sadcloud

Sadcloud sadcloud is a tool for spinning up insecure AWS infrastructure with Terraform. It supports approx. 84 misconfigurations across 22 AWS Services. The inital set of misconfigurations were drawn from ScoutSuite, NCCGroup's Multi-cloud auditing tool. sadcloud was created to easily allow...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Microsoft SharePoint Server 身份验证绕过漏洞利用工具 严重（CVSS 9.8） — 在 Microsoft SharePoint Server 中，未经身份验证即可将权限提升至场管理员 目录 概述 漏洞详情 受影响版本 架构图 项目结构 安装 扫描器使用 — 分步指南 漏洞利用工具使用 — 分步指南 载荷设计 缓解措施 免责声明 概述 CVE-2026-56164 是 Microsoft SharePoint Server 中的一个严重缺失身份验证漏洞，允许未经过身份验证的远程攻击者将权限提升至场管理员 级别。该漏洞位于...

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP

内核任意读取漏洞-Superfetch-EOP 内核任意读取漏洞 + Superfetch 权限提升，基于来自 https://starlabs.sg/blog/2022/06-trying-to-exploit-a-windows-kernel-arbitrary-read-vulnerability/ 的 reacher。利用程序必须以低完整性运行。...

CVE-2026-31431

CVE-2026-31431（“复制失败”）工具包 作者： byt3l0rd 针对 Linux algifaead / authencesn 页缓存写入破坏漏洞的检测器与概念验证型本地提权（LPE）工具，该漏洞于 2026-04-29 披露。 披露文章：https://xint.io/blog/copy-fail-linux-distributions 授权声明 仅可在您拥有或经明确授权评估的主机上使用。该 LPE 会修改内存状态（页缓存），但该技术是真实的权限提升手段——在未经授权的系统上运行它在大多数司法管辖区属于违法行为。 漏洞概述 algifaead...

Quiksand-CVE-2023-24012

DDS Security Test ROS 2 DDS 安全研究测试环境，基于 ROS 2 Foxy。 项目简介 本项目演示了 ROS 2 SROS2 安全框架中的一个权限绕过漏洞。通过修改签名的权限文件，攻击者可以让节点订阅本不该订阅的话题。 环境要求 Docker 快速开始 构建镜像 root@kitploit: docker build -t dds-test . 运行 PoC root@kitploit: docker run -it dds-test ./poc.sh PoC 脚本说明 poc.sh 脚本执行以下步骤： 1. 创建密钥库 - 使用 ros2 security...

backup_dc_registry

备份操作员注册表备份导致域沦陷 一个简单的 POC，利用备份操作员权限远程转储 SAM、SYSTEM 和 SECURITY 注册表配置单元。 研究致谢： @filipdragovic 移植自 @mpgn 的 Windows PoC 用法 该概念验证是 impacket/examples/reg.py 的修改版本，可与已安装的最新 impacket 版本配合使用。所有受支持的 impacket 认证机制均可用。 root@kitploit: root@kali: python3 reg.py jsmith:'Spring2021'@10.0.229.1 backup -p...

NPM: ApostropheCMS: Missing destination-parent authorization in page `move()` allows a low-privileged editor to move and re-rank pages inside a restricted subtree

NPM: ApostropheCMS: Missing destination-parent authorization in page move allows a low-privileged editor to move and re-rank pages inside a restricted subtree vulnerability discovered by ? in WordPress Npm apostrophe versions = 4.31.0...

EUVD-2026-60438

ApostropheCMS: Missing destination-parent authorization in page move allows a low-privileged editor to move and re-rank pages inside a restricted subtree...

json-interop-vuln-labs

JSON 互操作性漏洞实验室 描述 这些是我研究文章《探索 JSON 互操作性漏洞》的配套实验室。 实验 1：电子商务应用中的免费购买 键碰撞攻击：重复键优先级不一致 大数表示不一致 实验 2：多租户应用中的权限提升 键碰撞攻击：字符截断 默认情况下，这些实验室绑定到主机的 5000-5004 端口。 攻击技术 1. 键碰撞 重复键优先级不一致 root@kitploit: "qty": 1, "qty": -1 字符截断 对于后键优先的解析器，会发生截断（对于前键优先的解析器，则需翻转顺序） root@kitploit: "qty": 1, "qty": -1 "qty": 1,...

