Exploit for Incorrect Authorization in Systemd_Project Systemd

Exploit-CVE-2026-40224 CVE-2026-40224: systemd-machined local...

CVE-2026-88827

The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the holder of an account an administrator has disabled to continue authenticating with the account's full privileges...

CVE-2026-85126

The Crowdfundly WordPress plugin through 2.2.2 does not have capability checks on some of its AJAX actions, allowing users holding one of its own low privileged roles to grant themselves the administrator role or arbitrary capabilities, leading to a full site takeover...

CVE-2026-104680

The Envira Gallery WordPress plugin before 1.16.2 does not verify that a user holds the capability WordPress reserves for installing Envira Gallery WordPress plugin before 1.16.2 code before processing its setup-wizard Envira Gallery WordPress plugin before 1.16.2-installation request, and does n...

PrivKit

PrivKit 一个用于 Windows 本地权限提升检查的信标对象文件（BOF）集合。 描述 PrivKit 是一款开源工具，可帮助红队成员和渗透测试人员使用 Cobalt Strike 信标对象文件（BOF）快速识别常见的 Windows 本地权限提升向量。 有关命令行用法和示例，请参阅 使用 部分。 如果您发现任何错误，欢迎随时报告它们。您的反馈对改进本项目质量至关重要！ 免责声明 本项目的作者和贡献者不对任何非法使用该工具的行为负责。该工具仅用于教育和授权的安全测试目的。用户有责任确保合法使用。 目录 PrivKit 描述 免责声明 目录 致谢 功能 安装 使用 示例 参考 致谢...

adaudit

adaudit 이 PowerShell 스크립트는 Microsoft Active Directory의 포괄적인 감사를 수행하여 일반적인 보안 취약점과 약점을 식별하는 데 중점을 둡니다. 실행을 통해 강화가 필요한 중요한 영역을 정확히 찾아내어 Active Directory를 대상으로 하는 측면 이동 또는 권한 상승 공격에 사용되는 일반적인 전술에 대해 인프라를 강화할 수 있습니다. | | \ | | | || | | | | | | | | | . | | | |||/ ||||||| by phillips321 스크립트에 사용할 수 있는 ...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 7월 1일 CVE-2021-1675는 "PrintNightmare"라고 불리는 중요한 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 개념 증명PoC 익스플로잇이 원격 코드 실행 기능을 위해 Python, C++로 공개되었으며, 로컬 권한 상승을 위한 C 버전도 있습니다. 우리는 순수 PowerShell로 구현된 네이티브 버전을 본 적이 없었고, 익스플로잇을 개선하고 재구성해보고...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

pax

pax パディングオラクルを悪用して、楽しみながら利益を得よう！ Pax（Padding oracle eXploiter）は、パディングオラクルを悪用するためのツールです。以下の目的で使用します。 1. 与えられたCBC暗号化データの平文を取得します。 2. 与えられた平文に対して、オラクルが使用する未知の暗号化アルゴリズムを用いて暗号化されたバイトを取得します。 これにより、暗号化されたセッション情報を開示したり、認証を回避したり、権限を昇格させたり、カスタム平文を暗号化してサーバーに書き戻すことでリモートコード実行を行うことができます。...

Crassus

Crassus Windows 권한 상승 발견 도구 빠른 시작 1. Process Monitor에서 Enable Boot Logging 옵션을 선택합니다. 2. 재부팅합니다. 3. 로그인하고 Windows가 안정화되면 Process Monitor를 다시 실행합니다. 4. 메시지가 표시되면 부트 로그를 저장합니다예: raw.PML. 5. Ctrl-R을 눌러 기본 Process Monitor 필터를 초기화합니다. 6. 이 로그 파일을 저장합니다예: boot.PML. 7. Crassus.exe boot.PML을 실행합니다. 8. 녹색...

CVE-2023-22515

レッドチームツール-Confluence未承認管理者ユーザー追加CVE-2023-22515脆弱性悪用ツール 脆弱性の影響範囲 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluence Server = 8.2.3 8.3.0 = Confluence Data Center and Confluence Serv...

bad-epoll

Bad Epoll: Mythosが見逃したバグ Google kernelCTF上で非特権プロセスがrootに昇格している様子。 Bad Epoll（CVE-2026-46242）は、Linuxカーネルの epoll サブシステムにおける競合状態のuse-after-free脆弱性です。このバグにより、非特権プロセスがルート権限を取得でき、Linuxデスクトップやサーバーだけでなく、Androidデバイスでも影響を受けます。 Bad Epollは、Jaeyoung Chung によってGoogle kernelCTF...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare CVE-2021-1675Windows Print Spooler 권한 상승에 대한 system shell poc credit: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 참조: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 이 버그를 발견한 모든 연구자분들께 감사를 표합니다. @404death...

