sudo_patch_CVE-2025-32463

sudopatchCVE-2025-32463 Руководство по ручному патчу CVE-2025-32463 от Mr.CIA локальное повышение привилегий Sudo, протестировано на Kali Linux и Ubuntu WSL. CVE-2025-32463 Руководство по патчу Sudo 🛡️ Ой, CVE-2025-32463 — это неприятная локальная уязвимость повышения привилегий CVSS 9.3 в Sudo...

Anvil

Повышение привилегий и оценка поверхности атак для толстых клиентов Windows, основанные на анализе выполнения. Anvil — это инструмент для повышения привилегий и оценки поверхности атак для толстых клиентов Windows, основанный на анализе выполнения. Вместо слепого сканирования файловой системы он...

CVE-2014-4322_adaptation

CVE-2014-4322adaptation 단순히 Note 4에 적용하려는 시도일 뿐, 제가 무엇을 하고 있는지 잘 모릅니다. 현재 ADB를 통해 시스템에 쓰기write할 수 있는 방법CVE-2014-7951 및 CVE-2014-7953이 있습니다. zxz0O0은 시스템 쓰기writing가 작동함을 확인했습니다. 필요한 것은 CVE-2014-4322를 실행하기 위해 System UID를 획득하는 것이었습니다. 현재 CVE-2014-4322가 어떻게 작동하는지 살펴보면서, 이를 APK에 래핑wrap할 수 있을지 확인 중입니다. ...

cve-2023-46813-poc

CVE-2023-46813 PoC 1. host-patches 폴더에 있는 패치를 Linux 호스트와 QEMU에 적용합니다. 2. SEV-SNP VM을 시작합니다. 3. 이 저장소의 코드를 실행하고 "waiting for the hypervisor to change memory to MMIO" 메시지를 기다립니다. 4. QEMU에서 attack 명령을 여러 번 반복 실행합니다. 5. 익스플로잇이 자신의 메모리 일부 유형이 MMIO로 변경되었음을 감지하면 취약점을 사용하여 자신의 자격 증명을 init 작업의 자격 증명으로...

CVE-2011-1249

CVE-2011-1249 🖥️ -h3x0v3rl0rd- Microsoft Windows x86 - 'afd.sys' 로컬 권한 상승 MS11-046 apt install mingw-w64 i686-w64-mingw32-gcc 40564.c -o newshell.exe -lws232...

CVE-2020-0796

CVE-2020-0796 개요: Windows 10/Server 1903 버전부터 SMBv3에 추가된 compression 기능에는 Microsoft가 2020년 3월 12일에 확인한 integer overflow 취약점이 존재합니다. 이 취약점으로 공격자는 Local Privilege EscalationLPE 및 Remote Code ExecutionRCE을 수행할 수 있습니다. 여기서는 LPE 취약점에 대해서만 다룹니다. 영향을 받는 버전 : Windows 10 Version 1903 for 32-bit Systems...

CVE-2018-8581

CVE-2018-8581 これはメールレベルの横方向移動および権限昇格の脆弱性です。 通常のメールアカウントのパスワードを入手した後、他のユーザー（ドメイン管理者を含む）のメールボックス受信トレイを委任により乗っ取ることができます。 本エクスプロイトスクリプトは、元のPoCをベースに改良した強化版ワンクリックスクリプトです。関連パラメータを設定後、自動的にターゲットメールボックスの受信トレイに対する委任追加および削除操作を実行し、セキュリティ部門やレッドチームが許可された企業に対して模擬攻撃プロセスを完了できるようにします。...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE 익스플로잇 x32 및 x64를 지원합니다. 테스트 환경: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64. 사용법 CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage: exp.exe command Example: exp.exe "net user admin admin...

CVE-2022-0847_DirtyPipeExploit

Что это такое Это доказательство концепции Proof of Concept Макса Келлерманна Max Kellermann для Dirty Pipe, но модифицированное для перезаписи поля пароля root в /etc/passwd и его восстановления после получения оболочки root. Примечание: Я не претендую на заслугу в обнаружении этой уязвимости ил...

