CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 es una vulnerabilidad de escalada de privilegios local de alta gravedad encontrada en los instaladores de Notepad++ v8.8.1 y versiones anteriores. Esta vulnerabilidad se origina por un comportamiento no controlado de la ruta de búsqueda de ejecutables durante la...

CVE-2025-64155

CVE-2025-64155：Fortinet FortiSIEM 参数注入导致远程代码执行 PoC 漏洞利用程序，针对 Fortinet FortiSIEM，滥用参数注入写入文件以获得 root 权限下的代码执行 博客文章 详细分析见： Horizon3.ai - CVE-2025-64155：远程获取 Fortinet FortiSIEM 根权限的三年之路 注意 利用此问题覆盖应用程序文件可能导致系统不稳定。请谨慎使用。 可以通过编辑 clusterurl 为以下内容来无害地执行检查：http://127.0.0.1:80 --next http:// 用法 1. 在 Web 服务器...

sam-the-admin

利用CVE-2021-42278和CVE-2021-42287从标准域用户模拟DA 已知问题 它无法在Kali之外使用，我稍后会更新它 : 相关阅读 CVE-2021-42287/CVE-2021-42278武器化利用 sAMAccountName欺骗...

The vulnerability of the “Tekon” SCADA system, related to the incorrect assignment of permissions for critical resources, allows for the increase of its privileges.

The vulnerability of the “Tekon” SCADA system is related to the incorrect assignment of permissions for critical resources. Exploiting this vulnerability could allow a malicious actor to increase their privileges remotely...

The vulnerability of the TrueConf Server software, related to deficiencies in the authentication process, allows a perpetrator to obtain a token with administrator privileges.

The vulnerability of the TrueConf Server software is related to deficiencies in the authentication process. Exploiting this vulnerability could allow a malicious actor, operating remotely, to obtain an administrator-level token...

Singularity

Singularity - 隐秘的Linux内核Rootkit “给取证工作找点麻烦如何？” 本项目灵感来源于一位对我而言非常特别的女性：Mocinha Singularity 是一款专为现代6.x内核设计的强大Linux内核模块（LKM）Rootkit。它通过ftrace基础设施实现高级系统调用劫持，提供全面的隐蔽能力。 完整研究文章（旧版） ：Singularity: 一个终局级Linux内核Rootkit EDR逃逸案例研究 ：使用Singularity绕过Elastic EDR 演示视频：Singularity vs eBPF安全工具 ：Singularity vs eBPF安全...

RegPwnBOF

RegPwn BOF Cobalt Strike BOF 移植自 Filip Dragovic @Wh04m1001 / MDSec ActiveBreach 的 RegPwn 漏洞利用程序。 这是原始 C 漏洞利用程序的粗糙 BOF 重新实现。所有漏洞研究和利用的功劳归于 Filip Dragovic 和 MDSec。 博文 : https://www.mdsec.co.uk/2026/03/rip-regpwn/ 原始仓库 : https://github.com/mdsecactivebreach/RegPwn CVE : CVE-2026-24291 功能 利用 Windows...

The vulnerability of the Kerberos protocol for Windows operating systems allows attackers to increase their privileges.

The vulnerability of the Kerberos protocol for Windows operating systems is related to errors in the mechanism for handling relative pathnames to the directory. Exploiting this vulnerability can allow a malicious actor to increase their privileges remotely...

The vulnerability of the MmMapIoSpace() function in the ThrottleBlood.sys driver allows a hacker to escalate their privileges, execute arbitrary code, or cause a service failure.

The vulnerability of the MmMapIoSpace function in the ThrottleBlood.sys driver, as part of the ThrottleStop utility, is related to open IOCTLs with insufficient access control. Exploiting this vulnerability could allow an attacker to enhance their privileges, execute arbitrary code, or cause...

postenum

Postenum 通过自动化收集获得初步立足点后的关键系统信息过程，让安全专业人员的工作更轻松。它有助于快速发现配置错误和权限提升机会，简化深入访问的路径。 Postenum 设计轻量、便携且模块化，能轻松适应任何环境，毫无麻烦。其模块化设计意味着你可以精确加载所需的功能——无论是系统设置、网络详情还是软件漏洞——使其成为每次评估中快速、可靠且灵活的伴侣。 使用方法： root@kitploit: chmod +x postenum.sh ./postenum.sh 支持项目： 如果你愿意支持这个项目，我会很感激你请我喝杯好咖啡。☕😊 贡献：...

cve-2025-32462

cve-2025-32462 sudo/NEWS at SUDO188 · sudo-project/sudo · GitHub sudo -h--host的文档里 写了-h 只与-l可以相连使用。后期更新的时候让sudo -h可以和-e，-i等一起使用 sudo --host-h -l--list /etc/sudoer.d用于查看一个用户在系统中拥有什么权限。这个权限有可能被越过，让一个用户能够在某一系统的权限提升到另一个系统上可能拥有的权限。对于在多台计算机之间共享单个sudoers配置文件或使用基于网络的用户目录（如LDAP）来提供系统sudoers规则的系统尤其有影响。...

bloodyAD

⚠️ autobloody 已迁移至其独立仓库 bloodyAD bloodyAD 是一款用于 Active Directory 权限提升的瑞士军刀式工具 描述 该工具可向域控制器执行特定 LDAP 调用，以实现 AD 权限提升。 bloodyAD 支持使用明文密码、哈希传递、票据传递或证书进行身份验证，并绑定到域控制器的 LDAP 服务以执行 AD 权限提升。 支持在无 LDAPS 的情况下交换敏感信息。 它还设计为可与 SOCKS 代理透明地配合使用。 简单用法： root@kitploit: bloodyAD --host 172.16.1.15 -d bloody.local -u...

