elevationstation

Elevation Station SYSTEMトークンを盗み、複製して楽しみと利益を得る！ 物を複製し、双子のコピーを作り、そして乗り去る。 あなたはMetasploitのgetsystemやSysInternals PSEXECを使ってシステム特権を取得したことがありますよね？ さて、ここにそれと似たスタンドアロンバージョンがあります...ただし、AVの問題はありません...少なくとも今のところは😸 このツールはまた、Process Hacker/System Informerができるように、TrustedInstaller...

porterminal

把一台电脑交给一个智能体，完全控制，并实时观看。 一条命令，一个 URL。（同时也是你自己手机上的一个顺滑终端。） 1. uvx ptn 2. 把 URL 交给 AI 智能体，或者自己扫描二维码 3. 在任意浏览器中观看它工作，随时接管 !WARNING 那个完整 URL 就是这台电脑的完全访问权限。 它包含每次启动随机生成的访问码，任何拿到它的人（或任何 AI 智能体）都能在你的机器上获得一个真实的 shell。请把 URL 和二维码当作机密对待，只分享给你信任的人和智能体，并在把 Porterminal 指向任何重要内容之前阅读安全部分。 为什么...

CVE-2024-0197-POC

CVE-2024-0197-POC Thales Sentinel HASP LDK 中本地权限提升的概念验证。 我最初想自己开发一个，但最终发现没有必要。 没有需要争取的竞争条件，从一个已知位置进行简单的 DLL 搜索顺序劫持即可获得 SYSTEM 权限。 我们只需： 1. 将 raw.cpp 编译为 fltlib.dll 并放入 AppData\Local\Temp（它必须是一个正确的代理 DLL，指向 C:\Windows\System32\fltlib.dll）。 2. 然后运行 msiexec.exe /fa PATHTOMSI。...

CVE-2025-33073

CVE-2025-33073 NTLM リフレクション SMB 脆弱性の PoC エクスプロイト。 すべてのクレジットは公式研究に帰属します： https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 前提条件 OS: Kali Linux ほとんどのパッケージがプリインストールされています。 NetExec NXC - https://github.com/Pennyw0rth/NetExec...

CVE-2026-42980-POC

CVE-2026-42980 公开披露 本仓库包含 CVE-2026-42980 的公开披露材料，这是一个 Windows 内核 WMI 整数下溢漏洞，可在漏洞实验室构建中被利用以实现本地权限提升至 NT AUTHORITY\SYSTEM。 完整文章 英文文章 Artículo en español 仓库布局 public/ README.md README.es.md writeup-en.md writeup-es.md build.ps1 Makefile src/ cve202642980lpe.c helpers.c wmiguids.h assets/...

CVE-2021-21123-PoC-Google-Chrome

📝 描述 Google Chrome - 文件系统访问 API - 由 Maciej Pulikowski 报告的漏洞 总漏洞赏金：$5.000 这是以下漏洞的 PoC： Google SecuritySeverity CVE HIGH CVE-2021-21123 MEDIUM CVE-2021-21129 MEDIUM CVE-2021-21130 MEDIUM CVE-2021-21131 MEDIUM CVE-2021-21172 LOW CVE-2021-21141 这里的主要安全问题是 Google Chrome...

gardyn-hack

概述 2025年2月，我对Gardyn Home 4.0设备进行了安全研究。在研究过程中，我发现了多个漏洞及不良安全实践。利用这些漏洞，攻击者可能获得Gardyn设备的系统级访问权限，并以此对设备所连接的局域网发动进一步攻击。攻击者还可能利用此访问权限影响设备的正常运行，包括损坏设备中正在生长的植物以及设备本身。 本仓库收录了Gardyn水培花园一系列漏洞的技术细节与状态。发布此信息的目的是告知消费者关于Gardyn产品中尚未解决的安全问题。 披露时间线 2025-02-21 - 首次尝试联系供应商。 2025-02-26 - 与供应商销售团队取得联系。 2025-04-07 -...

CVE-2019-1388

CVE-2019-1388 UAC権限昇格 nt authority\system 0x01 デモ SERVER ====== Windows 2008r2 7601 リンクがSYSTEMとして開かれました Windows 2012r2 9600 リンクがSYSTEMとして開かれました Windows 2016 14393 リンクがSYSTEMとして開かれました Windows 2019 17763 リンクは開かれませんでした WORKSTATION =========== Windows 7 SP1 7601 リンクがSYSTEMとして開かれました Windows 8 9200...

CVE-2023-37250-POC

CVE-2023-37250 PoC 技术分析：https://hackingiscool.pl/roaming-and-racing-to-get-system-cve-2023-37250/...

