CVE-2025-2502

ローカル権限昇格の学習中に偶然発見したものです。 Lenovo PC Manager の任意のバージョンにおいて、Lenovo PC Manager のツールには権限の脆弱性が存在し、ダウンロードしたツールであれば、一般ユーザーは F 権限（フル権限）を持っています。 すべてのバージョンのツールに権限の問題が存在するため、一般ユーザーは admin 権限に入ることができます。ここでは AI 画像ビューアプラグインを使用してデモを行います。これは system 権限のサービスを持っているため、system に昇格できます。5.1.100.1102 以前では、Lenovo PC Manage...

DroidDetective

🕵️ 안드로이드 앱을 위한 머신러닝 기반 악성코드 분석 프레임워크. ☢️ DroidDetective는 잠재적인 악성코드 관련 동작 및 구성을 분석하기 위한 안드로이드 애플리케이션APK용 Python 도구입니다. 애플리케이션APK 파일 경로가 제공되면 Droid Detective는 자체 ML 모델을 사용하여 해당 애플리케이션이 악성인지 예측합니다. Droid Detective의 기능 및 특징은 다음과 같습니다: 애플리케이션의 AndroidManifest.xml 파일에 지정된 약 330개의 권한 중 어떤 권한이 있는지 분석합니다. 🙅...

PurplePanda

PurplePanda 이 도구는 권한에 초점을 맞춰 다양한 클라우드/SaaS 애플리케이션에서 리소스를 가져와 클라우드/SaaS 구성에서 권한 상승 경로와 위험한 권한을 식별 합니다. PurplePanda는 플랫폼 내의 권한 상승 경로와 플랫폼 간의 권한 상승 경로 를 모두 검색한다는 점에 유의하세요. 이름은 동물 레드 팬더Red Panda에서 유래했습니다. 이 팬더는 완두콩을 먹습니다. 마찬가지로 Purple Panda는 PEASS가 찾은 API 키/토큰을 수집할 수 있습니다. 색상이 보라색으로 변경된 이유는 이 도구가 주로 ...

CVE-2024-34223

PHPとMySQLを使用した人事管理システムプロジェクト フリーソースコード 投稿者: Kha Do 脆弱性 安全でない権限 説明 SourceCodester Human Resource Management System 1.0の/hrm/leaverequest.phpにおける安全でない権限の脆弱性により、攻撃者が休暇申請を承認または拒否できる可能性があります。 影響を受けるコンポーネント パスURL: /hrm/leaverequest.php パラメータ: ?msg= 、?id= 影響 通常ユーザーが休暇申請を自己承認または拒否できるため、許可されていない操作が可能です。 i...

CVE-2025-29927

CVE-2025-29927 Next.Js 権限バイパス脆弱性CVE-2025-29927 詳細なPoCは以下： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X pathデフォルト/、マルチスレッドデフォルト10 バッチ検出： python poc.py -f url.txt -p /path -t 10 単体検出： python poc.py -u your-ip -p /path -t 10...

gtfobins-cli

🚀 GTFOBins CLI 개요 GTFOBins CLI 는 GTFOBins의 명령줄 인터페이스로, 유닉스 바이너리 익스플로잇 기술에 대한 즉각적인 접근을 제공합니다. 이 도구는 보안 전문가와 시스템 관리자가 합법적인 유닉스 바이너리가 보안 제한을 우회하기 위해 어떻게 오용될 수 있는지 식별하고 이해하는 데 도움을 줍니다. 주요 기능 🔍 빠른 바이너리 검색 : 모든 유닉스 바이너리에 대한 익스플로잇 기술 검색 🔎 퍼지 검색 : 부분 이름 일치로 바이너리 찾기 🏷️ 유형별 필터링 : 익스플로잇 유형shell, suid, sudo...

