CVE-2021-3560

CVE-2021-3560 PolKit 競合状態 ローカル権限昇格 分析 toc 脆弱性の概要 脆弱性ID: CVE-2021-3560 脆弱性スコア: 脆弱性製品: linux PolKit polkitd 影響範囲: ソースコード 0.113 で導入；https://www.venustech.com.cn/newtype/aqtg/20210611/22788.html RHEL 8 Fedora 21 以降 Debian testing “bullseye” Ubuntu 20.04 利用条件: linux ローカル；dbus + polkitd が存在 利用効果:...

CVE-2020-12112

CVE-2020-12112 🚨 BigBlueButton 版本低于 2.2.4 存在 LFI 漏洞，允许访问敏感文件。 故事 📜 在一次使用 BigBlueButton 进行的远程学习课程中，我班上的一名学生分享了我老师的幻灯片演示链接，我注意到文件名包含在 URL 中。 学生：“不用记笔记了，我已经拿到幻灯片了。” 我：“好吧，那我得写一份安全报告了。” 😂 稍微摆弄一下，我就能获取到服务器的 /etc/passwd 文件，并发现开源解决方案 Big Blue Button 存在一个安全漏洞。 我报告了该漏洞，BBB 团队迅速回应并在短短几天内修复了它。 PoC 🧙 public...

iomfb-exploit

解説記事はこちら: https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html CVE-2021-30807のエクスプロイトです。これを使ってジェイルブレイクを構築したい場合、デバイスとiOSバージョンに合わせたチューニングが必要です。なぜなら、これに使用できる情報漏洩がないからです。 A11以下向けにチューニングするには、pongoを使用してxnuspyをロードし、SAMPLINGMEMORY=1 make -B...

CVE-2021-3156

CVE-2021-3156 注記: これらの手順は私自身のものであり、私が行ったストリームのメモです。何か間違っている場合はお知らせください。まずは公式情報源を信頼してください! 皆さん、こんにちは。 数日前、sudo において、任意のローカルユーザーが悪用可能な深刻なヒープベースのバッファオーバーフローが発見されました。発見者によって Baron Samedit と名付けられました。このバグは、ユーザーが sudoers ファイルに記載されていなくても、root への権限昇格に悪用される可能性があります。このバグを悪用するためにユーザー認証は必要ありません。これは一般に...

CVE-2019-0803

CVE-2019-0803 Win32k 特権昇格 PoC スクリーンショット スクリーンショット 参考 セキュリティトークンの窃取 https://github.com/mwrlabs/CVE-2016-7255...

Exploit-PoC-para-CVE-2024-30085

🚨 CVE-2024-30085 の Exploit PoC CVE-2024-30085 の権限昇格脆弱性に対する Proof of Concept エクスプロイトです。教育およびセキュリティ研究目的のみ。 ⚠️ 法的注意事項 教育専用 ✅ 許可されたセキュリティ調査 ✅ 管理された実験環境 ✅ サイバーセキュリティ教育 ❌ 無許可のシステム ❌ 悪意のある活動 💰 このプロジェクトを支援する ₿ ビットコインでの寄付歓迎！ ┌─────────────────────────────────────┐ │ ₿ Dirección de Donación BTC ₿ │...

RegPwn

🛠️ RegPwn - Windows ローカルエクスプロイトツール RegPwn は、Windows システム上でローカル権限昇格（LPE）エクスプロイトを実証するために設計されたツールです。Windows 10、Windows 11、および Windows Server バージョンで動作します。このガイドでは、RegPwn を Windows コンピュータに安全かつ効果的にダウンロード、準備、実行する方法を説明します。 📋 始める前に必要なもの RegPwn をダウンロードする前に、システムが次の条件を満たしていることを確認してください: サポートされている Windows...

CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI エクスプロイト このリポジトリには、Gibbon v25.0.0 におけるローカルファイルインクルージョン LFI の脆弱性 CVE-2023-34598 を特定し悪用するための Python スクリプトが含まれています。このスクリプトは、ターゲットのウェブサイトをスキャンして脆弱性の有無を確認し、成功した場合には SQL ダンプをダウンロードしてさらなる分析に使用できます。また、脆弱性の可能性があるターゲットを見つけるのに役立つ組み込みの FOFA クエリも提供します。 概要 名前: CVE-2023-34598....

CVE-2016-10956-mail-masta

Mail Masta - ローカルファイル読み取り CVE-2016-10956 WordPress 用 mail-masta プラグイン 1.0 には、countofsend.php と csvexport.php にローカルファイル読み取りの脆弱性があります。 使い方 $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage: CVE-2016-10956mailmasta.py -h -v -s -t TARGETURL -f FILE | -F FILELIST -D...

DirtyPIPE-CVE-2022-0847

CVE-2022-0847 PoC 出典：https://www.exploit-db.com/exploits/50808 1. コンパイル Linuxで gcc -o dirty dirty.c を実行してPoCプログラムをコンパイルします。 2. 使用方法 ./dirty SUID を実行してプログラムを起動します。SUIDは、SUIDが設定されたプログラムのパスを指します。 通常は /usr/bin/passwd を使用します。つまり、./dirty /usr/bin/passwd を実行します。 rootのシェルを取得できます。 3. find / -perm /4000...

exploits

エクスプロイト 「ルートシェルには逆らえない。」 -- Felix "FX" Lindner 私が公開しているエクスプロイトのコレクションです。 関連 https://www.exploit-db.com/?author=315 エクスプロイト Linux raptorchown.c. Linux 2.6.x 2.6.7-rc3 CVE-2004-0497. Linux の syschown における DAC 制御の欠落。 raptorprctl.c. Linux 2.6.x 2.6.13 から 2.6.17.4 より前のバージョン CVE-2006-2451。Suiddumpable...

