CVE-2025-2502

ローカル権限昇格の学習中に偶然発見したものです。 Lenovo PC Manager の任意のバージョンにおいて、Lenovo PC Manager のツールには権限の脆弱性が存在し、ダウンロードしたツールであれば、一般ユーザーは F 権限（フル権限）を持っています。 すべてのバージョンのツールに権限の問題が存在するため、一般ユーザーは admin 権限に入ることができます。ここでは AI 画像ビューアプラグインを使用してデモを行います。これは system 権限のサービスを持っているため、system に昇格できます。5.1.100.1102 以前では、Lenovo PC Manage...

PrivKit

PrivKit Windows 로컬 권한 상승 점검을 위한 Beacon Object Files BOF 모음입니다. 설명 PrivKit는 레드 팀원과 침투 테스터가 Cobalt Strike Beacon Object Files BOF를 사용하여 일반적인 Windows 로컬 권한 상승 벡터를 신속하게 식별할 수 있도록 지원하는 오픈소스 도구입니다. 명령줄 사용법과 예제는 사용법 섹션을 참조하세요. 버그를 발견하시면 주저하지 말고 알려주세요. 여러분의 피드백은 이 프로젝트의 품질 향상에 큰 도움이 됩니다! 면책 조항 이 프로젝트의 작성...

pywhisker

pyWhisker pyWhisker는 Elad Shamir이 만들고 C으로 작성된 원본 Whisker의 Python 버전입니다. 이 도구를 사용하면 대상 사용자/컴퓨터의 msDS-KeyCredentialLink 특성을 조작하여 해당 개체에 대한 완전한 제어권을 얻을 수 있습니다. 이 도구는 Impacket과 podalirius가 만든 PyDSInternals Michael Grafnetter's 의 DSInternals 의 Python 버전를 기반으로 합니다. 이 도구는 Dirk-jan의 PKINITtools와 함께 유닉스 기...

CVE-2022-37706

CVE-2022-37706 こんにちは、今回は私がLinuxの主要なウィンドウマネージャーの1つであるEnlightenment https://www.enlightenment.org/ で見つけた最近の0-dayについてお話しします。 この0-dayは、どんなユーザーでも非常に簡単かつ即座にroot権限を取得できます。 このエクスプロイトはUbuntu 22.04でテストされていますが、他のディストリビューションでも問題なく動作するはずです。...

CVE-2022-22733

CVE-2022-22733 CVE-2022-22733 は、Apache ShardingSphere ElasticJob-UI 3.0.0 以前のバージョンに影響を与える脆弱性であり、権限昇格 Privilege Escalation を引き起こします。しかし、昇格した権限を悪用することで JDBC 攻撃を実行し、RCE を達成することが可能です。脆弱性の分析はこちらから、エクスプロイト作成のステップバイステップのブログはこちらから読むことができます。 エクスプロイトは以下のように動作します: 低権限のアカウントでログインします。 安全でない方法で生成された accessToke...

modifyCertTemplate

목적 이 도구는 운영자가 ADCS 인증서 템플릿을 수정하여 생성된 취약 상태를 권한 상승에 활용할 수 있도록 지원하고, 이후 템플릿을 이전 상태로 재설정하기 위해 설계되었습니다. 이는 특히 템플릿에 대한 WriteProperty 권한이 침해되었지만, 연산자가 해당 권한이 적용되는 속성을 확신하지 못하는 시나리오를 위해 고안되었습니다. 이러한 시나리오에서 템플릿의 ACL을 쿼리하고 적용 가능한 ACE 정보를 속성 GUID와 교차 참조하여 수정 가능한 속성을 확인할 수 있습니다. 도구와 주제에 관한 관련 블로그 게시물. 사용법...

lxd-group-privesc-report

LXD Root lxd グループのデフォルトのメンバーシップと、Ubuntu の lxd-installer パッケージを介した root へのローカル権限昇格。 デモは AWS EC2 Ubuntu Server 26.04 で実行されます 問題は、Ubuntu Server 26.04 のデフォルトインストールが、プライマリユーザーに lxd グループのメンバーシップを黙って付与し、その一方で、このグループは LXD の信頼モデルではパスワードなしの root...

page-cache-corruption-lpes

ページキャッシュ破壊 LPE Linux カーネルのローカル特権昇格エクスプロイト 3 種。Dirty COW や Dirty Pipe と同じバグクラス。数秒で root シェル。主要なディストリビューションすべてに影響。 3 つすべてがカーネルのページキャッシュ — プロセスが実際に読み取り実行するファイルのメモリ内コピー — を破壊します。ディスク上のファイルには一切触れません。ファイル整合性ツールは何も検知しません。execve"/usr/bin/su" はキャッシュから読み込み → あなたのシェルコードを実行 → root。 エクスプロイト エクスプロイト| CVE| メカニズ...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 は、一部の古い Qualcomm チップセットのハイパーバイザーファームウェアにおけるセキュリティ上の問題です。保護されていないハードウェアコンポーネント（「ブートリマッパー」）を悪用すると、改変されたオペレーティングシステムからハイパーバイザーへの完全な読み取り/書き込みアクセスを取得できます（権限昇格）。影響を受けるプラットフォームでは、特定のファームウェアバージョンに関する知識（アドレスや変数など）が不要なため、この問題の悪用は簡単です。 注記： Qualcomm...

CVE-2026-40369-EXPLOIT

ブログ全文 - https://pwn2nimron.com/blog CVE-2026-40369: NtQuerySystemInformation を介した任意のカーネルアドレス加算 クラス 253 概要 種類: 任意のカーネル書き込み（加算） — 権限昇格プリミティブ コンポーネント: ntoskrnl.exe — ExpGetProcessInformation トリガー: NtQuerySystemInformationSystemProcessInformationExtension, kernelAddr, 0, &needed 影響:...

