CVE-2019-1388

CVE-2019-1388 guest→系统（UAC手动提权，gif图略慢，请稍等 参考链接 http://www.svenbeast.com/post/OsMblUp6w/ https://github.com/Lz1y/imggo...

CVE-2024-21345

使用方法 - python3 CVE-2024-21345.py すべてのカーネルが悪用可能で、簡単にルートアクセスを取得できます...

CVE-2023-52654

Run file python3 CVE-2023-52654.py or sudo CVE-2023-52654.py latest kernel bypass root updated POC just run python file with root or without root ✅ Features 通过利用错误配置的 setuid/setgid 二进制文件、功能和 sudo 权限，在 unix 系统上自动提升权限。专为 CTF 设计，但也适用于现实世界的渗透测试。✅ 功能 自动利用配置错误的 sudo 权限。自动利用配置错误的 suid、sgid...

CVE-2014-4322_adaptation

CVE-2014-4322適応 単にNote 4に適応しようとする試みであり、自分が何をしているのか全く分かっていません。 現在、ADB（CVE-2014-7951およびCVE-2014-7953）を使用してシステムに書き込む方法があります。 zxz0O0はシステムへの書き込みが動作することを確認しました。 必要なのは、CVE-2014-4322を実行するためにSystem UIDを取得することでした。 CVE-2014-4322がどのように動作するかを調べて、それをAPKにラップできるかどうかを確認しており、これはgiefrootで既に行われている可能性があります。...

sudo-cve-2019-14287

The sudo philosophy Sudo is a program designed to allow a sysadmin to give limited root privileges to users and log root activity. The basic philosophy is to give as few privileges as possible but still allow people to get their work done. Where to find sudo Before you try and build sudo, please...

Nostromo_Python3

Nostrom RCE Python3 エクスプロイトコード: 使用法: root@kitploit: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

CVE-2016-7255

CVE-2016-7255 CVE-2016-7255を使用した特権昇格エクスプロイトの概念実証です。Trend Micro が説明する、実際に使用されているエクスプロイトの機能を再現することを目的としています。 重要な環境で使用する前に、リカバリを修正することをお勧めします。 一部のコードは、tinysecによる元の crash PoC と ReactOS プロジェクトから取得しています。...

CVE-2023-0386-libs

ビルド環境のインストール root@kitploit: sudo apt install -y gcc libfuse-dev pkg-config exp のコンパイル root@kitploit: gcc -Wall CVE-2023-0386.c pkg-config fuse --cflags --libs -DFILEOFFSETBITS=64 -o CVE-2023-0386-exp -static -lfuse シェルコードの生成 root@kitploit: msfvenom -p linux/x86/exec CMD=/bin/sh PrependSetuid=True...

MagiskEoP

はじめに これは、MagiskアプリにおけるCVE-2024-48336の脆弱性を利用したエクスプロイトであり、ローカルアプリがユーザーの同意なしに静かにrootアクセスを取得することを可能にします。 この脆弱性は @vvb2060 によって最初に報告され、@canyie によってPoCが作成されました。Canary 27007で修正されました。 この脆弱性を悪用して静かにroot権限を取得し、任意のアプリにrootを許可するデモビデオ: https://github.com/canyie/MagiskEoP/blob/main/screen-20220302-093745.mp4...

CVE-2021-3156

CVE-2021-3156 PoC 介绍 这是针对 CVE-2021-3156 sudo 漏洞（由 Qualys 称为 Baron Samedit）的利用程序。 使用方式 构建： root@kitploit: $ make 目标列表： root@kitploit: $ ./sudo-hax-me-a-sandwich 运行： root@kitploit: $ ./sudo-hax-me-a-sandwich 手动模式： root@kitploit: $ ./sudo-hax-me-a-sandwich 暴力破解目标检测（实验性） 确保已安装 GNU parallel。...

StackRot

StackRot CVE-2023-3269: Linux 内核权限提升漏洞 GitHub-CI-verified exploit 在 Linux 内核 6.1 至 6.4 版本的堆栈扩展处理中发现了一个漏洞，俗称“Stack Rot”。负责管理虚拟内存区域的 maple 树在节点替换时未能正确获取 MM 写锁，从而导致释放后使用（use-after-free）问题。低权限的本地用户可利用此漏洞危害内核并提升权限。 由于 StackRot 是内存管理子系统中的 Linux 内核漏洞，它几乎影响所有内核配置，且触发所需权限极低。但需要注意的是，maple 节点通过 RCU...