CVE-2023-20178

CVE-2023-20178 これは、Cisco Secure Client（バージョン5.0.01242でテスト済み）およびCisco AnyConnect（バージョン4.10.06079でテスト済み）における任意ファイル削除の脆弱性のPoCです。 ユーザーがVPNに接続すると、vpndownloader.exeプロセスがバックグラウンドで起動し、c:\windows\temp に以下の形式でデフォルト権限のディレクトリを作成します： .tmp...

SdoKeyCrypt-sys-local-privilege-elevation

SdoKeyCrypt.sys - 로컬 권한 상승 취약점 1. SdoKeyCrypt.sys란 무엇인가? SdoKeyCrypt.sys는 중국에서 Shanda Group이가 배급하는 MapleStory Online이라는 MMORPG대규모 다중 접속 온라인 롤플레잉 게임를 위한 키보드 보호 드라이버입니다. 게임의 공식 웹사이트: http://mxd.sdo.com. 언어: 중국어 이 드라이버는 게임이 처음 실행될 때 C:\Windows\System32\ 폴더에 다운로드 및 설치됩니다. 게임이 약 13.11GB로 매우 크기 때문에, 이...

CVE-2025-39964

Linux afalg 並行書き込み競合 — パッチ状況追跡サイト CVE-2025-39964 パッチ状況トラッカーのソース: Linux カーネルの AFALG 暗号ソケット API における競合状態に対して、どのディストリビューションが修正を出荷済みかを記録するシングルページサイト。この競合状態はローカルユーザーによってカーネルメモリ破壊および権限昇格に悪用可能です。 事実が存在する場所 このバグに関するすべて — 影響を受けるバージョンと修正済みバージョン、アップストリームの修正コミット、発見および開示のクレジット、悪用状況、および現在のディストリビューションごとのパッチ状況 —...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 LnvMSRIO.sys 3.1.0.36 ドライバーに対してシステムシェルを取得する PoC。 すべての功績は原作者 Quarkslab の Luis Casvella に帰属します。 これは、KVAShadowing と Core Isolation を無効にした最新の Windows 11 Version 24H2 で動作します。 !NOTE これは最新の Visual Studio 22 を使用してコンパイルされました。 エクスプロイト実行に役立つメモ !CAUTION このエクスプロイトのオフセットは、Windows バージョン:...

SharpExchangePriv

SharpExchangePriv 설명 PrivExchange의 C 구현체입니다. 작성자 @dirkjan. @g0ldenGunSec님께 감사드립니다. 그의 코드를 참고했습니다. Exchange 2016을 대상으로 테스트되었습니다. 컴파일 방법 SharpExchangePriv는 .NET 3.5를 대상으로 구축되었으며 Visual Studio 2017과 호환됩니다. 솔루션 파일을 열고 프로젝트를 빌드하기만 하면 됩니다. 인자를 파싱하기 위해 CommandLineParser를 사용했습니다. 이렇게 하면 실행 파일과 함께...

BadZure

BadZure BadZure는 보안 팀이 적의 기술을 시뮬레이션하고, 탐지 제어를 개발 및 테스트하며, Entra ID 및 Azure 인프라 전반에 걸쳐 퍼플 팀 훈련을 수행할 수 있도록, 잘못 구성된 Azure 환경 생성을 자동화하는 Python 도구입니다. Terraform을 사용하여 Entra ID 테넌트와 Azure 구독에 엔터티와 의도적인 잘못된 구성을 채워, ID 및 클라우드 인프라 계층에 걸친 완전한 공격 경로를 생성합니다. BadZure는 사용자, 그룹, 애플리케이션 등록, 서비스 주체, 관리 단위, 그리고 Ke...

CDK

CDK - ゼロ依存コンテナペネトレーションツールキット 英語 | 简体中文 法的免責事項 事前の相互同意なしにCDKを使用してターゲットを攻撃することは違法です。CDKはセキュリティテスト目的のみに使用されます。 概要 CDKは、オープンソースのコンテナペネトレーションツールキットであり、OSに依存せずに様々なスリム化されたコンテナで安定したエクスプロイトを提供するように設計されています。便利なネットツールと多くの強力なPoC/EXPが付属しており、コンテナからの脱出やK8sクラスターの乗っ取りを容易にします。 クイックスタート cdk eva...