GTFOBLookup

GTFOBLookup GTFOBins、LOLBAS、WADComs、HijackLibsのためのオフラインコマンドライン検索ユーティリティです。 Files .gitignore : Gitignore ファイル gtfoblookup.1 : GTFOBLookup の Linux man ページ gtfoblookup.py : GTFOBLookup ユーティリティ LICENSE.md : ライセンスファイル README.md : このファイル requirements.txt : 必要な Python パッケージの一覧 Dependencies GTFOBLookup は...

CVE-2026-11813

A potential improper permissions vulnerability was reported in the Lenovo Filez Client application that could allow a local authenticated user to escalate privileges...

CVE-2026-11813

CVE-2026-11813 affects the Lenovo Filez Client application. An improper permissions flaw allows a local authenticated user to escalate privileges, with high impact on confidentiality, integrity, and availability. The CNA (Lenovo) rates it CVSS 3.1: 7.8 (HIGH) and CVSS 4.0: 8.5 (HIGH) , both with ...

EUVD-2026-75753

A potential improper permissions vulnerability was reported in the Lenovo Filez Client application that could allow a local authenticated user to escalate privileges...

sadcloud

Sadcloud sadcloud is a tool for spinning up insecure AWS infrastructure with Terraform. It supports approx. 84 misconfigurations across 22 AWS Services. The inital set of misconfigurations were drawn from ScoutSuite, NCCGroup's Multi-cloud auditing tool. sadcloud was created to easily allow...

CVE-2025-38001

CVE-2025-38001---Linux-Kernel-HFSC-RBTree-Use-After-Free-Research このリポジトリには、Linux カーネルの HFSC モジュールを標的とするセキュリティ脆弱性 CVE-2025-38001 の Proof of Concept PoC が含まれています。カーネルのメモリ破損の学習とセキュリティシステム監査のために特別に作成されました。 クレジットと参考文献 オリジナルエクスプロイト作者: 0xdevil ソースコード: CVE-2025-38001 リポジトリ 研究: Check Point Research &...

CVE-2025-21756

CVE-2025-21756 — エクスプロイトラボ 教育的および許可されたセキュリティ研究目的のみに使用してください。 説明 CVE-2025-21756 は、2025年2月26日に公開された Linux カーネルの vsock 仮想ソケット サブシステムにおける use-after-free UAF 脆弱性です。影響を受ける Linux システム上で、ローカルの攻撃者が root への権限昇格 を可能にします。 CVSS v3.1: 7.8 重要 ベクトル: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-416 解放後使用...

CVE-2023-32629

CVE-2023-32629 — OverlayFS ローカル完全権限昇格 OverlayFS ローカル権限昇格 - 完全な解説から完全な昇格まで 教育および許可されたセキュリティ研究目的に限ります。 重要度: 高 種類: ローカル権限昇格 LPE 影響を受ける: Ubuntu カーネル 2023年5月/6月のパッチより前 必要条件: 非特権ユーザ名前空間が有効 Ubuntu ではデフォルトで有効 目次 概要 背景となる概念 試行1 — 単純なSUIDコピー 試行2 — 名前空間内のシェル 実用的なエクスプロイト なぜ機能するのか まとめ 概要 CVE-2023-32629 は Linu...

CVE-2026-9176

IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to a security bypass due to improper authentication controls. A local attacker could exploit this vulnerability to escalate privileges and gain unauthorized access to protected resources...

CVE-2026-9176 IBM WebSphere Application Server prior to 9.0.5.29 and 8.5.5.31 are affected by multiple vulnerabilities

IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to a security bypass due to improper authentication controls. A local attacker could exploit this vulnerability to escalate privileges and gain unauthorized access to protected resources...

EUVD-2026-75724

IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to a security bypass due to improper authentication controls. A local attacker could exploit this vulnerability to escalate privileges and gain unauthorized access to protected resources...

