CVE-2021-32160

..| XSS 到特权用户 |.. 描述： 利用反射型跨站脚本（XSS）攻击，通过 Webmin 的添加用户功能创建一个特权用户，然后通过 Webmin 的正在运行进程功能获取反向 shell 测试版本： Webmin 1.973 GitHub 的最新版本 07/03/2021 攻击类型: 远程 影响： 远程命令执行 漏洞利用的 C0de POC ： 产品厂商： https://www.webmin.com 附加信息： "Webmin 是一个基于 Web 的系统管理工具，适用于类 Unix 服务器和服务，全球安装量超过...

CVE-2024-11467

CVE-2024-11467 macOS 操作系统使用 XPC 服务实现各种进程之间的基本进程间通信，例如 XPC Service 守护进程与第三方应用程序的特权辅助工具之间的通信。VMware Horizon Client 在安装时会在 /Library/PrivilegedHelperTools/ 目录下注册 com.vmware.horizon.CDSHelper 特权辅助工具。 还应注意，特权辅助工具使用 mach 名称 com.vmware.horizon.CDSHelper 来监听传入的 XPC 连接，如上所示。 随后使用默认的 macOS...

CVE-2022-27518_POC

CVE-2022-27518POC docker pull quay.io/citrix/citrix-k8s-cpx-ingress:13.0-58.30 使用以下命令验证 CPX 镜像是否已安装在 docker 镜像中 docker images | grep 'citrix-k8s-cpx-ingress' 使用以下命令创建以桥接模式运行的 CPX 容器实例 docker run --rm -dt -P --privileged=true -e EULA=yes --ulimit core=-1 --name cpx-hello-world...

CVE-2021-44967

CVE-2021-44967 - 已认证（特权）远程代码执行 LimeSurvey 5.2.4 版本中存在已认证（特权）远程命令执行漏洞，远程用户可通过上传和安装插件上传任意 PHP 代码文件。 使用方法 python3 exploit.py --url --user --password --lhost --lport 超级管理员用户可以通过 LimeSurvey 管理面板加载插件模块。该脚本在本地创建文件、压缩并上传它们。随后，脚本会调用安装、激活和运行模块的操作，从而执行反向 Shell。...

TaskHound

Windows 特权计划任务发现工具 ，兼具趣味与实用性。 TaskHound 用于搜寻 Windows 上以特权账户和存储凭据运行的计划任务。它通过 SMB 枚举任务、解析 XML，并通过与 BloodHound 的集成识别高价值的攻击机会。 有关背景故事/传说和详细解释，参见相关的博客文章——第1部分 和 第2部分。 主要功能 功能| 描述 ---|--- 第0层与高价值检测| 自动识别以域管理员、企业管理员及其他特权账户运行的任务 BloodHound 集成| 连接实时 BHCE/传统实例，或导入导出数据以检测高价值用户 OpenGraph 支持| 将计划任务可视化为...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 特权账户劫持 日期：2019-03-30 漏洞作者：Ata Hakçıl, Melih Kaan Yıldız 厂商：ManageEngine 厂商官网：www.manageengine.com 产品：Service Desk Plus 版本：10.0 测试环境：Windows 10 64位 CVE：2019-10008 完整PoC将在厂商发布补丁后重新发布。 更多信息： https://flameofignis.com/en/vuln/CVE-2019-10008...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support 预认证RCE PoC !WARNING 此脚本仅供教育和研究目的 。未经明确许可 ，请勿将其用于任何系统。未经授权的访问或测试是非法且不道德的。使用此脚本前请阅读完整的免责声明。 概述 此脚本演示了一个影响BeyondTrust Remote Support RS 和 Privileged Remote Access PRA 的严重命令注入漏洞（CVE-2026-1731）。该问题源于与之前高调披露的 CVE-2024-12356 相同的 WebSocket 可达端点，因此是紧密相关的变体。...

EntraFalcon

EntraFalcon EntraFalcon 是一款基于 PowerShell 的评估工具，供渗透测试人员、安全分析师和系统管理员评估 Microsoft Entra ID 环境的安全态势。 EntraFalcon 以易用性为设计目标，可在 PowerShell 5.1 和 7 上运行，支持 Windows 和 Linux，无需额外的 PowerShell 模块、额外安装或 Microsoft Graph API 同意授权。 该工具有助于发现特权对象、潜在高风险分配以及常被忽视的条件访问配置错误，例如： 对高权限组或应用程序拥有控制权的用户 拥有过度权限（例如 Microsoft...

vulnerable-container-hub

OWASP Vulnerable Container Hub 项目 背景 有许多仓库为想要学习安全的人提供易受攻击的环境，例如 Web 应用程序、容器或虚拟机，这不仅有助于学生或刚入行的人学习相关安全技术，也有助于安全专业人员保持实战经验。 在这些方法中，目前最简单的方式是使用容器（例如 docker 或 podman）。 只需一条命令（例如 docker run 或 docker compose up）即可运行容器，听起来很棒！ 问题陈述 问题在于，如果只是在不知道容器是如何构建的情况下运行它，你就无法准确知道它会做什么（尤其是考虑到它是一个易受攻击 的容器）。 Dockerfile...

