CVE-2023-21768

CVE-2023-21768 WinSock 用 Windows アンシラリ関数ドライバー Microsoft Security Response Center MSRC が公開した CVE-2023-21768 の詳細な説明によると、この脆弱性は Ancillary Function Driver AFD に存在し、システム上のファイル名は afd.sys です。AFD モジュールは WinSock API のカーネルエントリポイントです。この分析では、Windows 11 で特権昇格を悪用するためにこれを使用します。 パッチ差分と根本原因分析 Winbindex から afd.sys...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 任意ファイルアップロード -purple 📌 説明 WordPress用プラグイン CSV Mass Importer （≤ 1.2）には、Admin+ 任意ファイルアップロード の脆弱性が存在します。 アップロードファイルの検証が不適切なため、高い権限を持つユーザー（管理者など）は、たとえばマルチサイト環境などで制限されるべき場合でも、サーバー上に任意のファイル をアップロードできます。...

CVE-2023-42931

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質にされたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ macOS 特権昇格エクスプロイト 💻 この PoC は以下の記事に基づいて作成しました :...

my-CVE-2021-1675

= Print Nightmare 分析レポート :imagesdir: Figures :toc: :icons: font :figure-caption: 図 :xrefstyle: short :pdf-theme: basic-theme.yml 2021 年 6 月 29 日、非常に深刻な Windows プリントサービス脆弱性が 0day として公開され、基本スコア 8.8 で GitHub に投稿（現在は削除）されました。 この脆弱性が有名な PrintNightmare: CVE-2021-34527 であり、その危険度は EternalBlue をも上回ります。 ==...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 から 6.15 まで、リモートコード実行が可能です 認証されたリモートの低権限ユーザーが、実行可能なPHPファイルをアップロードし、システムコマンドを実行できます。 脆弱性はメッセージ機能にあり、送信されるファイル（例：shell.jpg.php.shell）の検証が不十分であることが原因です。 Windows Server 2019 x64 でテスト済み 使用方法: python CVE-2023-33253 -t 127.0.0.1 -u user -p user PoC:...

WhoWasI

WhoWasI このアプリケーションは、ログイン中の任意のユーザーを偽装し、偽装したユーザーのコンテキストでコマンドを実行することができます。 NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Chris Thomas, chris dot Thomas at nccgroup dot com https://github.com/nccgroup/WhoWasI AGPL のもとで公開。詳細は LICENSE を参照 使用方法 プロセス権限の一覧表示 WhoWasI.exe -pp...

CVE-2019-18845

CVE-2019-18845 Patriot Viper RGB 1.1 より前のバージョンに同梱される MsIo64.sys および MsIo32.sys ドライバーは、ローカルユーザー（低整合性プロセスを含む）が ZwOpenSection と ZwMapViewOfSection を介して \Device\PhysicalMemory を呼び出しプロセスにマッピングすることで、任意のメモリ位置への読み書きを許可し、その結果 NT AUTHORITY\SYSTEM 権限を獲得できるようにします。...

noPac

noPac CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter. もう一つの低労力なドメインユーザーからドメイン管理者へのエクスプロイト。 ドメインコントローラーが脆弱な場合、PACなしのTGTが返されます。小さなサイズのチケットに注目してください。 対策 ドメインコントローラーにパッチを適用しましょう！ クレジット Charlie Clark（Rubeusフォークの提供）と、Kevin Robertson（SharpMadの提供）に感謝します。...

amd_eop_poc

amdeoppoc CVE-2020-8950 Radeon Software の AMD User Experience Program Launcher における権限昇格 FileWrite eop note.txt をお読みください https://heynowyouseeme.blogspot.com/2020/02/privilege-escalation-filewrite-eop-in.html https://heynowyouseeme.blogspot.com/2020/02/another-privilege-escalation-filewrite.html...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day Windows 11で最適に動作します CVE-2021-24084 Windows ローカル権限昇格 は2020年から公式にパッチが適用されていません。そのため、依然としてゼロデイです。 スクリーンショット: Youtube : https://youtu.be/lhT9m68GgL4 影響を受けるWindowsバージョン Windows 10 1803 Windows 10 1809 Windows 10 1909 Windows 10 2004 Windows 10 20h2 Windows Server 2016 1909 Windows...

elevationstation

Elevation Station 재미와 이익을 위해 SYSTEM 토큰을 훔치고 복제합니다! 우리는 물건을 복제하고, 쌍둥이 사본을 만든 다음, 타고 떠납니다. Metasploit의 getsystem과 SysInternals PSEXEC를 사용하여 시스템 권한을 얻어본 적이 있나요? 음, 여기 그와 비슷한 독립 실행형 버전이 있습니다... AV 문제 없이... 적어도 지금은요 😸 이 도구를 사용하면 TrustedInstaller 가 될 수도 있습니다. Process Hacker/System Informer가 할 수 있는 것과...

