Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc 一个针对 CVE-2019-15949 的 Python PoC 概述 Nagios XI = 5.6.5 中存在一个漏洞，允许攻击者利用远程代码执行 RCE 将权限提升至 root。 该利用需要以 'nagios' 用户身份访问服务器，或通过 Web 界面具有管理插件权限的 CCM 访问权限。 详情 通过下载系统配置文件 profile.php?cmd=download 调用的 getprofile.sh 脚本，通过无需密码的 sudo 条目以 root 身份执行；该脚本执行了属主为 nagios 用户的...

nfsen-exploit

nfsen-exploit 针对 nfsen 1.3.7 中 CVE-2017-6971 远程命令执行漏洞的利用程序。 已在 Ubuntu 上测试，可能适用于所有系统。 漏洞发现者：Paul Taylor/Foregenix Ltd 用法： python exploit.py 这会在远程机器上生成一个 root 权限的 shell。...

CVE-2021-4034

CVE-2021-4034 polkit 权限提升漏洞的利用代码 只需执行 make 和 ./cve-2021-4034，即可获得 root shell。 原始通告由真实作者发布于此处 PoC 如果利用成功，你将立即获得 root shell： root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT/...

CVE-2024-22274

CVE-2024-22274 运行并输入主机IP、端口、用户名和密码。漏洞利用将创建用户NinhPwn，密码为"NinhPwn123"，然后生成带root shell的ssh。 修复python3安装包：pip install pwinput, pip install paramiko, pip install time,pip install base64...

cve-2016-0728-testbed

CVE-2016-0728 测试平台 该仓库包含一个针对 CVE-2016-0728 的测试程序，这是 Linux 中一个导致释放后使用（use-after-free）的引用计数泄漏与溢出漏洞。 该漏洞由 Perception Point 发现并分析。本人与该团队无关联。 用法 root@kitploit: Welcome to the CVE-2016-0728 testbed sizeofstruct msgmsg == 0x30, sizeofstruct key == 0xb8 PID: 27673, UID: 1000/1000 Keyring: 1b66e5d6,...

CVE-2025-6019_Exploit

CVE-2025-6019Exploit ステップ1 Linuxデバイスで1.shを実行し、xfs.imageを構築します。 ステップ2 xfs.imageを被害デバイスに転送し、2.shを実行します。以下のように成功です。 root@kitploit: neko@aosc-neko205 tmp $ bash 2.sh 当前用户: neko uid=1000neko gid=1001neko 组=1001neko,11audio,12video,15cdrom,974ollama,997wheel,999plugdev,1002gamemode 'yes', Mapped file...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit 概述 Nagios XI = 5.6.5 存在一个漏洞，允许攻击者利用 RCE 将权限提升至 root。 该漏洞利用需要以 'nagios' 用户身份访问服务器，或通过 Web 界面获得 CCM 访问权限并具备管理插件的权限。 详细信息 通过下载系统配置文件（profile.php?cmd=download）所调用的 getprofile.sh 脚本，会借助免密码的 sudo 条目以 root 身份执行；该脚本会执行属于 nagios 用户的 'checkplugin' 可执行文件。 登录 Nagios XI 且具备修改插件权限的用户，或服务器...

Dirtypipe-exploit

Dirty Pipe 漏洞利用 Dirty Pipe CVE-2022-0847 概念验证PoC，通过劫持一个 SUID 二进制文件来生成一个 root shell。（并尝试恢复受损的二进制文件）...

CVE-2023-22809-sudoedit-privesc

CVE-2023-22809 sudo 权限提升 受影响的 sudo 版本：1.8.0 到 1.9.12p1 该脚本自动化了 CVE-2023-22809 漏洞的利用过程，以获得 root shell。 脚本会检查当前用户是否有权以 root 权限对某个文件运行 sudoedit 或 sudo -e 命令。如果有，它会打开 sudoers 文件，让攻击者引入针对当前用户的权限提升策略，从而获得 root shell。...

traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

CVE-2018-11510

Un par de exploits para CVE-2018-11510 de Kyle Lovett @SquirrelBuddha y yo mismo Matthew Fulton/@haqur. Aprovecha una inyección de comandos no autenticada para obtener una shell root. El módulo de metasploit tiene un payload separado incluido en el repositorio. Veré si puedo incluirlos mediante u...

