CVE-2021-25253

Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE Date: 2023/05/04 Exploit Author: msd0pe Vendor Homepage: https://www.trendmicro.com My Github: https://github.com/msd0pe-1 Trend Micro OfficeScan クライアント: バージョン = icacls "C:\Program Files x86\Trend Micro\OfficeScan Client"...

CVE-2025-55234

CVE-2025-55234 이 취약점은 공격자가 SMBServer Message Block 프로토콜에 대한 릴레이 공격을 수행할 수 있게 합니다. 성공할 경우 권한 상승EoP으로 이어져, 본질적으로 인증되지 않은 사용자가 시스템에서 더 높은 수준의 액세스 권한을 얻을 수 있게 됩니다. 작성자: Mark Mallia 이슈 이 취약점은 공격자가 SMBServer Message Block 프로토콜에 대한 릴레이 공격을 수행할 수 있게 합니다. 성공할 경우 권한 상승으로 이어져, 본질적으로 인증되지 않은 사용자가 시스템에서 더 높은...

CVE-2024-1086

CVE-2024-1086 학습 목적입니다. 참고: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y +CONFIGNFTABLESIPV4=y...

psexec_noinstall

psexecnoinstall このリポジトリには、忘れられたパイプを悪用するのに役立つ psexec が含まれています。 凡庸な管理者が PsExec を使用してホストに接続するようにします: これは、RemComCommunication バンドルを見たときに発見しました。これは PsExec では標準的なものです。 psexecnoinstall を使用すると、パイプの DACL がこれを許可しているため、任意の低権限ユーザーとしてこのパイプに接続できます。 チェッカーはこちら: https://github.com/beaverdreamer/nxc-modules...

PetitPotato

PetitPotato PetitPotam によるローカル権限昇格 偽装特権の悪用。 説明 PetitPotam は MS-EFSR Encrypting File System Remote を使用します。これは、ネットワーク経由でアクセスされるリモートに保存された暗号化データに対してメンテナンスおよび管理操作を実行するために使用されるプロトコルです。MS-EFSR には、EfsRpcOpenFileRaw に類似した一連の API があります。EfsRpcOpenFileRaw API の構文を次に示します。 long EfsRpcOpenFileRaw in handlet...

poc_salesforce_lightning

Salesforce lightning の PoC 学術目的のみ 。 このツールは、ゲスト権限でAura lightningエンドポイントを介してSalesforceオブジェクトのデータをダンプします。 雑なコードだけど許してくれい 要件 Python3 使い方 $ python3 exploit.py -h usage: exploit.py -h -u URL -o OBJECTS OBJECTS ... -l -c -a AURACONTEXT -r RECORDID -d -f -s Exploit Salesforce through the aura endpoint wi...

Elevate-System-Trusted-BOF

Elevate-System-Trusted-BOF このBOFを使用すると、現在のビーコンをSYSTEMに昇格させ、TrustedInstallerグループの特権を取得できます。偽装はSetThreadTokenAPIを使用して行われます。 コンパイル gcc elevatex64.c -c -o elevatex64.o 使用方法 inline-execute C:\elevatex64.o クレジット Mr.Un1k0d3r RingZer0 Team...

cve-2026-31431

CVE-2026-31431 — Linuxカーネル algifaead「Copy Fail」: 分析 CVE-2026-31431 （CVSS 3.1 7.8 HIGH 、 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）に関するセキュリティ研究: AFALG AEADインターフェースチェーンにおける3つの合成可能な設計上の 欠陥が、決定的でレースフリーな4バイトのページキャッシュ書き込みを、 読み取り可能な任意のファイルの任意のオフセットに対して 引き起こします — ディスクコピーはクリーンなままなので、オンディスクチェックサムは何も検知しません。...

SeRestoreAbuse

SeRestoreAbuse SeRestorePrivilegeが割り当てられている場合、SYSTEMとしてコマンドを実行します。無効になっている場合は、プログラムが有効化します。 使用方法: SeRestoreAbuse.exe "cmd /c ..."...

OwnershipStealer

OwnershipStealer このCコードは、指定されたファイルの所有権を取得しようとするコンソールアプリケーションです。 コードのロジック プログラムはまず、コマンドライン引数としてファイル名が指定されているかどうかを確認し、指定されていない場合はユーザーに入力を促します。その後、次の手順でファイルの所有権を取得しようとします。 現在のプロセストークンを取得します。 SeTakeOwnershipPrivilegeのLUID（Locally Unique Identifier）を検索します。 トークン内のSeTakeOwnershipPrivilegeを有効にします。...

