CVE-2024-28000

LiteSpeed Cache 权限提升 PoC - CVE-2024-28000 此仓库包含一个概念验证（PoC）脚本，用于利用 LiteSpeed Cache WordPress 插件中的一个权限提升漏洞。该漏洞被标识为 CVE-2024-28000 ，允许未经身份验证的用户通过暴力破解插件中使用的弱安全哈希，获得 WordPress 网站的管理员级访问权限。 漏洞概述 LiteSpeed Cache 插件的用户模拟功能由使用可预测值生成的弱安全哈希保护。攻击者可以通过暴力破解该安全哈希，并将其与目标用户 ID 一起传入 Cookie...

CVE-2018-19320

CVE-2018-19320 利用ring0类似memcpy的功能来禁用驱动程序签名强制（DSE），其在以下文档中有详细说明：http://deniable.org/windows/windows-callbacks 参考资料 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-19320 https://www.secureauth.com/labs/advisories/gigabyte-drivers-elevation-privilege-vulnerabilities...

CVE-2018-1000001

glibc - 'getcwd' 本地权限提升 注意事项： 所有权利归漏洞利用作者所有。我只是为这个CVE编译并整理了一个仓库。 CVE: 2018-1000001 别名: RationalLove exploit-debian - 在Debian x64上编译的漏洞利用程序 exploit-ubuntu - 在Ubuntu x64上编译的漏洞利用程序 我是否受影响？ 要检查机器是否受影响： dpkg --list | grep -i libc6 如果你的libc6包是： 2.24-11+deb9u1（适用于Debian Stretch） 2.23-0ubuntu9（适用于Ubuntu...

android-kernel-exploitation-lab

Android 内核利用实验室（Android Kernel Exploitation Lab） 本实验室将引导您搭建环境，以探索 CVE-2019-2215——Binder 子系统中一个关键的 Android 内核漏洞。 文档 环境搭建 使用 GDB 脚本实现内核提权 使用 syzkaller 进行模糊测试 使用 AFL++ 进行模糊测试 技术细节：CVE-2019-2215 该漏洞是 Android Binder 驱动中的一个释放后使用（use-after-free）漏洞，具有以下特征： 1. 根本原因 ：当 binder fd 被添加到一个 epoll...

CVE-2021-32099

CVE-2021-32099 PoC 本仓库提供了针对 CVE-2021-32099 漏洞的概念验证（PoC）漏洞利用代码，该漏洞影响 Pandora FMS 742 。该漏洞利用演示了未经身份验证的攻击者如何利用 SQL 注入漏洞将会话从非特权级别提升到管理员级别。获得管理权限后，攻击者可通过 Pandora FMS File Manager 上传任意 PHP 文件，从而实现远程代码执行，并以 Web 服务器用户身份入侵服务器。 ⚠️ 免责声明 本项目仅用于教育、研究和经授权的安全测试目的 。 请勿在你不拥有或未经明确许可的系统上使用此代码。 作者不对 任何损坏或误用负责 。 安装...

CVE-2009-2698

CVE-2009-2698 CVE-2009-2698 compilado para CentOS 4.8 https://github.com/SecWiki/linux-kernel-exploits/tree/4dca098e7491efc83903494d7c00f24c843aae99/2009/CVE-2009-2698 Detalle hacker@localhost $ id uid=500hacker gid=500hacker groups=500hacker context=useru:systemr:unconfinedt hacker@localhost $ g...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 一个 Windows 本地权限提升零日漏洞 将占位符文件转化为 SYSTEM 权限 📋 概述 MiniPlasma 是一款强大的 本地权限提升 利用工具，针对 Windows 云文件微过滤器驱动程序 cldflt.sys 中的 CVE-2020-17103 。 它允许任何标准用户在完全补丁的 Windows 11、Windows Server 2022 和 Windows Server 2025 系统上（截至 2026 年 6 月）将权限提升至 NT AUTHORITY\SYSTEM 。 🎯 受影响系统 操作系统| 是否支持|...

kernel: nvme/ioctl: check SUBMIT_IO with nvme_cmd_allowed()

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express input/output control ioctl handling. An unprivileged local user could exploit this vulnerability by bypassing access checks in the NVMEIOCTLSUBMITIO function. This allows them to perform unauthorized I/O operations on a...

kernel: gfs2: Fix slab-use-after-free in qd_put

A flaw was found in the Linux kernel's GFS2 file system. During filesystem shutdown, quota data objects were freed without being properly removed from the Least Recently Used LRU list. This oversight could lead to a use-after-free vulnerability, where the system attempts to access memory that has...

kernel: net/sched: act_ct: Only release RCU read lock after ct_ft

A flaw was found in the Linux kernel. A race condition in the actct module, specifically during the flow table lookup, can lead to a Use-After-Free UAF vulnerability. This occurs because a critical lock is released prematurely, allowing a memory object to be freed while still in use. An attacker...

CVE-2025-31161

CVE-2025-31161 CVE-2025-31161 / CVE-2025-2825 的概念验证 此POC将利用身份验证绕过漏洞创建一个具有管理员级别权限的新用户账户。身份验证绕过需要CrushFTP服务器上现有用户的用户名（targetuser）。默认设置为crushadmin 用法 usage: cve-2025-31161.py -h --targethost TARGETHOST --port PORT --targetuser TARGETUSER --newuser NEWUSER --password PASSWORD Exploit CVE-2025-2825...

