dirty-pipe-poc

CVE-2022-0847 Dirty Pipe 脆弱性のための Sudo にユーザーを追加する POC エクスプロイト このリポジトリは、Max Kellermann によって作成された脆弱性、解説、およびエクスプロイトに基づいています。すべて こちら にあります。 他の皆さんと同じように、私は世界で最も簡単に再現可能な権限昇格を試してみる必要がありました。ブログ記事はそのすべてをうまく説明しています。 私はエクスプロイトを Python に翻訳しました。単に感触をつかむためですが、これは Sudo 権限昇格がハードコードされた C エクスプロイトの正確なコピーです。 必要条件...

CVE-2024-32371

CVE-2024-32371 描述 描述 标识为 CVE-2024-32371 的漏洞允许攻击者通过将 type 参数从 1 更改为 0 来提升权限。该漏洞使拥有普通用户账户的攻击者能够提升权限并获得系统的管理访问权限。 版本：发现于 HSC Mailinspector 5.2.17-3，但适用于直至 5.2.18 的所有版本。 易受攻击的参数 参数： type 受影响的值： 将值从 1（普通用户）更改为 0（管理员） 漏洞说明 该漏洞源于对 type 参数访问控制检查不充分。通过操纵请求负载中 type 参数的值，攻击者可以将其用户账户的权限从普通用户修改为管理员。 攻击场景...

AzureRT

AzureRT 攻撃者の視点からAzureおよびAzure ADとやり取りするためのさまざまなコマンドレットを実装したPowerShellモジュール。 アクセストークンベースの認証の処理、AzからAzureAD、az cliインターフェースへの切り替え、Runbookベースのコマンド実行などの簡単に使用できる事前構築済み攻撃など、便利なユーティリティ。 最も価値のあるコマンドレット このツールキットにはさまざまなコマンドレットが含まれています。このセクションでは、最も重要で有用なものを強調します。 盗まれた資格情報から始まる典型的なRed Team /...

EUVD-2026-92539

BuildKit may be tricked into performing file actions with special file inodes where regular files are expected. Special files may block operations or, on rootful workers, allow unintended host device access...

CVE-2026-93320

BuildKit is vulnerable to a flaw where it may be tricked into performing file actions using special file inodes instead of the expected regular files. This behavior can lead to blocked operations or, in environments with rootful workers , potentially allow unintended host device access . No speci...

CVE-2026-93320 BuildKit improperly handles special files in build snapshots

BuildKit may be tricked into performing file actions with special file inodes where regular files are expected. Special files may block operations or, on rootful workers, allow unintended host device access...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318（权限配置不当导致的信息泄露） 📌 描述 默认情况下，TSplus 存在一个漏洞，可导致当前已登录到 TSplus 域的用户信息被泄露。 🔍 漏洞详情 CVE ID ：CVE-2025-26318 厂商 ：TSplus 受影响版本 ：TSplus Remote Access "我们已从端点 /cgi-bin/hb.exe 移除用户列表。实现了新的专用端点 /api/loadbalancing/load（端口 19955），该端点要求使用带时间戳的签名消息。此修复已在 Remote Access 的测试版中提供。" ...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBR远程代码执行 ScadaBR 0.9.1 on Linux 以及 1.0 和 1.12.4CE on Windows 允许远程认证用户通过 'viewedit.shtm' 上传并执行任意 JSP 文件，实现远程代码执行。 漏洞利用 命令： Windows: $ sudo python WinScadaRCE.py Linux: 首先在你的本地机器上打开任意端口，再执行漏洞利用： $ sudo nc -vnlp 4444 $ sudo python LinScadaRCE.py 参考：...

Loki.Rat

Loki.Rat ||||||||||||||||||||||||||||||||||||||||||||00000000000||||||||||||||||||||||||||||||||||||||||| \ ||||||||||||||||||||||||||||||||||||||||||||00000000000||||||||||||||||||||||||||||||||||||||||| \...

ShadowTech-Rat

ShadowTech-Rat 一个远程管理工具示例。...

CVE-2018-8065

Flexense HTTP Server 服务器-在端口上启用 Web 服务器 来启用 Web 服务器。该模块会在 syncbrs.exe 内存区域触发用户空间写入访问冲突。导致服务器崩溃的请求数量在 200-1000 之间，具体取决于操作系统版本和系统内存。据报道，Sync Breeze Enterprise 10.6.24 版本存在漏洞。 漏洞利用 MSF 模块 PYTHON...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T 适用于 OnePlus 15T 锁 Bootloader 设备的内核漏洞利用工具。利用 CVE-2026-43499 在不解锁 Bootloader、不修改 boot.img 的前提下获取 root 权限。 仅限授权的安全研究和教育用途。 本仓库修改自GhostLock-for-OnePlus 源仓库，专门适配 OnePlus 15T PLZ110 / SM8850 / 骁龙 8 Elite 的物理内存布局和 CPU 时序。 目录 漏洞概述 支持设备 前置条件 构建方法 使用方式 运行模式 技术细节 文件结构 适配新设备 常见问题 漏洞概述...