CVE-2026-91078

The TillKit WordPress plugin before 1.0.5 does not require the hard-coded, publicly known PIN of the privileged POS account it creates on activation to be changed before use, and it authenticates its public POS login endpoint on that PIN alone with no identity or capability check, allowing...

EUVD-2026-91944

The TillKit WordPress plugin before 1.0.5 does not require the hard-coded, publicly known PIN of the privileged POS account it creates on activation to be changed before use, and it authenticates its public POS login endpoint on that PIN alone with no identity or capability check, allowing...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 原型污染与 JS 注入链 — 研究 PoC 概述 本仓库包含在分析 2026 年 Adobe Acrobat Reader 在野漏洞利用链期间开发的研究材料和概念验证代码，该漏洞利用链涉及： 原型污染 内部 JavaScript 注入 受信任工作流滥用 补丁对比 特权 JavaScript 执行 本研究的重点在于理解恶意 PDF 文档所使用的漏洞利用链，并对 Adobe 在多个补丁中引入的修复进行逆向工程。 本工作旨在用于： 漏洞研究 逆向工程 恶意软件分析 以及教育目的 已分析的漏洞 CVE-2026-34621...

CVE-2024-22120-RCE-with-gopher

使用方法 python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 示例场景 你发现了一个运行在 IP 192.168.1.100 上的 Zabbix 服务器，并且拥有一个低权限用户，其详细信息如下： 会话ID（sid）：d82bf6715e1d3c1f25 主机ID（hostid）：10107 PHP 会话ID（phpsessid）：a4g7f48d9j3r7h8s9g 你希望利用此脚本利用 RCE 漏洞。 运行脚本 python exploit.py --ip 192.168.1.100 --si...

badPods

Bad Pods 这是一组用于创建具有不同提升权限的 Pod 的 manifests。可快速演示允许 hostNetwork、hostPID、hostPath、hostIPC 和 privileged 等安全敏感 Pod 属性所带来的影响。 更多背景信息，请参阅我们的博客文章：Bad Pods: Kubernetes Pod 权限提升。 目录 Bad Pods 阵容 先决条件 组织方式 使用方法 总体思路 使用示例 从克隆的本地仓库创建全部八个 Bad Pods 通过 Github 创建全部八个 Bad Pods 创建全部八个反向 shell Bad Pods 使用...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

Shwmae

Shwmae Shwmae（读作 shuh-my）是一个 Windows Hello 滥用工具，在 DEF CON 32 上的《Abusing Windows Hello Without a Severed Hand》演讲中发布。该工具的目的是在拥有特权的用户上下文中滥用 Windows Hello。 Shwmae Copyright C 2024 Shwmae enum Default Verb Enumerate Windows Hello protectors, keys and credentials sign Sign data using a Windows Hello...

CheeseTools

CheeseTools このリポジトリは、既存のMiscTool1をベースに作成されています。rasta-mouse氏がツールを公開し、それに取り組む動機を与えてくれたことに大いに感謝します。 CheeseExec PsExecのような機能によるコマンド実行/横移動。特権ユーザーのコンテキストで実行する必要があります。 このツールはrasta-mouseのCsExecをベースにしていますが、サービスの作成において追加の制御を可能にするように設計されています。具体的には: Create サービスが存在するか確認し、存在しなければ作成を試みる Start...

ACLight

ACLight 用于高级发现特权账户的工具 - 包括影子管理员（Shadow Admins）。 ACLight2 是该工具的改进版本。 影子管理员研究 该工具（版本1）作为"影子管理员"研究的一部分发布——关于"影子管理员"的更多详情请见博文：https://www.cyberark.com/threat-research-blog/shadow-admins-stealthy-accounts-fear 该研究也曾在伦敦InfoSecurity大会上展示：演示链接 概览 ACLight 是一款通过高级 ACL 分析（对象 ACL——访问控制列表，亦称...

printix-CVE-2022-25089

CVE-2022-25089 系统管理员的完全噩梦：用户无需认证即可随时随地更改注册表。 探索文档 » 查看演示 . 报告错误 . 请求功能 目录 关于项目 构建工具 开始使用 先决条件 安装 使用 路线图 贡献 许可证 作者 致谢 关于项目 PrintixService.exe中存在一个“特权API使用不当”漏洞，在Printix的“Printix Secure Cloud Print Management”1.3.1106.0及以下版本中，本地或远程攻击者能够通过UITasks.PersistentRegistryData参数以SYSTEM上下文更改所有HKEY Windows注册表...