lpe-toolkit

Linux LPE 工具包 多架构权限提升工具包，包含 24 个漏洞利用（amd64 预编译；其他架构在运行时通过 gcc 编译）。支持 amd64、arm64、386、mips、mipsle、mips64 和 mips64le。检测内核版本，过滤已修补的漏洞利用，并按顺序依次尝试，直到获得 root 权限。 快速开始 run directly no gcc needed on target if pre-compiled binaries are embedded ./lpe-toolkit dry-run: show exploit plan without executing...

Magisk

これは公式にサポートされているGoogle製品ではありません はじめに MagiskはAndroidをカスタマイズするためのオープンソースソフトウェアスイートであり、Android 6.0以降のデバイスをサポートしています。 主な機能は以下の通りです： MagiskSU : アプリケーションにrootアクセスを提供します Magisk Modules : モジュールをインストールして読み取り専用パーティションを変更します MagiskBoot : Androidブートイメージのアンパックと再パックのための最も完全なツール Zygisk :...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - ローカル権限昇格 Cr.Link: https://www.exploit-db.com/exploits/46996 1.この方法では、まず標準ユーザー権限でターゲットマシンにアクセスする必要があります。 2.ターゲットマシンにアクセスしたら、以下の内容でスクリプトファイルを作成します。 vi raptor.sh 3.提供された 'raptor.sh' ファイルからコードをコピーします。次に、以下のコマンドでファイルを実行します。 chmod +x raptor.sh ./raptor.sh 4.以下の例のような出力が得られるはずです。...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

Dutch Institute for Vulnerability Disclosure Breached via Zammad 0-Days

Dutch Institute for Vulnerability Disclosure was breached through two Zammad 0-days in an AI-powered attack that led to remote code execution and root access...

overlayFS-CVE-2021-3493

overlayFS CVE-2021-3493 OverlayFs OverlayFS 是 Linux 内核的一个模块，允许系统将多个挂载点合并为一个，从而能够在一个目录结构中访问每个挂载点中的所有文件。 关于漏洞 近日，SSD-Discloure 发布了一个针对 Ubuntu 内核漏洞的 PoC 链接。 此漏洞非常严重，因为 OverlayFS 在 Ubuntu 1804 Server 中是默认安装的。 如果该系统存在漏洞，可以轻松提权至 root 用户。但前提是您能够执行二进制文件。 如我们所见，SSH 服务器上安装了 C 编译器。我们用它来编译，然后执行。此时我们就已经是 root...

CVE-2024-24402

漏洞报告 CVE 发现者: Jarod Jaslow MAWK 漏洞详情: 端点: Nagios XI Version 2024R1.01 漏洞类型: 来自用户 "NAGIOS" 的权限提升 利用结果: 在目标系统上获得完整的 root 访问权限 复现步骤: 1. 创建 Nagios XI Version 2024R1.01 的新实例: 从以下地址下载 Nagios XI OVA 文件: https://assets.nagios.com/downloads/nagiosxi/2024/ovf/nagiosxi-2024R1.0.1-64.ova 部署 OVA 以创建新实例。...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

Metasploitable2-VAPT-Report

VAPT 报告：Metasploitable 2 系统入侵 项目概述 本仓库包含针对 Metasploitable 2 脆弱环境的综合漏洞评估与渗透测试（VAPT）报告。该评估遵循标准五阶段道德黑客方法论，展示了完整的“杀伤链”——从初始侦察到未授权 root 访问以及后渗透持久化。 目标概况 目标操作系统： Linux（Metasploitable 2） 主要攻击向量： vsftpd 2.3.4 后门（CVE-2011-2523） 风险等级： 严重（CVSS 9.8） 执行摘要 通过利用 FTP 服务中的后门，成功实现了未授权远程 root 访问 。在获得初始访问权限后，我从...

CVE-2024-6387-how-to-fix

CVE-2024-6387-how-to-fix 脆弱性の修復と緩和CVE-2024-6387 CVE-2024-6387: OpenSSHにおける重大なRCE脆弱性（「regreSSHion」） 私のLinkedIn記事 CVE詳細 説明...

CVE-2026-41940

CVE-2026-41940：cPanel/WHM 身份验证绕过（单目标与多目标） 免责声明： 本文档及关联脚本（exploit.py）仅用于教育目的、安全研究和授权渗透测试。请勿将该软件用于您不拥有或未经明确许可测试的系统。 概述 exploit.py 是一个演示 cPanel 与 WHM 中身份验证绕过漏洞（CVE-2026-41940）的脚本。该漏洞允许未认证的攻击者通过 CRLF 注入缺陷，将 root 会话注入守护进程缓存，最终在无需有效凭据的情况下获得 root 级 WHM 访问权限。 漏洞分析与利用流程 该漏洞利用 Basic Authentication 处理机制中的...

dirtycow-lab

dirtycow-lab 利用 Dirty COW CVE-2016-5195 漏洞，适用于 Ubuntu 16.04.1。 cat README.md :/。 4. 执行与提权 ：chmod +x /dirty && /dirty → su root（密码为 dirtyCowFun）。 5. Flag ：cat /root/flag.txt → 4GEEKSY0uG0tR00t。 ✅ 结果 root@ubuntu:/home/student whoami root root@ubuntu:/home/student id uid=0root gid=0root groups=0root...

