CVE-2018-8581

CVE-2018-8581 这是一个邮箱层面的横向渗透和提权漏洞 它可以在拥有了一个普通权限邮箱账号密码后，完成对其他用户包括域管理员邮箱收件箱的委托接管 本EXP脚本是在原PoC基础上修改的增强版一键脚本，它将在配置好相关参数后，自动完成目标邮箱inbox收件箱的添加委托和删除委托操作，以方便甲方安全部门和红队对授权企业完成一次模拟攻击过程 原PoC是两个脚本配合使用完成添加收信规则的操作，在甲方红队实际工作中不怎么实用，而原PoC除了需要邮箱外，还需要设置目标邮箱用户的SID，但在参考文章中提到的获取用户SID的方法，我在实际环境中测试Exchange Server...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195（Dirty COW）の個人用POCおよびエクスプロイト 使用方法 POC: 任意のファイルへの書き込み このCVEのシンプルなPOCです。以下のようにファイルpoc.cをコンパイルします。 root@kitploit: $ gcc poc.c -o poc -static -lpthread 以下のように実行します。 root@kitploit: ./poc コピー先ファイル コピー元ファイル...

EUVD-2026-86550

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in ash-project ash allows a user to set the value of a private action argument on the bulk destroy and bulk update paths. Action arguments declared with public?: false are meant to be set only by trusted...

CVE-2026-93477 Private action arguments can be set by user input on the bulk destroy and bulk update paths in Ash

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in ash-project ash allows a user to set the value of a private action argument on the bulk destroy and bulk update paths. Action arguments declared with public?: false are meant to be set only by trusted...

CVE-2026-93477

The ash-project ash framework is vulnerable to an Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability. In versions 2.17.15 before 3.33.11 , the Ash.Actions.Destroy.Bulk.base_changeset/5 and Ash.Actions.Update.Bulk.base_changeset/5 functions fail to verify ...

CVE-2026-93477 Private action arguments can be set by user input on the bulk destroy and bulk update paths in Ash

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in ash-project ash allows a user to set the value of a private action argument on the bulk destroy and bulk update paths. Action arguments declared with public?: false are meant to be set only by trusted...

POC-of-CVE-2022-36271

CVE-2022-36271 の PoC 影響を受ける製品の名前 : Outbyte PC Repair Installation File 影響を受けるバージョン : 1.7.112.7856 エントリのCVE ID : CVE-2022-36271 説明: iertutil.dllが存在しないため、攻撃者は同じ名前の悪意のあるDLLを使用して管理者権限を取得し、被害者のマシン上で持続的な攻撃を行うこともできます。 脆弱性タイプ: DLL Hijacking これはCVE-2022-36271の動作するPoCです。...

CVE-2025-32462-POC

CVE-2025-32462 – sudo -h 権限昇格 PoC 🚨 sudo の -h/--host 引数を介したローカル権限昇格エクスプロイト sudo の設定ミスにより意図しないルートアクセスを許可するシステムに影響します。 🧠 概要 この PoC は CVE-2025-32462 、sudo 全バージョン ≤ 1.9.17 の論理欠陥を実証します。 -h オプションの誤用により RunAs 制限をバイパスし、意図しないルートコマンド実行を許可します。 📋 必要条件 影響を受ける sudo バージョン: ≤ 1.9.17 sudoers 設定に以下のような設定ミスが含まれている:...

CVE-2022-0185-Case-Study

CVE-2022-0185-Case-Study このケーススタディは、ECE 9069: Introduction to Hacking の課題の成果物です: https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 概要 CVE-2022-0185 は、Linux カーネルの Filesystem Context 機能の legacyparseparam...

CVE-2021-22555

CVE-2021-22555 このリポジトリは、TUKRU の Linux 権限昇格エクスプロイト CVE-2021-22555 をホストしています。これは脆弱性を利用して root 権限を取得する方法を示しています。Ubuntu 5.8.0-48-generic および COS 5.4.89+ でテスト済みです。責任を持って倫理的に使用してください。 CVE-2021-22555: Linux 権限昇格エクスプロイト このリポジトリには、CVE-2021-22555 脆弱性に対する Linux 権限昇格エクスプロイトが含まれています。このエクスプロイトは、Linux...

parallels-file-move-privesc

parallels-file-move-privesc このリポジトリには、CVE-2023-50226 / ZDI-CAN-21227のエクスプロイトが含まれており、Parallels Desktopのバージョン18.3.2未満でroot権限に昇格するために使用できます。...

