Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Privilege-Escalation — 这份速查表面向CTF玩家和初学者，通过示例帮助他们理解权限提升的基础知识。 | Kitploit
工具/GitHubGitHub/ignitetechnologies/privilege-escalation
权限提升漏洞分析漏洞利用后渗透利用CTF渗透测试学习与教育精选资源实验室与实践

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
GitHub
ignitetechnologies/privilege-escalation

Privilege-Escalation

这份速查表面向CTF玩家和初学者，通过示例帮助他们理解权限提升的基础知识。

查看仓库网站
3.6k64586个月前Kitploit 审核通过

⬆️ 渗透测试人员的权限提升

一份实用的权限提升速查表和参考指南，专为 CTF 玩家、渗透测试人员和网络安全学习者设计，帮助理解攻击者如何在被攻陷系统上提升权限

🌐 联系我们

🔵 Telegram – 加入频道
⚫ Twitter/X – 关注我们
🟣 Discord – 加入服务器
💼 LinkedIn – 关注 HackingArticles

🎓 培训项目

🚀 加入我们的网络安全培训项目

提供渗透测试、红队和网络安全领域的实操培训。

目录

  • 滥用 Sudo 权限
  • SUID 位
  • 内核漏洞利用
  • 路径变量
  • 枚举
  • MySQL
  • 定时任务
  • 通配符注入
  • Capabilities
  • 可写的 /etc/passwd 文件
  • 可写的文件或脚本
  • 缓冲区溢出
  • Docker
  • Chkrootkit
  • 暴力破解
  • 破解 /etc/shadow
  • NFS
  • Json
  • Redis
  • LXD
  • 全部
  • Exim
  • 可写的 Apache2

滥用 Sudo 权限 ⤴

SUID 位 ⤴

内核漏洞利用 ⤴

路径变量 ⤴

枚举 ⤴| 序号 | 机器名称 |

|-----|-----------------------------------------------------------------------------------------------------------------------| | 1. | The Library:1 | | 2. | The Library:2 | | 3. | LAMPSecurity: CTF 4 | | 4. | LAMPSecurity: CTF 7 | | 5. | Xerxes: 1 | | 6. | pWnOS -2.0 | | 7. | DE-ICE:S1.130 | | | 8. | | 8. | SickOS 1.1 |
| 9. | Tommyboy | | 10. | VulnOS: 1 | | 11. | Spyder Sec | | 12. | Acid | | 13. | Necromancer | | 14. | Freshly | | 15. | Fortress | | 16. | Billu : B0x | | 17. | Defence Space | | 18. | | | 19. | | | 20. | | | 21. | | | 22. | | | 23. | | | 24. | | | 25. | | | 26. | | | 27. | | | 28. | | | 29. | | | 30. | | | 31. | | | 32. | | | 33. | | | 34. | | | 35. | | | 36. | | | 37. | | | 38. | | | 39. | | | 40. | | | 41. | | | 42. | | | 43. | | | 44. | | | 45. | | | 46. | | | 47. | | | 48. | | | 49. | | | 50. | | | 51. | | | 52. | |

