pagecache-lpe-containment-kit

Page-Cache LPE Containment Kit Detect, contain, and verify defenses against two Linux page-cache-corruption local privilege escalations — DirtyClone CVE-2026-43503 and pedit COW CVE-2026-46331 — on hosts and containers. This is an educational, defensive security kit. It explains how both...

Harmonic

Harmonic Suite Beginning of a linux toolset for managing and interfacing with reverse shells code is still currently in a quick and dirty state, with little exception handling. With a strong inspiration in UNIX philosophy, the basic idea is to have a daemon for handling arbitrary end points connd...

CVE-2024-21338-x64-build-

CVE-2024-21338 Local Privilege Escalation from Admin to Kernel vulnerability on Windows 10 and Windows 11 operating systems with HVCI enabled...

CVE-2022-45770

CVE-2022-45770 描述 Adguard For Windows x86（最高版本 7.11）中的驱动 adgnetworkwfpdrv.sys 存在输入验证不当漏洞，允许攻击者实现本地权限提升。 CVSS 评分 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 参考 https://cve.report/CVE-2022-45770 https://adguard.com/en/versions/windows/release.htmlversion-71140780 https://xakep.ru/2023/01/27/aguard-cve/...

CVE-2024-31317

CVE-2024-31317 はじめに 先日、JDの公式アカウントがCVE-2024-31317の脆弱性分析記事を公開しました。一読して非常に興味深く、またカーインフォテインメントシステムの現在の主流であるAndroidがすべてこの脆弱性の影響範囲内にあるため、再現を試みることにしました。...

libput_user_exploit

ATTENTION !!! This exploit writes more 3 bytes with zero. root@kitploit: But it is enough to install ptmx.fsync handler and modify ueventhelper string...

CVE-2022-24924

Improper access control vulnerability in LiveWallpaperService CVE-2022-24924SVE-2021-24089 Windows version tested: Windows 10 20H2 Build 19042.1348 64bit Live Wallpaper Version: 3.0.9.0 or earlier There is a LiveWallpaperService that works by default in Samsung laptops, but there was a...

CVE-2021-39409

CVE-2021-39409 Admin account registration is possible in Online Student Rate System v1.0, allowing a malicious actor to create an admin account and access the admin panel. Vulnerability root@kitploit: POST /ajax.php?action=signup HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664;...

CVE-2022-0486

Fidelis Network and Deception - CVE-2022-0486 - Insecure File Permissions Privilege Escalation - Multiple Releasability and Acknowledgements All exploits were approved for public release by the United States Government. Special thanks to the servicemen and government liaisons tasked with approvin...

CVE-2020-0796-LPE-EXP

CVE-2020-0796-LPE-EXP Windows SMBv3 LPE exploit compiled version Source project from: https://github.com/danigargu/CVE-2020-0796 Compilation environment: Win10 1909, VS2019 Tested x64 version Exp, x86 version not tested due to lack of environment...

PurplePanda

PurplePanda This tool fetches resources from different cloud/saas applications focusing on permissions in order to identify privilege escalation paths and dangerous permissions in the cloud/saas configurations. Note that PurplePanda searches both privileges escalation paths within a platform and...

CVE-2017-5123

CVE-2017-5123 利用 waitid 系统调用进行 Linux 权限提升。该漏洞利用由 @XeR0x2A 和 @chaignc 出自 HexpressoTeam，仅供教育用途。该 bug 于 2017-05-21 引入，于 2017-10-09 修复，已知 4.14.0-rc4+ 存在漏洞。 asciicast 如果你处于初学者/中级漏洞利用编写水平，我们鼓励你在阅读我们的实现之前，自己尝试利用该漏洞。这是一个非常好的练习，具有简单的漏洞利用原语（对可写内核内存的任意写入）。我们同时向 @LiveOverflow 发起挑战，请他也来试一试。 以下是描述： oss-securit...

PE-Linux

PE-Linux 新しいLinux権限昇格ツール はじめに システム情報収集 カーネル情報収集 システム上の開発環境の確認（制限シェルのエスケープ） PATHおよび環境情報の抽出 カーネルがDirty Cow脆弱性の影響を受けるか確認 パスワード収集 興味深い情報のログ解析 パスワードポリシーの確認 データベースパスワード収集 RootでのSSH接続が許可されているか確認 興味深いRoot、Home、Varディレクトリのファイル確認 RSA鍵の収集 コマンド履歴解析 ユーザー列挙（Root - Sudo - UIDリスト - GIDリスト） Cronジョブ列挙（権限 - 所有Cron -...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 针对 LnvMSRIO.sys（3.1.0.36）驱动程序弹出系统 Shell 的 PoC。 所有功劳归于原作者 来自 Quarkslab 的 Luis Casvella。 此 PoC 适用于最新的 Windows 11 版本 24H2（需禁用 KVAShadowing 和内核隔离！） !NOTE 此项目使用最新的 Visual Studio 22 编译。 利用时的实用说明 !CAUTION 此漏洞利用的偏移量针对以下 Windows 版本硬编码：Edition build lab:...

CVE-2008-6827

CVE-2008-6827 Symantec Altiris Client Service 6.8.378 - ローカル権限昇格 Exploit-DB公開先: https://www.exploit-db.com/exploits/5625/ 作者 Alex Hernandez aka @alt3kx...

CVE-2021-3560

CVE-2021-3560 CVE-2021-3560のための信頼性の高いCベースのエクスプロイトです。 概要: 昨日、Kevin Backhouse氏によるこのブログ記事に出くわしました（この脆弱性を発見した方です）。そのブログ記事で提供されていたbashコマンドを試してみたところ、驚いたことに私のKali Linuxボックスで動作しました！...

GPOHound

GPOHound GPOHound is a tool for dumping and analysing Group Policy Objects GPOs extracted from the SYSVOL share. It provides a structured, formalized format to help uncover misconfigurations, insecure settings, and privilege escalation paths in Active Directory environments. The tool integrates...

CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675 は、"PrintNightmare" と呼ばれる、リモートコード実行およびローカル権限昇格の深刻な脆弱性です。 概念実証エクスプロイトがリリースされています（リモートコード実行用: Python、C++、ローカル権限昇格用: C版）。純粋なPowerShellによるネイティブ実装はまだ見かけていなかったため、このエクスプロイトの改良と再構築に挑戦しました。...

CVE-2020-1313

CVE-2020-1313 概要 Windows Update Orchestrator Service は、既にダウンロードされた Windows 更新プログラムをインストールするために他のコンポーネントによって使用される DCOM サービスです。USO は呼び出し元の不適切な承認により、特権の昇格 任意のユーザーからローカルシステムへ に対して脆弱でした。この脆弱性は Windows 10 および Windows Server Core 製品に影響を与えました。2020年6月の Patch Tuesday に Microsoft によって修正されました。 脆弱性の詳細...

PrivKit

PrivKit A collection of Beacon Object Files BOFs for Windows Local Privilege Escalation Checks. Description PrivKit is an open-source tool that empowers red teamers and penetration testers to quickly identify common Windows local privilege escalation vectors using Cobalt Strike Beacon Object File...