gitoops

GitOops! 😱 all paths lead to clouds GitOops is a tool to help attackers and defenders identify lateral movement and privilege escalation paths in GitHub organizations by abusing CI/CD pipelines and GitHub access controls. It works by mapping relationships between a GitHub organization and its CI/...

avscript

Avast Antivirus JavaScript Interpreter NOTE: On 03/11/2020 Avast announced they had decided to disable this interpreter globally! The main Avast antivirus process is called AvastSvc.exe, which runs as SYSTEM. That service loads the low level antivirus engine, and analyzes untrusted data received...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Below v0.9.0 におけるローカル権限昇格 CVE-2025-27591 の概念実証 PoC です。この脆弱性により、ローカルの非特権ユーザーがシンボリックリンク攻撃を介して権限を root まで昇格させることができます。 🕵️‍♂️ 技術的詳細 この脆弱性は Below サービス v0.9.0 未満 に影響します。/var/log/below ディレクトリがワールド書き込み可能パーミッション 0777 で作成されるため、ローカルの非特権ユーザーがシンボリックリンクを置き換え、/etc/shadow などの重要なファイルを操作し、root...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Ubuntu 20.04 用のエクスプロイト CVE-2021-3156 使用。シンプルで自動化された侵害後スクリプトで拡張されています。 ルートシェル以外にも、以下のものを得られます: -A .txt ファイル（サーバーに設定されているすべての idrsa SSH キーを含む）。スクリプトを参照: getallsshkeys.sh -A privshell 実行可能ファイル（任意のユーザーがルートシェルを起動できるようにするものです。gcc エラーの修正に取り組んでいます）。スクリプトを参照: createprivshell.sh...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center ローカル権限昇格 - 任意ファイル上書きの脆弱性 脆弱性の概要 Windows OS上で、MSI Center バージョン = 2.0.36.0 において、低権限ユーザーがシステム上の高権限・重要なファイルを任意に上書きまたは削除できるローカル権限昇格の脆弱性が特定されました。この脆弱性は、MSI Center アプリケーションが NT AUTHORITY\SYSTEM...

tpwn-bis

tpwn-bis cve-2015-5932 / cve-2015-5847 / cve-2015-5864 用のシンプルなPoC 現在はroot権限に昇格し、シェルを起動します。 元のコードと助言を提供してくれた @qwertyoruiop に大いに感謝します。...

CVE-2020-11107

CVE-2020-11107 これは、私が発見したCVE-2020-11107のwriteupです。 Windows上のXAMPP 7.2.29より前、7.3.x 7.3.16より前、7.4.x 7.4.4より前で問題が発見されました。 権限のないユーザーは、xampp-contol.ini内の.exe構成をすべてのユーザー（管理者を含む）に対して変更し、任意のコマンド実行を可能にすることができます。 これはすべてXAMPPのコントロールパネルを通じて行うことができます。...

Privilege_Escalation

PrivilegeEscalation 간단하게 만든 Windows UAC 우회 도구 😋 기능 Windows 7/8/10 자동 우회 수동 우회 안전장치 권한 상승으로 생성된 모든 레지스트리 키 삭제 빌드 root@kitploit: git clone https://github.com/Mrakovic-ORG/PrivilegeEscalation cd PrivilegeEscalation\PrivilegeEscalation dotnet build 실행 중 라이선스 MIT...

CVE-2021-4034

情報 root@kitploit: Exploit Title: Local Privilege Escalation in polkit's pkexec CVE-2021-4034 Date: 01/25/2022 Exploit Author: Qualys Research Team Tested on: ubuntu 20.04.1 LTS CVE ID: CVE-2021-27928 悪用方法 テスト環境： ステップ1：expをビルドする（https://github.com/berdav/CVE-2021-4034 から） root@kitploit: make...

CVE-2026-31431

説明: Cfail は、CVE-2026-31431（別名 Copyfail）の C++ x86-64 アセンブリによる実装であり、libc を含め、まったく依存関係を必要としません。実際、標準ライブラリの最小限の実装により、すべての Linux x86-64 ディストリビューション上でスタンドアロンで実行可能なユニバーサル実行ファイルが得られます。これにより、このプログラムは「一度コンパイルすればどこでもデプロイ可能」タイプであり、「どこでも」とは、脆弱なランダムな Linux x86-64 ディストリビューションを意味します。...