MySQL ⤴

序号机器名称
1.Kioptrix : Level 1.3
2.Raven
3.Raven : 2

Cronjob ⤴

通配符注入 ⤴

序号机器名称
1.Milnet
2.Pipe

Capabilities ⤴

可写 /etc/passwd 文件 ⤴

可写文件或脚本 ⤴

缓冲区溢出 ⤴

Docker ⤴

Chkrootkit ⤴

序号机器名称

暴力破解 ⤴

破解 /etc/shadow ⤴

NFS ⤴

序号机器名称
1.Orcus
2.FourAndSix

Json ⤴

序号机器名称Json
1.MinU: 1Json Token
2.Symfonos:4Json Pickle

Redis ⤴

序号机器名称
1.Gemini inc:2

LXD ⤴

序号机器名称
1.AI: Web: 2
2.HA: Joker
3.CyNix:1

全部 ⤴

序号机器名称
1.Lin.Security
2.Escalate_Linux
3.Jigsaw:1

Exim⤴

序号机器名称
1.DC:8

Apache2 可写 ⤴

序号机器名称
1.Torment
2.HA: Armour
速查表

|3.|HA: Natraj

下载工具
编号机器名称文件/二进制文件
1.Ted:1apt-get
2.KFIOFan : 1awk
3.21 LTR: Scene1cat
4.Skytowercat
5.Matrix : 1cp
6.Sputnik 1ed
7.Sunseted
8.DC-2git
9.Kioptrix : Level 1.2ht
10.Matrix-3manual
11.symfonos : 2MySQL
12.Developmentnano
13.SP ikenmap
14.DC6nmap
15.Dinaperl
16.Wakanda : 1pip
17.Violatorproftpd
18.Broken: Galleryreboot/timedatectl
19.DE-ICE:S1.120script
20.Fristileaksscript
21.DerpNStinkscript
22.Digitalworld.local : JOYscript
23.PumpkinFestivalscript
24.The Ether: Evil Sciencescript
25.HA:Rudrascript
26.djinn:1script
27.UA: Literally Vulnerablescript
28.PumpkinRaisingstrace
29.Unknowndevice64 : 1strace
30.Holynix: v1tar
31.Breach 2.1tcpdump
32.Temple of Doomtcpdump
33.Web Developer : 1tcpdump
34.DC-4teehee
35.Serial: 1vim
36.Zico 2zip
37.HA: Dhanushzip
38.Sunset: Nightfallcat
39.HA: Infinity Stonesftp
40.Sunset-Sunrisewine
41.Me and My Girlfreind:1php
42.Symfonos:5dpkg
43.Five86:2service
44.Tempus Fugit:1因用户而异
45.DevRandom CTF:1.1dpkg
46.Zion: 1.1cp
47.Seppuku:1script
48.GitRoot: 1git
49.Tre:1shutdown
50.BlackRose: 1script
51.So Simple:1script
52.CryptoBank:1全部
53.Star Wars:1全部
54.Mercuryscript
55.Durian:1script
56.nyx:1gcc
57.Relevant:1node
58.Maskcrafter:1.1dpkg
59.Hogwarts:Bellatrixvim
编号机器名称SUID 位
1.Kevgircp
2.digitalworld.local - BRAVERYcp
3.Happycorp : 1cp
4.FourAndSix : 2doas
5.DC-1find
6.dpwwn:2find
7.MinU: v2Micro Editor
8.Toppo:1python 2.7/mawk
9.Mr. Robotnmap
10.Covfefescript
11./dev/random : K2script
12.hackme1script
13.Sunset: dawnzsh
14.HA: Wordycp
15.bossplayersCTF 1find
16.In Plain Sight:1script
17.Five86:1script
18.Geisha:1base32
19.Victim:1nohup
20.eLection: 1script
21.Photographer 1php7.2
22.DMV :1script
23.ShellDredd #1 Hannahcpulimit
24.KB-Vuln:3systemctl
25.Cybox:1register
编号机器名称内核漏洞利用
1.pWnOS -1.0Linux Kernel 2.6.17 < 2.6.24.15092
2.LAMPSecurity: CTF 5Linux Kernel 2.4/2.69479
3.Kioptrix : Level 1.1CentOS 4.4/4.5 / Fedora Core 4/5/6 x86)9542
4.Hackademic-RTB1RDS Protocol' Local Privilege Escalation15285
5.Hackademic-RTB2RDS Protocol' Local Privilege Escalation15285
6.ch4inrulz : 1.0.1RDS Protocol' Local Privilege Escalation15285
7.Kioprtix: 5FreeBSD 9.0 - Intel SYSRET Kernel Privilege Escalation28718
8.SimpleApport/Abrt (Ubuntu / Fedora)36746
9.SecOS: 1Ubuntu 12.04/14.04/14.10/15.0437292
10.DroopyUbuntu 12.04/14.04/14.10/15.0437292
11.VulnOS: 2.0Ubuntu 12.04/14.04/14.10/15.0437292
12.FartknockerUbuntu 12.04/14.04/14.10/15.0437292
13.Super MarioUbuntu 12.04/14.04/14.10/15.0437292
14.Golden Eye:1Ubuntu 12.04/14.04/14.10/15.0437292
15.Typhoon : 1.02Ubuntu 12.04/14.04/14.10/15.0437292
16.GrimTheRipper:1Ubuntu 12.04/14.04/14.10/15.0437292
17.6daysUbuntu 12.04/14.04/14.10/15.0437292
18.Lord of the RootUbuntu 14.04/15.1039166
19.Acid ReloadedUbuntu 14.04/15.1039166
20.StaplerUbuntu 16.0439772
21.SidneyUbuntu 16.0439772
22.DC-3Ubuntu 16.0439772
23.PluckDirty COW40616
24.Lampiao : 1Dirty COW /proc/self/mem' Race Condition40847
25.WinterMute : 1GNU Screen 4.5.041154
26.DC-5GNU Screen 4.5.041154
27.BTRSys:dv 2.1Linux Kernel 4.4.0 (Ubuntu) - DCCP Double-Free41458
28.NightmareUbuntu 14.04/16.04 (KASLR / SMEP)43418
29.TrollcaveLinux Kernel < 4.4.0-116 (Ubuntu 16.04.4)44298
30.Prime: 1Linux Kernel < 4.4.0-116 (Ubuntu 16.04.4)44298
31.LAMPSecurity: CTF6Linux Kernel 2.68478
32.My File Server:1Dirty COW40616
33.VulnUni 1.0.1GUnet OpenEclass E-learning platform 1.7.348106
34.Sumo: 1Dirty COW40839
35.CyberSploit: 1Linux Kernel 3.13.0 < 3.19 (Ubuntu 12.04/14.04/14.10/15.04) - 'overlayfs'37292
36.Loly: 1Linux Kernel < 4.13.9 (Ubuntu 16.04 / Fedora 27)45010
37.Tomato: 1Linux Kernel < 4.13.9 (Ubuntu 16.04 / Fedora 27)45010
编号路径变量文件
1.PwnLabcat
2.USVcat
3.Zeus:1date
4.The Gemini incdate
5.EW-Skuzzyid
6.Nullbyteps
7.symfonos : 1curl
8.Silky-CTF: 0x01whoami
9.Beast 2whoami
10.HA:Arsenal Avengersifconfig
11.Inclusiveness:1whoami
12.MuzzyBox:1ls
13.TBBT:2sl
14.Sunset: Midnightservice
15.Healthcare:1fdisk
Moria 1.1
Analougepond
Lazysysadmin
Bulldog
BTRSys 1
G0rmint
Blacklight : 1
The blackmarket

