patchy

Patchy GCP OSパッチ管理を悪用した自動横移動と永続化。詳しくは私のブログ記事を参照。 Patchyは主に2つのモード、横移動と永続化で構成されています。永続化モードでは、有効なサービスアカウント認証情報を使用してパッチジョブまたはデプロイを作成します。横移動モードは、プロジェクト内のすべてのComputeインスタンスへのアクセスを試みます。使用するには、メタデータAPIが利用可能なGCP環境内にいる必要があります。横移動には、攻撃的な動作を試みずに悪用が可能かどうかを確認できるモードがあります（環境が安全かどうかを確認するのに適しています）。...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

gcp_scanner

免責事項 このプロジェクトは Google の公式プロジェクトではありません。Google によるサポートはなく、Google はその品質、商品性、または特定目的への適合性に関する一切の保証を否認します。 GCP Scanner GCP Scanner は、特定の認証情報が GCP 上でどの程度のアクセス権を持つかを評価するのに役立つ GCP リソーススキャナーです。このスキャナーは、セキュリティエンジニアが VM/コンテナ侵害、GCP サービスアカウント、または OAuth2 トークンキーの漏洩による影響を評価するために設計されています。 現在、スキャナーは以下の GCP...

EUVD-2026-78874

OpenCost provides cost monitoring for Kubernetes workloads and cloud costs. Prior to 1.121.0, the POST /serviceKey endpoint in pkg/costmodel/router.go allows a network client to invoke AddServiceKey without mandatory authentication and submit an arbitrary key form value that is written to the GCP...

peirates

Peirates What is Peirates? Peirates, a Kubernetes penetration tool, enables an attacker to escalate privilege and pivot through a Kubernetes cluster. It automates known techniques to steal and collect service account tokens, secrets, obtain further code execution, and gain control of the cluster...

juicy-potato

Juicy Potato ゴールデン特権の悪用 RottenPotatoNG を甘くしたバージョンで、少しだけ汁（ジュース）を加えました。つまり、Windows サービスアカウントから NT AUTHORITY\SYSTEM へのもう一つのローカル特権昇格ツール です。 概要 RottenPotatoNG とその亜種は、BITS サービス が 127.0.0.1:6666 に MiTM リスナーを持ち、SeImpersonate または SeAssignPrimaryToken 権限を持つ場合に基づく特権昇格チェーンを利用します。Windows ビルドのレビュー中に、BITS...

S4UTomato

S4UTomato サービスアカウントをKerberos経由でLocalSystemに昇格させます。 伝統的なPotato 「Potato」シリーズの権限昇格に詳しい方なら、サービスアカウントの権限をローカルシステム権限に昇格できることをご存じでしょう。初期の「Potato」の悪用手法はほぼ同一です。COMインターフェースの特定の機能を利用し、NT AUTHORITY\SYSTEMアカウントを欺いて攻撃者制御のRPCサーバーに接続・認証させます。その後、一連のAPI呼び出しを通じて、この認証プロセス中に中間者（NTLMリレー）攻撃を実行し、ローカルシステム上のNT...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

RFCpwn

RFCpwn SAP RFC呼び出しを使用したSAP列挙および悪用ツールキット Twitter: @icryo これは、侵害されたサービスアカウントの影響を示すためのツールキットです。 このPoCは本番環境での使用を意図しておらず、安定性やサポートは保証されません。 RFCpwnは、pyrfcおよびSAPが提供するライブラリに依存しています: https://github.com/SAP/PyRFCinstallation root@kitploit: usage: RFCpwn.py -h -debug -ip IP -u Username -p Password -c Client ...

cve-2024-7646

CVE-2024-7646 描述 默认情况下，nginx.ingress.kubernetes.io/server-snippet 是禁用的，但由于此 CVE，nginx.ingress.kubernetes.io/auth-tls-verify-client 仍然可以插入自定义代码片段，甚至可包含 Lua 代码。 修复版本 ingress-nginx 控制器 v1.11.2 - 由 kubernetes/ingress-nginx11719 和 kubernetes/ingress-nginx11721 修复 ingress-nginx 控制器 v1.10.4 - 由...

