CVE-2025-41244-PoC

CVE-2025-41244 PoC VMware Aria Operations &1" VERSIONEND done 摘自 get-versions.sh（第 119-124 行）： root@kitploit: getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion...

cve-2010-0426

CVE-2010-0426 这是 Cved 的一部分： 一个管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源: https://github.com/cved-sources/cve-2010-0426 镜像作者: https://github.com/t0kx/privesc-CVE-2010-0426...

rootsh

rootsh rootsh es una escalada de privilegios local dirigida a OS X Yosemite 10.10.5 build 14F27. Explota CVE-2016-1758 y CVE-2016-1828, dos vulnerabilidades en XNU que fueron corregidas en OS X El Capitan 10.11.4 y 10.11.5. rootsh no funcionará en plataformas con SMAP habilitado. CVE-2016-1758...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell 漏洞描述 Webmin 1.984 及以下版本 - 文件管理器权限利用漏洞（CVE-2022-0824 和 CVE-2022-0829） 在默认使用 Authentic 主题的情况下，仅拥有较低权限且未配置任何文件管理器模块限制的 Webmin 用户，可访问具有 root 权限的文件。所有包含不受信任的 Webmin 用户的系统应立即升级。请注意，Virtualmin 系统不受此漏洞影响，因为其域所有者 Webmin 用户的配置方式不同。 来源：https://www.webmin.com/security.html 利用描述...

-Netdata-PrivEsc-CVE-2024-32019

CVE-2024-32019-Netdata-ndsudo-PrivEsc CVE-2024-32019: Netdata ndsudo PrivEsc HTB Editor 用于利用 Netdata 的 SUID 二进制文件 ndsudo 中 PATH 劫持 漏洞的自动化 Bash 脚本（CVE-2024-32019）。该漏洞利用程序经过专门调整，以绕过在加固环境（如 Hack The Box 的 Editor 机器）中常见的限制。 🎓 教育免责声明 本仓库及其中包含的脚本严格仅用于教育和网络安全研究目的。 作者不对因使用本材料而可能产生的滥用或损害负责。本脚本设计用于受控的实验室环境...

RottenPotato

此代码不再维护 - 如需更新的实现，请参见 https://github.com/breenmachine/RottenPotatoNG RottenPotato 从Windows服务账户到SYSTEM的本地权限提升 有关此漏洞的技术概述，请参阅我们的博客文章：https://foxglovesecurity.com/2016/09/26/rotten-potato-privilege-escalation-from-service-accounts-to-system/ 使用方法： 1. 编译。 2. 使用 ILMerge 将...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

Comprobador y PoC de escape de Docker CVE-2022-0492 Resumen Explotar la vulnerabilidad requiere que el atacante tenga acceso a un contenedor Docker que se ejecute en un sistema vulnerable. Una vez explotada, el atacante puede escapar del contenedor y obtener un control total sobre el sistema host...

CVE-2023-4911

CVE-2023-4911 这是针对 Looney Tunables Linux 权限提升漏洞的 PoC（概念验证）。本 PoC 基于 此 PoC。非常感谢 leesh3288。您可以在这里找到非常详细的分析文章，并在这里观看 IppSec 制作的精彩视频。 使用方法 检查系统是否存在漏洞 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help 需要说明的是，受影响的 glibc 版本（包括此版本）为...

sploits

sploits | 代码| 描述 ---|---|--- CVE-2018-4310| 代码| MediaRemote：已通过额外的沙盒限制解决了一个访问问题。 CVE-2018-4991| 代码| Adobe Creative Cloud 桌面应用程序 4.4.1.298 及更早版本存在可利用的证书验证不当漏洞。成功利用可能导致安全绕过。 CVE-2018-8412| 代码| 当适用于 Mac 的 Microsoft AutoUpdate MAU 应用程序在执行更新前未能正确验证更新时，便存在一个权限提升漏洞，又名“Microsoft MAU Office 权限提升漏洞”。此漏洞影响...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地权限提升 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 描述 Linux 内核中 overlayfs 文件系统存在一个 Ubuntu 特有的问题，它未正确验证文件系统能力在用户命名空间方面的应用。由于 Ubuntu 附带了一个允许非特权 overlayfs...

CVE-2022-0441

CVE-2022-0441 root@kitploit: Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 安装 root@kitploit: git...