Matrix 2
Basic Pentesting : 2
Depth
Bob: 1.0.1
W34kn3ss 1
Replay: 1
Born2Root: 2
CLAMP 1.0.1
WestWild: 1.1
64base
C0m80
Gibson
Quaoar
Hacker Fest: 2019
EVM: 1
EnuBox:Mattermost
2much:1
mhz_cxf:c1f
HA: Pandavas
GreenOptic:1
Cewlkid:1
PowerGrid:1.0.1
Insanity:1
Tempus Fugit:3
HA: Forensics
HA: Vedas
HA: Sherlock
序号机器名称
1.Billy Madison
2.BSides Vancuver: 2018
3.Jarbas : 1
4.SP:Jerome
5.dpwwn: 1
6.Sar
7.TBBT
8.Glasgow Smile: 1.1
9.LemonSqueezy:1
序号机器名称
1.Kuya : 1
2.DomDom: 1
3.HA: Naruto
4.Connect The Dots:1
5.Katana
6.Presidential: 1
序号机器名称
1.Hackday Albania
2.Billu Box 2
3.Bulldog 2
4.AI: Web: 1
5.Westwild: 2
6.Misdirection 1
7.HA: ISRO
8.Gears of War: EP#1
9.DC:9
10.Sahu
11.Sunset: Twilight
12.Chili:1
序号机器名称
1.Skydog
2.Breach 1.0
3.Bot Challenge: Dexter
4.Fowsniff : 1
5.Mercy
6.Casino Royale
7.SP eric
8.PumpkinGarden
9.Tr0ll: 3
10.Nezuko:1
11.Symfonos:3
12.Tr0ll 1
13.DC:7
14.View2aKill
15.CengBox:1
16.Broken 2020: 1
17.CengBox:2
18.HA:Narak
序号机器名称
1.Tr0ll 2
2.IMF
3.BSides London 2017
4.PinkyPalace
5.ROP Primer
6.CTF KFIOFAN:2
7.Kioptrix : Level 1
8.Silky-CTF: 0x02
序号机器名称
1.Donkey Docker
2.Game of Thrones
3.HackinOS:1
4.HA: Chakravyuh
5.Mumbai:1
6.Sunset:dusk
7.Pwned:1
1.SickOS 1.2
2.Sedna
3.HA: Chanakya
4.Sunset: decoy
序号机器名称
1.Rickdiculouslyeasy
2.RootThis : 1
3.LAMPSecurity: CTF 8
4.Cyberry:1
5.Born2root
序号机器名称
1.DE-ICE:S1.140
2.Minotaur
3.Moonraker:1
4.Basic Penetration
5.W1R3S.inc