CVE-2022-29072

情報 権限昇格攻撃に関するPoCコードはどこにも公開していません。見つかったPoCコードは権限昇格とは関係ありません。ご了承ください。 7-zipについて 7-Zipは、自由で無料のファイルアーカイバです。7-Zipのコマンドプロンプト版はUnix系システム向けに設計されており、AmigaOSもその中に含まれます。また、DOS用のDost PortやHX-DOS拡張機能を使用してWindowsコマンドプロンプトで実行することも可能です。 CVE-2022-29072 少しだけトルコ語で書きます。あなたもトルコ語を学んでください。...

CVE-2023-36424

Information ============== Windows Kernel Pool clfs.sys 破壊による権限昇格。CVE-2023-36424 このリポジトリには、技術的分析と実用的なエクスプロイトが含まれています。 著者: Nassim Asrir @p1k4l4 || https://www.linkedin.com/in/nassim-asrir-b73a57122/ Vulnerability ================ clfs.sys ミニフィルタードライバーにはプールオーバーフローがあります。これに関する情報は以下で読むことができます: 1 -...

CVE-2021-3156

CVE-2021-3156 注記: これらの手順は私自身のものであり、私が行ったストリームのメモです。何か間違っている場合はお知らせください。まずは公式情報源を信頼してください! 皆さん、こんにちは。 数日前、sudo において、任意のローカルユーザーが悪用可能な深刻なヒープベースのバッファオーバーフローが発見されました。発見者によって Baron Samedit と名付けられました。このバグは、ユーザーが sudoers ファイルに記載されていなくても、root への権限昇格に悪用される可能性があります。このバグを悪用するためにユーザー認証は必要ありません。これは一般に...

PrintNightmare

PrintNightmare これは、Windowsのセキュリティ上の脆弱性PrintNightmare（CVE-2021-34527）への対策に役立つプロジェクトです。 この脆弱性に対してMicrosoftからパッチがリリースされていますが、完全には機能しておらず、RCE（リモートコード実行）のみを抑制し、LPE（ローカル特権昇格）は依然として攻撃者に利用可能であることを認識しておく必要があります。 以下に実施すべきことを示します。 まず、クライアントでは、完全には修正されていない場合でも、最新のMicrosoft修正プログラムでコンピュータを更新する必要があります。...

CVE-2021-4034

CVE-2021-4034 PolKit ローカル権限昇格分析 toc 脆弱性の概要 脆弱性番号: CVE-2021-4034 脆弱性スコア: 脆弱性製品: linux PolKit pkexec 影響範囲: 2009年から現在までのバージョン（現在0.105） 参考: http://its.dlut.edu.cn/info/1054/78309.htm 利用条件: linux ローカル；pkexec が suid ファイルであり、実行権限があること ソースコード取得: apt source policykit-1 ​ または...

CVE-2026-79090

A flaw was found in chromium-browser. Improper privilege management in the Actor component allows a remote attacker to bypass system access restrictions. This can be achieved by leveraging social engineering techniques through a specially crafted HTML page...

CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753、CVE-2020-0754および修正された6つのWindows DOS脆弱性に関するWriteupとPOC ファイルシステムの競合状態バグの悪用 - CVE-2020-0753およびCVE-2020-0754の解析 Windows Error Reportingサービスは、先月のPatch...

CVE-2020-1362

Windows 10 の特権昇格バグ CVE-2020-1362 の悪用 メモリ破壊バグの悪用 - CVE-2020-1362 の解析 WalletService の特権昇格バグは、先月の Patch Tuesday で修正されました。そのうちの 1 つが CVE-2020-1362 です。この脆弱性は、サービス内の範囲外 out-of-bounds バグを利用するものです。ここでは、それを悪用するためのテクニックを共有します。 根本原因分析 walletservice.dll 内の以下の関数のバイナリ解析を実施しました。...

RottenPotatoNG

RottenPotatoNG RottenPotato의 새 버전으로, C++ DLL 및 독립 실행형 C++ 바이너리입니다. meterpreter나 다른 도구가 필요 없습니다. RottenPotatoDLL 이 프로젝트는 DLL과 EXE 파일을 생성합니다. DLL에는 RottenPotato 공격을 수행하고 권한 있는 토큰에 대한 핸들을 얻는 데 필요한 모든 코드가 포함되어 있습니다. MSFRottenPotatoTestHarness 프로젝트는 단순히 DLL의 사용 예를 보여줍니다. 더 많은 예제는...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo 権限昇格 PoC 概要 CVE-2024-32019 は、Netdata の SUID ヘルパー ndsudo におけるローカル権限昇格の脆弱性で、信頼されていない検索パス（PATH ハイジャック）を介して、ローカルユーザーが任意のプログラムを root として実行できるようにします。 問題は、ndsudo がコマンド名を制限するものの、呼び出し元の PATH を使用して解決するため、ユーザーが悪意のあるバイナリを PATH の先頭に配置し、ndsudo に root 権限で実行させることができるという点にあります。...

CVE-2021-4034

CVE-2021-4034 PwnKit用PoC: polkitのpkexecにおけるローカル権限昇格の脆弱性 CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC Debian 10およびCentOS 7で検証済み...