-Detection-and-Mitigation-for-CVE-2022-1679

-Detection-and-Mitigation-for-CVE-2022-1679 描述 ath9k 是一个支持 Atheros 芯片的 Linux 内核驱动程序。在 Linux 内核的 Atheros 无线适配器驱动程序中发现了一个释放后使用缺陷，该缺陷出现在用户通过某些输入消息强制 ath9khtcwaitfortarget 函数失败的方式中。此缺陷允许本地用户使系统崩溃或可能提升其权限。建议如果未使用受影响的 CVE-2022-1679 漏洞版本，则将该模块加入黑名单。 安装 root@kitploit: wget...

CVE-2022-0847

CVE-2022-0847 dirtypipe スクリプトを、suid バイナリをハイジャックするために手動でファイルを探す必要がない自動 root 化へ変更しました。 コンパイル gcc dirty.c -o dirty gcc dirtypipe2.c -o dirty 実行 ./dirty そして自動的に root 化されます 変更点 影響を受けるカーネル 5.8 より新しいカーネルバージョンが影響を受ける可能性があります バージョン 5.10 バージョン 5.15 バージョン 5.16...

CVE-2016-5195-master

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w 针对 Android 的概念验证代码 此仓库演示了在通过 ADB 连接的存在漏洞的 Android 设备上利用该漏洞的过程。 它不会禁用 SELinux（参见 https://github.com/timwr/CVE-2016-5195/issues/9），也不会在设备上安装超级用户权限。 root@kitploit: $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk...

CVE-2024-23997

YANA Notebook PoC 针对 CVE-2024-23997 漏洞的概念验证。 1. 漏洞概述： 漏洞主题：通过 XSS 的本地代码执行 受影响版本：=＜ 1.0.16 攻击类型：远程代码执行 攻击向量：要利用此漏洞，我们必须拦截 Electron 主窗口的 HTTP 数据包。接着，我们需要在拦截到的 HTML 中注入恶意脚本。当 Electron 加载 Yana 笔记本的主窗口时，这些脚本将被执行，从而我们可以运行操作系统命令。如果程序以管理员权限运行，那么操作系统命令也将以管理员权限执行。因此，这也存在权限提升的漏洞。 保留的 CVE 编号：CVE-2024-23997...

CVE-2020-8554

创建 Kubernetes 集群 root@kitploit: kind create cluster --config ./kind.yaml 集群必须安装 certmanager： https://cert-manager.io/docs/installation/kubernetes/ 测试漏洞 root@kitploit: kubectl apply -f - 'EOF' apiVersion: v1 kind: Namespace metadata: name: kubeproxy-mitm --- apiVersion: apps/v1 kind: Deployment...

Linux-Privilege-Escalation-using-Sudo-Rights

Linux-特権昇格-Sudo権限-利用 CVE-2019-14287...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE エクスプロイト x32 と x64 の両方に対応しています。 テスト済み: Win7 x32、Win7 x64、Win2008 x32、Win2008 R2 x32、Win2008 R2 x64。 使用方法 root@kitploit: CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage: exp.exe command Example: exp.exe "net user admin admin /ad" 注意 x32...

Blackash-CVE-2025-31161

Blackash-CVE-2025-31161 CVE-2025-31161 CVE-2025-31161 / CVE-2025-2825 の概念実証 このPoCは、認証バイパスの脆弱性を悪用して、管理者権限を持つ新しいユーザーアカウントを作成します。認証バイパスには、CrushFTPサーバー上の既存ユーザーのユーザー名（targetuser）が必要です。デフォルトは "crushadmin" に設定されています。 使用方法 root@kitploit: usage: cve-2025-31161.py -h --targethost TARGETHOST --port PORT...

cve-2017-11176

cve-2017-11176 本地权限提升 在 ubuntu 4.4.0-62 内核上开发 关于 我第一次尝试编写自己的 LPE 漏洞利用程序。 开发历程 c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 触发内核 UAF d2872d5c0d642e20c807a960f99d9533dde5d809 现在，我们可以在不使用 systemtap 的情况下，用另一个线程来解除主线程的阻塞。 待办事项 编写漏洞利用程序以获取 root shell 参考资料 lexfo:linux-kernel-exploitation 虽然这个人的工作是基于...