TripleCross

TripleCross TripleCross는 eBPF 기술의 공격적 기능을 보여주는 Linux eBPF 루트킷입니다. TripleCross는 이 분야의 이전 임플란트 설계, 특히 DEFCON 27에서 Jeff Dileo1, DEFCON 29에서 Pat Hogan2, DEFCON 29에서 Guillaume Fournier와 Sylvain Afchain3, 그리고 Kris Nóva의 Boopkit4의 연구에서 영감을 받았습니다. 우리는 eBPF 기술의 공격적 기능에 대한 이전 탐구에서 개척된 기술 중 일부를 재사용하고 확장합니다....

CVE-2020-14321-modified-exploit

CVE-2020-14321-修正版エクスプロイト オリジナル: https://github.com/HoangKien1020/CVE-2020-14321 修正版Moodleエクスプロイト 権限昇格用 Dorvack root@kitploit: ┌──kali㉿kali-/…/192.168.1.121/exploits/CVE-2020-14321/modified └─$ proxychains python cve202014321.py -url https://formacion.dorvack.corp -cookie jgs48ml47fra5v3r45vdhkok...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007: OttoKit SureTriggers 権限昇格の脆弱性 CVE-2025-27007の悪用: WordPress用OttoKitプラグイン（旧SureTriggers）における不正な権限昇格の重大な脆弱性。このリポジトリでは、攻撃者が脆弱なWordPressサイトで管理者アカウントを作成する方法を説明します。 影響を受けるバージョン OttoKit（SureTriggers）の全バージョン ≤ 1.0.82 。 バージョン 1.0.83 で修正済み。 悪用条件 以下の状況でこの脆弱性が悪用される可能性があります： 1...

Azure

Azure オフェンシブセキュリティツールキット Azureセキュリティ評価用のBashおよびPowerShellスクリプト集です。IAM特権昇格、コンテナセキュリティ、Key Vaultの露出、Entra ID構成などをカバーします。Azure Cloud Shellまたは認証済みの任意のターミナルで実行できるように設計されています。 スクリプト IAM / アイデンティティ スクリプト| シェル| 説明 ---|---|--- IAMPrivz.sh| Bash|...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Camaleon CMS の大量代入権限昇格 PoC Camaleon CMS /updatedajax に送信します。 4. ロールが管理者に更新されたことを確認します。 必要条件 Python 3 依存関係のインストール: root@kitploit: python3 -m venv venv source venv/bin/activate python3 -m pip install requests beautifulsoup4 使用方法 root@kitploit: python3 exploit.py http://TARGET -u USE...

CVE-2026-14281

CVE-2026-14281 — WAWP Automation Web Platform 未認証の権限昇格 WordPress プラグイン Automation Web Platform （automation-web-platform — WAWP / Notifications & OTP for WooCommerce）における CVE-2026-14281 の Python 3 PoC。 PoCbit PoCbit に掲載 — コミュニティカタログ: https://pocbit.org/pocs/ PoC を実行すると PoCbit ヘッダーが出力され、JSONL 行には...

kur

kur これは、脆弱性のある署名済みドライバーを使用して、ユーザーモードからカーネルモードのメモリ読み取り/書き込みを可能にするコードです。 カーネルモードで、非公開ながら最も一般的なAPIの1つであるMmCopyVirtualMemoryを利用しているため、メモリページが持つ保護を気にせずに任意のユーザーモードメモリを読み書きできます。その他に、指定されたpidのプロセスハンドルを取得する機能もサブ機能として備えています。ハンドル作成はカーネルモードで行われるため、標準的なアクセスチェックやコールバックは発動しないと思います。...

Citrix_Secure_Access_LPE_0DAY

Citric Secure Access ローカル権限昇格 Citrix Secure Access Windows Client にローカル権限昇格の脆弱性を発見しました。この脆弱性により、特権管理者が悪意のあるペイロードを注入して、NT Authority 権限を取得することが可能になります。 影響を受ける Citrix Secure Access のバージョンは 23.1.1.11 以降です。 参考までに、概念実証（PoC）を以下に示します。...

CVE-2025-32463

Reference: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Ubuntu 24.04.2 LTS サーバー上で、Sudo v1.9.15p5 を使用し、Sudo ルールが定義されていない非特権ユーザーで PoC を実行すると、chroot 環境の外でルートシェルが得られます。 lowpriv@prod:/CVE-2025-32463$ id uid=1001lowpriv gid=1001lowpriv groups=1001lowpriv lowpriv@prod:...

CVE-2026-79153

Seclore FileSecure Desktop Client before 3.25.1.0 contains improper access control vulnerability in the kernel-mode driver component that allows an authenticated local user to gain elevated privileges to NT AUTHORITY\SYSTEM on affected systems...

