209839 matches found
google-osconfig-privesc
Summary googleosconfigagent 进程是 GoogleCloudPlatform https://github.com/GoogleCloudPlatform/osconfig 工具的一个组件， 默认运行在每个 VM 上。该代理以 root 身份运行，并负责一些用户可控制的服务， 包括 OS config https://cloud.google.com/compute/docs/os-config-management，这有点像 Google 的基于轮询的期望状态 配置实现。 本仓库托管了一个关于我在该实现中发现的一个权限提升缺陷的演示（该缺陷后来已被 Googl...
CVE-2026-53519
Lab CVE-2026-53519 - Nezha Dashboard 预认证路径遍历 本 Lab 复现 Nezha Dashboard 中的 通过/dashboard.. 前缀混淆实现的预认证路径遍历 漏洞， 导致 jwtsecretkey 泄露 - 伪造 JWT - 夺取管理员权限。 Docker 环境，按版本进行 A/B 分离以对比 漏洞版 vs 已修补版 。...
nagiosxi-root-rce-exploit
nagiosxi-root-exploit 概述 Nagios XI = 5.6.5 存在一个漏洞，允许攻击者利用 RCE 将权限提升至 root。 该漏洞利用需要以 'nagios' 用户身份访问服务器，或通过 Web 界面获得 CCM 访问权限并具备管理插件的权限。 详细信息 通过下载系统配置文件（profile.php?cmd=download）所调用的 getprofile.sh 脚本，会借助免密码的 sudo 条目以 root 身份执行；该脚本会执行属于 nagios 用户的 'checkplugin' 可执行文件。 登录 Nagios XI 且具备修改插件权限的用户，或服务器...
razer-lycosa-kernel-lpe-BYOVD-Vulnerability-PoC
Lycosa.sys、Razer：任何本地用户均可触达的两个内核漏洞 通过 https://github.com/416rehman/DeepZero 发现 厂商： Razer Inc. 组件： Lycosa.sys，Razer Lycosa 键盘过滤驱动程序，x64 SHA-256： a120a6184ab16864e8a5f1dfd0cd178fca541de463b5cef946e18c34b9b6f716 报告者参考编号： a120a6184ab16864 状态： 尚未向厂商报告。 本目录报告同一驱动程序的同一例程中的两个不同缺陷...
security-research
安全研究 与我的个人安全研究相关的文件集合。更多内容将发布在我的博客 https://blog.mirch.io 上。 工具 工具| 描述 ---|--- openssldircheck| 用于检查 OpenSSL 库中 OPENSSLDIR 构建参数可能使用的不安全路径的 Windows 实用程序 ssscache2john| 将 SSSD LDAP 缓存文件转换为 John The Ripper 格式 DumpTompcatSessions| 使用 JMX 转储 Tomcat 会话 漏洞 CVE-2025-32463 - Sudo...
CVE-2025-20393
CVE-2025-20393 📌 概述 CVE-2025-20393 是一个影响 Cisco Secure Email Gateway SEG 和 Cisco Secure Email and Web Manager SEWM 设备上运行的 Cisco AsyncOS 的 严重远程命令执行 RCE 漏洞。 该漏洞源于 Spam Quarantine 功能中的 输入验证不当 。未经身份验证的远程攻击者 可通过发送特制的 HTTP 请求来利用此漏洞，从而导致 以 root 权限执行任意命令 。 该漏洞被认定为 极其危险 ，原因如下： 无需身份验证 可通过网络进行利用 可实现系统完全沦陷...
CVE-2026-81445
Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Privilege Management vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...
CVE-2025-10576
CVE-2025-10576 HP Sound Research SECOMNService 特权提升漏洞。注册表权限设置薄弱，允许任何用户创建注册表符号链接，并强制 SECOMNService 服务创建任意注册表项。 操作步骤： root@kitploit: 1. soundresearchpoc.exe prepare 2. 重启 SECOMNService 或机器 3. soundresearchpoc.exe exploit "whoami /all C:\Windows\soundresearch.txt" 4. soundresearchpoc.exe exploit...
CVE-2023-27146-LocalPotato-Priviledge-Escalation
CVE-2023-27146-LocalPotato-Priviledge-Escalation...
cve-2024-26229
cve-2024-26229 利用 CSC 的（现已过时的）Windows 本地权限提升（LPE）漏洞的 Nim 版本。 仅供教育目的使用，请参阅补丁列表以确定您的系统/目标是否存在漏洞。 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229 使用方法 编译 root@kitploit: Make sure you have the necessary nim libraries installed This will create a main.exe nim c --app=console...
CVE-2018-1058
CVE-2018-1058 — PostgreSQL 搜索路径演示 本仓库包含以下内容的最终报告和可复现性工件： CVE-2018-1058：通过不受控制的搜索路径在 PostgreSQL 中实现权限提升 目标是使用安全的本地 Docker 环境演示 CVE-2018-1058 背后的搜索路径信任缺陷。 该演示不会 复现历史上确切的 pgdump 执行路径。相反，它复现了 PostgreSQL 指南中描述的相同根本原因：攻击者可写的模式中包含一个相似对象，而另一个会话将未限定的名称解析到该对象。 1. 目录 root@kitploit: . ├── report.pdf ├──...
kernel: ALSA: seq: Serialize UMP output teardown with event_input
A flaw was found in the Advanced Linux Sound Architecture ALSA sequencer component of the Linux kernel. This vulnerability, a use-after-free, occurs because of improper synchronization when handling Universal MIDI Packet UMP output. A local attacker could exploit this by creating a specific timin...
kernel: Linux kernel: ALSA timer use-after-free vulnerability allows privilege escalation
A flaw was found in the Linux kernel's Advanced Linux Sound Architecture ALSA timer component. A lack of serialization in the userspace-driven timer utimer TRIGGER ioctl allows two threads to concurrently call sndtimerinterrupt. This race condition can lead to a use-after-free vulnerability, wher...
CVE-2026-81445
Dell OpenManage Server Administrator versions prior to 11.1.0.3 contain an Improper Privilege Management vulnerability. A high-privileged attacker with remote access could exploit it to achieve elevation of privileges , resulting in high impact to confidentiality, integrity, and availability (CVS...
Azure Billing Elevation of Privilege Vulnerability
Insufficient verification of data authenticity in Azure Billing allows an unauthorized attacker to elevate privileges over a network...
Azure Database for PostgreSQL Elevation of Privilege Vulnerability
Improper authorization in Azure Database for PostgreSQL allows an authorized attacker to elevate privileges over a network...
Azure AI Foundry Elevation of Privilege Vulnerability
Missing authentication for critical function in Azure AI Foundry allows an unauthorized attacker to elevate privileges over a network...
Microsoft Dataverse Elevation of Privilege Vulnerability
Authentication bypass by spoofing in Microsoft Dataverse allows an unauthorized attacker to elevate privileges over a network...