MultiPotato

MultiPotato まず初めに、@splintercode 氏と @decoderit 氏に感謝します。RoguePotato を基にしています。このコードはそれに大きく依存しています。 これは SeImpersonate 権限を使用して SYSTEM を取得するための、また別の Potato です。しかし、以下の点で異なります。 悪用のための SYSTEM 認証トリガーは含まれていません。代わりに、お好みのトリガーを自分で統合できるようにコードを使用できます。 新しいプロセスを生成するために CreateProcessWithTokenW...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 サポートを表示 - 気に入ったら⭐️をお願いします | Twitterでシェア | フォローはこちら CVE-2022-0337 システム環境変数漏洩 Google Chrome, Microsoft Edge, Opera 📝 説明 この脆弱性を悪用されると、システム環境変数に保存されたユーザーの秘密情報が漏洩する可能性があります。Chromium 92 バージョンで発見され、97 バージョンで修正されたセキュリティバグです。ChromiumエンジンをベースにしたWebブラウザ（Google Chrome、Microsoft...

UniFi Network Application - Path Traversal

UniFi Network Application contains a path traversal vulnerability allowing a network attacker to access and manipulate files on the underlying system, potentially leading to account access, exploit requires network access. id: CVE-2026-22557 info: name: UniFi Network Application - Path Traversal...

CVE-2024-3094-info

CVE-2024-3094-情報 CVE-2024-3094 PoC 探索 https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Lasse Collin の応答 https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

cve-2024-31317

Exploración de CVE-2024-31317 CVE-2024-31317 proporciona acceso sin privilegios a cualquier uid y ámbito SELinux disponible para las aplicaciones Android adecuadas. Esto proporciona acceso al uid 1000 system y uid 2000 shell, y puede activarse por completo desde una aplicación sin privilegios,...

CVE-2024-43583-PoC

CVE-2024-43583 - Windows 权限提升漏洞利用工具 作者： No0B@ckSappi3 Instagram： No0BackSappi3 概述 CVE-2024-43583 是一个影响微软 Winlogon 组件的 权限提升 漏洞。利用此漏洞，低权限用户可将自身权限提升至 SYSTEM ，从而完全控制系统。 此概念验证（PoC）利用 Windows 映像文件执行选项（IFEO） 注册表键进行 调试器劫持 ，将合法系统进程替换为恶意载荷。 受影响的 Windows 版本 受影响的 Windows 版本 Windows 10 1507 - 22H2 Windows 11...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 PoC CVE-2024-23897の概念実証（PoC）です。これは、Jenkinsの組み込みコマンドラインインターフェース（CLI）における任意のファイル読み取りの脆弱性です。Overall/Read権限を持つ認証されていない攻撃者が、Jenkinsコントローラのファイルシステム上の任意のファイルを読み取ることを可能にします。 影響を受けるバージョン Jenkins バージョン = 2.441 Jenkins LTS バージョン = 2.426.2 脆弱なインスタンスのセットアップ docker compose...

Fsociety-CVE-2024-0670-CheckMK-LPE

🚀 Fsociety-CVE-2024-0670-CheckMK-LPE - 强大的系统访问，如此简单 📦 概述 你好，朋友。该工具为 CheckMK CVE-2024-0670 解锁高级访问权限。它利用薄弱的文件处理机制来获取 SYSTEM 权限。该软件包含一项专门的持久化功能。它使用 C++ 开发，旨在为用户提供在 Windows 环境中进行有效权限提升所需的工具。 🛠️ 功能特性 高级 LPE ：通过已识别的漏洞获取 SYSTEM 访问权限。 持久化模块 ：即使系统重启后仍能维持访问。 用户友好界面 ：专为易用性而设计，即使是非技术用户也能轻松上手。 兼容性 ：适用于 Windows...

CVE-2020-0796-LPE-POC

CVE-2020-0796 ローカル特権昇格 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 攻撃者のミスを発見 CVE-2020-0796 / "SMBGhost" を確認するためのPOC 期待される結果: cmd.exe が system アクセスで起動 企業環境での教育およびテスト目的のみに使用されることを意図しています。 ZecOpsは本コードに関して一切の責任を負いません。自己責任で使用してください。...

TryHackMe-Blue-MS17-010

TryHackMe - Blue（MS17-010 / EternalBlue 分析） 针对 TryHackMe 上 Blue 靶机的详细演练与威胁缓解指南，重点聚焦于对遗留 SMBv1 协议的利用与加固。 📖 完整演练与方法论 完整文章讲解了攻击方法论、Nmap 输出分析以及逐步修复措施，已发布在 Medium 上： 👉 在 Medium 上阅读完整文章 🛠️ 使用的工具 Nmap： 网络侦察与漏洞检测（smb-vuln-ms17-010） Metasploit Framework： 漏洞利用（exploit/windows/smb/ms17010eternalblue）...

CVE-2025-68921

CVE-2025-68921 在 Nahimic（一款预装在众多游戏笔记本电脑上的音频增强软件）中存在一个本地权限提升漏洞。该问题允许低权限用户将权限提升至 NT AUTHORITY\SYSTEM。 此漏洞已报告给 Lenovo PSIRT，跟踪编号为 LEN-18785，并在修复后被分配为 CVE-2025-68921。 https://nvd.nist.gov/vuln/detail/CVE-2025-68921 视频 https://youtu.be/HZqR0RXFU48 分析文章 https://www.hackandhide.com/cve-2025-68921/...