DirtyPipe

Dirty Pipe 漏洞利用：CVE-2022-0847 Dirty Pipe 漏洞（CVE-2022-0847）是 Linux 内核中的一个重大缺陷。本仓库提供了广泛使用的漏洞利用代码的改编版本，使其更加用户友好且模块化。 关于该漏洞的精彩解析，可参阅 HackTheBox 博客。Max Kellermann 原始且更详细的解释可参见他的博客。 此改编版本被拆分为不同方法，以提升模块化程度并便于修改。值得注意的是，新增了 --root 选项，可修改 /etc/passwd 文件，从而以密码 el3ph@nt! 获取 root 访问权限。 静态编译漏洞利用程序： gcc -o dpip...

CVE-2021-4034

CVE-2021-4034 pkexec このPythonスクリプトは、pkexecファイルの脆弱性を悪用して、パスワードを入力せずにrootアクセスを取得します。 · バイナリがSUID権限を持っているかどうかを検出します。この場合、脆弱性があります。 usuario@gatogamer $ ls -la /usr/bin/pkexec .rwsr-xr-x 1 root root /usr/bin/pkexec usuario@gatogamer $ ·...

Make-and-Break

メイク・アンド・ブレイク 脆弱な仮想マシンを作成して悪用する 説明: Ubuntu 18.04.1 と Webmin 1.810 を実行するカスタム仮想マシンを構築しました。CVE-2019-15107 を使用して Linux システム管理インターフェースのバックドアを悪用します。 概念実証 --- Linux OS Ubuntu 18.04.1 がセキュリティ上の欠陥を含んでデプロイされ、攻撃者がシステムをルートレベルまで侵害できるようになります。 SSHサーバーのインストール Webmin 1.890 のインストール デフォルトでポート10000で動作するユーザー名 deathsta...

CVE-2021-22555

CVE-2021-22555 このリポジトリは、TUKRU の Linux 権限昇格エクスプロイト CVE-2021-22555 をホストしています。これは脆弱性を利用して root 権限を取得する方法を示しています。Ubuntu 5.8.0-48-generic および COS 5.4.89+ でテスト済みです。責任を持って倫理的に使用してください。 CVE-2021-22555: Linux 権限昇格エクスプロイト このリポジトリには、CVE-2021-22555 脆弱性に対する Linux 権限昇格エクスプロイトが含まれています。このエクスプロイトは、Linux...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ 此工具仅用于教育目的。严禁在受控环境之外未经授权使用。 CVE-2026-24061 是 GNU Inetutils（版本 1.9.3–2.7）中 telnetd 存在的一个严重漏洞（CVSS 9.8），允许远程攻击者通过 USER 环境变量传递 -f root，绕过身份验证并获得 root 访问权限。此工具旨在模拟对该漏洞的滥用。 系统要求 Windows 操作系统/Linux Python 3.4+ 使用方法 本 PoC 需要一个目标主机地址。提供方式有两种： 1. 编辑 payload.txt 文件 将你的 payload 插入...

lxd-group-privesc-report

LXD Root Local Privilege Escalation to root via default lxd group membership and the lxd-installer package on Ubuntu. 演示运行在 AWS EC2 Ubuntu Server 26.04 上 该漏洞在于 Ubuntu Server 26.04 的默认安装会静默地将主用户加入 lxd 组，根据 LXD 的信任模型，该组等同于免密码 root，同时却将其呈现为无害的“容器管理”能力。此外，该非特权用户可以自行安装和配置 LXD，无需任何额外权限，因此无需触及 sudo...

osueta

/ \ / / | || | | | ' / - ' \ \ \ | /| ./||||//||| || | | | | | | | | | || -= 5. に存在するOpenSSHユーザー列挙タイミング攻撃を悪用するためのシンプルなPython2スクリプトです。 このス...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 身份验证绕过漏洞利用程序 cPanel 与 WHM 版本 - CRLF 注入实现身份验证绕过与完全会话劫持 📌 概述 此漏洞利用程序利用 CVE-2026-41940 ，这是 cPanel/WHM 中的一个严重身份验证绕过漏洞。通过向会话管理系统注入精心构造的 CRLF 负载，它无需任何有效凭据即可实现会话劫持、获取 root 权限，并完全控制托管面板。 🔥 核心功能 类别| 功能 ---|--- 漏洞利用| ✅ 通过 CRLF 注入绕过身份验证 ✅ WHM 会话劫持 ✅ 安全令牌泄露 ✅ 即时获取 Root 权限 后渗透| ✅...