avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

gogsownz

GogsOwnz GogsOwnz는 Gogs/Gitea 서버에서 관리자 권한과 RCE를 획득하기 위한 간단한 스크립트입니다. Gogs/Gitea의 취약점CVE-2018-18925 , CVE-2018-20303 포함을 악용합니다. 법적 고지 이 스크립트는 있는 그대로 제공됩니다. 어떠한 보증도 없으며, 본인의 책임 하에 사용하고 법을 준수하시기 바랍니다. 일반적인 사용법 - 전체 사용법을 읽어주세요 실행 중인 Gogs/Gitea 정보 가져오기 root@kitploit: python3 gogsownz.py...

advisories

アドバイザリ "テストはバグの存在を証明できるが、存在しないことを証明することはできない。" -- Edsger W. Dijkstra 私の公開セキュリティアドバイザリ集です。 関連リンク https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ アドバイザリ Linux CVE-2006-1242. LinuxカーネルのIP ID情報漏えいの脆弱性。 OpenSSH 2003-01-openssh. OpenSSH/PAMの遅延による情報漏えいの脆弱性...

CVE-2015-1701

CVE-2015-1701 Win32k 권한 상승 취약점. 원본 정보 https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html 보호 MS15-051 패치를 적용하세요. https://technet.microsoft.com/library/security/MS15-051 CVE 사전 항목: CVE-2015-1701 NVD 게시 날짜: 04/21/2015 NVD 최종 수정일: 05/14/2020 출처: Microsoft Corporation 팔로우:...

CVE-2019-1458

CVE-2019-1458 Windows LPE エクスプロイト 注意 カーネル再起動ごとに悪用できるのは一度だけです!!!! スクリーンショット サポートされているバージョン Windows 2012 R2 テスト済み Windows 8 テスト済み Windows 2008 R2 x64 テスト済み Windows 7.1 x64 テスト済み Windows 7 x64 Windows 2012 x64 Windows 2008 x64 すべてのX32バージョンのシステムはサポートされていません 今時x32システムを使う人がいるでしょうか? 問題...

CVE-2023-2437

CVE-2023-2437 안녕하세요, 여러분, 저는 RxR입니다. UserPro = 5.1.1 – 인증 우회로 관리자 권한 획득 취약점을 익스플로잇하는 도구를 코딩했습니다. 이 익스플로잇은 관리자의 사용자를 얻고, 그의 접근 권한으로 로그인하여 새 관리자를 생성합니다. 이 취약점을 익스플로잇하는 가장 좋은 방법은 새 관리자를 생성하는 것입니다. 도구를 실행하려면 Python3를 사용하세요, 버전 python 311이 좋습니다. python userpro.py List.txt 더 많은 도구를 보려면 텔레그램 채널을 팔로우하세요:...

SCMKit

SCMKit Description 소 스 코 드 관 리 공격 툴킷 - SCMKit는 SCM 시스템을 공격하는 데 사용할 수 있는 툴킷입니다. SCMKit를 사용하면 사용자는 사용할 SCM 시스템과 공격 모듈을 지정하고, 해당 SCM 시스템에 대한 유효한 자격 증명사용자 이름/비밀번호 또는 API 키을 지정할 수 있습니다. 현재 SCMKit가 지원하는 SCM 시스템은 GitHub Enterprise, GitLab Enterprise 및 Bitbucket Server입니다. 지원되는 공격 모듈에는 정찰, 권한 상승 및 지속성이...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

Privilege-Escalation

⬆️ ペンテスター向け特権昇格 CTFプレイヤー、ペネトレーションテスター、サイバーセキュリティ学習者が、侵害されたシステム上で攻撃者がどのように権限を昇格させるかを理解するために設計された、実践的な特権昇格チートシート兼リファレンスガイド 🌐 私たちとつながる 🔵 Telegram – チャンネルへ参加 ⚫ Twitter/X – フォローする 🟣 Discord – サーバーへ参加 💼 LinkedIn – HackingArticlesをフォロー 🎓 トレーニングプログラム 🚀 サイバーセキュリティトレーニングプログラムに参加...

CUAHarm

コンピューター使用エージェントの有害性の測定 🤗 Hugging Face 📄 論文 📋 はじめに CUAHarm は、コンピューター使用エージェント（CUA）— コンピューターを自律的に制御して複数ステップのアクションを実行できるAIエージェント — の安全性リスクを評価するために設計されたベンチマークです。 主な特徴 🔍 CUAHarm データセット :...

PyPsPipeJack

PyPsPipeJack このツールは、私の別のツールである OpenPsPipeJack の続編です。こちらはPythonベースで、主にImpacketを使用してLinux上で動作します。 要するに、リモートホスト上でローカル管理者権限を持っていれば、そのホスト上のリモートPowerShellセッションに接続し、そのPowerShellセッション内でコマンドを実行できます。これにより、水平移動（ラテラルムーブメント）の機会だけでなく、特権昇格の機会も得られます。例えば、RBCDやShadow...

