pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

patchy

Patchy 通过滥用 GCP 操作系统补丁管理实现自动化横向移动与持久化，基于我的博客文章。 Patchy 由两种主要模式组成：横向移动和持久化。持久化利用有效的服务账号凭据创建补丁任务或部署。横向移动试图获取项目内所有计算实例的访问权限。要使用该工具，必须处于 GCP 环境中并且元数据 API 可用。横向移动有一种模式，可以在不执行任何激进操作的情况下检测利用是否可行（适用于检查您的环境是否安全）。 如需功能建议，请提交 issue。如果遇到任何问题，请创建包含修复内容的 PR。 构建说明 Windows mkdir build;GOOS=windows GOARCH=amd64 g...

peirates

Peirates Peirates란 무엇인가? Kubernetes 침투 도구인 Peirates는 공격자가 권한을 상승시키고 Kubernetes 클러스터를 통해 피벗할 수 있게 해줍니다. 이 도구는 서비스 계정 토큰과 시크릿을 탈취 및 수집하고, 추가적인 코드 실행 권한을 획득하며, 클러스터의 제어권을 장악하기 위한 알려진 기법들을 자동화합니다. Peirates는 어디에서 실행하나요? Peirates는 Kubernetes에서 실행 중인 컨테이너 내부에서, 또는 컨테이너 외부의 Kubernetes 노드에서 실행합니다. Peirate...

RFCpwn

RFCpwn SAP RFC 호출을 사용하는 SAP 열거 및 익스플로잇 툴킷 Twitter: @icryo 이것은 손상된 서비스 계정의 영향을 보여주기 위한 툴킷입니다. 이 PoC는 프로덕션 환경에서 사용하기 위한 것이 아니며, 안정성이나 지원을 보장하지 않습니다. RFCpwn은 pyrfc 및 SAP에서 제공하는 라이브러리를 기반으로 합니다: https://github.com/SAP/PyRFCinstallation root@kitploit: usage: RFCpwn.py -h -debug -ip IP -u Username -p...

cve-2024-7646

CVE-2024-7646 설명 기본적으로 nginx.ingress.kubernetes.io/server-snippet은 비활성화되어 있지만, 이 CVE로 인해 nginx.ingress.kubernetes.io/auth-tls-verify-client를 통해 사용자 지정 스니펫을 삽입하거나 Lua 코드까지 포함할 수 있습니다. 수정 버전 ingress-nginx controller v1.11.2 - kubernetes/ingress-nginx11719 및 kubernetes/ingress-nginx11721로 수정됨...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

gcp_scanner

면책 조항 이 프로젝트는 공식 Google 프로젝트가 아닙니다. Google에서 지원하지 않으며 Google은 특히 이 프로젝트의 품질, 상업성 또는 특정 목적에의 적합성에 대한 모든 보증을 부인합니다. GCP 스캐너 이것은 특정 자격 증명이 GCP에서 어떤 수준의 액세스 권한을 가지고 있는지 확인하는 데 도움을 주는 GCP 리소스 스캐너입니다. 이 스캐너는 보안 엔지니어가 특정 VM/컨테이너 손상, GCP 서비스 계정 또는 OAuth2 토큰 키 유출의 영향을 평가하는 데 도움이 되도록 설계되었습니다. 현재 스캐너는 다음 GC...

S4UTomato

S4UTomato Kerberos를 통해 서비스 계정을 LocalSystem으로 승격. 전통적인 포테이토 Potatoes "Potato" 권한 상승 시리즈에 익숙한 분들은 서비스 계정 권한을 로컬 시스템 권한으로 상승시킬 수 있다는 것을 알고 있을 것입니다. 초기 "Potato"의 공격 기법은 거의 동일합니다: COM 인터페이스의 특정 기능을 활용하여 NT AUTHORITY\SYSTEM 계정을 속여 공격자가 제어하는 RPC 서버에 연결 및 인증하게 하는 것입니다. 그런 다음 일련의 API 호출을 통해 이 인증 과정에서...

juicy-potato

Juicy Potato 황금 권한 남용 RottenPotatoNG의 달콤한 버전으로, 약간의 주스가 첨가되었습니다. 즉, Windows 서비스 계정에서 NT AUTHORITY\SYSTEM으로의 또 다른 로컬 권한 상승 도구 입니다 요약 RottenPotatoNG 및 그 변종은 BITS 서비스가 127.0.0.1:6666에서 MiTM 리스너를 가지고 있고 SeImpersonate 또는 SeAssignPrimaryToken 권한이 있을 때의 권한 상승 체인을 활용합니다. Windows 빌드 검토 중에 BITS가 의도적으로 비활성화...

CVE-2026-21008-Kubernetes-Service-Account-Token-Mounted-in-HostPath

CVE-2026-21008 – HostPath에 마운트된 Kubernetes 서비스 계정 토큰 프로그램 코드 YAML + Python 익스플로잇 root@kitploit: vulnerable-pod.yaml - Pod that mounts /var/run/secrets/kubernetes.io/serviceaccount into a hostPath apiVersion: v1 kind: Pod metadata: name: sa-token-leak spec: containers: - name: app image: nginx...