CVE-2023-20938-poc

CVE-2023-20938 — Android binder UAF 权限提升 针对 CVE-2023-20938 的本地权限提升概念验证，这是一个 Android binder 驱动程序中的释放后使用漏洞。从无权限的 shell 中获得 uid 0 并将 SELinux 降级为 permissive ，然后生成一个 root shell。 目标构建环境：Android Cuttlefish / Goldfish AVD, x8664, 内核 5.10.107 。 ⚠️ 仅限授权研究/教育用途。 仅在您自己的测试设备和模拟器上运行。该错误已在当前 Android 中修复；此 PoC...

CVE-2026-7867-disk2root

Filesystem.Mount → as-user Spoofing → Authorization Bypass → Root-context Mount → LPE 概要 CVE-2026-7867 は、udisks2 におけるローカル権限昇格の脆弱性であり、Filesystem.Mount D-Bus メソッド、as-user オプション、fstab 管理のマウントフロー、および不適切な認可処理に関連します。 このプライベートリポジトリには、管理された実験環境で問題を検証するために使用された技術的...

CVE-2026-31431

説明: Cfail は、CVE-2026-31431（別名 Copyfail）の C++ x86-64 アセンブリによる実装であり、libc を含め、まったく依存関係を必要としません。実際、標準ライブラリの最小限の実装により、すべての Linux x86-64 ディストリビューション上でスタンドアロンで実行可能なユニバーサル実行ファイルが得られます。これにより、このプログラムは「一度コンパイルすればどこでもデプロイ可能」タイプであり、「どこでも」とは、脆弱なランダムな Linux x86-64 ディストリビューションを意味します。...

KSuRoot

KSuRoot 基于 CVE-2026-43499（GhostLock） 内核漏洞的一键 KernelSU 提权工具。 本分支以 KSURoot 为蓝本，完整同步 Root-My-Galaxy v0.2.6 主线更新，并新增自定义导入动态库 功能。 Mod by hmascs · 版本 2.2.0（versionCode 220）· Apache-2.0 功能亮点 一键提权 ：基于 CVE-2026-43499 内核漏洞完成提权并安装 KernelSU，无需解锁 Bootloader 主线同步 ：对齐 Root-My-Galaxy v0.2.6 —— Jetpack Compose...

CVE-2023-33730

CVE-2023-33730 — eScan 管理控制台权限提升 严重性： 严重 CVE ID： CVE-2023-33730 披露日期： 2023 年 5 月 30 日 作者： Sahil Ojha 目录 概述 漏洞详情 影响 技术分析 概念验证 修复建议 参考资料 免责声明 概述 eScan 管理控制台 是 Microworld Technologies 开发的一款集中式安全管理解决方案。它允许企业 IT 管理员通过单一 Web 控制台，在整张网络中部署、管理并监控 eScan 防病毒/端点保护代理。 该控制台的 14.0.1400.2281 版本存在一个严重的 权限提升 漏洞。由于...

DEMO-Proof-of-Concept-Temporal-Memory-Inconsistency-in-cldflt.sys-CVE-2025-62221

Análisis Técnico y Prueba de Concepto: Inconsistencia de Memoria Temporal en cldflt.sys CVE-2025-62221 DEMO Prueba de Concepto: Inconsistencia de Memoria Temporal en cldflt.sys CVE-2025-62221 CVE-2025-62221: Este repositorio proporciona un análisis técnico exhaustivo y una demostración de Prueba ...

EUVD-2026-57317

Semaphore UI: Manager-to-owner privilege escalation via custom-role slug collision...

Semaphore UI: Manager-to-owner privilege escalation via custom-role slug collision

Summary Semaphore resolves a project member's effective permissions in ProjectMiddleware by looking up a role row whose slug matches the member's assigned role, and overwrites the built-in permission bitmask with that row's value. A member holding the built-in manager role creates a custom projec...

CVE-2026-85390

Checkmate through 3.11.0 omits the isAllowed role guard middleware on maintenance-window, notification, and check-deletion routes, allowing read-only users to perform administrative actions. Attackers with user-role sessions can create arbitrary maintenance windows to silence alerts, modify...

EUVD-2026-70672

UnoPim before 2.1.3 fails to include integration store, update, and key-generation routes in its ACL map, allowing any admin user to bypass permission checks. Attackers with minimal admin privileges can create OAuth API integrations, mint client credentials, and escalate permissions by exploiting...

CVE-2026-85395 UnoPim before 2.1.3 Missing Authorization on Integration Management Routes

UnoPim before 2.1.3 fails to include integration store, update, and key-generation routes in its ACL map, allowing any admin user to bypass permission checks. Attackers with minimal admin privileges can create OAuth API integrations, mint client credentials, and escalate permissions by exploiting...