Tokenizer

Tokenizer Tokenizer 是一个内核模式驱动项目，允许替换 EPROCESS 中进程的令牌为系统令牌，从而提升进程的权限。该驱动设计为与一个用户态应用程序配合使用，该应用程序通过 IOCTL 向驱动发送进程 ID。 技术细节 当进程创建时，它会继承创建者的用户令牌。系统使用该令牌来决定进程可以执行哪些操作。令牌包含用户的安全标识符 SID、组成员身份和特权信息。 Token 成员位于 EPROCESS 结构体（表示进程对象的数据结构）的偏移量 0x4b8 处。Token 成员定义在 EXFASTREF...

kernel: Kernel: Remote out-of-bounds write in RDMA/siw

A flaw was found in the Linux kernel's Soft iWARP siw driver. A remote attacker, by sending specially crafted Read Response segments that exceed the requested length, can trigger an out-of-bounds write. This vulnerability can lead to memory corruption, potentially causing a kernel crash or...

kernel: locking/rt: Fix the incorrect RCU protection in rt_spin_unlock()

A flaw was found in the Linux kernel. The rtspinunlock function, and similar real-time RT locking mechanisms, incorrectly release Read-Copy-Update RCU protection before fully unlocking, leading to a Use-After-Free UAF vulnerability. This issue could allow a local attacker to potentially cause a...

badsuccessor

BadSuccessor.py 一个利用 Windows Server 2025 Active Directory 环境中 dMSA（委派托管服务帐户）权限提升漏洞的渗透测试工具。 ⚠️ 法律免责声明 此工具仅用于经授权的渗透测试和安全研究目的。未经明确书面许可对系统使用此工具属非法且不道德的行为。作者对此工具造成的任何误用或损害概不负责。 ⚠️ 开发状态与环境测试免责声明 重要提示：此工具正处于积极开发和测试阶段。 当前状态 Windows Server 2025 采用情况 ：截至 2025 年 5 月，Windows Server 2025 仍处于早期采用阶段，生产环境部署有限 环境差异...

kernel: net: ipv6: use-after-free in fib6_rule_suppress due to stale res->rt6 pointer

A use-after-free vulnerability was found in the Linux kernel's IPv6 FIB rule lookup path. In fib6rulesuppress, when a route is suppressed and released via ip6rtputflags, the res-rt6 pointer is not cleared. If no later rule supplies a replacement route, fib6rulelookup returns the stale freed rt6in...

CVE-2021-4034-UniontechOS

CVE-2021-4034-UniontechOS 说明 统信UOS 桌面操作系统，存在CVE-2021-4034漏洞（Linux Polkit本地权限提升漏洞）。...

CVE-2024-36587

CVE-2024-36587 - dnscrypt-proxy 本地权限提升 概述 漏洞描述 ：由于 dnscrypt-proxy 服务在安装时会信任并注册当前目录下的可执行文件，因此可以通过植入恶意二进制文件实现权限提升。 受影响版本 ：dnscrypt-proxy v2.0.0-alpha9 v2.1.5 PoC 方法 ：二进制文件植入（binary planting） 环境配置 root@kitploit: docker compose up --build 构建并运行完成后，容器即被创建。 进入容器内部： root@kitploit: docker run -it...

CVE-2026-0092

CVE-2026-0092 在包管理器中，由于缺少权限检查，可能存在设备锁控制器绕过的问题。这可能导致本地权限提升，且无需额外的执行权限。利用该漏洞无需用户交互。 NVD - CVE-2026-0092 Android 安全公告 - Android 17...

0xsp-Mongoose

プロジェクトの継続的な開発を支援する ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 0xsp Mongoose RED Windows用 現在のリリース 2.2.0 0xsp mongoose red バージョンは、サイバーセキュリティシミュレーション中のニーズを支援するために提供されています。このバージョンを使用すると、対象のWindowsオペレーティングシステムを監査し、システムの脆弱性、設定ミス、特権昇格攻撃を検出し、ネットワーク内の高度な敵対者の戦術と技術を複製できます。 Node.js...

EUVD-2026-70795

Authorization bypass through user-controlled key in Microsoft Azure Active Directory B2C allows an unauthorized attacker to elevate privileges over a network...

EUVD-2026-70794

Improper verification of cryptographic signature in Copilot Studio allows an unauthorized attacker to elevate privileges over a network...

EUVD-2026-70792

Missing authorization in Microsoft Fabric allows an authorized attacker to elevate privileges over a network...

EUVD-2026-70793

Missing authentication for critical function in Azure AI Language allows an unauthorized attacker to elevate privileges over a network...

EUVD-2026-70798

Authentication bypass using an alternate path or channel in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network...

EUVD-2026-70797

Server-side request forgery ssrf in Power Automate allows an authorized attacker to elevate privileges over a network...

CVE-2026-67397

Path traversal in Plesk 18.0.79.9 and earlier and 18.0.80 through 18.0.80.5 allows local users to execute arbitrary code as root...

CVE-2020-9332

CVE-2020-9332 説明 FabulaTechの「USB for Remote Desktop」および「USB over Network」における脆弱なバスドライバにより、低特権ユーザーが完全に制御可能なソフトウェアUSBデバイスを追加できる。これにより、攻撃者は特定の一般的な状況下で特権を昇格させる可能性がある。 脆弱性タイプ 不適切なアクセス制御 製品ベンダー FabulaTech 影響を受ける製品コードベース USB for Remote Desktop USB over Network 攻撃タイプ ローカル 特権昇格の影響 true CVE その他の影響...

CVE-2019-16098

CVE-2019-16098 Micro-Star MSI Afterburner 4.6.2.15658（別名RTCore64.sysおよびRTCore32.sys）のドライバは、認証されたすべてのユーザーが任意のメモリ、I/Oポート、およびMSRに対して読み取りおよび書き込みを許可します。これは、特権昇格、高い特権でのコード実行、および情報漏洩に悪用される可能性があります。これらの署名済みドライバは、Microsoftのドライバ署名ポリシーをバイパスして悪意のあるコードを展開するためにも使用される可能性があります。 詳細については、CVE-2019-16098をご覧ください。 警告 ...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo 権限昇格 PoC 概要 CVE-2024-32019 は、Netdata の SUID ヘルパー ndsudo におけるローカル権限昇格の脆弱性で、信頼されていない検索パス（PATH ハイジャック）を介して、ローカルユーザーが任意のプログラムを root として実行できるようにします。 問題は、ndsudo がコマンド名を制限するものの、呼び出し元の PATH を使用して解決するため、ユーザーが悪意のあるバイナリを PATH の先頭に配置し、ndsudo に root 権限で実行させることができるという点にあります。...

CVE-2017-5618-Screen-4.5.0-Root

GNU Screen 4.5.0 本地权限提升漏洞利用 CVE-2017-5618 📌 概述 针对 GNU Screen 4.5.0 的本地权限提升漏洞利用，通过劫持共享库加载并操纵 ld.so.preload 来获得 root 访问权限 。 🔧 技术细节 漏洞：CVE-2017-5618 类型：通过 ld.so.preload 进行共享库劫持 影响范围：仅限 GNU Screen 4.5.0 修复版本：GNU Screen 4.6.0+ 🎪 漏洞马戏团 CVE: 2017-5618 🎯 漏洞：Screen 4.5.0 创建具有危险权限的日志文件 技巧：我们诱骗它创建加载恶意库的...