SspiUacBypass

SspiUacBypass SSPIデータグラムコンテキストによるUACバイパス 完全な技術詳細は -- https://splintercod3.blogspot.com/p/bypassing-uac-with-sspi-datagram.html デモ...

CVE-2022-0997

Fidelis Network and Deception - CVE-2022-0997 - 不適切なファイル権限による特権昇格 公開と謝辞 本エクスプロイトは、米国政府による公開が承認されています。無制限配布のための文書化を承認してくださった軍人および政府関係者に特に感謝します。以下のOTR番号を参照してください。 OTR-2022-00487 メタデータ 日時: 20220516 0123H UTC エクスプロイト作成者: Henry Reed, The Aerospace Corporation ベンダーホームページ: https://fidelissecurity.com/...

CVE-2024-48217

CVE-2024-48217 Sismart 脆弱性 CVE 割り当て: CVE-2024-48217 mitre.org nvd.nist.org tenable.com 日付: 2024年9月5日 著者: Ajriel Rizqy Maulana ソフトウェアリンク: SiSMART Aplikasi Pintar Penunjang Proses Pendidikan - 7.4.0 SiSMART Aplikasi Pintar Penunjang Proses Pendidikan API バージョン: 7.4.0 脆弱性: IDOR - セッションストレージ内部...

SmmExploit

SmmExploit これは、ASUS UX360CA BIOSバージョン303におけるカーネルからSMMへのローカル権限昇格の脆弱性であるCVE-2021-26943に関するレポートとエクスプロイトです。この問題はバージョン304で修正されました。 問題の説明 概要 UX360CA BIOSバージョン303には、ring0権限を持つ攻撃者がSMRAMを含むほぼ任意の物理メモリを上書きし、SMM内で任意のコードを実行できるようにする3つの脆弱なモジュールがあります。 これらのモジュールは以下のように識別できます: 名前| GUID| SHA256 ---|---|--- UsbRt|...

CVE-2025-64155

CVE-2025-64155: Fortinet FortiSIEM の引数インジェクションによるリモートコード実行 Fortinet FortiSIEM 向けの概念実証エクスプロイト。引数インジェクションを悪用してファイルを書き込み、root 権限でのコード実行を実現します。 ブログ記事 詳細な分析はこちら: Horizon3.ai - CVE-2025-64155: Fortinet FortiSIEM をリモートでルート化するまでの3年間 注意 この問題を悪用してアプリケーションファイルを上書きすると、システムの不安定化を招く可能性が高いです。慎重に使用してください。...

CVE-2018-0952-SystemCollector

SystemCollector Windows 10 診断ハブ標準コレクターサービスにおける権限昇格のPoC 対象製品 Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Update 3 Visual Studio 2017 概要 Diagnostics Hub パッケージングライブラリは、Windows 標準コレクターサービスで使用されており、DiagnosticsHub.StandardCollector.Runtime.dll...

DEVVORTEX

DEVVORTEX HackTheBox: Devvortex — マシン攻略記 HackTheBoxのDevvortex マシンの侵害を詳細に解説する包括的な技術ウォークスルー。この経路では、初期アクセスのためのサブドメインファジング 、Joomla API列挙 、テンプレート改変 、ラテラルムーブメントのためのデータベースハッシュ抽出とクラッキング 、そしてrootへの権限昇格のためのApport-CLI CVE-2023-1326の悪用を実演する。 エグゼクティブサマリー ターゲットOS: Linux 難易度: Easy ドメイン: devvortex.htb サブドメイン:...

exploit_CVE-2021-3560

CVE-2021-3560 エクスプロイトスクリプト このスクリプトは、polkitの脆弱性CVE-2021-3560を悪用し、ルート権限への昇格を可能にします。 使用方法 リポジトリをクローンした後、実行権限を付与してスクリプトを実行します: root@kitploit: chmod +x exploit.sh ./exploit.sh 期待される結果 スクリプトを実行すると、ルート権限を持つ新しいユーザーが作成されます。スクリプトで指定された認証情報を使用してログインできます: root@kitploit: ROOTUSER="john" ROOTPASS="john@123"...

CVE-2022-37706

CVE-2022-37706 エクスプロイト: Enlightenment v0.25.3 権限昇格 説明 このリポジトリには、CVE-2022-37706 のエクスプロイトが含まれています。これは Enlightenment v0.25.3 およびそれ以前のバージョンにおけるローカル権限昇格の脆弱性です。この脆弱性は、デフォルトでSUID rootとなっている enlightenmentsys バイナリが、/dev/.. で始まるパス名を不適切に処理することに起因します。この動作を悪用することで、攻撃者はrootとして任意のコマンドを実行し、システムを完全に制御できるようになります。...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 は、Notepad++ v8.8.1 およびそれ以前のバージョンのインストーラに見つかった、深刻度の高いローカル権限昇格の脆弱性です。この脆弱性は、インストール中に実行可能ファイルの検索パスが制御されていないことに起因し、ローカルの攻撃者がインストーラと同じディレクトリに悪意のある実行ファイルを配置することで、SYSTEM レベルの権限を獲得できる可能性があります。 ⚙️ この CVE の仕組み – ステップバイステップ : 🧱 1. インストーラの何が問題だったのか? Notepad++ インストーラ（v8.8.2...

