CVE-2024-29296

CVE-2024-29296 - Portainer CE 2.19.4의 사용자 열거 Portainer CE 2.19.4에서 사용자 열거 취약점이 발견되었습니다. 이 문제는 사용자 인증 과정에서 발생하며, 응답 시간의 차이로 인해 원격의 인증되지 않은 사용자가 사용자 이름의 유효성을 확인할 수 있습니다. 이 취약점은 Portainer의 이슈 11736에서 수정되었으며, Portainer CE 버전 2.19.5 및 2.20.2에 포함되었습니다. 요약 취약점: 사용자 열거 제품 공급업체: Portainer 영향을 받는 제품 코드 베이스...

NamedPipePTH

NamedPipePTH 이 프로젝트는 로컬 네임드 파이프 사용자 가장Impersonation에서 인증을 위해 Pass-the-Hash를 사용하는 PoC 코드입니다. 설명하는 블로그 포스트도 있습니다: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ 이 코드는 Invoke-SMBExec.ps1 및 RoguePotato 프로젝트의 코드를 기반으로 합니다. 저는 과거에 특정 Offensive Security 프로젝트 상황에 직면했었는데, 이미 낮은 권한 사용자 계정의 NTLM 해시를 가지고...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309Enhancedexploit 这是最初由 watchtowrlabs 创建的漏洞利用POC的增强版本：https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309（向他们表示极大的感谢！） 此漏洞利用工具仅供研究及教育目的使用，所提及的漏洞已被CrushFTP修复。 此版本的漏洞利用工具可以添加一个管理员用户到CrushFTP实例，同时也能验证现有用户。 主要特性： 竞争条件实现：利用高并发线程来攻击时间窗口...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray SecureWorks가 최근 공개한 Azure Active Directory 비밀번호 무차별 대입 취약점의 PoC 설명 이 코드는 Secureworks가 발표한 최근 공개된 Azure Active Directory 비밀번호 무차별 대입 취약점의 개념 증명proof-of-concept입니다. 공식 발표보다 약 하루 먼저 게시되었지만 내용은 거의 동일한 Ars Technica 기사도 참조하세요. 이론적으로 이 방법을 사용하면 하나 이상의 AAD 계정을 대상으로 계정 잠금이나 로그 데이터...

kratos

채팅 · 토론 · 뉴스레터 · 문서 · Ory Network 사용해보기 · 채용 Ory Kratos는 클라우드 네이티브 애플리케이션을 위한 API 우선 아이덴티티 및 사용자 관리 시스템입니다. 로그인, 회원가입, 계정 복구, 인증, 프로필 관리 흐름을 중앙화하여 서비스가 이를 직접 다시 구현하지 않고 사용할 수 있게 합니다. 목차 Ory Kratos란 무엇인가? Ory Kratos를 선택해야 하는 이유 Auth0, Okta 및 유사 제공업체에서 마이그레이션하기 배포 옵션 Ory Network에서 Ory Kratos 사용하기 O...

PoC_CVE-2017-0807

CVE-2017-0807 の概念実証 これは、Efthimios Alepis 氏と Constantinos Patsakis 氏によって報告された CVE-2017-0807 の、意図的にずさんなインターフェースを備えたデモアプリケーションです。 この脆弱性は、Nougat までのすべての Android バージョンのセキュリティ問題により、権限のないユーザーがほとんどすべての Android...

LegacyHive

LegacyHive: Windows 사용자 프로필 서비스 임의 하이브 로드 권한 상승 취약점 이 PoC는 다른 표준 사용자 자격 증명과 세 번째 사용자 이름관리자 계정일 수 있음을 필요로 합니다. PoC가 성공하면 현재 사용자 클래스 루트에 대상 사용자 하이브를 마운트하게 됩니다. 이 PoC는 공개적인 악용을 방지하기 위해 축소되었습니다. 원래 PoC는 추가 사용자 자격 증명이 필요하지 않았으며 usrclass.dat 하이브에 국한되지 않았습니다. 이 취약점을 사용하면 모든 하이브를 로드할 수 있었지만, PoC가 그렇게 동작하...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ 이 도구는 교육 목적으로만 제작되었습니다. 통제된 환경 밖에서의 무단 사용은 엄격히 금지됩니다. CVE-2026-24061은 GNU Inetutils의 telnetd버전 1.9.3–2.7에 존재하는 치명적인 취약점CVSS 9.8으로, 원격 공격자가 USER 환경 변수를 통해 -f root를 전달하여 인증을 우회하고 루트 액세스 권한을 얻을 수 있습니다. 이 도구는 이 취약점의 악용을 시뮬레이션하기 위해 제작되었습니다. 요구 사항 Windows OS/Linux Python 3.4+ 사용 방법...

CVE-2024-38041

CVE-2024-38041 appid.sys ドライバ内の ioctl 0x22A014 により、カーネルポインタが出力ユーザモードバッファにコピーされました。...

Covenant

Covenant는 .NET 공격 표면을 강조하고, 공격적인 .NET 트레이드크래프트 사용을 더 쉽게 만들며, 레드 팀을 위한 협업형 명령 및 제어 플랫폼 역할을 하는 .NET 기반 명령 및 제어 프레임워크입니다. Covenant는 ASP.NET Core 기반의 크로스 플랫폼 애플리케이션으로, 다중 사용자 협업을 가능하게 하는 웹 기반 인터페이스를 포함합니다. 빠른 시작 가이드 Covenant를 시작하려면 설치 및 시작 가이드를 참조하세요! Wiki는 Covenant의 주요 기능과 사용 방법을 대부분 설명하고 있습니다...

