ADOKit

ADOKit 説明 Azure DevOps Services 攻撃ツールキット - ADOKit は、利用可能な REST API を活用して Azure DevOps Services を攻撃するために使用できるツールキットです。このツールは、攻撃モジュールを指定し、それぞれの Azure DevOps Services インスタンスの有効な資格情報（API キーまたは盗難された認証クッキー）を指定することができます。サポートされている攻撃モジュールには、偵察、権限昇格、永続化が含まれます。ADOKit...

GTFOBins.github.io

GTFOBins GTFOBinsは、設定ミスのあるシステムでローカルのセキュリティ制限を回避するために使用できるUnix系実行可能ファイルの厳選リストです。 プロジェクトはこちら: gtfobins.org...

DirtySlide

DirtySlide LPE de macOS sin privilegios → root. Una lectura/escritura fuera de límites de 8 bytes en la memoria del kernel adyacente a una página de la caché compartida de dyld, causada por una verificación de límites dentro de la página ausente en el recorrido de slide v5...

CrystalPotato

CrystalPotato GodPotato 的 Crystal 移植版本，一种通过滥用 DCOM OXID Resolver 和命名管道模拟，从具有 SeImpersonatePrivilege 权限的账户本地提权至 SYSTEM 的工具。 Windows API 在运行时动态解析，并通过间接系统调用存根调用；所有字符串在编译时进行 XOR 混淆，默认情况下仅打印命令输出。已在 Windows 10、11 和 Server 2025 上测试。 构建 CrystalPotato 使用 Windows 上的 Crystal 编译为单个无依赖文件： root@kitploit: cryst...

CVE-2024-45264

CVE-2024-45264 推奨される説明 SkySystem Arfa-CMS 5.1.3132以前の管理パネルにおけるクロスサイトリクエストフォージェリ（CSRF）の脆弱性により、リモート攻撃者が新しい管理者を追加し、権限昇格が可能になります。 脆弱性タイプ CWE-352 | クロスサイトリクエストフォージェリ CSRF 製品のベンダー SkySystem https://skyss.ru/ 影響を受ける製品コードベース Arfa-CMS - 5.1.3124 以前 影響 権限昇格 true ベンダーは脆弱性を確認または認識していますか？ true 発見者 Kirill...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit 测试支持: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 原exp不支持xp，2003，当前代码在原基础上增加了对这两个系统的支持。 Usage root@kitploit: CVE-2018-8120 exploit by...

mt6985-CVE-2026-43499

CVE-2026-43499 失败记录：MT6985 适配尝试 结论 : 花了 68M tokens，没拿到 root。 原因 : KernelSnitch 时序攻击在 MTK Dimensity 9200 上不可靠，CONFIGPANICONOOPS=y 不给试错空间。 这篇文章记录了完整踩坑过程，供后人参考避坑。 背景...

CVE-2025-55885

CVE-2025-55885 説明 SQLインジェクションの脆弱性がAlpes Recherche et Developpement ARD GEC en Ligneのv.2025-04-23以前のバージョンに存在し、リモート攻撃者が権限を昇格させる ことをindex.phpのGETパラメータを介して可能にします。 攻撃ベクトル サニタイズされていないGETパラメータocidを介したSQLインジェクション。https://services.ard.fr/index.php（トランザクション確認ページ）上。 概念実証 ペイロード root@kitploit: sqlmap -u...

CVE-2023-49978

CVE-2023-49978 Customer Support System 1.0 - 不適切なアクセス制御 説明 : Customer Support System v1 の不適切なアクセス制御により、非管理者ユーザーが管理ページにアクセスし、管理者専用の操作を実行できます。 脆弱性のある製品バージョン : Customer Support System 1.0 CVE 作成者 : Geraldo Alcântara 日付 : 29/11/2023 確認日 : 15/12/2023 CVE : CVE-2023-49978 テスト環境 : Windows 再現手順:...

CVE-2026-38765

CVE-2026-38765 Unistal Systems Pvt. Ltd. 的 Protegent 360 v2.0.0.4 中存在一个问题，允许本地攻击者通过内核驱动程序 pgsecdl.sys 提升权限。...

