CVE-2025-41244

CVE-2025-41244 VMware Aria Operations と VMware Tools には、ローカル権限昇格の脆弱性が存在します。非管理者権限を持つ悪意のあるローカルアクターが、SDMP が有効化された Aria Operations によって管理され、VMware Tools がインストールされた VM にアクセスできる場合、この脆弱性を悪用して、同じ VM 上で root に権限を昇格させる可能性があります。 このスクリプトを実行するには 1. ここ から Nuclei をダウンロードします 2. テンプレートをローカルシステムにコピーします 3...

cve-2021-34527

CVE-2021-34527 CVE-2021-34527 LPE 익스플로잇은 AddPrinterDriverEx를 사용합니다. 이는 LPE의 무기화된 버전으로, DLL을 SYSTEM으로 승격시키는 데 사용할 수 있으며 아티팩트도 정리합니다. 이 LPE는 Windows Desktop 7,8,8.1,10,11 및 Server 2008,2012,2016,2019에 영향을 미칩니다. 이 Visual Studio 프로젝트는 테스트 목적으로 정적으로 컴파일된 x86 및 x64 바이너리를 생성합니다. 라이선스 이 파일들은 3-clause BSD...

Checklists

はじめに ペネトレーションテストは創造的なプロセスではありますが、ほとんどの人は、ネットワーク、システム、アプリケーションをさまざまなシナリオに対してテストし忘れることがないようにし、評価全体の品質を維持するために、個人的なチェックリストを保持しています。 目的 このプロジェクトの目的は、ペネトレーションテスターやレッドチームが評価中に使用できる詳細なチェックリストを作成することです。各チェックリストは、https://pentestlab.blog の詳細なブログ記事にリンクされ、その技術と必要なタスクの実行方法が説明されます。また、情報はGitHubのWikiページにも掲載されます。...

UACME

UACMe Windows 사용자 계정 컨트롤을 우회하는 방법: 내장된 Windows AutoElevate 백도어를 악용합니다. 이 프로젝트는 다양한 UAC 우회 기법을 소개하며, Windows 보안 메커니즘을 이해하기 위한 교육 자료로 사용됩니다. ⚠️ 경고 : 이 도구는 악의적으로 악용될 수 있는 보안 취약점을 시연합니다. 책임감 있고 통제된 환경에서만 사용하세요. 시스템 요구 사항 운영 체제 : Windows 7/8/8.1/10/11 x86-32/x64, 클라이언트, 일부 방법은 서버 버전에서도 작동 사용자 계정 : UAC가...

AV-EDR-Killer

AV/EDR 킬러 https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 이 프로젝트는 합법적이고 서명된 드라이버가 커널 수준 액세스를 얻기 위해 무기화될 수 있는 방법을 보여줍니다. 🚨 취약한 드라이버: wsftprm.sys , TPZ SOLUCOES DIGITAIS LTDA에서 서명했으며, 이전에 CVE-2023-52271로 공개적으로 공개된 로컬 권한 상승 취약점에 노출되었지만, 어째서인지 여전히 Microsoft의 드라이버 차단 목록...

SharpPrivesc

SharpPrivesc C 연습 및 Privesc 공격 표면을 통합합니다. 아직 초보 수준입니다. Privesc 검사 등이 포함됩니다. Spectreops의 명령줄 구문 분석 클래스를 선호하여 다른 .NET 패키지예: command line parser 대신 해당 클래스를 사용하기로 결정했습니다. 할 일: 메뉴 더 많은 Privesc 검사 모듈. 완료 중첩 그룹 따옴표 없는 서비스 경로: DCsync:...

CVE-2018-14665

CVE-2018-14665 0x00 개요 인도 보안 연구원 Narendra Shinde는 X.Org Server 패키지에서 일반 계정으로 루트 권한을 얻을 수 있는 고위험 취약점CVE-2018-14665을 발견했습니다. 이 취약점은 OpenBSD, Debian, Ubuntu, CentOS, Red Hat, Fedora를 포함한 주요 리눅스 배포판에 영향을 미칩니다. Xorg X 프로젝트는 X Window 시스템즉, X11 또는 간단히 X의 오픈 소스 구현을 제공합니다. 이는 비트맵 디스플레이를 위한 윈도우 시스템으로, GUI...

SUDO_KILLER

⭐ GitHubでスターを付けてください — サポートの表明として！ 💡 ダークモードでご覧になることをお勧めします : プロジェクトSUDOKILLERは、SANS Difference Award 2023のオープンソースツール部門で最終選考に残りました。 貢献 経時的なスターゲイザー サポート クレジット 免責事項 ライセンス はじめに...

page-table-exploitation

page-table-exploitation 페이지 테이블을 사용하여 ring-0에서 임의 코드를 실행하고 권한 상승을 유도하는 방법에 대한 데모입니다. 예시로 CVE-2016-7255를 사용합니다...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE PrintNightMare LPE権限昇格の脆弱性を利用するCSリフレクションロードプラグイン。すぐに使用可能で、メモリロードと難読化されたドライバ名のロードによりDefender/EDRをバイパスします。 免責事項: このプロジェクトは学習・交流のみを目的としています。適切な許可範囲内で慎重にご使用ください。 クイックスタート 本プロジェクトをダウンロード: Cobalt Strike プラグインをロード 使用方法: printnightmarelpe dllpath elevate - PrintNightMare-1675 - choose...