Magento-ver.-2.4.6

エクスプロイトタイトル: FireBear Studio Improved Import & Export ver. 3.8.6 for Magento 2.4.6 - XSLT Server Side Injection 日付: 2023-11-17 エクスプロイト作者: tmrswrr ベンダーホームページ: FireBear Studio ソフトウェアリンク: FireBear Studio Improved Import & Export バージョン: FireBear Improved Import & Export ver. 3.8.6 PoC 1...

CVE-2022-32250-exploit

CVE-2022-32250-Linux-Kernel-LPE デモ動画 https://www.youtube.com/watch?v=YqmwA6fPjKE 概要 CVE-2022-32250 は、誤った NFTSTATEFULEXPR チェックが use-after-free を引き起こすため、ローカルユーザーが root に権限を昇格できるようにします。 参照 mqueue を使用した Linux Kerenel Exploit CVE-2022-32250 影響を受けるバージョン Linux、コミット 520778042ccca019f3ffa136dd0ca565c486ce...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. ネイティブAPI＆APCインジェクション x64dbgメモリダンプから、Agent Teslaが低レベル操作にネイティブAPI（NT API）呼び出しを使用し、APC（非同期プロシージャコール）インジェクション を含むことが明らかになりました。 確認された主要関数: NtQueueApcThread – APCを介して対象スレッドにコードを注入します。 NtReadVirtualMemory – 他のプロセスのメモリを読み取ります。 NtQuerySystemInformation – システム情報を収集します。 NtCreateThreadEx （存在する可能性が高い）–...

CVE-2019-2215

CVE-2019-2215 旧Binder脆弱性のPoC（P0エクスプロイトに基づく） 説明 binder.c の use-after-free により、アプリケーションから Linux カーネルへの権限昇格が可能になります。この脆弱性の悪用にユーザーの操作は必要ありませんが、悪用には悪意のあるローカルアプリケーションのインストールか、ネットワーク向けアプリケーションの別の脆弱性のいずれかが必要です。 参照 https://googleprojectzero.blogspot.com/2019/11/bad-binder-android-in-wild-exploit.html...

sudo-CVE-2017-1000367

sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 コンパイル: gcc -o sudopwn sudopwn.c -lutil 免責事項: 何をしているのか全く分かっていませんでした ;- 必要条件 システムはselinuxが有効である必要があります sudoはselinuxサポート付きでビルドされている必要があります sudo -r ユーザーにはsudo権限が必要です 例: "toor ALL=ALL NOPASSWD: /usr/bin/sum"...

CVE-2024-24402

脆弱性レポート CVE 発見者: Jarod Jaslow MAWK 脆弱性の詳細: エンドポイント: Nagios XI Version 2024R1.01 脆弱性タイプ: ユーザー "NAGIOS" からの権限昇格 悪用結果: ターゲットシステム上での完全な root アクセス 再現手順: 1. Nagios XI バージョン 2024R1.01 の新しいインスタンスを作成する: Nagios XI OVAファイルを次からダウンロード:...

PwnKit

PwnKit このリポジトリには、Polkit Pkexec の脆弱性 CVE-2021-4034 Pkexec Local Privilege Escalation の仕組みを理解するために開発したエクスプロイトが含まれています。Polkit 旧称 PolicyKit は、Unix 系オペレーティングシステムで特権を制御する役割を持つコンポーネントです。特権を持たないプロセスが、特権を持つプロセスと通信するための整理された手段を提供します。この脆弱性により、システムの一般ユーザーなど、管理特権を持たない任意のユーザーが、システム上で最大の特権を獲得できます。 この脆弱性は、pkexec...

CVE-2021-3156

CVE-2021-3156 説明 1.9.5p2 より前の Sudo にはヒープベースのバッファオーバーフローが存在し、「sudoedit -s」と単一のバックスラッシュ文字で終わるコマンドライン引数を介して root への権限昇格が可能になります。...

CVE-2021-44103

CVE-2021-44103 KONGA 0.14.9 用のプルーフオブコンセプト - 権限昇格。 はじめに 2021年11月16日、Fabrício Salomão と私は Konga API ゲートウェイに脆弱性を発見しました。これにより、認証済みユーザーなら誰でも管理者になることができます。 脆弱性レポート 製品: KONGA モデル: 0.14.9 脆弱性: 権限昇格 影響: 完全な管理者アクセス（垂直的権限昇格） 認証: 必須 エクスプロイト作者: Fabricio Salomao / Paulo Trindade PoC...