CVE-2016-5195

记录仅以学习为目的，禁止用于非法用途 原理 该漏洞的原理是依靠并发刷写脏页，使原本只读权限的文件内容发生变更 如果被修改的文件为root所属且具备SUID权限，那么就可以利用其进行提权 影响范围 在2016年10月前被编译的且版本在2.6.22 到 4.8.3之间的内核，因为2016年10月后的大概率被打补丁了 务必是Ext文件系统，如果是XFS文件系统，就会触发xfs只读页断言，而后系统重启，变成DDos攻击了 工具代码（dirtycowfilepayload.c） root@kitploit: include include include include include inclu...

WP-CVE-2025-6934

WP-CVE-2025-6934 | Opal Estate Pro = 1.7.5 - 未经认证的权限提升 这是一个Python脚本，用于利用WordPress插件Opal Estate Pro = 1.7.5中的CVE-2025-6934漏洞。该工具允许未经认证的攻击者注册新用户，并将其权限提升至管理员，无需授权。 使用方法 1. 确保已安装依赖： root@kitploit: pip install requests beautifulsoup4 2. 使用目标列表文件运行脚本： root@kitploit: python2 CVE-2025-6934.py targets.txt...

Pixel_GPU_Exploit

Mali GPU Kernel LPE Este artículo proporciona un análisis en profundidad de dos vulnerabilidades del kernel en la GPU Mali, alcanzables desde el sandbox de aplicaciones predeterminado, que identifiqué y reporté de forma independiente a Google. Incluye un exploit del kernel que logra capacidades...

CVE-2026-54420-LiteSpeed-Symlink-Exploit

CVE-2026-54420 - LiteSpeed cPanel 插件符号链接权限提升 ⚠️ 警告 此代码仅用于教育目的和授权的安全测试。 未经明确许可对系统进行未授权使用是违法的。 📋 描述 CVE-2026-54420 是 LiteSpeed 用于 cPanel（版本 2.4.8）和 WHM（版本 5.3.2.0）的插件中的一个符号链接（symlink）权限提升 漏洞。在使用 CloudLinux/CageFS 的共享托管服务器上，拥有 FTP 或 web shell 访问权限的用户可以创建恶意符号链接，以读取其分配目录之外的文件，包括： /etc/passwd,...

printix-CVE-2022-29553

CVE-2022-29553 （简单发布 | 打印友好）Kofax Printix 的 "Printix Secure Cloud Print Management"（版本 1.3.1156.0 及以下）中的 PrintixService.exe 存在 "暴露的危险方法或函数" 或 "使用硬编码的安全相关常量" 漏洞，允许本地或远程攻击者覆盖 "ProgramDir" 注册表值，并将其指向包含恶意 PrintixServiceTask.xml 文件的目录。这使攻击者能够将其权限提升至系统会话。...

CVE-2022-37969

CVE-2022-37969 Windows 本地权限提升 PoC 作者：Ricardo Narvaja 和 Daniel Kazimirow Solid 仅用于演示目的。完整的漏洞利用适用于易受攻击的 Windows 11 21H2 系统。 基于先前 Zscaler 发布的信息 的功能性 PoC。 查看相关文章 理解 CVE-2022-37969 Windows 通用日志文件系统驱动程序本地权限提升。 用法 理解 CVE-2022-37969 Windows 通用日志文件系统驱动程序本地权限提升。 利用过程详解： 创建初始的 BLF 日志文件 创建多个随机的 BLF 日志文件...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - Escalada de privilegios no autenticada Añadir usuario administrador en masa Introducción Este script usa Python3 y utiliza threading para una mejor velocidad de proceso. El script se ha actualizado a 2 versiones. V1 es la versión antigua y V2 es la...

CVE-2025-27591

CVE-2025-27591 - 通过不安全的日志处理实现权限提升 概述 CVE-2025-27591 是 below 工具（补丁发布之前的版本）中的一个本地权限提升漏洞 ，由日志机制中的不安全符号链接处理 引起。具有本地访问权限的攻击者可以利用此漏洞以 root 用户身份覆盖任意文件，从而实现完全权限提升。 漏洞详情 below 工具将日志写入 /var/log/below/，但未正确验证符号链接。通过预先创建指向敏感文件（例如 /etc/passwd）的符号链接，攻击者可以在易受攻击的进程通过 sudo 运行时，以提升的权限注入任意内容。 漏洞利用演示 root@kitploit:...

CVE-2026-19598-PoC

CVE-2026-19598-PoC Proof of Concept for CVE-2026-19598 affecting Pods ⚠️ Security Research / Authorized Testing Only This repository contains a Proof of Concept for CVE-2026-19598. Affected Software WordPress Pods = 3.3.9 Vulnerability Unauthenticated privilege escalation. PoC The PoC demonstrates...