码（inc/modules/login-screen/signup-password.php:230-251） root@kitploit: / BRANDA - signup-password.php Filter: wppreinsertuserdata / public function preinsertuserdata $data, // ❌...

CVE-2020-8250

CVE-2020-8250：通过命令注入在 Pulse Secure VPN Linux 客户端中实现权限提升 root SUID 可执行文件 pulsesvc 中有一个名为“doupload”的函数，该函数会不安全地将“HOME”环境变量传递给“system”。通过将“HOME”变量修改为包含特殊 shell 字符（例如：“”或“$”），攻击者可以在调用“doupload”时注入任意命令，并将其权限提升至 root。 NVD 披露： 该漏洞的 NVD 披露可在此处查看。 要求： 该漏洞利用针对的是客户端认证后才会访问到的代码，这意味着要利用此漏洞，攻击者需要满足以下 3 种场景之一：...

CVE-2019-10915

该漏洞是TIA Administrator服务器中的一个认证绕过漏洞。攻击者可以通过默认情况下对外暴露的Node.js服务器上的WebSocket执行任意应用程序命令。通过利用此漏洞，未经认证的远程攻击者可以在TIA Portal上执行操作，例如提升权限、更改代理设置或指定恶意的固件更新。...

Auto-Root-Exploit

Auto-Root-Exploit 自动根权限利用工具 作者：Nilotpal Biswas Facebook：https://www.facebook.com/nilotpal.biswas.73 Twitter：https://twitter.com/nilotpalhacker 使用方法： root@kitploit: 对于内核版本 2.6 全部 bash autoroot.sh 2 对于内核版本 3 全部 bash autoroot.sh 3 对于内核版本 4 全部 bash autoroot.sh 4 对于 FreeBSD 和 OpenBSD 全部 bash autoroot....

CVE-2021-3156-PATCHER

Este sencillo script de bash parcheará la vulnerabilidad de desbordamiento de heap de sudo descubierta recientemente. Simplemente ejecuta git clone https://github.com/elbee-cyber/CVE-2021-3156-PATCHER && cd CVE-2021-3156-PATCHER && sh CVE-2021-3156-patcher.sh Este parche es extremadamente...

CVE-2025-4606

CVE-2025-4606- WordPress Sala 主题 = 1.1.4 - 未认证权限提升（通过密码重置/账户接管） 🔥 漏洞概述 WordPress 主题 Sala 版本 = 1.1.4 存在一个未认证权限提升 漏洞。该缺陷允许未认证攻击者 通过直接调用暴露的 AJAX 端点（无需验证请求者身份）来重置任意用户（包括管理员）的密码。 该漏洞源于注册在 wpajaxnopriv 下的 changepasswordajax 函数，该函数会为任何有效的用户登录名设置新密码，而不检查请求是否经过授权。 🔍 受影响的主题 主题名称: Sala – Startup & SaaS...

CVE-2024-32444

CVE-2024-32444 截至 24/01/25，此漏洞尚未有补丁，因此这只是一个产品检测模板，所有与 RealHome wordpress 主题相关的产品均受影响。 该主题允许用户通过 inspiryajaxregister 函数注册新账户，但它未能正确检查授权或实现 nonce 验证。 如果网站启用了注册功能，攻击者可以在发送给注册函数的特制 HTTP 请求中任意指定其角色为“管理员”，从而绕过安全检查。 一旦注册为管理员，攻击者即可完全控制该 WordPress 站点，包括执行内容篡改、植入脚本以及访问用户或其他敏感数据。 如何运行此脚本？ 1. 从此处下载 Nuclei 2...

Apache-couchdb-CVE-2017-12635

Couchdb 垂直权限绕过漏洞（CVE-2017-12635） Apache CouchDB是一个开源数据库，专注于易用性和成为"完全拥抱web的数据库"。它是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。应用广泛，如BBC用在其动态内容展示平台，Credit Suisse用在其内部的商品部门的市场框架，Meebo，用在其社交平台（web和应用程序）。...

Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805

Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805 以静默安装的方式注入一个root利用程序，在设备上执行恶意任务。 漏洞 AndroRAT并不专注于攻击特定用户，而是致力于获取整个网络的信任。利用漏洞可以促进数据在网络中的移动，以及从任何可到达的设备上传数据。它被用于远程管理Android手机。 漏洞描述...

CVE-2019-1388

CVE-2019-1388 UAC提权 nt authority\system 0x01 demo root@kitploit: SERVER ====== Windows 2008r2 7601 link OPENED AS SYSTEM Windows 2012r2 9600 link OPENED AS SYSTEM Windows 2016 14393 link OPENED AS SYSTEM Windows 2019 17763 link NOT opened WORKSTATION =========== Windows 7 SP1 7601 link OPENED AS...

exploiting-cve-2017-5123

利用 CVE-2017-5123 简介 本仓库是对发表在 MISC Magazine 96 上的文章的补充。 我们成功地在启用了 SMEP/SMAP 和 KASLR 的虚拟机上，以可靠的方式提升了权限。但应注意，系统会处于不稳定状态，极有可能发生 oops。 本仓库内容 在 configs/ 文件夹中，你可以找到 Linux 内核和 Busybox 的配置文件，每个文件与默认配置略有不同。 binaries/ 文件夹包含所有预构建的二进制文件，你需要它们来复现我们的测试环境，例如一个完整的 rootfs，可直接用于 QEMU。 linux-stable 是一个指向存在漏洞的 Linux...