201567 matches found
CVE-2010-5230
CVE-2010-5230 MicroStation 7.1 中存在多个不可信搜索路径漏洞，本地用户可通过在当前工作目录中放置特洛伊木马文件 1 mptools.dll、2 baseman.dll、3 wintab32.dll 或 4 wintab.dll 来提升权限，如通过包含 .hln 或 .rdl 文件的目录所演示。注意：部分细节来自第三方信息。 大家好， 在玩 Windows DLL 劫持工具包后，我获得了管道设计软件 Bentaly Microstation 7.1、Nero 8.2.8.0、Quicktime pictureviwer 7.6.5 的漏洞利用 POC。...
CVE-2024-22274
CVE-2024-22274 Ejecuta e introduce la IP del host, el puerto, el nombre de usuario y la contraseña. El exploit creará el usuario NinhPwn con la contraseña "NinhPwn123" y luego lanzará una conexión ssh con shell root. Para corregir la instalación de paquetes de python3: pip install pwinput, pip...
CVE-2020-1472
CVE-2020-1472 Netlogon远程协议调用MS-NRPC权限提升Zerologon 此处描述的攻击利用了一个密码学认证协议不安全地使用了AES-CFB8的缺陷，该协议用于向域控制器DC证明加入域的计算机的真实性和身份。由于错误地使用了一种AES操作模式，攻击者可以伪造任何计算机账户包括DC自身的账户的身份，并在域中为该账户设置空密码只需发送一系列Netlogon消息，其中各个字段填充为零。随后可利用这一点获取域管理员凭据，然后恢复原始的DC密码。 用于检测CVE-2020-1472 git clone...
CVE-2021-4034
CVE-2021-4034 Este es un PoC para PwnKit Vulnerabilidad de escalada local de privilegios que fue descubierta por Qualys Security Team. El equipo de investigación de Qualys ha descubierto una vulnerabilidad de corrupción de memoria en pkexec de polkit, un programa SUID-root que está instalado por...
dirtypipe
DESCARGO DE RESPONSABILIDAD Este código es solo con fines educativos y de investigación. No lo utilices en sistemas que no poseas o para los que no tengas permiso de prueba. El autor no se hace responsable de ningún uso indebido, daño o consecuencia legal derivada del uso de este código. DirtyPip...
CVE-2022-0847-DirtyPipe-Exploits
CVE-2022-0847-DirtyPipe-Exploits Este repositorio ofrece una colección exhaustiva de exploits y documentación diseñada específicamente para probadores de penetración y profesionales de red team. Sirve como un recurso valioso para aquellos que buscan explotar eficazmente la vulnerabilidad Dirty Pi...
dirtyclone-CVE-2026-43503
CVE-2026-43503 — DirtyClone Linux本地权限提升。一个被克隆的 skbuff 丢失了 SKBFLSHAREDFRAG 标志，导致ESP原地解密写入文件支持页缓存内存。PoC将 /etc/passwd 在缓存中修补，注入一个uid-0账户，并给出一个root shell。磁盘从未被修改。 已在主线版本 48f6a5356a33 v7.1-rc5 中修复。 使用 以非特权用户运行： root@kitploit: python3 CVE-2026-43503.py root@kitploit: uid=1000 - root + injected uid 0...
CVE-2023-2640-CVE-2023-32629
CVE-2023-2640-CVE-2023-32629 gameoverLAY 权限提升 -CVE-2023-32629- https://www.cvedetails.com/cve/CVE-2023-32629/ -CVE-2023-2640- https://www.cvedetails.com/cve/CVE-2023-2640/ 使用方法： root@kitploit: chmod +x gameoverLAY.sh root@kitploit: ./gameoverLAY.sh...
CVE-2022-0847
DIRTY PIPE CVE-2022-0847 Esta es una vulnerabilidad del kernel que permite sobrescribir datos en archivos arbitrarios de solo lectura, lo que puede llevar a una escalada de privilegios, ya que un proceso no privilegiado puede escribir en un proceso privilegiado. Todo el crédito va para 🥇Max...
Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914
Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914 Explotación de escalada de privilegios en Azure Networking CVE‑2025‑54914 4 de septiembre de 2025 Por Mark Mallia 1. Resumen ejecutivo El 4 de septiembre de 2025, los servicios de Azure Networking de Microsoft recibieron un aviso de...