CVE-2026-95102

The Monta monta.app software is vulnerable to Missing Authentication for Critical Function (CWE-306) within its WebSocket endpoints . The lack of proper authentication mechanisms allows attackers to impersonate charging stations, potentially leading to privilege escalation , unauthorized access t...

CVE-2026-95102 Monta monta.app Missing Authentication for Critical Function

WebSocket endpoints lack proper authentication mechanisms, enabling attackers to impersonate charging stations. As a result, attackers can exploit this weakness to gain unauthorized access to sensitive data or perform unauthorized actions. Given that no authentication is required, this can lead t...

CVE-2026-95102 Monta monta.app Missing Authentication for Critical Function

WebSocket endpoints lack proper authentication mechanisms, enabling attackers to impersonate charging stations. As a result, attackers can exploit this weakness to gain unauthorized access to sensitive data or perform unauthorized actions. Given that no authentication is required, this can lead t...

cve-2025-59532-poc

CVE-2025-59532 도커 환경 CVE-2025-59532를 분석하기 위한 Docker 기반 연구 환경입니다. 이는 OpenAI Codex CLI의 경로 탐색 취약점으로, 의도된 작업 공간 샌드박스 외부에 임의 파일을 쓸 수 있습니다. CMU 과정의 일부: 2025년 가을 학기 18-739 해킹 및 공격적 보안 시작하기 저장소 복제 먼저, 이 저장소를 복제하세요: git clone https://github.com/jjagielo/18739-CVE-Exploration.git cd 18739-CVE-Exploration ...

CVE-2025-3102

🔐 CVE-2025-3102 – SureTriggers WordPress 플러그인의 인증 우회 🚨 CVE-2025-3102 는 SureTriggers: All-in-One Automation Platform WordPress 플러그인에 영향을 미치는 중요한 인증 우회 취약점입니다. 이 플러그인은 100,000개 이상의 웹사이트 에 활발히 설치되어 있습니다. 결함의 특성과 배포 규모로 인해 이 취약점은 심각한 보안 위험을 초래합니다. 🧠 취약점 요약 CVE ID : CVE-2025-3102 영향받는 플러그인 :...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC CVE-2022-34918용 LPE 익스플로잇. 이 익스플로잇은 커널 Linux ubuntu 5.15.0-39-generic용으로 작성되었습니다. 관련 분석 글은 블로그에서 확인할 수 있습니다. 사용법 getroot은는 현재 폴더에 있어야 합니다. $ ls getroot poc $ ./poc...

CVE-2024-0582-dataonly

CVE-2024-0582 CVE-2024-0582를 기반으로 한 데이터 전용 공격 설명 이 익스플로잇은 이 블로그 게시물의 전략을 따르지만, 파일을 열기 위해 자식 프로세스를 사용하지 않았습니다. GitHub에서 이 분석 글의 전략을 따르는 익스플로잇을 발견했습니다. 소켓 기반 제어 흐름 하이재킹으로 익스플로잇을 재현한 후, 아직 오픈소스화되지 않은 것으로 보이는 데이터 전용 공격으로 익스플로잇을 구현하려고 시도했습니다. Claude 사용해보기 위의 두 분석 글과...

CVE-2026-49083

CVE-2026-49083 CVE-2026-49083 LatePoint 캘린더 예약 플러그인 권한 상승 익스플로잇...

CVE-2025-6758

Real Spaces - WordPress Properties Directory Theme ≤ 3.6 인증되지 않은 사용자의 imicagentregister를 통한 관리자 권한 상승 📝 설명 CVE-2025-6758 CVSS 점수: 9.8 치명적 WordPress용 Real Spaces - WordPress Properties Directory 테마 는 3.6 이하의 모든 버전에서 imicagentregister 함수를 통한 권한 상승 취약점에 노출됩니다. 이 취약점은 등록 중 역할 할당에 대한 제한이 충분하지 않아 발생하며,...

CVE-2022-30206

CVE-2022-30206 이것은 CVE-2022-30206에 대한 PoC입니다. Windows Print Spooler 권한 상승 취약점. 소개 임의 파일 삭제를 위해 다음 작업을 수행하세요: 1. addprinter.exe를 실행하여 프린터를 만들고 C:\Users\Public\tmp\1에 SpoolDirectory를 설정합니다. 2. FileLock.exe TargetFile을 실행하여 .SHD 파일을 TargetFile로 리디렉션하고 TargetFile에 oplock을 설정합니다. 3. openprinter.exe를...