WP-GDPR-Compliance-Plugin-Exploit

WP GDPR Compliance プラグイン WordPress の脆弱性 CVE-2018-19207 のエクスプロイト このPythonスクリプトは、管理者ロールを持つユーザーを作成します。あなたの特定のケースに応じて、baseurl、username、email の変数を変更してください。新しく作成されたユーザーアカウントにパスワードを設定するために、このアドレスにメールが送信されるため、有効なメールアドレスが必要です。 これは WP GDPR Compliance プラグインのバージョン 1.4.2 以下で動作します。...

CVE-2021-31956-POC

CVE-2021-31956 OSEE に向けた CVE-2021-31956 の WIP PoC コード。OSEE の試験と空き時間ができ次第、さらに改善する予定です。...

exploiting-cve-2017-5123

CVE-2017-5123のエクスプロイト はじめに このリポジトリは、MISC Magazine 96に掲載された記事への追加です。 SMEP/SMAPおよびKASLRを有効にした仮想マシン上で、信頼性の高い方法で権限昇格を達成しました。ただし、システムは不安定な状態になり、oopsが発生する可能性が非常に高いことに注意してください。 このリポジトリの内容 configs/フォルダには、LinuxカーネルとBusyboxの設定ファイルがあり、それぞれデフォルトとは少し異なります。...

CVE-2024-48990_needrestart

CVE-2024-48990 - Needrestart 3.7-3 特権昇格エクスプロイト 概要 このリポジトリには、Needrestart 3.7-3 の特権昇格脆弱性 CVE-2024-48990 のエクスプロイトが含まれています。このエクスプロイトは、不適切な入力処理を利用して、昇格した権限で任意のコードを実行します。 影響を受けるバージョン Needrestart 3.7-3 Debianベースのシステムでテスト済み 他のバージョンも影響を受ける可能性があります エクスプロイトの詳細 エクスプロイトは以下で構成されています: main.asm:...

Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805

Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805 デバイス上で悪意のあるタスクを実行するために、ルートエクスプロイトをサイレントインストールとして注入します。 脆弱性 AndroRATは特定のユーザーを標的にするのではなく、ネットワーク全体の信頼を獲得するように機能します。エクスプロイトは、ネットワーク内でのデータ移動や、到達可能な任意のデバイスからのデータアップロードを容易にするために使用されます。これは、Androidフォンをリモートで管理する目的で利用されます。 脆弱性の説明...

Sherlock

Deprecated. Have a look at Watson instead. Sherlock PowerShell script to quickly find missing software patches for local privilege escalation vulnerabilities. Currently looks for: MS10-015 : User Mode to Ring KiTrap0D MS10-092 : Task Scheduler MS13-053 : NTUserMessageCall Win32k Kernel Pool...

CVE-2023-33730

CVE-2023-33730 — eScan Management Console 特権昇格 重要度: クリティカル CVE ID: CVE-2023-33730 公開日: 2023年5月30日 著者: Sahil Ojha 目次 概要 脆弱性の詳細 影響 技術的分析 概念実証 対応策 参照 免責事項 概要 eScan Management Console は、Microworld Technologies...

PyNightmare

PyNightmare CVE-2021-36934 別名 HiveNightmare/SeriousSAM の PoC。Python3 で完全に記述されています。 説明 CVE-2021-36934 は、@jonasLyk によって発見された最近の脆弱性であり、非管理者ユーザーがハッシュなどの非常にプライベートな情報を含むすべてのレジストリハイブをコピーすることを可能にし、権限昇格につながる可能性があります。 インスピレーション @GossiTheDog に触発された HiveNightmare 脆弱性のシンプルな PoC。 スコープ システム保護が有効になっているすべてのバージョンの...

CVE-2019-10915

この脆弱性は、TIA Administratorサーバーにおける認証バイパスです。 攻撃者は、デフォルトで外部に公開されているnode.jsサーバー上のウェブソケットを介して、任意のアプリケーションコマンドを実行できる可能性があります。 この脆弱性を悪用することで、認証されていないリモートの攻撃者が、権限の昇格、プロキシ設定の変更、悪意のあるファームウェア更新の指定など、TIA Portal上で操作を実行できる可能性があります。...

CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID CVE-2021-44731 のローカル権限昇格エクスプロイト、snap-confine 2.54.2 以下 この脆弱性を発見し、詳細なエクスプロイトを提供してくれた Qualys に感謝します。 https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt 簡易的な snap-confine LPE です。脆弱性のあるバージョンの snap-confine を検索し、見つかった場合はエクスプロイトを実行します。...