EUVD-2026-75733

IBM WebSphere Application Server 9.0, and 8.5 could allow an authenticated user with a low-privilege administrative role to modify security configuration. This could result in information disclosure or denial of service...

CVE-2026-9327 IBM WebSphere Application Server prior to 9.0.5.29 and 8.5.5.31 are affected by multiple vulnerabilities

IBM WebSphere Application Server 9.0, and 8.5 could allow an authenticated user with a low-privilege administrative role to modify security configuration. This could result in information disclosure or denial of service...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Cisco SD-WAN Privilege Escalation Exploit ⚠️ 警告 このコードは教育目的および許可されたセキュリティテストのみを対象としています。 📋 説明 CVE-2026-20245 は、Cisco Catalyst SD-WAN Controller vSmart、Cisco Catalyst SD-WAN Manager vManage、Cisco Catalyst SD-WAN Validator vBond の CLI における 権限昇格 の脆弱性です。認証された netadmin...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 권한 상승 가이드 📋 빠른 익스플로잇 단계 1단계: XFS 이미지 준비 로컬 머신 root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755...

opensuse-leap-privesc-exploit

CVE-2025-6018 + CVE-2025-6019 エクスプロイトチェーン このエクスプロイトは、openSUSE Leap 15.6 を標的とした HackTheBox チャレンジを解決するために開発されました。 クレジット このエクスプロイトは、Qualys セキュリティチームによる元の研究に基づいています： アドバイザリ： https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt CVE-2025-6018: openSUSE 15 の PAM における、非特権ユーザーから allowactive への LPE...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 glibc vsysloginternal 堆缓冲区溢出利用，基于收敛时间理论（α = 0.0302011）。33层时间堆喷射 + 锁相触发，实现可靠的本地权限提升。 README.md root@kitploit: CTT-Vsyslog-Vortex CVE-2023-6246（glibc vsysloginternal 堆溢出）的时间共振利用 版权所有 © 2026 Americo Simoes。保留所有权利。 --- 概述 CVE-2023-6246 是 glibc 中...

json-interop-vuln-labs

JSON相互運用性の脆弱性ラボ 説明 これらは、私の調査記事「JSON相互運用性の脆弱性の探求」に付随するラボです。 ラボ1: Eコマースアプリケーションにおける無料購入 キー衝突攻撃: 一貫性のない重複キーの優先順位 一貫性のない大きな数値の表現 ラボ2: マルチテナントアプリケーションにおける権限昇格 キー衝突攻撃: 文字の切り捨て これらのラボは、デフォルトでホストのポート5000〜5004にバインドされます。 攻撃手法 1. キー衝突 一貫性のない重複キーの優先順位 root@kitploit: "qty": 1, "qty": -1 文字の切り捨て...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – WordPress 中的检测与缓解 📘 项目标题： Essential Addons for Elementor WordPress 插件中 CVE-2023-32243 的检测与缓解 🧠 摘要 本项目探索了 CVE-2023-32243 的利用与防御，这是一个影响 WordPress 中 "Essential Addons for Elementor" 插件（版本 5.4.0 至 5.7.1）的严重 权限提升漏洞 （CVSS 评分：9.8）。该漏洞允许未经身份验证的攻击者重置管理员密码，从而获得 WordPress 后台的完全访问权限。...

CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304에 대한 수동 PoC: Camaleon CMS 버전 2.9.0 익스플로잇 단계 1. 낮은 권한의 사용자예: "Bob"로 로그인합니다. 2. 프록시예: Burpsuite, caido 등를 사용하여 비밀번호 변경 요청을 가로챕니다. 3. 비밀번호 변경 중에 updatedajax 요청을 캡처합니다. 4. POST 본문에 passwordrole=admin 파라미터를 삽입하고 전달합니다리피터에서 하지 마세요. 5. 서버가 요청을 처리하고 데이터베이스에서 사용자의 역할을 업데이트합니...