CVE-2026-47701

The OpenTelemetry Operator is a Kubernetes Operator for the OpenTelemetry Collector. Prior to 0.152.0, cmd/otel-allocator TargetAllocator instances with targetAllocator.prometheusCR.enabled set to true preserve a selected ServiceMonitor endpoint's bearerTokenFile value as...

CVE-2025-11001

用法： root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 利用 7-zip 该漏洞仅在 windows 上可利用，且有一个主要限制。只有当 7-Zip 以管理员权限运行时才能成功利用此漏洞，因为 7-zip 进程会创建一个符号链接，这在 windows 上是一项需要特权的操作。 因此，只有当 7-Zip 由服务账户使用时，利用才具有意义。...

cve-2026-46391

CVE-2026-46391 - 通过 SSRF 暴露 @haxtheweb/open-apis 中的凭证 CVE-2026-46391 的概念验证。触发 @haxtheweb/open-apis 中 cacheAddress 端点的 SSRF 漏洞，并捕获回调中发送的服务账户凭证。 构建 root@kitploit: go build -o cve-2026-46391 . 测试 root@kitploit: go test ./... 用法 root@kitploit: ./cve-2026-46391 -u -l -p 端口 -t 秒 -v 选项 示例 直接连接（与目标在同一网络）...

CVE-2024-36539

Contour v1.28.3 における安全でない権限の脆弱性の概念実証 PoC このリポジトリには、Contour v1.28.3 における安全でない権限の脆弱性を示す概念実証 PoC スクリプトが含まれています。この脆弱性により、攻撃者はサービスアカウントのトークンを取得して機密データにアクセスし、権限を昇格させることができます。 脆弱性の説明 CVE-ID : Pending 概要 : Contour v1.28.3...

JuicyPotatoNG

JuicyPotatoNG 又一个从服务账户到系统的 Windows 本地权限提升工具。完整详情见 -- https://decoder.cloud/2022/09/21/giving-juicypotato-a-second-chance-juicypotatong/ 用法 root@kitploit: JuicyPotatoNG by decoderit & splintercode Mandatory args: -t createprocess call: CreateProcessWithTokenW, CreateProcessAsUser, try both -p :...

StopDefender

StopDefender 使用 TrustedInstaller 和 Windefend 服务账户创建新令牌，以编程方式停止 Windows Defender。 一键停止操作，无需提供命令行选项或 PID。便于与后渗透框架集成。 博客文章 https://www.securityartwork.es/2021/09/27/trustedinstaller-parando-windows-defender/ 演示文稿 查看 Presentations 文件夹 Rootedcon Valencia 2022 Kill -9 Windows Defender 致谢...

CVE-2026-19486

A Server-Side Request Forgery SSRF vulnerability in Google Cloud Gemini Enterprise Agent Platform App Builder versions prior to 2026-06-01 on Google Cloud Platform allows an unauthenticated attacker to leak the Compute Engine default service account access token. This vulnerability was patched on...

CVE-2026-19486

CVE-2026-19486 is a Server-Side Request Forgery (SSRF) vulnerability in Google Cloud Gemini Enterprise Agent Platform App Builder (versions prior to 2026-06-01 on Google Cloud Platform). An unauthenticated attacker can exploit it to leak the Compute Engine default service account access token , r...

EUVD-2026-76021

A Server-Side Request Forgery SSRF vulnerability in Google Cloud Gemini Enterprise Agent Platform App Builder versions prior to 2026-06-01 on Google Cloud Platform allows an unauthenticated attacker to leak the Compute Engine default service account access token. This vulnerability was patched on...

CVE-2026-19486 SSRF in Gemini Enterprise Agent Platform App Builder

A Server-Side Request Forgery SSRF vulnerability in Google Cloud Gemini Enterprise Agent Platform App Builder versions prior to 2026-06-01 on Google Cloud Platform allows an unauthenticated attacker to leak the Compute Engine default service account access token. This vulnerability was patched on...