Linux_LPE_eBPF_CVE-2021-3490

Linuxローカル特権昇格eBPFCVE-2021-3490 CVE-2021-3490 のローカル特権昇格エクスプロイト。Ubuntu 20.04.02 および 20.10 Groovy Gorilla のカーネル 5.8.0-25.26 から 5.8.0-52.58 でテスト済み。 また、Ubuntu 21.04 Hirsute Hippo 5.11.0-16.17 でもテスト済み。 この脆弱性は Manfred Paul @manfp によって発見され、この コミット で修正されました。 作者: @chompie1337...

CVE-2024-44258

CVE-2024-44258: ManagedConfigurationフレームワークのシンボリックリンク脆弱性 概要 CVE-2024-44258 は、AppleデバイスのManagedConfigurationフレームワーク およびprofiledデーモン におけるシンボリックリンクの脆弱性を明らかにしています。細工されたバックアップを復元する際、移行プロセスが宛先フォルダがシンボリックリンク（symlink）であるかどうかを検証しないため、制限された領域への不正なファイル移行が発生します。 CVE ID CVE-2024-44258...

CVE-2020-8635

これは何ですか Wing FTP Server 6.2.3 - 権限昇格 エクスプロイト はじめに Wing FTP Server v6.2.3（Linux、macOS、Solaris向け）は、インストールディレクトリと設定ファイルに安全でないパーミッションを設定します。これにより、ローカルユーザーがフル権限を持つFTPユーザーを任意に作成し、システムファイルを変更することでオペレーティングシステム内の権限を昇格させることができます。 テスト環境 Ubuntu 18.04, Kali Linux 4, MacOS Catalina, Solaris 11.4 x86 エクスプロイト...

physmem

physmem physmem は物理メモリ検査ツールであり、macOS 10.12.1 までのローカル特権昇格を標的としています。対象に応じて CVE-2016-1825 または CVE-2016-7617 を悪用します。これら2つの脆弱性はほぼ同一であり、全く同じ方法で悪用できます。それぞれ OS X El Capitan 10.11.5 および macOS Sierra 10.12.2 で修正されました。 これらはロジックバグであるため、非常に信頼性の高い悪用が可能です。これらの脆弱性を（正しく）悪用するプログラムを数万回実行しても、まだパニックを経験したことはありません。...

CVE-2023-42793

TeamCity CVE-2023-42793 エクスプロイト このPythonスクリプトは、JetBrains TeamCityのセキュリティ脆弱性（CVE-2023-42793）を悪用し、攻撃者が管理者権限を持つ新しいユーザーを作成することを可能にします。 使用方法 このスクリプトは、単一のTeamCityインスタンスURLまたはURLのリストを入力として受け取ります。指定されたURLは、CVE-2023-42793に対して脆弱なTeamCityサーバーを指している必要があります。 単一URL: root@kitploit: python exploit.py -u...

CVE-2024-27518

CVE-2024-27518 - SUPERAntiSpyware Professional X LPE PoC この脆弱性は、Secunnix Vulnerability Research Team の M. Akil Gündoğan 氏によって発見され、公開されました。このリポジトリには、概念実証 PoC とアドバイザリが保持されます。 詳細: 製品: SUPERAntiSpyware Professional X および全エディション。 影響を受けるバージョン: =10.0.1262 および最新版 10.0.1264 CVE ID: CVE-2024-27518...

CVE-2025-32463

CVE-2025-32463 Linux における Sudo chroot を介した root へのローカル権限昇格 🛑 脆弱性の概要 CVE-2025-32463 は、Sudo バイナリにおけるローカル権限昇格の脆弱性 です。この欠陥により、ローカルユーザーは特定の誤構成または巧妙に細工された入力によって root への権限を昇格させることができます。この問題は Rich Mirch によって発見されました。 CVE ID: CVE-2025-32463 コンポーネント: sudo 種類: ローカル権限昇格 EoP CVSS スコア: TBD 発見者: Rich Mirch 🔥 影響...

CVE-2026-45801

GLPI is a free asset and IT management software package. From 0.72 until 10.0.26 and 11.0.8, an authenticated user without the required permission can enable debug mode. The affected user-setting update does not enforce the privilege boundary intended to restrict debug-mode activation. This issue...

CVE-2014-0816

CVE-2014-0816 これはCVE-2014-0816（JVNDB-2014-000026：Norman Security Suiteに存在する権限昇格の脆弱性）に対するエクスプロイトです。 このエクスプロイトは、ngs.sys / ngs64.sys のIOCTLハンドラの脆弱性を悪用して、非管理者権限からSYSTEM権限でCMD.exeを起動します。 使い方 root@kitploit: C:\Users\user\Desktop exploitngs.exe Exploit Norman General Security Driver ngs.sys / ngs64.sys...