CVE-2026-24061-setup

CVE-2026-24061 설정 이 저장소에는 CVE-2026-24061용 Docker 설정이 포함되어 있습니다. Docker를 설치했다면 다음을 수행하세요: 1. 이 저장소를 클론하세요. 2. 다음 명령어를 실행하세요: root@kitploit: sudo docker build . --tag telnetd-auth-bypass 3. Docker 이미지가 빌드되면 다음 명령어로 컨테이너를 시작할 수 있습니다: root@kitploit: sudo docker run -dt --rm --name test...

amd_eop_poc

amdeoppoc CVE-2020-8950 Radeon Software의 AMD 사용자 경험 프로그램 런처 권한 상승 FileWrite eop note.txt를 읽으세요 https://heynowyouseeme.blogspot.com/2020/02/privilege-escalation-filewrite-eop-in.html https://heynowyouseeme.blogspot.com/2020/02/another-privilege-escalation-filewrite.html @404death...

CVE-2022-36946

CVE-2022-36946 报告人：Domingo Dirutigliano 和 Nicola Guerrera 当我们在开发 firegex（我们为 CTF 攻防竞赛开发的应用程序防火墙）时，偶然发现了几次内核崩溃。 这个奇怪的行为随后被隔离和分析，最终发现了 netfilter 模块中（特别是 nfnetlink）的这一个潜在安全缺陷。 它是如何工作的？ 当发送带有 0 字节 nftapayload 属性的 nfqueue 裁决时，内核会发生崩溃。 root@kitploit: nlh = nfqnlmsgputbuf, NFQNLMSGVERDICT, queuenum;...

CVE-2024-23700

PoC for CVE-2024-23700、サイレントに次の権限を取得可能：連絡先、SMS、カレンダー、通話ログ、ボイスメールの読み取り/書き込み、発信または着信応答、通話設定の操作、他のアプリからの通知のアクセスと制御、近くのデバイスの制御、マイクへのアクセス（音声録音）、デバイス識別子の取得、バックグラウンド制限の回避。 これは、悪意のあるアプリがユーザー操作なしでコンパニオンデバイスの関連付けを確立できる権限昇格の脆弱性を利用して行われます。 Android セキュリティ重要度: 重大...

CVE-2014-3704

Python 3으로의 코드 변환 이 코드는 "Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User"에서 가져왔으며, Academy의 모듈 "Attacking Commoon Applications" 및 섹션 "Attacking Drupal"의 실습에 맞게 Python 3으로 변환되었습니다. 원본 코드는 Python 2로 작성되었지만, Python 3과 호환되도록 변환했습니다. readme 구조는 여기에서 복사했습니다. 요구 사항 이 코드를 실행하려면 시스템에 Python ...

username-anarchy

Username Anarchy 버전: 0.6 2024년 9월 20일 저자: urbanadventurer Andrew Horton 홈페이지: https://www.morningstarsecurity.com/research/username-anarchy 소스: https://github.com/urbanadventurer/username-anarchy/ 라이선스: MIT 설명 침투 테스트 시 사용자 이름 생성을 위한 도구입니다. 사용자 이름은 암호 무차별 대입 공격 문제의 절반을 차지합니다. 이는 사용자 계정/암호 무차별 대입 추...

keycloak

开源身份与访问管理 以最少的努力为应用程序添加身份验证并保护服务安全。无需处理用户存储或用户身份验证。 Keycloak 提供用户联合、强身份验证、用户管理、细粒度授权等功能。 帮助与文档 文档 用户邮件列表 - 用于获取帮助和提出关于 Keycloak 一般问题的邮件列表 通过 https://slack.cncf.io/ 创建账户，加入 keycloak 提出一般问题，或在 Slack 上加入 keycloak-dev 进行设计与开发讨论。 报告安全漏洞 如果您发现了安全漏洞，请查看如何正确报告的说明。 报告问题 如果您认为发现了 Keycloak 的缺陷，请提出一个问题。...

CVE-2020-13884

익스플로잇 제목: Windows용 Citrix Workspace 앱 1912 이전 버전 - 권한 상승 2 날짜: 2020-06-07 작성자: Andrew Hess 소프트웨어 링크: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ 공지: https://support.citrix.com/article/CTX275460 CVE: CVE-2020-13884 History...

CVE-2026-0023-Update-Ownership-PoC

CVE-2026-0023 - Android Update Ownership 신뢰 우회 PoC CVE-2026-0023을 재현하고 연구하기 위한 완전한 Android 실험실 환경입니다. 이 저장소는 CVE-2026-0023이 일반 설치자가 시스템만 제어해야 하는 내부 Android 설치 플래그에 영향을 미칠 수 있게 하여, 앱 업데이트 중 Android의 업데이트 소유권 경고가 억제되는 방식을 보여줍니다. 이 프로젝트는 현실적인 업데이트 소유권 워크플로를 모델링하고 취약한 동작을 관찰할 수 있는 재현 가능한 환경을 제공하는 세 가...

bubblewrap

Bubblewrap 许多容器运行时工具，如 systemd-nspawn、docker 等，专注于为系统管理员和编排工具（例如 Kubernetes）提供运行容器的基础设施。 这些工具不适合提供给非特权用户，因为将此类访问权限转化为宿主机上完全特权级的 root shell 是轻而易举的。 用户命名空间 Linux 内核中有一个名为用户命名空间的特性，它允许非特权用户使用容器功能。Bubblewrap 利用这些特性来构建沙箱，从而允许任何用户使用该工具。 从历史上看，bubblewrap 还曾为不支持非特权用户命名空间的系统提供 setuid 模式。然而，该模式已被移除。 最初的...