WHOREPRESS

WordPress 登录检查器 安装 root@kitploit: npm install --global whorepress 使用方法 确保你有一个列表，格式如下： url:username:pass root@kitploit: whorepress list.txt 参数列表 参数| 描述 ---|--- --admin-only| 仅检查管理员权限 --debug| 调试错误输出 --output| 输出文件 作者 网站: https://imtaqin.id Github: @fdciabdul 支持我们 如果这个项目对你有帮助，请给个 ⭐️！...

Anvil

面向 Windows 胖客户端的运行时优先权限提升与攻击面评估工具。 Anvil 是一款面向 Windows 胖客户端应用程序的运行时优先权限提升与攻击面评估工具。它并非盲目扫描文件系统，而是将 Procmon 捕获与 Windows AccessCheck 相结合，仅报告运行时实际观察到 并且 经确认可由标准用户写入的路径，从而消除了通用枚举工具中普遍存在的误报噪音。 目录 主要功能 工作原理 模块 环境要求 Sysinternals 工具 安装 分发 使用方法 示例 输出 严重等级模型 过滤器 免责声明 主要功能 大多数胖客户端评估工具仅覆盖一两种攻击类别。Anvil...

cve-2021-1675

〖EXP〗Ladon打印机漏洞提权CVE-2021-1675复现 http://k8gege.org/p/CVE-2021-1675.html 基本情况 6月9日，微软发布6月安全更新补丁，修复了50个安全漏洞，其中包括一个Windows Print Spooler权限提升漏洞，漏洞CVE编号：CVE-2021-1675。未经身份验证的远程攻击者可利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。建议受影响用户及时更新漏洞补丁进行防护，做好资产自查以及预防工作，以免遭受黑客攻击。 漏洞描述 Print...

osx-password-dumper

🍎 🔓 OSX 密码转储脚本 概述 一个 bash 脚本，用于在 macOS 系统上检索用户的 .plist 文件，并将其中的数据转换为可破解的哈希格式。（与 John The Ripper 或 Hashcat 配合使用） 适用于 macOS 系统上的 CTF/渗透测试/红队活动。 前提条件 脚本必须以 root 用户身份运行（sudo） macOS 环境（已在 macOS VM Ventura beta 13.0 22A5266r 上测试） 使用方法 root@kitploit: sudo ./osxpasswordcracker.sh OUTPUTFILE...

PrivFu

PrivFu 内核模式 WinDbg 扩展及用于测试令牌权限如何工作的 PoC 示例。 有一些著名的关于令牌权限滥用的仓库和文章，例如 Grzegorz Tworek 的 Priv2Admin。 本仓库中的代码旨在帮助研究令牌权限的工作机制。 目录 PrivFu ArtsOfGetSystem KernelWritePoCs PrivEditor getps 命令 getpriv 命令 addpriv 命令 rmpriv 命令 enablepriv 命令 disablepriv 命令 enableall 命令 disableall 命令 PrivilegedOperations...

360WFP_Exploit

360WFPExploit 一个概念验证（PoC），演示对 360 安全卫士 WFP 驱动（360netmonx64wfp.sys） 接口的潜在滥用，旨在验证缺少调用者身份验证的 IOCTL 接口可能被第三方程序滥用的风险。 本项目仅用于安全研究和漏洞分析，禁止用于任何非法用途。 项目概述 在对 360 安全卫士网络监控驱动 360netmonx64wfp.sys 进行逆向分析时，发现以下行为： 该驱动向用户态暴露了两个设备对象： \.\360TdiFilter \.\360TdiSpeed 任何拥有管理员权限的进程均可通过 DeviceIoControl 访问这些设备对象...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: ServiceDesk Plus 中 SAML 登录期间的身份验证绕过漏洞。（如 ManageEngine 所述）。如果目标 ServiceDesk Plus 11134 安装已启用 SAML 登录，并且您拥有低权限用户的凭据，则可以将权限提升为管理员并获得 RCE。 我决定发布此概念验证（POC），因为既没有公开的利用程序，也没有太多关于该漏洞利用的描述。代码虽然有些混乱，但可以工作。 安装 root@kitploit: git clone...

CVE-2022-2586-LPE

CVE-2022-2586-LPE CVE-2022-2586 的 LPE N-day 利用：Linux 内核 nftobject UAF root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread 作者：Alejandro Guerrero [email protected] 版权所有 C 2022 Qualys, Inc...