TelegramRAT

TelegramRAT クロスプラットフォームのTelegramベースRAT。Telegram経由で通信し、ネットワーク制限を回避します。 注意: 新しいクロスプラットフォームRATを使用: https://github.com/machine1337/pyFUD インストール: 1. git clone https://github.com/machine1337/TelegramRAT.git 2. 次に、「HOW TO USE」セクションの指示に従ってください。 デモ:...

CVE-2025-6018-6019-PoC

CVE-2025-6018 和 CVE-2025-6019：本地权限提升 PoC 一个强大的概念验证（PoC），用于串联 CVE-2025-6018 （PAM/Polkit Active 会话绕过）和 CVE-2025-6019 （libblockdev SUID 挂载漏洞），在易受攻击的 Linux 系统上获取 root 访问权限 。 免责声明 本工具仅用于教育目的和经过授权的安全研究 。请勿在您不拥有或未经明确许可测试的系统上使用。 漏洞链 此漏洞利用串联两个逻辑缺陷，将权限从普通用户提升到 root： 1. CVE-2025-6018（入口）： PAM/Polkit...

CVE-2024-9106

CVE-2024-9106 Wechat Social login = 1.3.0 - 認証バイパス 説明: WordPress用Wechat Social...

CVE-2024-23346

CVE-2024-23346 这个 PoC 基于 William Khem-Marquez 和 Matthew Horton 的报告/发现： https://github.com/materialsproject/pymatgen/security/advisories/GHSA-vgv8-5cpj-qj2f 使用方法： python3 CVE-2024-23346.py -t targetURL -u username -p password -l localhost -P localport -X -P 和 -X 不是必须的，但可以指定。-X 用于在你的机器上存储恶意...

CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master 驱动程序物理内存访问 PoC 概述 此存储库包含一个概念验证 PoC ，演示了 AMD Ryzen Master 驱动程序中的漏洞 CVE-2023-20564 。该漏洞允许无特权的用户读写任意物理内存，从而导致潜在的特权提升和系统入侵。 漏洞详情 CVE 编号 ：CVE-2023-20564 CVSS 评分 ：8.8 高危 供应商 ：AMD 产品 ：AMD Ryzen Master 驱动程序 受影响版本 ：多个 AMD Ryzen Master 软件版本 影响 ：物理内存读写访问，导致特权提升 技术描述 AMD Ryz...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 は、Palo Alto Networks PAN-OS ソフトウェアにおける認証バイパスの脆弱性であり、管理用 Web インターフェースにネットワークアクセス可能な未認証の攻撃者が PAN-OS 管理者権限を取得し、管理操作の実行、設定の改ざん、または他の特権昇格の脆弱性を悪用することを可能にします。 スクリーンショット ❗ 免責事項 --- このプロジェクトは、主にスタンドアロンの CLI ツールとして使用するために構築されています。このエクスプロイトをサービスとして実行すると、セキュリティリスクが生じる可能性があります。...

CVE-2018-1932X

CVE-2018-1932X（Rust Exploit POC）GIGABYTE APP Center v1.05.21 以前向け ターゲットがメモリ安全でないからといって、エクスプロイトもそうでなければならないわけではありません！ 使用された脆弱性 : CVE-2018-19320 - ring0 memcpy 類似機能 CVE-2018-19323 - マシン固有レジスタ（MSR）の読み書き。 テスト環境: 20H1: Windows 10 Kernel Version 19041 MP 1 procs Free x64 参考 Vergilius Project: カーネル構造体...

setup-wordpress-with-security-best-practice

セキュリティベストプラクティスに基づくWordPressセットアップ このドキュメントは、ユーザーとのインタラクションを伴わないWordPressを使用して開発されたWebアプリケーションに適していることを目的として作成されています。主に、企業のブランドページ、各種静的ビュー、採用ページなどのサイトを対象としています。 ユーザーが登録して自由にサイトを利用するオープンコミュニティのようなWebサイトでは、このドキュメントの一部が適用できない場合があります。その点を念頭に置いてお読みください。...