IAMActionHunter

설명 IAMActionHunter는 IAM 정책 문장 파서 및 쿼리 도구로, AWS Identity and Access ManagementIAM에서 사용자와 역할에 대한 권한 정책 문장을 수집하고 이해하는 과정을 간소화하는 것을 목표로 합니다. 기능 자체는 간단하지만, 이 도구는 일상적인 AWS 침투 테스트 중 효율적인 솔루션의 필요성에 대응하여 개발되었습니다. 블로그 게시물 https://rhinosecuritylabs.com/aws/iamactionhunter-aws-iam-permissions/ 공격적 활용 이 도구는 다...

CVE-2021-4034

CVE-2021-4034 pkexec를 통한 로컬 권한 상승 YouTube 동영상 Watch the ✨ YouTube Video 로컬에서 실행 root@kitploit: make all && ./pwnkit && make clean Docker에서 실행 root@kitploit: Docker 이미지 빌드 docker build -t pwnkit . 익스플로잇 실행 docker run -it pwnkit bash make all && ./pwnkit && make clean snyk-cli를 사용한 탐지 root@kitploit...

CVE-2020-0796

CVE-2020-0796 Windows SMBv3 LPE 익스플로잇 작성자 Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso 익스플로잇 분석 SungLin Knownsec 404 팀의 POC 분석 @ZecOps의 Writeup+PoC 참고 자료 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

uptux

uptux 리눅스 시스템을 위한 특화된 권한 상승 점검 도구입니다. 현재 구현된 기능: 쓰기 가능한 systemd 경로, 서비스, 타이머, 소켓 유닛 systemd 유닛 파일을 디스어셈블하여 다음 항목 탐지: 쓰기 가능한 실행 파일 참조 쓰기 가능한 디렉터리를 가리키는 깨진 심볼릭 링크 참조 상대 경로 구문 쓰기 가능한 유닉스 소켓 파일 눈에 띄지 않는 API 쓰기 가능한 D-Bus 경로 과도하게 허용적인 D-Bus 서비스 설정 루트로 실행되며 파일 바인딩 유닉스 도메인 소켓에서 응답하는 HTTP API 이러한 점검들은 제가 ...

CVE-2024-22026

CVE-2024-22026 Ivanti EPMM「MobileIron Core」に影響するCVE-2024-22026のエクスプロイトPOC CVE-2024-22026 は、Ivanti EPMM（旧 MobileIron）サーバーのバージョン 12.1.0.0、12.0.0.0、11.12.0.1 より前のバージョンに存在するローカル権限昇格の脆弱性です。この脆弱性により、ローカルの攻撃者は、リモート URL から取得した悪意のある RPM パッケージを用いてソフトウェア更新プロセスを悪用し、システムへの root アクセスを獲得できます。...

vss-fr2system

vss-fr2system Windows 上の任意ファイル読み取り（arbitrary file read）バグを SYSTEM シェルに変える2つの小さなツールです。 vssfreeze/ — 標準ユーザー として Volume Shadow Copy を作成し、それを開いたまま保持することで、SAM/SECURITY/SYSTEM ハイブを読み出す時間を確保します fr2system/ — コピーしたハイブを受け取り、ローカルの NTLM ハッシュをオフラインで復号し、SYSTEM シェルを起動します SYSTEM として実行される任意の arb-file-read...

Ubuntu-GameOver-Lay

UbuntuP-GameOverLay CVE-2023-2640 と CVE-2023-3262 を利用して権限昇格を行う CVE 2023-2640 https://nvd.nist.gov/vuln/detail/CVE-2023-2640 c914c0e27eb0 と「UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs...

concealed_position

은밀한 위치 Concealed Position 은밀한 위치Concealed Position는 "자체 취약점 가져오기Bring Your Own Vulnerability" 개념을 사용한 Windows 로컬 권한 상승 공격입니다. 구체적으로, 은밀한 위치CP는 Windows에서 패키지 포인트 및 인쇄 로직의 설계된 대로 기능을 이용하여 낮은 권한의 사용자가 프린터 드라이버를 스테이징하고 설치할 수 있게 합니다. CP는 특히 알려진 취약점이 있는 드라이버를 설치한 후 이를 악용하여 SYSTEM으로 권한 상승합니다. 은밀한 위치는 DE...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot CVE-2022-0847、通称 Dirty Pipe のコンパイル済みバージョン。ワンショットで全て root に :D cve-2022-0847.c ファイルをコンパイルするだけ root@kitploit: gcc cve-2022-0847.c -o getroot あとは標的マシン上で実行するだけで root を取得 :D root@kitploit: ./getroot /etc/passwd 1 ootz: 楽しいルート取得を 🎭...