CVE-2024-56115

CVE-2024-56115 推奨される説明 Amiro.CMS 7.8.4 以前のバージョンには、特殊要素を無効化する措置の欠如による脆弱性が存在します。これにより、リモート攻撃者がクロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。 脆弱性タイプ CWE-78 | OSコマンドで使用される特殊要素の不適切な無効化（'OSコマンドインジェクション'） 製品ベンダー Amiro.CMS https://www.amiro.ru 影響を受ける製品コードベース Amiro.CMS – 7.8.4 およびそれ以前 権限昇格の影響 True...

Tater

Tater Taterは、Hot Potato Windows権限昇格エクスプロイトのPowerShell実装です。 クレジット すべての功績は@breenmachine、@foxglovesec、Google Project Zero、そしてこのエクスプロイトの詳細を解決するのに貢献した他のすべての人々に帰属します。 Potato - https://github.com/foxglovesec/Potato 含まれているもの p0wnedShell - https://github.com/Cn33liz/p0wnedShell PowerShell Empire -...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | MEmu Android Emulator 9.2.7.0における不安定なサービスバイナリ権限を介したローカル特権昇格 | 9.3.2で修正済み CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE 概要 MEmu Android Emulator 9.2.7.0 におけるローカル特権昇格（LPE）の脆弱性。 サービス MEmuSVC は NT AUTHORITY\SYSTEM...

CVE-2021-1675-LPE-EXP

CVE-2021-1675-LPE-EXP CVE-2021-1675 的简单本地提权利用 使用方法 root@kitploit: CVE-2021-1675-LPE.exe C:\test\MyPigDLL.dll MyPigDLL.dll 是一个测试 DLL，如果成功将创建 C:\test.txt 注意 1. 添加了 EnumPrinterDriversW 来获取 pDriverPath，因此我们不需要每次更改“硬编码的驱动路径”。 2. 无需与 RPC 或 SMB 配合使用，此利用将直接加载您提供的 DLL。 3. 在 Windows Server 2008 上，pDriverPa...

CVE-2025-26125

説明 PoCプログラムは、IMFForceDeleteドライバを悪用します。このドライバは、権限のないユーザーがファイルやフォルダを削除できるioctlを公開しています。ZDIとHalovによって説明されたMSIロールバックメカニズムを悪用する手法を使用することで、これを権限昇格に変えることができます。このメカニズムは、問題が発生した場合にシステムの整合性を維持するために設計されています。弱いDACLと偽のRBFおよびRBSファイルを使用して削除および再作成することで、NT AUTHORITY\SYSTEMとしてシステムに任意の変更を加える能力を得ることができます。 VID...

CVE-2026-58635-PoC

CVE-2026-58635: Windows Narrator Braille ローカル権限昇格 CVE-2026-58635 の概念実証コードです。Windows Narrator Braille におけるコマンドインジェクションの脆弱性を悪用します。ローカルの認証済みユーザーが書き込み可能な BrlAPI パラメータを悪用し、特権を持つ BRLTTY サービスに任意のプログラムを実行させることができます。 Microsoft はこの問題を 重要 と評価し、CVSS 3.1 スコア 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H...

CVE-2026-42980-POC

CVE-2026-42980 Public Disclosure This repository contains the public disclosure material for CVE-2026-42980 , a Windows kernel WMI integer-underflow vulnerability that can be exploited for local privilege escalation to NT AUTHORITY\SYSTEM on vulnerable lab builds. Full write-up English article...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

cloudsplaining

Cloudsplaining Cloudsplainingは、AWS IAMの最小権限の違反を特定し、リスク優先度でソートされたHTMLレポートを生成するAWS IAMセキュリティ評価ツールです。 サンプルレポート ドキュメント 完全なドキュメントについては、ReadTheDocs上のプロジェクトをご覧ください。 インストール チートシート サンプルレポート 概要 Cloudsplainingは、AWS...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 これは、任意の読み取り専用ファイル内のデータを上書きできるようにするカーネル脆弱性です。そのため、非特権プロセスが特権プロセスに書き込むことができるため、権限昇格につながる可能性があります。脆弱性を発見し、その優れた説明・解説を提供した 🥇Max Kellermann にすべての功績を帰属します。 👻 重要なお知らせ この概念実証コードは Max Kellermann's の PoC...