CVE-2020-12928

CVE-2020-12928 LPEエクスプロイトコード このリポジトリは 学習目的のみ です。 デモ 参照: https://h0mbre.github.io/RyzenMasterCVE/ https://movaxbx.ru/2020/10/14/cve-2020-12928-exploit-proof-of-concept-privilege-escalation-in-amd-ryzen-master-amdryzenmasterdriver-sys/ https://hackyboiz.github.io/2021/08/11/l0ch/windows-driver-part...

PurplePanda

PurplePanda 이 도구는 권한에 초점을 맞춰 다양한 클라우드/SaaS 애플리케이션에서 리소스를 가져와 클라우드/SaaS 구성에서 권한 상승 경로와 위험한 권한을 식별 합니다. PurplePanda는 플랫폼 내의 권한 상승 경로와 플랫폼 간의 권한 상승 경로 를 모두 검색한다는 점에 유의하세요. 이름은 동물 레드 팬더Red Panda에서 유래했습니다. 이 팬더는 완두콩을 먹습니다. 마찬가지로 Purple Panda는 PEASS가 찾은 API 키/토큰을 수집할 수 있습니다. 색상이 보라색으로 변경된 이유는 이 도구가 주로 ...

gpoParser

gpoParser gpoParser は、Active Directory 環境でグループポリシーオブジェクト GPO を通じて適用される構成を抽出・分析するために設計されたツールです。 これらの設定の列挙は退屈で時間がかかる可能性があるため、このツールは適用されたポリシーをより明確に理解し、横移動や権限昇格を可能にする危険な構成を特定するのに役立ちます。 これは leHack 2025 と DEFCON 33 で発表されました。 インストール 注: gssapi パッケージには依存関係が必要です: libkrb5-dev を sudo apt install libkrb5-dev...

CVE-2024-42327

CVE-2024-42327 zabbix脆弱性のwriteup 対象: 10.129.231.176 情報: 対象はzabbixサーバーであることが分かっている。zabbixにログインするための標準ユーザーアカウントを受け取った: ユーザー matthew、パスワード 96qzn0h2e1k3。このアカウントは標準ユーザーであり、追加のグループや権限はない。 いつものように、列挙から開始する。nmapを使ってポートスキャンを行う。...

CVE-2024-32371

CVE-2024-32371 の説明 説明 CVE-2024-32371 として識別された脆弱性により、攻撃者は type パラメータを 1 から 0 に変更することで権限を昇格できます。この脆弱性により、通常のユーザーアカウントを持つ攻撃者が権限を昇格し、システムへの管理者アクセスを取得できます。 対象バージョン: HSC Mailinspector 5.2.17-3 で発見されましたが、5.2.18 までのすべてのバージョンに適用されます。 脆弱なパラメータ パラメータ: type 影響を受ける値: 値 1（通常ユーザー）から 0（管理者）への変更 脆弱性の説明 この脆弱性は、typ...

CVE-2018-5353

CVE-2018-5353 Zoho ManageEngine ADSelfServicePlus クライアント権限昇格/RCE 情報 ベンダー: Zohocorp 製品: ManageEngine ADSelfServicePlus 影響を受けるバージョン: 5.5ビルド5517より前 研究者: Jason Juntunen 別名 @missing0x00 https://github.com/missing0x00 CVSS: 8.8 説明 Zoho ManageEngine ADSelfService Plus...

ADOKit

ADOKit 설명 Azure DevOps Services 공격 툴킷 - ADOKit는 사용 가능한 REST API를 활용하여 Azure DevOps Services를 공격하는 데 사용할 수 있는 툴킷입니다. 이 도구는 사용자가 공격 모듈을 지정하고 해당 Azure DevOps Services 인스턴스에 대한 유효한 자격 증명API 키 또는 도난된 인증 쿠키을 함께 지정할 수 있도록 합니다. 지원되는 공격 모듈에는 정찰, 권한 상승 및 지속성이 포함됩니다. ADOKit는 모듈식 접근 방식으로 구축되어 정보 보안 커뮤니티에서 향후...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年6月1日 2021年6月2日 更新 : Microsoft は CVE-2021-34527 に関するアドバイザリを公開し、その識別子を PrintNightmare 脆弱性エクスプロイトと正しく呼称しました。以前は、コミュニティは CVE-2021-1675 を「PrintNightmare」と想定していましたが、6月8日のパッチではこの問題は解決されませんでした。このリポジトリは元のリポジトリ と同一で、CVE...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py このスクリプトはまずバージョンを識別し、脆弱なバージョンかどうかを判断します。その後、ログファイルが存在するか確認し、存在する場合はパケットを送信して再度ログファイルをリクエストし、ハッシュ漏洩を探します。LiteSpeedがデバッグを有効にしている場合、正しいハッシュが漏洩する可能性があります。 root@kitploit: usage: CVE-2024-28000Scan.py -h -f F -t T -p PROXY CVE-2024-28000 Sca...

CVE-2026-41091-PoC-Exploit

☀️ CVE-2026-41091 - RedSun SolarFlare - Microsoft Defender LPE エクスプロイト Microsoft Defender リンクフォローイング脆弱性 - NT AUTHORITY\SYSTEM へのローカル特権昇格 この脆弱性は "RedSun" 🎯 として知られており、"SolarFlare" は私がエクスプロイトに付けた名前です。 ✅ 📌 概要 このリポジトリには、Microsoft Defender Microsoft Malware Protection Engine における重大なローカル特権昇格脆弱性...