CVE-2026-0092

CVE-2026-0092 Package Manager には、権限チェックの欠落によりデバイスロックコントローラーをバイパスできる可能性があります。これは、追加の実行権限を必要とせずに、ローカルでの権限昇格につながる可能性があります。悪用にはユーザーの操作は必要ありません。 NVD - CVE-2026-0092 Android Security Bulletin - Android 17...

CVE-2024-7313

Shield Security プラグインの脆弱性エクスプロイト CVE-2024-7313 概要 このリポジトリには、WordPress 用 Shield Security プラグイン（20.0.6 未満のバージョンに影響）の反射型 XSS 脆弱性を悪用するために設計された Python PoC スクリプトが含まれています。この脆弱性（CVE-2024-7313）により、攻撃者はターゲットに合わせた悪意のあるリンクを作成でき、管理者がそのリンクをクリックすると、XSS...

CVE-2026-49176_BOF

CVE-2026-49176 Cobalt Strike BOF 用于通过 Windows WalletService （CVE-2026-49176 ，已于 2026 年 7 月修复）实现本地权限提升的 Cobalt Strike Beacon 对象文件（BOF） 。 在中等完整性（标准用户）Beacon 中，该工具会暂存一个恶意的 Wallet ESE 数据库、重定向 Documents 文件夹、触发 WalletService，并以 NT AUTHORITY\SYSTEM 身份在交互式桌面 上运行调用者指定的命令行 。 仅 BOF 版本。 原始独立 PowerShell...

Dirty-Pipe

Dirty Pipe エクスプロイト CVE-2022-0847 概要 このリポジトリには、Linux カーネルバージョン 5.8 から 5.16 に影響を与える Dirty Pipe 脆弱性 CVE-2022-0847 に対する Proof of Concept PoC エクスプロイトが含まれています。この脆弱性は、カーネル内のパイプバッファの不適切な処理を悪用して ローカル特権昇格 を可能にし、攻撃者が読み取り専用ファイル（SUID バイナリなど）を変更し、昇格した権限で任意のコードを実行することを可能にします。 説明 Dirty Pipe 脆弱性は、Linux カーネルバージョン...

CVE-2020-28243

CVE-2020-28243 SaltStackのSaltにおけるコマンドインジェクションの脆弱性により、マスターがrestartcheckを呼び出した際に、ミニオン上で特別に細工されたプロセス名を介して権限昇格が可能になります。詳細はこのブログ記事を参照してください。 影響を受けるバージョン: 2016.3.0rc2 から 3002.2 までのすべてのバージョン リンク: Mitre, NVD 要件 このエクスプロイトを動作させるには、以下が必要です: 2016.3.0rc2 から 3002.5 までの SaltStack Minion SaltStack...

CVE-2021-33909

CVE-2021-33909 Sequoia 설명 root@kitploit: gcc exploit.c -o exploit -lpthread -DBLOCKVIAUSERFAULTFD gcc exploit.hello.c -o exploit.hello -lpthread -lfuse -DFILEOFFSETBITS=64 root@kitploit: $ mkdir dir $ ./exploit $pwd/dir id...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe Linuxカーネル権限昇格分析 toc 本記事は華為セキュリティ公式アカウントに初出掲載されたものです。こちらはブログ版（より完全な内容）です。 初出リンク:https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 脆弱性概要 脆弱性ID: CVE-2022-0847 別名: ダーティパイプ dirty pipe 脆弱性対象: linux kernel - splice syscall 影響バージョン: linux 5.8 パッチ f6dd975583bd...

GodPotato-Aggressor-Script

GodPotato-Aggressor-Script GodPotato は BeichenDream によって作成され、https://github.com/BeichenDream/GodPotato で入手できます。...

CVE-2018-8581

CVE-2018-8581 これはメールレベルの横方向移動および権限昇格の脆弱性です。 通常のメールアカウントのパスワードを入手した後、他のユーザー（ドメイン管理者を含む）のメールボックス受信トレイを委任により乗っ取ることができます。 本エクスプロイトスクリプトは、元のPoCをベースに改良した強化版ワンクリックスクリプトです。関連パラメータを設定後、自動的にターゲットメールボックスの受信トレイに対する委任追加および削除操作を実行し、セキュリティ部門やレッドチームが許可された企業に対して模擬攻撃プロセスを完了できるようにします。...