bloodyAD

⚠️ autobloody 已迁移至其独立仓库 bloodyAD bloodyAD 是一款用于 Active Directory 权限提升的瑞士军刀式工具 描述 该工具可向域控制器执行特定 LDAP 调用，以实现 AD 权限提升。 bloodyAD 支持使用明文密码、哈希传递、票据传递或证书进行身份验证，并绑定到域控制器的 LDAP 服务以执行 AD 权限提升。 支持在无 LDAPS 的情况下交换敏感信息。 它还设计为可与 SOCKS 代理透明地配合使用。 简单用法： root@kitploit: bloodyAD --host 172.16.1.15 -d bloody.local -u...

WHOREPRESS

WordPress 登录检查器 安装 root@kitploit: npm install --global whorepress 使用方法 确保你有一个列表，格式如下： url:username:pass root@kitploit: whorepress list.txt 参数列表 参数| 描述 ---|--- --admin-only| 仅检查管理员权限 --debug| 调试错误输出 --output| 输出文件 作者 网站: https://imtaqin.id Github: @fdciabdul 支持我们 如果这个项目对你有帮助，请给个 ⭐️！...

Anvil

面向 Windows 胖客户端的运行时优先权限提升与攻击面评估工具。 Anvil 是一款面向 Windows 胖客户端应用程序的运行时优先权限提升与攻击面评估工具。它并非盲目扫描文件系统，而是将 Procmon 捕获与 Windows AccessCheck 相结合，仅报告运行时实际观察到 并且 经确认可由标准用户写入的路径，从而消除了通用枚举工具中普遍存在的误报噪音。 目录 主要功能 工作原理 模块 环境要求 Sysinternals 工具 安装 分发 使用方法 示例 输出 严重等级模型 过滤器 免责声明 主要功能 大多数胖客户端评估工具仅覆盖一两种攻击类别。Anvil...

cve-2021-1675

〖EXP〗Ladon打印机漏洞提权CVE-2021-1675复现 http://k8gege.org/p/CVE-2021-1675.html 基本情况 6月9日，微软发布6月安全更新补丁，修复了50个安全漏洞，其中包括一个Windows Print Spooler权限提升漏洞，漏洞CVE编号：CVE-2021-1675。未经身份验证的远程攻击者可利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。建议受影响用户及时更新漏洞补丁进行防护，做好资产自查以及预防工作，以免遭受黑客攻击。 漏洞描述 Print...

osx-password-dumper

🍎 🔓 OSX 密码转储脚本 概述 一个 bash 脚本，用于在 macOS 系统上检索用户的 .plist 文件，并将其中的数据转换为可破解的哈希格式。（与 John The Ripper 或 Hashcat 配合使用） 适用于 macOS 系统上的 CTF/渗透测试/红队活动。 前提条件 脚本必须以 root 用户身份运行（sudo） macOS 环境（已在 macOS VM Ventura beta 13.0 22A5266r 上测试） 使用方法 root@kitploit: sudo ./osxpasswordcracker.sh OUTPUTFILE...

PrivFu

PrivFu 内核模式 WinDbg 扩展及用于测试令牌权限如何工作的 PoC 示例。 有一些著名的关于令牌权限滥用的仓库和文章，例如 Grzegorz Tworek 的 Priv2Admin。 本仓库中的代码旨在帮助研究令牌权限的工作机制。 目录 PrivFu ArtsOfGetSystem KernelWritePoCs PrivEditor getps 命令 getpriv 命令 addpriv 命令 rmpriv 命令 enablepriv 命令 disablepriv 命令 enableall 命令 disableall 命令 PrivilegedOperations...

360WFP_Exploit

360WFPExploit 一个概念验证（PoC），演示对 360 安全卫士 WFP 驱动（360netmonx64wfp.sys） 接口的潜在滥用，旨在验证缺少调用者身份验证的 IOCTL 接口可能被第三方程序滥用的风险。 本项目仅用于安全研究和漏洞分析，禁止用于任何非法用途。 项目概述 在对 360 安全卫士网络监控驱动 360netmonx64wfp.sys 进行逆向分析时，发现以下行为： 该驱动向用户态暴露了两个设备对象： \.\360TdiFilter \.\360TdiSpeed 任何拥有管理员权限的进程均可通过 DeviceIoControl 访问这些设备对象...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: ServiceDesk Plus 中 SAML 登录期间的身份验证绕过漏洞。（如 ManageEngine 所述）。如果目标 ServiceDesk Plus 11134 安装已启用 SAML 登录，并且您拥有低权限用户的凭据，则可以将权限提升为管理员并获得 RCE。 我决定发布此概念验证（POC），因为既没有公开的利用程序，也没有太多关于该漏洞利用的描述。代码虽然有些混乱，但可以工作。 安装 root@kitploit: git clone...