Nostromo_Python3

Nostrom RCE Python3 エクスプロイトコード: 使用法: root@kitploit: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044 は、PackageInstallerService.java ファイル内の createSessionInternal 関数で特定された、Android バージョン 12 および 13 に影響を与える高重大度の脆弱性です。この脆弱性により、攻撃者は「run-as any app」攻撃を実行でき、ユーザーの操作を必要とせずにローカルでの権限昇格が可能になります。この問題は、createSessionInternal...

CVE-2021-27928-POC

CVE-2021-27928 PoC 説明 MariaDB 10.2（10.2.37 より前）、10.3（10.3.28 より前）、10.4（10.4.18 より前）、10.5（10.5.9 より前）、Percona Server（2021-03-03 までのバージョン）、および MySQL 用 wsrep パッチ（2021-03-03 まで）において、リモートコード実行の問題が発見されました。信頼されていない検索パスにより eval インジェクションが発生し、データベースの SUPER ユーザーが wsrepprovider および wsrepnotifycmd を変更した後に OS...

CVE-2020-1472

CVE-2020-1472 Netlogon远程协议调用MS-NRPC权限提升Zerologon 此处描述的攻击利用了一个密码学认证协议不安全地使用了AES-CFB8的缺陷，该协议用于向域控制器DC证明加入域的计算机的真实性和身份。由于错误地使用了一种AES操作模式，攻击者可以伪造任何计算机账户包括DC自身的账户的身份，并在域中为该账户设置空密码只需发送一系列Netlogon消息，其中各个字段填充为零。随后可利用这一点获取域管理员凭据，然后恢复原始的DC密码。 用于检测CVE-2020-1472 git clone...

sudoinjection

CVE-2025-32463: sudo -R NSSインジェクションによるローカル権限昇格 概要 このPoCは、カスタムNSSモジュールと組み合わせたsudo -Rオプションの悪用により、Linuxシステム上でのローカル権限昇格 を実証します。これは、chroot環境下でのnsswitch.confおよびNSS共有ライブラリの安全でない取り扱いに起因する脆弱性CVE-2025-32463を標的としています。...

CVE-2017-5123

CVE-2017-5123 waitid システムコールを利用した Linux 権限昇格。このエクスプロイトは @XeR0x2A と @chaignc によって HexpressoTeam から提供されており、 教育目的のみで使用されます。 このバグは2017-05-21に導入され、2017-10-09に修正されました。4.14.0-rc4+ は既知の脆弱性が あります。 asciicast 初級者または中級者のエクスプロイト作成者であれば、私たちの実装を読む前に 自分でエクスプロイトしてみることをお勧めします。簡単なエクスプロイトプリミティブ...

WHP

M$ Windows 해킹 팩 여기에 있는 도구들은 여러 출처에서 가져왔습니다. 이 리포지토리는 기본적으로 WTFPL 라이선스가 적용되지만, 일부 콘텐츠예: sysinternals는 다를 수 있습니다. "pes"는 "PE Scrambled"를 의미합니다. 가끔 유용합니다. 원격 익스플로잇 Windows 2000 / XP SP1 MS05-039 Microsoft 플러그 앤 플레이 서비스 오버플로우, SSDP에서도 작동 http://www.rapid7.com/db/modules/exploit/windows/smb/ms05039pnp...

CVE-2022-24924

LiveWallpaperService における不適切なアクセス制御の脆弱性 CVE-2022-24924（SVE-2021-24089） テスト済み Windows バージョン: Windows 10 20H2（ビルド 19042.1348）64bit Live Wallpaper バージョン: 3.0.9.0 以前 Samsung 製ノートパソコンではデフォルトで動作する LiveWallpaperService が存在しますが、SYSTEM サービス内で SYSTEM 特権を持つディレクトリに SYSTEM ディレクトリを作成する脆弱性がありました。 Live Wallpaper...

CVE-2020-13884

エクスプロイトタイトル: Citrix Workspace app 1912以前 for Windows - 権限昇格 2 日付: 2020-06-07 著者: Andrew Hess ソフトウェアリンク: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ セキュリティ情報: https://support.citrix.com/article/CTX275460 CVE: CVE-2020-13884 履...

CVE-2026-41651

Pack2TheRoot — CVE-2026-41651 PackageKit のトランザクションハンドラにおける TOCTOU 競合。ローカルの非特権ユーザーが、認証なしで任意のパッケージを root としてインストールできます。 概要 フィールド| 値 ---|--- CVE| CVE-2026-41651 コンポーネント| PackageKit デーモン packagekitd 影響を受けるバージョン| 1.0.2 – 1.3.4 修正バージョン| 1.3.5 影響| ローカル権限昇格 → root 認証要件| なし ユーザー操作| なし テスト環境| Ubuntu 24.04,...