CVE-2021-21551

CVE-2021-21551 익스플로잇을 사용한 LPE: System cmd 생성 테스트 환경: Windows 11 21H2 22000.1335...

MSSQL-Pentest-Cheatsheet

🗄️ MSSQL Pentest Cheatsheet 보안 평가 중 잘못 구성된 MSSQL 데이터베이스를 열거하고, 악용하고, 남용하는 방법을 이해할 수 있도록 침투 테스터, 레드 팀원, 사이버 보안 학습자를 위해 설계된 실용적인 Microsoft SQL Server 침투 테스트 치트시트입니다. 🌐 커뮤니티 채널 🔵 Telegram – 채널 가입 ⚫ Twitter/X – 팔로우 🟣 Discord – 서버 참가 💼 LinkedIn – HackingArticles 팔로우 🎓 교육 프로그램 🚀 사이버 보안 교육 프로그램 참여하기 침투...

linuxprivchecker

Linuxprivchecker.py Скрипт проверки повышения привилегий в Linux Оригинальный автор: Mike Czumak Tv3rn1x -- @SecuritySift Текущий мейнтейнер: Michael Contino @Sleventyeleven Данный скрипт предназначен для локального выполнения на системе Linux с целью сбора основной информации о системе и поиска...

RottenPotato

Этот код больше не поддерживается - для более новой реализации смотрите https://github.com/breenmachine/RottenPotatoNG RottenPotato Локальное повышение привилегий от учётных записей служб Windows до SYSTEM Технический обзор данной эксплуатации смотрите в нашем сообщении в блоге по адресу...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x помог создать этот раздел в README!! Доказательство концепции debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute exploit...

CVE-2024-21338-x64-build-

CVE-2024-21338 Уязвимость локального повышения привилегий от администратора до ядра в операционных системах Windows 10 и Windows 11 с включенным HVCI...

CVE-2023-34039

CVE-2023-34039 PoC для CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight — RCE через статический SSH-ключ Технический анализ Анализ первопричины уязвимости можно найти в моём блоге: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ Краткое...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 copy.fail의 Python 구현입니다. AFALG + splice를 통해 setuid-root 바이너리의 페이지 캐시를 덮어써서 root 권한을 얻습니다. 경쟁 조건 없음, 오프셋 불필요 2017년 이후의 모든 Linux 배포판에서 작동합니다. 요구 사항 Python 3.6+ 3.12+는 os.splice를 기본적으로 사용하고, 이전 버전은 ctypes로 대체합니다. authencesnhmacsha256,cbcaes을 포함한 Linux 커널, 없는 경우: modprobe...

Aaia

ПРИМЕЧАНИЕ Этот репозиторий не находится в активной разработке. Однако я открыт для принятия PR. Aaia всё ещё работает, так как в AWS API, которые он использует для сбора данных, не произошло значительных изменений. Aaia Aнализ идентичности и доступа I и A Примечание: Расшифровка создана уже посл...

ROOT-CVE-2021-3560

ROOT-CVE-2021-3560 Polkit 0.105-26 0.117-2 - 로컬 권한 상승...

CVE-2024-11467

CVE-2024-11467 macOS 운영 체제는 XPC 서비스를 사용하여 기본적인 프로세스 간 통신을 수행합니다. 예를 들어 XPC Service 데몬과 타사 애플리케이션의 권한 있는 도우미 도구 간 통신이 이에 해당합니다. VMware Horizon Client는 설치 시 /Library/PrivilegedHelperTools/ 디렉토리에 com.vmware.horizon.CDSHelper 권한 있는 도우미를 등록합니다. 또한, 위에 표시된 대로 권한 있는 도우미가 들어오는 XPC 연결을 수신 대기하기 위해 mach 이름...