CVE-2014-4076

CVE-2014-4076 PoC このProof of Concept（PoC）は、オリジナルのPythonバージョンから直接コピーされ、C++で書き直されました。 ビルド このプロジェクトはVisual Studio 2013 Update 4でビルドされています。 注意 Administratorsグループのユーザーのみがデバイスを開いてIO制御を実行できます。つまり、このエクスプロイトはAdministratorsをSYSTEMに昇格させるのみで、ウェブシェル環境では全く役に立ちません 。 @KingsleyChen氏のご協力に感謝します。...

CVE-2003-0358

CVE-2003-0358 歴史的な理由による投稿。 snowcrash [email protected] https://github.com/snowcra5h/ 説明 バッファオーバーフローが 1 nethack 3.4.0 以前、および 2 nethack をベースとする falconseye 1.9.3 以前に存在し、ローカルユーザーが権限を取得できる 長い -s コマンドラインオプションによって。 参照 https://www.exploit-db.com/?author=4939...

Suborner

Suborner: 보이지 않는 계정 위조기 이게 뭐죠? 당신만 알게 될 Windows 계정을 생성하는 간단한 프로그램입니다 : net user 또는 Windows OS 사용자 관리 애플리케이션예: netapi32::netuseradd 없이 보이지 않는 로컬 계정 생성 모든 Windows NT 머신Windows XP 11, Windows Server 2003 2022에서 작동 성공적인 인증 후 RID 하이재킹을 통해 기존 계정활성 또는 비활성을 가장 관리자 권한으로 보이지 않는 머신 계정을 생성하며, 그 생성을 보고하는 성가신...

CVE-2021-4034

CVE-2021-4034 Pkexec のエクスプロイト - ローカル権限昇格 教育目的および許可されたセキュリティ研究目的のみに使用してください。 オリジナルエクスプロイト作成者 @arthepsy 脆弱性の説明 polkit の pkexec ユーティリティにローカル権限昇格の脆弱性が見つかりました。pkexec アプリケーションは、setuid ツールであり、事前に定義されたポリシーに従って、非特権ユーザーが特権ユーザーとしてコマンドを実行できるように設計されています。現在のバージョンの pkexec...

CVE-2019-13272

CVE-2019-13272 - Pkexec ローカル権限昇格 ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作成者 BCOLES に深く感謝します 説明 Linux カーネル 5.1.17 より前のバージョンでは、kernel/ptrace.c 内の ptracelink が、ptrace 関係を作成しようとするプロセスの資格情報の記録を誤って処理します。これにより、ローカルユーザーが親子プロセス関係の特定のシナリオを活用して root アクセスを取得できる可能性があります。ここでは、親が特権をドロップして execve...

CVE-2024-48990

CVE-2024-48990 の PoC CVE-2024-48990 は、needrestart ユーティリティに存在するローカル権限昇格の脆弱性です。この脆弱性は 3.8 より前のバージョンに存在します。パッケージインストールなどのイベント時に root として実行されるこのサービスは、実行中のすべてのプロセスを安全でない方法でスキャンします。Python プロセスを検出すると、そのプロセスの PYTHONPATH 環境変数を読み取り、信頼します。 権限のないローカル攻撃者は、「おとり」プロセスの PYTHONPATH を乗っ取ることができます。needrestart...

CVE-2022-22980

CVE-2022-22980 CVE-2022-22980 のローカルベースの PoC です。この脆弱性の詳細は https://tanzu.vmware.com/security/cve-2022-22980 を参照してください。 実行する前に、mongodb をローカルホストにインストールする必要があります。 また、dockerv に Docker を使用した Web ベースの PoC を作成しました。 実行 mvn spring-boot:run または IDEA で開いて、AccessingDataMongodbApplication を起動します。...

evillimiter

Evil Limiter 物理的または管理アクセスを必要とせずに、ローカルネットワーク上のデバイスの帯域幅（アップロード/ダウンロード）を監視、分析、制限するツールです。 evillimiter は ARPスプーフィング と トラフィックシェーピング を利用して、ネットワーク上のホストの帯域幅を制限します。 Windows互換のバージョンをお探しですか？ オープンソースの代替品 EvilLimiter for Windows をチェックしてください。 必要条件 Linuxディストリビューション Python 3以降...

CVE-2022-0847-Linux

CVE-2022-0847 説明 - CVE-2022-0847 の POC: Linux カーネルローカル権限昇格脆弱性。 - antx により 2022-03-08 に作成。 詳細 - セキュリティ研究者の Max Kellermann 氏は 'Dirty Pipe' 脆弱性を責任を持って開示し、Linux カーネル 5.8 以降のバージョン（Android デバイスを含む）に影響を与えると述べています。 - Linux カーネル 5.8...