Polkit-exploit

Polkit-exploit - CVE-2021-3560 Escalada de privilegios con polkit - CVE-2021-3560 Resumen CVE-2021-3560 es una omisión de autenticación en polkit, que permite a un usuario no privilegiado llamar a métodos privilegiados usando DBus. En este exploit, llamaremos a dos métodos privilegiados...

EUVD-2026-68613

The affected Ebyte product does not provide separation between limited and administrative management functions. A low privileged authenticated attacker could access security sensitive configuration functions and modify settings that affect the confidentiality, integrity, or availability of the...

CVE-2026-77966

CVE-2026-77966 affects the Ebyte NA111-M , a CISA ICS-listed product, where missing authorization fails to separate limited and administrative management functions. A low-privileged authenticated attacker can access security-sensitive configuration functions and modify settings that impact the de...

Dirty-Pipe-CVE-2022-0847

Dirty-Pipe-CVE-2022-0847 CVE-2022-0847 Dirty Pipe es una vulnerabilidad de sobrescritura arbitraria de archivos que permite la escalada de privilegios mediante la modificación o sobrescritura de archivos arbitrarios de solo lectura, p. ej., /etc/passwd, /etc/shadow. Pasos 1. Compilar usando gcc...

MIDA-Multitool

MIDA - Multitool 用于系统枚举、漏洞识别和权限提升的Bash脚本。 MIDA Multitool 整合了我之前几个脚本的功能，即 SysEnum 和 RootHelper，在某些方面它是 RootHelper 的继承者，或者至少是姊妹脚本。 除了从这两个先前脚本中获取的功能外，它还融入了一些自己的特性，旨在成为与系统枚举、漏洞识别、利用和权限提升相关的操作和实用程序的综合助手。 使用方法 成功攻陷系统后，应使用 git 或 wget 将 MIDA 下载到目标主机上。解压/克隆后，需要使用 chmod +x mida.sh 赋予 Shell 脚本可执行权限。...

byeintegrity-uac

ByeIntegrity — Windows UAC 绕过 绕过用户帐户控制 UAC 以获取提升的（管理员）权限，从而以高完整性级别运行任何程序。 要求 管理员帐户 UAC 通知级别设置为默认或更低 2021 年更新 我决定更新 ByeIntegrity，使其更快、更轻量且更可靠。这是一次重大改版，因此我在 VS 解决方案中创建了一个名为“ByeIntegrity2021”的新项目，这是该攻击的更新版本。当然，原始版本仍然存在。有关新版本的更多信息，请展开下面的详细信息。 更新信息 新版本现在能够劫持 NIC，而无需依赖已安装到 NIC...

LocalPotato_CVE-2023-21746

A local privilege escalation LPE vulnerability in Windows was reported to Microsoft on September 9, 2022, by Andrea Pierini @decoderit and Antonio Cocomazzi @splintercode. The vulnerability would allow an attacker with a low-privilege account on a host to read/write arbitrary files with SYSTEM...

CVE-2022-0847-DirtyPipe

title: CVE-2022-0847 DirtyPipe Local Privilege Escalation Vulnerability Analysis date: 2022-03-08 14:41:20 tags: - Linux Privilege Escalation categories: - Security Research Vulnerability Description CVE-2022-0847 is a vulnerability in the Linux kernel since version 5.8, allowing an attacker to...

CVE-2023-36407

CVE-2023-36407 Este es un PoC para CVE-2023-36407, la Vulnerabilidad de Elevación de Privilegios en Hyper-V. https://github.com/pwndorei/CVE-2023-36407/assets/96749184/a8ef87d3-e0d0-40e5-9b23-35ab057a9c78 Vulnerabilidad Lectura/Escritura OOB desde/hacia el Non-paged Pool mediante...

CVE-2024-11680_PoC_Exploit

Exploit PoC CVE-2024-11680 Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2024-11680, una vulnerabilidad crítica en ProjectSend r1605 y versiones anteriores. El exploit aprovecha una falla de autenticación incorrecta debida a problemas de mala configuración de privilegios...

CVE-2022-37706

CVE-2022-37706 Hola chicos, esta vez voy a hablar sobre un reciente 0-day que encontré en uno de los principales gestores de ventanas de Linux llamado Enlightenment https://www.enlightenment.org/. Este 0-day lleva a cualquier usuario a privilegios de root muy fácil e instantáneamente. El exploit...

AWSGoat

AWSGoat：一个该死的易受攻击的AWS基础设施 对于攻击者来说，入侵一个组织的云基础设施就像坐拥金矿。有时，仅仅是一个简单的配置错误或Web应用程序中的漏洞，就足以让攻击者入侵整个基础设施。由于云相对较新，许多开发人员并未完全了解威胁态势，最终部署了易受攻击的云基础设施。 AWSGoat是一个在AWS上刻意设计为易受攻击的基础设施，包含了最新发布的OWASP Top 10 Web应用程序安全风险（2021年）以及基于IAM、S3、API...

CVE-2023-5178

CVE-2023-5178 El exploit para la vulnerabilidad CVE-2023-5178: NVMe-oF-TCP, que es un error de lógica en el controlador NVMe-oF-TCP durante el manejo de una Initialize Connection Request corrupta. Conduce a un doble-free con condición de carrera en kmalloc-96 , que puede explotarse para obtener L...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

pax

pax 利用填充预言机（Padding Oracle）进行攻击，获得乐趣与收益！ Pax（填充预言机利用工具）是一款用于利用填充预言机的工具，可实现以下功能： 1. 针对给定的 CBC 加密数据，获取其明文。 2. 针对给定的明文，利用预言机未知的加密算法，获取加密后的字节。 该工具可用于泄露加密的会话信息，并且通常能够绕过身份验证、提升权限，甚至通过加密自定义明文并将其写回服务器来实现远程代码执行。 一如既往，此工具仅应用于你拥有所有权或已获得探测权限的系统！ 安装 从发布页下载，或使用 Go 安装： root@kitploit: go get -u...

CVE-2025-32463

Resumen de la vulnerabilidad CVE-2025-32463 afecta a las versiones de Sudo 1.9.14 a 1.9.16 corregido en 1.9.17p1. Cuando se invoca Sudo con la opción --chroot, puede cargar la configuración desde una ruta controlada por un atacante, lo que provoca la ejecución de código arbitrario y la escalada d...

CVE-2021-40222

CVE-2021-40222 Aplicación : Rittal CMC PU III Web management Dispositivos : CMC PU III 7030.000 Revisión de software : V3.11.002 Revisión de hardware : V3.00 Tipo de ataque : Ejecución remota de código Solución : Actualice a la revisión de software V3.17.10 o posterior Resumen : La aplicación web...

GodPotato

GodPotato 基于6年来土豆提权的发展历史，从最初的RottenPotato到最后的JuicyPotatoNG，我通过研究DCOM发现了一项新技术，能够在Windows Server 2012至Windows 2022系统上实现提权。现在，只要你拥有"ImpersonatePrivilege"权限，你就是"NT AUTHORITY\SYSTEM"。通常情况下，WEB服务和数据库服务拥有"ImpersonatePrivilege"权限。 土豆提权通常在我们获取WEB/数据库权限时使用。我们可以将低权限的服务用户提升为"NT AUTHORITY\SYSTEM"权限。...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner...

CVE-2018-8581

CVE-2018-8581 Se trata de una vulnerabilidad de movimiento lateral y escalada de privilegios a nivel de buzón de correo. Permite, tras contar con las credenciales de una cuenta de correo con permisos normales, realizar la delegación y toma de control de la bandeja de entrada de otros usuarios...