RedSun-

RedSun Red Sun 脆弱性リポジトリ 通常なら、私はPoCコードを置いて終わりにして、人々に自分で解読してもらうところだ。しかし、今回はそうはいかない。あまりにも面白すぎるからだ。 Windows Defenderが悪意のあるファイルにクラウドタグが付いていることに気づくと、何とも愚かで笑ってしまうような理由で、守るはずのアンチウイルスが、見つけたファイルを元の場所に書き戻すのが良い考えだと判断する。このPoCは、この挙動を悪用してシステムファイルを上書きし、管理者権限を取得する。...

CVE-2018-17182

CVE-2018-17182 Linux カーネル VMA-UAF 特権昇格脆弱性（CVE-2018-17182） 概要 Google Project Zero のセキュリティ研究者らは、カーネルバージョン 3.16 から 4.18.8 までの Linux カーネルに存在する高深刻度の脆弱性に対する詳細と概念実証 PoC エクスプロイトを公開しました。 ホワイトハッカーの Jann Horn によって発見されたこのカーネル脆弱性 CVE-2018-17182 は、Linux メモリ管理サブシステムにおけるキャッシュ無効化バグであり、解放後使用 Use-After-Free...

Aaia

참고 이 저장소는 현재 활발히 개발되고 있지 않습니다. 그러나 PR을 수락할 의향이 있습니다. Aaia는 데이터 수집에 사용하는 AWS API에 큰 변화가 없었기 때문에 여전히 작동합니다. Aaia A아이덴티티 및 Access 분A석Analysis of Identity and Access 참고: 약어는 이름이 정해진 후에 만들어졌습니다 :P Aaia가 하는 일은? Aaia발음은 여기에서 확인는 Neo4j를 활용하여 AWS IAM 및 Organizations를 그래프 형태로 시각화하는 데 도움을 줍니다. 이는 이상값outlier...

CVE-2022-41040-metasploit-ProxyNotShell

CVE-2022-41040-metasploit-ProxyNotShell CVE-2022-41040に関するmetasploitスクリプトPOCです。Microsoft ExchangeはサーバーサイドリクエストフォージェリSSRF攻撃に対して脆弱です。認証された攻撃者はこの脆弱性を利用して権限を昇格させることができます。 POCの準備 root@kitploit: git clone https://github.com/TaroballzChen/CVE-2022-41040-metasploit-ProxyNotShell cd...

CVE-2023-36899

CVE-2023-36899 CVE-2023-36899 脆弱性の再現環境とツール。ASP.NET Framework におけるクッキーレスセッション認証バイパスに関するもの。 Cookieless DuoDrop: IIS Auth Bypass & App Pool Privesc in ASP.NET Framework CVE-2023-36899 現代のWeb開発では、セッションIDを転送する方法としてクッキーが好まれますが、.NET Framework は別の方法も提供しています。それは、セッションIDをURLに直接エンコードする方法です。この技術は、.NET...

CVE-2023-20198

CVE 2023-20198 소개 Cisco IOS XE Software의 웹 UI 구성 요소에는 이전에 발견되지 않은 취약점이 있으며, Cisco에 따르면 인터넷이나 신뢰할 수 없는 네트워크에 노출될 경우 이미 활발히 악용되고 있습니다. 이 취약점으로 인해 원격의 인증되지 않은 공격자는 취약한 시스템에 권한 수준 15 액세스 권한이 있는 계정을 설정할 수 있습니다. 이후 공격자는 해당 계정을 사용하여 손상된 시스템을 제어할 수 있습니다. CVE-2023-20198은 Cisco IOS XE 소프트웨어에 영향을 미치는 권한 상승...

CVE-2023-24871

CVE-2023-24871 このリポジトリには、こちらの一連の投稿で取り上げたCVE-2023-24871に関連する資料が含まれています。この脆弱性はRCEとLPEの両方を許すものであったため、詳細情報は各フォルダ内にあります。...

NoFaxGiven

NoFaxGiven - NETWORK SERVICE FAX サービスでのコード実行と永続化 FAX ルーティング拡張機能は、FAX サービスにルーティング機能を追加する DLL です。複数の FAX ルーティング拡張機能を 1 台のサーバーに配置できます。FAX サーバーが FAX 送信を受信すると、受信したドキュメントを優先度の順に各 FAX ルーティング拡張機能にルーティングします。ユーザーは、FAX サービス管理アプリケーション Microsoft Management Console MMC スナップイン コンポーネント を使用してルーティングの優先度を設定します。FAX...

PwnKit-Local-Privilege-Escalation-Vulnerability-Discovered-in-polkit-s-pkexec-CVE-2021-4034

PwnKit - polkitのpkexecで発見されたローカル権限昇格の脆弱性 CVE-2021-4034 ソフトウェア脆弱性と緩和に関する大学プロジェクト。この脆弱性によって引き起こされる悪用と修復を示すことを目的としています。 この実験では、Ubunto 16.04 LTS と、実験で示す Debian 10.1.0 を使用しました。 環境のセットアップは重要です。作業対象のバージョンが脆弱かどうかを必ず確認する必要があるためです。 使用した確認コマンド : dpkg -l | grep polkit、pkexec --version CVE-2021-4034 PwnKit の...