CVE-2025-42957-SAP-S-4HANA-Under-Siege
CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – 发生了什么？ 2025年8月，SAP旗舰ERP平台 S/4HANA 被发现其一个RFC启用的功能模块存在漏洞。仅拥有低权限的攻击者可以向该模块注入任意ABAP代码，绕过正常的授权检查并获得完全的系统控制权。 该漏洞并非理论上的好奇心产物——它已被 SecurityBridge威胁研究实验室 利用，并已在本地部署和私有云部署的实际攻击中被积极使用。 2 – 为何重要 问题| 影响 ---|--- 完全系统沦陷| 攻击者可以创建超级用户帐户、修改业务流程并从 USR02 表中提取密码哈希。 所需工作量极小|...
CVE-2024-36587
CVE-2024-36587 - Escalada de Privilegios Local en dnscrypt-proxy Resumen Descripción de la vulnerabilidad : Debido a que el servicio dnscrypt-proxy confía en el ejecutable del directorio actual al registrarse, es posible insertar un binario malicioso para escalar privilegios. Versiones afectadas ...
CVE_Project
CVEProject Preparativos para la explotación: 1.Instala Tomcat 7 en la máquina virtual sudo apt-get install tomcat7 2.Si el primer paso falla, establece JDKDIRS="/usr/lib/jvm/java-8-oracle" y añade las declaraciones “export JAVAHOME=/usr/lib/jvm/java-8-oracle” y “export...
cve-2025-7771
CVE-2025-7771 — LPE con ThrottleStop.sys Prueba de concepto para CVE-2025-7771. ThrottleStop.sys expone dos manejadores IOCTL que permiten lectura/escritura arbitraria de memoria física sin control de acceso: cualquier proceso administrador puede leer o escribir en cualquier parte de la RAM físic...
CVE-2022-34918-LPE-PoC
CVE-2022-34918 LPE PoC Exploit LPE para CVE-2022-34918. Este exploit ha sido escrito para el kernel Linux ubuntu 5.15.0-39-generic Puedes encontrar el artículo asociado en nuestro blog Uso getroot debe estar en la carpeta actual root@kitploit: $ ls getroot poc $ ./poc...
CSRF-via-stored-XSS-for-PrivEsc
Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php - 第369行 root@kitploit: .$thread-getTitle.''; 3. 还有更多！ 根本原因： 论坛主题标题未经适当清理即存储 主题标题在多个位置显示时未进行HTML转义 没有内容安全策略（CSP）阻止XSS执行 分步权限提升指南 第一阶段：数据收集 步骤1：收集目标用户信息 1. 登录Chamilo LMS 2. 导航到社交网络 - 个人数据 3...
cve-2026-29923
CVE-2026-29923 — Escalada de Privilegios Local en pstrip64.sys Una prueba de concepto minimalista para CVE-2026-29923, una vulnerabilidad en el controlador del kernel pstrip64.sys EnTech Taiwan PowerStrip ≤ 3.90.736 que permite a un proceso no privilegiado en modo usuario escalar a NT...
cve-2026-0828
CVE-2026-0828 — PoC BYOVD de Safetica ProcessMonitorDriver.sys El controlador kernel de DLP de Safetica ProcessMonitorDriver.sys expone un IOCTL no autenticado que permite a cualquier llamador en modo usuario terminar procesos arbitrarios mediante ZwTerminateProcess en contexto kernel, evadiendo ...
CVE-2022-34918-LPE-PoC
CVE-2022-34918 LPE PoC CVE-2022-34918 的本地权限提升（LPE）漏洞利用。 该利用程序针对内核 Linux ubuntu 5.15.0-39-generic 编写。 相关分析文章可在我们的博客中找到。 使用方法 getroot 应位于当前文件夹中 root@kitploit: $ ls getroot poc $ ./poc...
CVE-2023-29336
CVE-2023-29336 - Escalada de Privilegios Local en Win32k - PoC Han surgido detalles sobre una falla de seguridad en Microsoft Windows, ya parcheada y explotada activamente, que podría ser aprovechada por un actor de amenazas para obtener privilegios elevados en los sistemas afectados. La...