ServiceCheater

CVE-2020-0108 前台服务权限提升漏洞分析 一、漏洞背景 在AOSP的2020-08补丁中，披露了一个框架层AMS中的漏洞，编号为CVE-2020-0108，评级为High。AMS中对前台服务的处理中逻辑漏洞，成功利用该漏洞的攻击者可以绕过前台服务的通知显示并持续在后台运行。攻击需要由本地的恶意应用发起，不需要用户交互，如果用户授予了应用其它权限，可造成更大的危害，例如在持续追踪位置或静默录音等。 二、漏洞细节 前台服务是Google在Android 8.0中引入的概念，由于Android...

Android-rce-analizi

CVE 研究与 PoC 实验室 — Android 安全分析 👨‍🏫 导师信息 姓名| Keyvan Arasteh ---|--- GitHub| @keyvanarasteh 邮箱| [email protected] LinkedIn| keyvanarasteh 网站| qline.tech 👤 学生信息 姓名| Baha Furkan Yıldız ---|--- 学号| 25201009 📚 课程信息 课程名称| 渗透测试 ---|--- 课程代码| BGT006 学分| 3 ECTS 先修课程| 网络基础, Linux CLI 学期| 2025-2026 春季 🚀...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 针对CVE-2023-20198的利用PoC 漏洞信息和利用用法由smokeintheshell提供（见参考资料） 端点、HTTP内容类型和头部管理已从其他现有PoC修改，以便在其他利用失败的情况下工作。 描述 CVE-2023-20198 的特点是路径验证不当，可绕过Nginx过滤，无需身份验证即可访问 webuiwsmahttp Web端点。 通过绕过该端点的身份验证，攻击者可以执行任意Cisco IOS命令或以Privilege 15权限发出配置更改。...

CVE-2026-40369

🚨 CVE-2026-40369 - Windows 内核权限提升漏洞 Windows 内核堆栈缓冲区溢出漏洞，允许本地攻击者将权限提升至NT AUTHORITY\SYSTEM 。 📖 概览 CVE-2026-40369 是一个影响 Microsoft Windows 内核组件的高严重性权限提升漏洞。 该漏洞源于 Windows 内核内部的不安全内存操作，可能允许经过身份验证的低权限攻击者在受影响的系统上获取 SYSTEM 级别权限 。Microsoft 将其 CVSS v3.1 评分定为 7.8（高危）。 :contentReferenceoaicite:0index=0 ⚡ 漏洞详情...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits 一套适用于渗透测试人员和红队的利用工具及文档，用于辅助利用 Linux 脏管（Dirty Pipe）漏洞。 关于漏洞 脏管（CVE-2022-0847）是 Linux 内核中的一个本地权限提升漏洞，可能允许非特权用户执行以下操作： 修改/覆盖任意只读文件，例如 /etc/passwd。 获取提升权限的 shell。 受影响版本 5.8 及更新版本的 Linux 内核均受影响。 截至目前，以下 Linux 内核版本已修补该漏洞： 5.16.11 5.15.25 5.10.102...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 演示 CVE-2023-20562 描述 该演示于台湾 HITCON 2023 上进行。演示重点展示了 AMD μProf 中 AMDCpuProfiler.sys 的漏洞利用。通过对 EPROCESS token 触发任意写入，实现了提权到 SYSTEM 级别。禁用 DSE flag 后，可加载恶意未签名驱动。此外，演示还展示了对 360 Total Security 的攻击：通过使其 ObRegisterCallbacks 失效，从而能够对 360 Total Security 的进程执行恶意操作。 信息 议题：揭秘内核漏洞：探索 AMD Windows...

PoCForCVE-2015-1528

该 PoC 分为三个部分， 文件夹 mediaserver 帮助从普通应用向 mediaserver 注入代码。 文件夹 surfaceflinger 帮助在获得 mediaserver 权限后向 surfaceflinger 注入代码。 文件夹 systemserver 帮助在获得 surfaceflinger 权限后向 systemserver 注入代码。 文件夹 bbshell 帮助将 busybox 注入到 mediaserver。 该 PoC 包含许多硬编码，我是在 Android 5.0LRX21O 的 Nexus 5 上测试的，你可能需要调整这些硬编码以适应你的情况。...

CVE-2019-18634

CVE-2019-18634 ⚠️ 此代码仅在 sudo 1.8.25 上测试过。该漏洞影响 1.8.30 版本，但在字符处理方面存在差异，导致此 PoC 无法执行（这并不能减轻漏洞的可利用性）。参见 1 ⚠️ 针对 CVE-2019-18634 的功能性利用代码，这是一个堆缓冲区溢出漏洞，当 pwfeedback 启用时，会导致 sudo =1.8.30 权限提升。 https://dylankatz.com/Analysis-of-CVE-2019-18634/ 该仓库包含一个单文件脚本（self-contained.sh）以及用于生成该脚本的脚本（位于 src 目录下）。 感谢 yuu...

CVE_2020_0796_CNA

CVE-2020-0796-CNA 根据danigargu提供的POC进行修改，实现了Windows 10的提权复现并根据stephenfewer的反射DLL项目与CobaltStrike文档提供的接口开发了AggressorScripts。 本仓库仅仅为了交流反射DLL注入的实现与测试，因此不提供Release版本，请自行编译 具体还未进行稳定性测试，欢迎交流 影响版本（本地提权+远程蓝屏） Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 1...