Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc 一个针对 CVE-2019-15949 的 Python PoC 概述 Nagios XI = 5.6.5 中存在一个漏洞，允许攻击者利用远程代码执行 RCE 将权限提升至 root。 该利用需要以 'nagios' 用户身份访问服务器，或通过 Web 界面具有管理插件权限的 CCM 访问权限。 详情 通过下载系统配置文件 profile.php?cmd=download 调用的 getprofile.sh 脚本，通过无需密码的 sudo 条目以 root 身份执行；该脚本执行了属主为 nagios 用户的...

nfsen-exploit

nfsen-exploit 针对 nfsen 1.3.7 中 CVE-2017-6971 远程命令执行漏洞的利用程序。 已在 Ubuntu 上测试，可能适用于所有系统。 漏洞发现者：Paul Taylor/Foregenix Ltd 用法： python exploit.py 这会在远程机器上生成一个 root 权限的 shell。...

CVE-2021-4034

CVE-2021-4034 polkit 权限提升漏洞的利用代码 只需执行 make 和 ./cve-2021-4034，即可获得 root shell。 原始通告由真实作者发布于此处 PoC 如果利用成功，你将立即获得 root shell： root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT/...

CVE-2024-22274

CVE-2024-22274 実行し、ホストIP、ポート、ユーザー名、パスワードを入力します。エクスプロイトはユーザー NinhPwn をパスワード "NinhPwn123" で作成し、その後 root シェルで SSH を起動します。 python3 のパッケージインストールを修正: pip install pwinput, pip install paramiko, pip install time,pip install base64...

cve-2016-0728-testbed

CVE-2016-0728 测试平台 该仓库包含一个针对 CVE-2016-0728 的测试程序，这是 Linux 中一个导致释放后使用（use-after-free）的引用计数泄漏与溢出漏洞。 该漏洞由 Perception Point 发现并分析。本人与该团队无关联。 用法 root@kitploit: Welcome to the CVE-2016-0728 testbed sizeofstruct msgmsg == 0x30, sizeofstruct key == 0xb8 PID: 27673, UID: 1000/1000 Keyring: 1b66e5d6,...

CVE-2025-6019_Exploit

CVE-2025-6019Exploit ステップ1 Linuxデバイスで1.shを実行し、xfs.imageを構築します。 ステップ2 xfs.imageを被害デバイスに転送し、2.shを実行します。以下のように成功です。 root@kitploit: neko@aosc-neko205 tmp $ bash 2.sh 当前用户: neko uid=1000neko gid=1001neko 组=1001neko,11audio,12video,15cdrom,974ollama,997wheel,999plugdev,1002gamemode 'yes', Mapped file...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit 概要 Nagios XI = 5.6.5 には、攻撃者がRCEを利用してrootへの権限昇格を可能にする脆弱性が存在します。 このエクスプロイトを実行するには、サーバーへの'nagios'ユーザーとしてのアクセス、またはWebインターフェース経由でプラグインを管理する権限を持つCCMアクセスが必要です。 詳細...

Dirtypipe-exploit

Dirty Pipe 漏洞利用 Dirty Pipe CVE-2022-0847 概念验证PoC，通过劫持一个 SUID 二进制文件来生成一个 root shell。（并尝试恢复受损的二进制文件）...

CVE-2023-22809-sudoedit-privesc

CVE-2023-22809 sudo 特権昇格 影響を受ける sudo バージョン: 1.8.0 から 1.9.12p1 このスクリプトは、CVE-2023-22809 の脆弱性を悪用して root シェルを取得する 処理を自動化します。 このスクリプトは、現在のユーザーが root 権限で何らかのファイルに対して sudoedit または sudo -e コマンドを実行できるかどうかを確認します。 実行できる場合は、攻撃者が現在のユーザーに対する特権昇格ポリシーを導入して root シェルを取得できるよう、sudoers ファイルを開きます。...

traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

CVE-2018-11510

CVE-2018-11510向けのエクスプロイトを数件、Kyle Lovett（@SquirrelBuddha）と私（Matthew Fulton/@haqur）が作成しました。 認証なしのコマンドインジェクションを利用して、ルートシェルを取得します。 このMetasploitモジュールには、リポジトリに別途ペイロードが含まれています。近いうちにMSFへのプルリクエストで組み込めるかどうか試してみる予定です。 このバグは現在 修正されているかもしれません が、他にも見つかるのを待っているバグがきっとあるでしょう :D...