CVE-2022-2586-LPE

CVE-2022-2586-LPE CVE-2022-2586 的 LPE N-day 利用：Linux 内核 nftobject UAF root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread 作者：Alejandro Guerrero [email protected] 版权所有 C 2022 Qualys, Inc...

CVE-2022-22733

CVE-2022-22733 CVE-2022-22733 是一个影响 Apache ShardingSphere ElasticJob-UI 3.0.0 及以下版本的漏洞，该漏洞会导致权限提升。但是，通过滥用提升后的权限，可以执行 JDBC 攻击并实现远程代码执行（RCE）。你可以从此处阅读漏洞分析，并从此处逐步阅读漏洞利用编写博客。 该漏洞利用的工作原理如下： 使用低权限账户登录。 获取未安全生成的 accessToken。 解码未安全生成的 accessToken。 从 accessToken 中解析解码后的数据。 从解析的数据中检索 root 账户凭据。 使用 root...

CVE-2023-2640-CVE-2023-32629

GameOverlay Ubuntu 权限提升 CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ 在同时携带 c914c0e27eb0 和 "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs" 的 Ubuntu 内核上，非特权用户可能在挂载的文件系统上设置特权扩展属性，导致这些属性在没有适当安全检查的情况下被设置到上层文件。 CVE-2023-32629...

PowerPriv

PowerPriv 描述 一个基于 @dirkjan 的 PrivExchange 的 PowerShell 实现（原始代码见：https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py） 适用于无法运行基于 Python 的应用程序、拥有用户凭据或不想将文件释放到磁盘的环境。该工具将使目标 Exchange 服务器的系统账户尝试向您选择的系统进行身份验证。 -targetHost 目标 Exchange 服务器的主机名或 IP。根据 DNS 配置，使用主机名时可能需要 FQDN。（必需）...

CVE-2017-7921-EXP

CVE-2017-7921 漏洞利用 Hikvision 设备中存在一个身份验证不当的问题。 ​ 身份验证不当漏洞发生在应用程序未充分或正确地验证用户身份时。 ​ 这可能导致恶意用户提升其在系统上的权限并获取敏感信息。 ​ https://seclists.org/fulldisclosure/2017/Sep/23 ​ 漏洞详情： ​ ---------------------- ​ 获取所有用户及其角色的列表： ​ http://camera.ip/Security/users?auth=YWRtaW46MTEK ​ 无需身份验证即可获取摄像机快照： ​...

RegPwn

RegPwn Exploit para el artículo del blog - https://www.mdsec.co.uk/2026/03/rip-regpwn/ Código de exploit para LPE en clientes y servidores Windows Versiones probadas: Windows 11 25h2 Windows 11 24h2 Windows 10 21h2 Windows Servers 2016/2019/2022 Rastreado como CVE-2026-24291 Autor: Filip Dragovic...

Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805

Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805 以静默安装的方式注入一个root利用程序，在设备上执行恶意任务。 漏洞 AndroRAT并不专注于攻击特定用户，而是致力于获取整个网络的信任。利用漏洞可以促进数据在网络中的移动，以及从任何可到达的设备上传数据。它被用于远程管理Android手机。 漏洞描述...

CVE-2024-25376-POC

CVE-2024-25376 - TUSBAudio中的本地权限提升（影响v5.40.0之后、v5.68.0之前的驱动程序安装程序）。 参考： https://www.thesycon.de/eng/usbaudiodriver.shtmlSecurityAdvisory...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - REST API 权限提升至 RCE PoC（完整） 受影响的版本：5.0.0 至 7.2.0 用户要求：订阅者用户 方法：通过 REST API 将权限提升至管理员并触发 RCE 端点：/v1/members/me 端点。 如何使用 Docker root@kitploit: git clone https://github.com/HoangKien1020/CVE-2021-21389 cd CVE-2021-21389/ docker build . -t...

ctf-tools

ctf-tools This is a collection of setup scripts to create an install of various security research tools. Of course, this isn't a hard problem, but it's really nice to have them in one place that's easily deployable to new machines and so forth. The install-scripts for these tools are checked ever...

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 是通过符号链接（Junction Directory）绕过 PrintDemon CVE-2020-1048 补丁的一种方式，该补丁旨在修复影响 Windows 打印后台处理程序服务的权限提升 EoP\本地权限提升 LPE 漏洞。 该漏洞需要低权限访问，并且需要打印后台处理程序服务重启。 该补丁出现在微软 2020 年 8 月 11 日的补丁星期二中 - https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1337ID0EWIAC。...

exploits-rconfig

exploits Tres exploits para rconfig = 3.9.4 : root@kitploit: CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...