CVE-2022-20818

CVE-2022-20818：通过 Cisco SD-WAN 中的部分文件读取实现本地权限提升 Viptela SSH shell 的 "config - load" 功能使用 "wget" 通过 FTP 获取远程 "command" 文件。通过托管恶意 FTP 服务器并将 wget 创建的本地文件替换为符号链接，攻击者可以利用运行命令的 "root" 权限读取任意文件的第一行。 通过读取 "/etc/confd/confdetcsecret" 中的机密信息，攻击者能够在机器上获得具有 "root" 权限的交互式 shell。 厂商披露： 该漏洞的厂商披露和修复可参见此处。 要求：...

cve-2010-3847

CVE-2010-3847 スクリプト このスクリプトは、http://marc.info/?l=full-disclosure&m=128776663124692&w=2 で議論されているエクスプロイトを自動化するためのものです。CentOS 5 x86 でテスト済み。 出力される DSO は、以下のコードからコンパイルされています。 root@kitploit: include include include void attributeconstructor init setuid0; system"/bin/bash"; 使い方...

CVE-2025-32463

Reference: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Ubuntu 24.04.2 LTS サーバー上で、Sudo v1.9.15p5 を使用し、Sudo ルールが定義されていない非特権ユーザーで PoC を実行すると、chroot 環境の外でルートシェルが得られます。 lowpriv@prod:/CVE-2025-32463$ id uid=1001lowpriv gid=1001lowpriv groups=1001lowpriv lowpriv@prod:...

CVE-2017-16995

CVE-2017-16995 Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 でテスト済み この脆弱性により、一般ユーザーが権限昇格を行い、rootシェルを取得できます。 カーネルが異なる場合は、CREDオフセットを調整し、カーネルスタックサイズを確認してください。...

CVE-2019-8781-macOS

CVE-2019-8781 安全公告 CVE-2019-8781 PoC 详情 该 PoC 将进程提权至 root 并执行一个 shell。 利用环境 root@kitploit: - macOS 10.14.6 18G95（应适用于所有在 10.15.0 之前发布的 macOS 版本） - SMEP：开启 - SMAP：关闭 - 内核 ASLR 偏移通过 argv1 传入 构建 你需要 Xcode 9.4.1 命令行工具来编译它。 查看 Makefile。 分析文章 查看我的博客，这里是链接 鸣谢 Apple 提供的 0day。 Linus Henze...

copy-fail-CVE-2026-31431

CVE-2026-31431 Copy Fail 漏洞利用 作者：pyroceper 测试环境：Ubuntu 25.10 x8664 root@kitploit: $ make $ ./exploit 检测到内核：6.17.0 正在将 /etc/passwd 备份到 /tmp 备份已保存为 /tmp/passwd.bak 正在获取 root shell... id uid=0pwn gid=0root groups=0root whoami pwn 致谢与参考： 原始漏洞发现：Taeyang Lee 和 Xint Code 研究团队 Python 实现：theori-io...

CVE-2022-0847-dirty-pipe-exploit

CVE-2022-0847-dirty-pipe-exploit 针对CVE-2022-0847脏管道漏洞的一个利用 使用方法 通过 gcc exploit.c -o exploit 编译（假设已安装gcc） 运行 ./exploit 即可获得root shell 如果出现类似这样的错误信息，则： 以 root 身份登录，密码为 cspshivam 然后，通过运行 mv /tmp/passwd.bak /etc/passwd 恢复 /etc/passwd...

CVE-2021-4034

Exploit CVE-2021-4034 Uso root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Parche Rápido root@kitploit:...

CVE-2026-31431

CVE-2026-31431 — 通过 AFALG 实现本地权限提升 2026-04-29 — 我在MyDigitalLife 论坛 分享此漏洞利用代码一天后，将其公开发布。 它不需要 Python；使用 C 语言编写，并通过以下命令编译为尽可能小的体积： root@kitploit: musl-gcc -static -Os -o exploit exploit.c -s 严重威胁。该漏洞利用二进制文件编译时无任何依赖，可用于测试任何 Linux 系统是否存在漏洞。 CVE-2026-31431 是 NIST 确认的 Linux 内核漏洞，允许非特权本地用户在数秒内获得 root...