CVE-2024-23700

PoC for CVE-2024-23700, 취약점을 통해 사용자 상호작용 없이 연락처, SMS, 캘린더, 통화 기록 및 음성사서함에 대한 읽기/쓰기 권한을 조용히 획득하고, 발신 전화 걸기 또는 수신 전화 받기, 통화 설정 조작, 다른 앱이 보낸 알림 접근 및 제어, 주변 기기 제어, 오디오 녹음을 위한 마이크 접근, 기기 식별자 접근, 백그라운드 제한 우회가 가능합니다. 이는 악성 앱이 사용자 상호작용 없이 컴패니언 디바이스companion device 연결을 설정할 수 있게 하는 권한 상승 취약점을 통해 이루어집니다...

GhostLock-Galaxy

GhostLock-Galaxy 中文: READMEZH.md This is a separate repository because this route requires Android shell permission, obtained through adb shell or Shizuku. The original YuKongA/ghostlock-app does not use shell permission and follows a different execution route; its requirements and code path shou...

CVE-2015-1328

CVE-2015-1328 개념 증명 CVE-2015-1328에 대한 개념 증명PoC 익스플로이트입니다. 이는 Linux 커널의 overlayfs 구현에 영향을 미치는 권한 상승 취약점입니다. 이 취약점은 로컬 비특권 사용자가 사용자 네임스페이스 내 overlayfs 마운트 작업에서 부적절한 권한 검사를 악용하여 루트 액세스를 획득할 수 있게 합니다. 개요 CVE-2015-1328은 overlayfs 지원 및 사용자 네임스페이스가 활성화된 Linux 커널에 영향을 미치는 심각한 보안 취약점입니다. 이 취약점은 비특권 로컬 사용자...

Adalanche

Adalanche オープンソース 攻撃グラフの可視化と探索ツール Adalanche は瞬時に結果を表示し、Active Directory 内でユーザーやグループがどのような権限を持っているかを示します。誰がアカウント、マシン、またはドメイン全体を乗っ取ることができるかを可視化・探索するのに役立ち、設定ミスを見つけて表示するために使用できます。 私はドメイン管理者になれる？ Active Directory のセキュリティは非常に難しいことで知られています。小規模な組織では、何をすべきか理解していないことが多く、あまりにも多くの人が単に Domain Admins に追加されています...

iam-vulnerable

IAM Vulnerable Terraform을 사용하여 자신만의 의도적으로 취약하게 설계된 AWS IAM 권한 상승 놀이터를 만드세요. IAM Vulnerable은 Terraform 바이너리와 AWS 자격 증명을 사용하여 선택한 AWS 계정에 250개 이상의 IAM 리소스를 배포합니다. 몇 분 안에 권한 상승을 허용하는 취약한 IAM 구성 식별 및 악용 방법을 학습하기 시작할 수 있습니다. IAM Vulnerable의 큰 형제 - CloudFoxable 안녕하세요. IAM Vulnerable은 여전히 AWS IAM 권한 상승의...

CVE-2022-0492

CVE-2022-0492 コンテナエスケープ分析 toc 脆弱性概要 脆弱性番号: CVE-2022-0492 脆弱性製品: linux kernel - cgroup 影響バージョン: linux kernel 5.17-rc3 脆弱性の影響: コンテナに追加のセキュリティ対策が施されていない場合、コンテナ内のroot権限を取得することでホストにエスケープ可能 環境構築 脆弱性のあるバージョンのカーネルを搭載したLinux上でdockerを使用する。 root@kitploit: すべてのセキュリティ保護を無効にしてdockerを起動 docker run --rm -it -h c...

CVE-2023-2002

Linux Bluetooth: 未承認の管理コマンド実行 CVE-2023-2002...

mcp-security-checklist

🔐 MCP セキュリティチェックリスト Model Context Protocol（MCP）サーバーとAIエージェントインフラを構築・展開するチーム向けの、実践的でコミュニティ保守されたセキュリティチェックリストです。 なぜこれが必要か MCPは急速に採用されていますが、セキュリティガイダンスは遅れを取っています。 このチェックリストは、セキュリティエンジニア、プラットフォームチーム、テクニカルリーダーに対し、内部ツールであれ顧客向けAIエージェントであれ、MCPデプロイメントを安全にするための明確で実践可能なベースライン を提供します。...