FullPowers

FullPowers FullPowers는 서비스 계정의 기본 권한 집합SeAssignPrimaryToken 및 SeImpersonate 포함을 자동으로 복구하기 위해 제가 만든 개념 증명 도구입니다. 이론적 근거 Windows에서는 LOCAL SERVICE 또는 NETWORK SERVICE로 실행되는 일부 서비스가 제한된 권한 집합으로 실행되도록 구성됩니다. 따라서 서비스가 손상되더라도 가장 권한을 얻지 못하며 LOCAL SYSTEM으로의 권한 상승이 더 복잡해져야 합니다. 그러나 예약된 작업을 생성하면 작업 스케줄러 서비스에...

CVE-2022-3294

익스플로잇 참조: https://github.com/kubernetes/kubernetes/issues/113757 https://github.com/kubernetes/kubernetes/issues/119640 https://github.com/kubernetes/sig-security/blob/main/sig-security-external-audit/security-audit-2021-2022/findings/Kubernetes%20v1.24%20Final%20Report.pdf 열거: 1. 마스터 노드의 IP를...

7zip-CVE-2025-11001

사용법: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip 익스플로잇 이 취약점은 Windows에서만 익스플로잇이 가능하며, 한 가지 중요한 제약 사항이 있습니다. 이 버그는 7-Zip이 관리자 권한으로 실행될 때만 성공적으로 익스플로잇될 수 있습니다. 그 이유는 7-zip 프로세스가 심볼릭 링크를 생성하기 때문이며, 이는 Windows에서 권한이 필요한 작업입니다. 따라서 이 익스플로잇은 7-Zip이...

PrintSpoofer

PrintSpoofer Windows Server 2016, Server 2019 및 Windows 10에서 서비스 사용자 권한을 상승시키는 데 사용할 수 있는 PrintSpoofer 익스플로잇입니다. 권한을 상승시키려면 서비스 계정에 SeImpersonate 권한이 있어야 합니다. 실행 방법: PrintSpoofer.exe -i -c cmd 적절한 권한이 있으면 시스템 사용자 셸 액세스 권한을 부여합니다...

CVE-2025-11001

사용법: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip 익스플로잇 이 취약점은 Windows에서만 악용 가능하며 한 가지 주요 주의사항이 있습니다. 이 버그는 7-Zip이 관리자 권한으로 실행될 때만 성공적으로 악용될 수 있습니다. 그 이유는 7-Zip 프로세스가 심볼릭 링크를 생성하기 때문인데, 이는 Windows에서 권한이 필요한 작업입니다. 따라서 이 익스플로잇은 7-Zip이 서비스 계정에 의...

EUVD-2026-78874

OpenCost provides cost monitoring for Kubernetes workloads and cloud costs. Prior to 1.121.0, the POST /serviceKey endpoint in pkg/costmodel/router.go allows a network client to invoke AddServiceKey without mandatory authentication and submit an arbitrary key form value that is written to the GCP...

CVE-2026-47701

The OpenTelemetry Operator is a Kubernetes Operator for the OpenTelemetry Collector. Prior to 0.152.0, cmd/otel-allocator TargetAllocator instances with targetAllocator.prometheusCR.enabled set to true preserve a selected ServiceMonitor endpoint's bearerTokenFile value as...

CVE-2025-11001

사용법: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip 익스플로잇 이 취약점은 Windows에서만 익스플로잇 가능하며, 한 가지 중요한 제약이 있습니다. 이 버그는 7-Zip이 관리자 권한으로 실행될 때만 성공적으로 익스플로잇될 수 있습니다. 그 이유는 7-zip 프로세스가 심볼릭 링크를 생성하기 때문인데, 이는 Windows에서 권한 있는 작업입니다. 따라서 이 익스플로잇은 7-Zip이 서비스 계...

cve-2026-46391

CVE-2026-46391 - @haxtheweb/open-apis の SSRF による資格情報の露出 CVE-2026-46391 の概念実証です。@haxtheweb/open-apis の cacheAddress エンドポイントの SSRF 脆弱性をトリガーし、コールバックで送信されるサービスアカウントの資格情報を取得します。 ビルド root@kitploit: go build -o cve-2026-46391 . テスト root@kitploit: go test ./... 使用方法 root@kitploit: ./cve-2026-46391 -u -l ...

CVE-2024-36539

Contour v1.28.3 における安全でない権限の脆弱性の概念実証 PoC このリポジトリには、Contour v1.28.3 における安全でない権限の脆弱性を示す概念実証 PoC スクリプトが含まれています。この脆弱性により、攻撃者はサービスアカウントのトークンを取得して機密データにアクセスし、権限を昇格させることができます。 脆弱性の説明 CVE-ID : Pending 概要 : Contour v1.28.3...