CVE-2025-8045

CVE-2025-8045 — Arm Mali GPU KCPU キュー UAF CVE-2025-8045 は Arm Mali GPU カーネルドライバー（kbase）の use-after-free であり、このエクスプロイトはローカル権限昇格を実現します。非特権のローカルプロセスが CSF KCPU キュー のダンプパスと競合させて cpuqueue.buffer を解放・再取得し、解放済みアロケーションを自分が所有するページテーブル （"dirty pagetable"）に変え、そのプリミティブを使って任意のカーネル物理メモリ読み書きを獲得し、最終的に SELinux を...

DCOMPotato

一部のサービスDCOMオブジェクトのローカル特権昇格脆弱性のためのエクスプロイト集（SeImpersonatePrivilege の悪用による） 解説 DCOMはデフォルトの偽装レベルとして RPCCIMPLEVELIDENTIFY を使用します。既定のアウトバウンド IUnknown 呼び出しについては https://learn.microsoft.com/en-us/windows/win32/com/com-security-defaults を参照してください。もちろん、COMサーバーは CoInitializeSecurity を明示的に呼び出すことでオーバーライドできます。...

CVE-2023-32428-a-macOS-LPE-via-MallocStackLogging

CVE-2023-32428 - macOS에서 MallocStackLogging을 통한 LPE...

CVE-2025-68921

CVE-2025-68921 많은 게이밍 노트북에 사전 설치된 오디오 강화 소프트웨어인 Nahimic에서 로컬 권한 상승 취약점이 존재합니다. 이 문제를 통해 낮은 권한의 사용자가 NT AUTHORITY\SYSTEM으로 권한을 상승시킬 수 있습니다. 이 취약점은 Lenovo PSIRT에 보고되었고, LEN-18785로 추적되다가 수정 후 CVE-2025-68921로 배정되었습니다. https://nvd.nist.gov/vuln/detail/CVE-2025-68921 VID https://youtu.be/HqZR0RXFU48 분석...

DirCreate2System

DirCreate2System Windows エラー報告を利用した特権ディレクトリ作成バグから NT AUTHORITY\SYSTEM を取得するための武器化 簡単な説明: システムディレクトリには存在しない comctl32.dll が、schtasks の実行による Windows エラー報告を介して wermgr.exe によって読み込まれることを発見しました。つまり、フルアクセス許可 ACL で C:\windows\system32\wermgr.exe.local という名前のフォルダを作成できれば、そのフォルダ内の comctl32.dll...

impersonate

Impersonate 説明 このリポジトリには、次のブログ記事（https://sensepost.com/blog/2022/abusing-windows-tokens-to-compromise-active-directory-without-touching-lsass/）の執筆中に開発されたツール群が含まれています。ブログ記事には、トークン操作の内部メカニズムがどのように機能するか、またそれをどのように利用できるかを理解するために必要なすべての情報が含まれています。 内容 このリポジトリには4つのツールが含まれています:...

React2Shell

⚛️ React2Shell CVE-2025-55182 Next.js Server Actions（CVE-2025-55182）向け高度エクスプロイトツールキット。 React2Shell は、React2Shell の脆弱性を悪用するために設計された、強力な対話型シェルラッパーです。単純な RCE を超え、コマンド履歴、ファイル転送機能、自動化された権限昇格戦略を提供します。 🚀 特徴 単一ファイル実行可能 : エクスプロイトロジックとシェルインターフェースを1つのスクリプトに統合。外部依存関係ゼロ。 対話型シェル : コマンド履歴を備えた完全な擬似ターミナル体験。 自動ルート昇...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

pytmipe

PYTMIPE & TMIPE PYTMIPE 토큰 조작 및 가장을 통한 권한 상승을 위한 Python 라이브러리는 Windows 토큰을 조작하고 가장을 관리하여 Windows에서 더 많은 권한을 얻기 위한 Python 3 라이브러리입니다. TMIPE는 pytmipe 라이브러리를 사용하는 Python 3 클라이언트입니다. Content python 클라이언트 : tmipe python3 tmipe.py python 라이브러리 : pytmipe. 이 프로젝트를 다른 프로젝트에 포함시키는 데 유용합니다. pytinstaller 예제 ...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 로컬 권한 상승 POC 저자: chompie 데모 목적으로만 사용하세요. 완전한 익스플로잇은 취약한 Windows 11 22H2 시스템에서 작동합니다. 모든 취약한 시스템에 익스플로잇을 적용하는 것은 독자에게 맡깁니다. Git gud, 등등. 사용법: WindowsMSKSSRVLPECVE-2023-6802.exe 여기서 는 상승시킬 프로세스의 프로세스 ID10진수입니다. 대상 프로세스가 SYSTEM으로 상승되어야 합니다. I/O Ring LPE 프리미티브 코드는 Yarden Shafir의 I/ORin...