CloudPrivs

CloudPrivs 자격 증명을 얻었는데, 이제 뭐지? 개요 CloudPrivs는 Boto3와 같은 SDK의 기존 기능을 활용하여 모든 클라우드 서비스의 권한을 무차별 대입하여 주어진 자격 증명에 어떤 권한이 있는지 확인하는 도구입니다. 이 도구는 침투 테스터, 레드 팀 및 기타 보안 전문가에게 유용합니다. 클라우드 서비스는 일반적으로 주어진 자격 증명에 어떤 권한이 있는지 확인하는 방법을 제공하지 않으며, 방대한 서비스 및 작업 수로 인해 수동으로 확인하는 것은 어려운 작업입니다. 이는 자격 증명 집합에서 권한 상승이 가능할...

PoC_CVE-2017-0807

CVE-2017-0807 の概念実証 これは、Efthimios Alepis 氏と Constantinos Patsakis 氏によって報告された CVE-2017-0807 の、意図的にずさんなインターフェースを備えたデモアプリケーションです。 この脆弱性は、Nougat までのすべての Android バージョンのセキュリティ問題により、権限のないユーザーがほとんどすべての Android...

CVE-2022-35841

CVE-2022-35841 これは理論だけをまとめた小さなメモ書きです。このバグは競合してしまい、実際にきちんとテストするまでには至りませんでした。 EnterpriseAppMgmtSvc は、COM オブジェクトを実装する興味深いサービスです。Windows Phone 時代からあるようで、実際、このサービスが実装する COM インターフェイスのほとんどは、Windows Phone でのみ動作するデッドコードです。OneCore のおかげで！ 非 WCOS システムでデフォルトで動作するように見える唯一のコクラスは EnterpriseModernAppManager です。MS...

camjacking-templates

CamJacking CamJacking 是一个安全意识培训与模拟框架 ，旨在帮助组织在受控且经授权的环境中教育用户了解摄像头权限风险、浏览器安全和社会工程学意识。 🎯 什么是 CamJacking？ CamJacking 是一个面向企业的网络安全意识框架，用于在受控实验室环境中模拟真实的摄像头权限提示与用户同意场景。 它帮助组织： ✅ 教育用户了解摄像头和浏览器权限风险 ✅ 演示社会工程学技术的运作方式 ✅ 通过逼真的模拟提升员工安全意识 ✅ 开展经授权的红队/蓝队训练 ✅ 衡量用户响应与安全意识水平 🚨 重要声明 CamJacking 严格仅供以下用途使用： 经授权的安全意识培训...

CVE-2023-2640-CVE-2023-32629

GameOverlay Ubuntu 権限昇格 CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ c914c0e27eb0 と「UBUNTU: SAUCE: overlayfs: trusted.overlayfs. xattrs の権限チェックをスキップ」の両方を搭載した Ubuntu カーネルでは、特権のないユーザーがマウントされたファイルに特権拡張属性を設定できる可能性があり、適切なセキュリティチェックなしに上位ファイルに設定される可能性があります。 CVE-2023-32629...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 PowerShell 脚本 Detection.ps1 这是一个快速且粗糙的脚本，用于检查机器是否可能容易受到攻击。它会在 shell 中输出一条消息，指示是否在权限列表中检测到 BUILTIN\Users，并包含 SAM 路径的当前权限以供验证。 如果系统不受影响或已修复，您将看到类似以下的输出 - SCCM-Detection.ps1 这是一个基本的 PowerShell 脚本，用于 SCCM 配置项。它将用于验证客户端是否受到此 CVE 的影响。 SCCM-Remediation.ps1 这是一个基本的 PowerShel...