htbenum

htbenum Hack The Box를 위한 Linux 열거 스크립트 이 스크립트는 Hack The Box와 같은 상황에서 Linux 호스트에 인터넷 접속이 불가능할 때 열거 및 익스플로잇 제안 스크립트를 실행해야 하는 경우를 위해 설계되었습니다. Linux 박스에서 초기 발판을 마련했을 때 항상 비슷한 스크립트 세트를 실행하게 되는데, 이 스크립트는 각 열거 스크립트의 최신 버전을 다운로드하고, 실행 가능하게 만든 후 실행하고, 출력을 나중에 검토할 수 있도록 파일로 저장하는 과정을 자동화합니다. 또한 도구를 호스팅하고 보고...

CVE-2023-0179-PoC

Needle CVE-2023-0179 エクスプロイト このリポジトリには、nftables サブシステムで最近発見した脆弱性のエクスプロイトが含まれています。この脆弱性は CVE-2023-0179 として割り当てられ、Linux のバージョン 5.5 から 6.2-rc3 のすべてに影響します（エクスプロイトは 6.1.6 でテスト済みです）。 脆弱性の詳細とライトアップは oss-security にあります。 ビルド手順 make needle コマンドを実行するだけで、対応する実行ファイルが生成されます。 ビルドを成功させるには libmnl と libnftnl が必要です...

CVE-2026-53628

GLPI is a free asset and IT management software package. From 0.84 until 10.0.26 and 11.0.8, an administrator holding the Update auth and sync or Update auth, sync and 2FA right can change the authentication method and disable two-factor authentication for user accounts outside the administrator'...

snap_priv_esc

snapprivesc snapd を介した Linux 権限昇格エクスプロイトの別の実装 CVE-2019-7304 snap とは？ Snap は、Canonical によって Linux カーネルを使用する オペレーティングシステム 向けに開発されたソフトウェアの パッケージング および デプロイメント システムです。これらのパッケージは snaps と呼ばれ、それを使用するツールである snapd は、さまざまな Linux ディストリビューション で動作し、上流 ソフトウェア開発者がアプリケーションをユーザーに直接配布できるようにします。Snaps...

cve-2026-62737-lab

CVE-2026-62737: クラッシュからラボ支援によるSYSTEM取得へ これは、元のCVE-2026-62737のwriteup （ExecutionContext.sys の任意カーネル間接呼び出し）の続編です。クラッシュ PoCを、cmd.exe をSYSTEMとして起動する実用的なトークンスワップチェーンに 変換します。ただし、デバッガがアドレスを提供し、ROPチェーンをカーネル メモリに書き込むラボ環境でのみ機能します。これはスタンドアロンのエクスプロイトではありません 。 動作内容 1. 低権限ユーザーとして、KLoaderプロキシを介してExecutionContex...

EUVD-2026-87274

GLPI is a free asset and IT management software package. From 0.72 until 10.0.26 and 11.0.8, an authenticated user without the required permission can enable debug mode. The affected user-setting update does not enforce the privilege boundary intended to restrict debug-mode activation. This issue...

CVE-2026-45801 GLPI: Unauthorized Debug Mode Activation via Profile Update (Privilege Escalation)

GLPI is a free asset and IT management software package. From 0.72 until 10.0.26 and 11.0.8, an authenticated user without the required permission can enable debug mode. The affected user-setting update does not enforce the privilege boundary intended to restrict debug-mode activation. This issue...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys 任意物理メモリの読み書き（R/W） TechPowerUp ThrottleStop.sys ドライバ（CVE-2025-7771）向けの完全な概念実証（PoC）です。 署名済みで今もロード可能なカーネルドライバが、2つのIOCTLを通じて検証されていない物理メモリの読み書きを公開しています。 このリポジトリは、そのプリミティブを実用的な管理者からSYSTEMへのローカル権限昇格に変換し、ほとんどのパス・ファイル名ベースの検知を無効化するデバイス命名の癖を文書化しています。...

CVE-2023-38646

CVE-2023-38646 Burp Collectorを不要にしたkh4sh3iの フォーク CVE-2023-38646 MetabaseにおけるPre-Auth RCE: バージョン0.46.6.1未満のMetabaseオープンソース版およびバージョン1.46.6.1未満のMetabase Enterpriseでは、攻撃者がサーバ上で任意のコマンドを実行できます（サーバの権限レベルで）。認証は不要です。 使い方 python3 CVE-2023-38646.py -u http://target.com -t 349fa13d-fd94-4d9b-b54f-b4ebf2df682...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...