CVE-2025-27591-below-

CVE-2025-27591 – Below における権限昇格 1 はじめに Below は、ハードウェア使用率や cgroup メトリクスなどのシステムデータを記録・表示する Linux ツールです。 v0.9.0 より前のバージョンでは、Below の systemd サービスが root 権限で実行され、/var/log/below 配下にワールド書き込み可能なログディレクトリとファイルを作成します。この安全でない設定により、シンボリックリンク攻撃 が可能となり、権限のないローカルユーザーが root に昇格できます。 本問題には CVE-2025-27591 が割り当てられました...

CVE-2015-1328

CVE-2015-1328 TryHackMe ウォークスルー – Linux カーネル権限昇格 CVE-2015-1328 目的 このウォークスルーの目標は、脆弱な Linux カーネルを悪用して、低権限ユーザー karen から root へ権限を昇格させることでした。 ステップ 1 – 初期列挙 SSH でターゲットマシンに接続後: root@kitploit: ssh karen@ Linux カーネルバージョンを特定しました: root@kitploit: uname -r 出力: root@kitploit: 3.13.0-24-generic マシンは Ubuntu 14....

CVE-2023-21817

CVE-2023-21817 - Windows Kerberos LPE 脆弱性チェッカー CVE-2023-21817 向けの最小限の C++ Proof of Concept（PoC）/脆弱性チェッカーです。このユーティリティは、Local Security Authority（LSA）サブシステムと対話することで、Windows システムが Kerberos ローカル権限昇格（LPE）の欠陥に対して脆弱かどうかをセキュリティ研究者やシステム管理者が判断するのに役立ちます。 概要 CVE-2023-21817 は、Windows Kerberos...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit テストサポート: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 元のexpはXP、2003をサポートしていません。現在のコードは元のコードを基に、これら2つのシステムのサポートを追加しています。 Usage root@kitploit: CVE-2018-8120 explo...

awesome-oscp

Awesome OSCP OSCPのすばらしいリソースを厳選したリスト 目次 リソース OSCPのレビューとガイド チートシートとスクリプト トピック バッファオーバーフロー 権限昇格 Active Directory その他のOSCPリソース 書籍 ライセンス リソース OSCPのレビューとガイド 公式OSCP認定試験ガイド Lukeの究極のOSCPガイド（パート1、パート2、パート3） PWK/OSCPの準備方法：初心者向けガイド n3ko1のOSCPガイド Janの「Path to OSCP」ビデオ Offensive SecurityのPWBとOSCP - 私の体験（+...

CVE-2023-1326-PoC

CVE-2023-1326-PoC apport-cli 2.26.0 における CVE-2023–1326 の概念実証 この脆弱性は apport-cli 2.26.0 における特権昇格であり、CVE-2023–26604 と類似しています。この脆弱性は、sudoers に割り当てられている場合にのみ機能します。 apport-cli 2.26.0 およびそれ以前のバージョンで、CVE-2023-26604 と類似した特権昇格攻撃が見つかりました。システムが特別に構成され、非特権ユーザーが sudo apport-cli を実行できるようにし、ページャとして less...

CVE-2025-32463-PoC

CVE-2025-32463 – 通过 sudo chroot 实现权限提升 📝 概述 CVE-2025-32463 是一个影响 sudo 工具的本地权限提升漏洞。 它允许普通用户通过利用 -R 选项（设置自定义运行时根目录）并结合被操纵的 NSS 配置，将权限提升至 root。 CVE 编号： CVE-2025-32463 组件： sudo 影响： 本地权限提升（root） 发现者： Rich Mirch 🚨 风险与影响 成功利用该漏洞可使低权限本地用户获得完全的 root 访问权限，彻底突破系统安全边界。 🔬 测试漏洞利用 使用示例 root@kitploit: git clone...

CVE-2025-32463_chwoot

CVE-2025-32463chwoot English document 声明：本スクリプトはセキュリティテストのみを目的としており、不正な用途での使用は禁止されています。 CVE-2025-32463 sudochwoot 権限昇格脆弱性の検証スクリプト 介绍 Description インターネット上の他のPOCと比較して、一部のホストにはgccがインストールされておらず、ビルド環境が不足していることを考慮し、本スクリプトは以下の2つのシナリオに対応しています： gccがインストールされているホスト：スクリプトが自動的にバイナリファイルをコンパイルして権限昇格を実行します...

printix-CVE-2022-29551

CVE-2022-29551 簡易版 | 印刷用 PrintixService.exe における「危険なメソッドまたは関数の公開」脆弱性（Kofax Printix の「Printix Secure Cloud Print Management」バージョン 1.3.1156.0 以下）により、ローカルまたはリモートの攻撃者が悪意のあるプリンタードライバーをインストールし、Printix サービスを通じて実行できるようになります。攻撃者はこれを利用して、悪意のあるドライバーコードをリモートで実行し、権限をシステムにまで昇格させることができます。...