CVE-2022-20818

CVE-2022-20818：通过 Cisco SD-WAN 中的部分文件读取实现本地权限提升 Viptela SSH shell 的 "config - load" 功能使用 "wget" 通过 FTP 获取远程 "command" 文件。通过托管恶意 FTP 服务器并将 wget 创建的本地文件替换为符号链接，攻击者可以利用运行命令的 "root" 权限读取任意文件的第一行。 通过读取 "/etc/confd/confdetcsecret" 中的机密信息，攻击者能够在机器上获得具有 "root" 权限的交互式 shell。 厂商披露： 该漏洞的厂商披露和修复可参见此处。 要求：...

cve-2010-3847

CVE-2010-3847 スクリプト このスクリプトは、http://marc.info/?l=full-disclosure&m=128776663124692&w=2 で議論されているエクスプロイトを自動化するためのものです。CentOS 5 x86 でテスト済み。 出力される DSO は、以下のコードからコンパイルされています。 root@kitploit: include include include void attributeconstructor init setuid0; system"/bin/bash"; 使い方...

CVE-2025-32463

Reference: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Ubuntu 24.04.2 LTS サーバー上で、Sudo v1.9.15p5 を使用し、Sudo ルールが定義されていない非特権ユーザーで PoC を実行すると、chroot 環境の外でルートシェルが得られます。 lowpriv@prod:/CVE-2025-32463$ id uid=1001lowpriv gid=1001lowpriv groups=1001lowpriv lowpriv@prod:...

CVE-2017-16995

CVE-2017-16995 Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 でテスト済み この脆弱性により、一般ユーザーが権限昇格を行い、rootシェルを取得できます。 カーネルが異なる場合は、CREDオフセットを調整し、カーネルスタックサイズを確認してください。...

CVE-2019-8781-macOS

CVE-2019-8781 安全公告 CVE-2019-8781 PoC 详情 该 PoC 将进程提权至 root 并执行一个 shell。 利用环境 root@kitploit: - macOS 10.14.6 18G95（应适用于所有在 10.15.0 之前发布的 macOS 版本） - SMEP：开启 - SMAP：关闭 - 内核 ASLR 偏移通过 argv1 传入 构建 你需要 Xcode 9.4.1 命令行工具来编译它。 查看 Makefile。 分析文章 查看我的博客，这里是链接 鸣谢 Apple 提供的 0day。 Linus Henze...

copy-fail-CVE-2026-31431

CVE-2026-31431 Copy Fail 漏洞利用 作者：pyroceper 测试环境：Ubuntu 25.10 x8664 root@kitploit: $ make $ ./exploit 检测到内核：6.17.0 正在将 /etc/passwd 备份到 /tmp 备份已保存为 /tmp/passwd.bak 正在获取 root shell... id uid=0pwn gid=0root groups=0root whoami pwn 致谢与参考： 原始漏洞发现：Taeyang Lee 和 Xint Code 研究团队 Python 实现：theori-io...

CVE-2022-0847-dirty-pipe-exploit

CVE-2022-0847-dirty-pipe-exploit 针对CVE-2022-0847脏管道漏洞的一个利用 使用方法 通过 gcc exploit.c -o exploit 编译（假设已安装gcc） 运行 ./exploit 即可获得root shell 如果出现类似这样的错误信息，则： 以 root 身份登录，密码为 cspshivam 然后，通过运行 mv /tmp/passwd.bak /etc/passwd 恢复 /etc/passwd...

CVE-2021-4034

Exploit CVE-2021-4034 Uso root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Parche Rápido root@kitploit:...

CVE-2026-31431

CVE-2026-31431 — 通过 AFALG 实现本地权限提升 2026-04-29 — 我在MyDigitalLife 论坛 分享此漏洞利用代码一天后，将其公开发布。 它不需要 Python；使用 C 语言编写，并通过以下命令编译为尽可能小的体积： root@kitploit: musl-gcc -static -Os -o exploit exploit.c -s 严重威胁。该漏洞利用二进制文件编译时无任何依赖，可用于测试任何 Linux 系统是否存在漏洞。 CVE-2026-31431 是 NIST 确认的 Linux 内核漏洞，允许非特权本地用户在数秒内获得 root...