3073 matches found
CVE-2015-1769
CVE-2015-1769 CVE-2015-1769 の PoC CVE-2015-1769 を再現するための VHD ファイル。VHD には実際のペイロードは含まれておらず、notepad.exe のみが含まれています。 マウント時に、最新のパッチがインストールされている場合は、報告されたブロックエラーの有無をシステムログで確認してください。 バッチスクリプトは、脆弱性を引き起こすシンボリックリンクがどのように作成されたかを示しています。同じ仕組みは、HDD や USB ドライブを変更するためにも使用できます。...
SEP-14.2-Arbitrary-Write
CVE-2020-5837 익스플로잇 분석 글은 RedyOps Labs 블로그에서 확인할 수 있습니다: https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ 타사 도구 이 익스플로잇 코드는 James Forshaw가 개발한 symboliclink-testing-tools에 크게 기반하고 있습니다. symboliclink-testing-tools은는 여기에서 찾을 수 있습니다:...
CVE-2024-2432-PaloAlto-GlobalProtect-EoP
CVE-2024-2432 Palo Alto GlobalProtect EoP Windows システムにおいて、GlobalProtect（アプリバージョン 6.1.1-5 および 6.2.0-89）が、シンボリックリンク攻撃による昇格特権での任意ファイル削除に対して脆弱であり、ローカルマシン上でのローカル特権昇格につながることが判明しました。 Windows の非特権ユーザーが GlobalProtect で VPN に接続しようとすると、プロセス "PanGpHip.exe" が SYSTEM 権限で以下の操作を行うことが確認されました。 1. ディレクトリ...
CVE-2023-36723
CVE-2023-36723 이것은 Container Manager 서비스의 임의 디렉터리 생성 버그에 대한 PoC입니다. 이 PoC는 철저히 테스트되지 않았으므로 대부분의 경우 제대로 작동하지 않을 수 있습니다msrc가 취약점을 확인하기에는 충분했습니다. 이 취약점을 악용하려면 Windows 호스트에 Windows Sandbox 기능이 설치되어 있어야 합니다. Windows Sandbox 기능이 설치되면 c:\programdata 디렉터리에 일련의 디렉터리가 생성됩니다. 해당 디렉터리 중 하나는...
CVE-2020-1066-EXP
引用 この脆弱性は、Windows CardSpaceサービスがシンボリックリンクオブジェクトを正しく処理しないことにより、任意のファイル置換を引き起こすローカル権限昇格の脆弱性です。 申明 作者のPoCは研究目的のみを対象としており、読者が本PoCを利用して他の行為を行った場合、筆者は一切関与しません。 目次 toc 分析 脆弱性の影響範囲 Windows7およびWindows Server 2008 R2の一般ユーザーと、特殊な構成が有効なIISユーザーに適用されます。 脆弱性の原理分析...
CVE-2024-21111
CVE-2024-21111 Oracle VirtualBox 7.0.16 之前版本存在本地权限提升漏洞，攻击者可通过符号链接跟随实现任意文件删除和任意文件移动。 VirtualBox 尝试以 NT AUTHORITY\SYSTEM 权限将 C:\ProgramData\VirtualBox（所有用户均可写入）中的日志文件按序号备份，但最多保留 10 个日志。VirtualBox 还会尝试以 NT AUTHORITY\SYSTEM 权限删除第 11 个日志，这暴露了两个导致权限提升的漏洞。发现这个漏洞的过程非常有趣 : 任意文件删除...
CVE-2021-21300
CVE-2021-21300 Git의 여러 버전에서 심볼릭 링크 처리가 엄격하지 않습니다. 대소문자를 구분하는예: Linux 파일 시스템에서 Git에 파일을 업로드한 후, 대소문자를 구분하지 않는 파일 시스템예: Windows을 사용하는 호스트가 악성 저장소를 클론할 때 원격 명령 실행이 발생할 수 있습니다. 영향을 받는 버전 2.15부터 현재 2.30.1까지 해결 방법 1. 버전 업그레이드 2. 다음과 같음 Git의 symlink 비활성화: git config --global core.symlinks false 프로세스 필터...
CVE-2026-53694-NoMachine-LPE
CVE-2026-53694: 인자 주입을 통한 NoMachine 로컬 권한 상승 개요 이 저장소는 Linux용 NoMachine의 로컬 권한 상승LPE 취약점인 CVE-2026-53694에 대한 설명과 개념 증명PoC을 포함합니다. nxchmod.sh 스크립트에서 인자 구분자의 부적절한 처리로 인해, 로컬의 권한 없는 사용자가 root로 실행되는 시스템 명령에 인자를 주입할 수 있습니다. 이 인자 주입과 심볼릭 링크를 결합하여 공격자는 중요한 시스템 파일예: /etc/passwd을 덮어쓰고 권한을 root로 상승시킬 수 있습니...
CVE-2021-26415
PoC CVE-2021-26415에 대한 빠른 PoC입니다. https://www.cloaked.pl/2021/04/cve-2021-26415/ 에서 설명한 대로. BaitAndSwitch.exe는 https://github.com/googleprojectzero/symboliclink-testing-tools/tree/master/BaitAndSwitch 에서 컴파일되었습니다...
CVE-2020-7283-McAfee-Total-Protection-MTP-16.0.R26-EoP
CVE-2020-7283 익스플로잇 분석글은 RedyOps Labs 블로그에서 확인할 수 있습니다: https://labs.redyops.com/index.php/2020/07/14/mcafee-total-protection-mtp-16-0-r26-escalation-of-privilege-cve-2020-7283/ 타사 도구 이 익스플로잇 코드는 James Forshaw가 개발한 symboliclink-testing-tools를 기반으로 합니다. symboliclink-testing-tools는 여기에서 찾을 수 있습니다:...
7Ziprowler
7-ZiProwler CVE-2025-11001 개요 CVE-2025-11001에 대한 제 빠른 연구 결과를 이 리포지토리에 정리했습니다. 익스플로잇은 Python과 astral uv 프로젝트 관리자로 작성되었습니다. 참고 자료 몇 가지: NIST ZDI CVE News WIZ 빠른 분석 이 보안 결함의 기술적 세부 사항에 대해 깊이 파고들지는 않겠습니다. 관심이 있다면 pacbypass의 좋은 근본 원인 분석을 읽고 GitHub의 수정 diff를 확인하세요. 아래는 간략한 설명입니다. 문제는 심볼릭 링크 처리 메커니즘에...
CVE-2025-31133
CVE-2025-31133 PoC 익스플로잇 이 문서는 runc 취약점 CVE-2025-31133에 대한 제공된 개념 증명PoC 스크립트의 기능을 설명합니다. 요약 취약점: CVE-2025-31133 – runc의 maskedPaths 처리에서 발생하는 심볼릭 링크 경쟁 조건입니다. 영향: 악성 컨테이너가 maskedPaths의 보호를 우회하여 호스트 시스템의 민감한 파일에 쓸 수 있습니다. 이는 컨테이너 탈출container escape 에 해당합니다. PoC 목표: 컨테이너 내부에서 호스트의...
CVE-2023-40028
CVE-2023-40028 익스플로잇 이 스크립트는 Ghost CMS의 취약점을 악용하여 심볼릭 링크 남용을 통해 임의의 파일을 읽을 수 있게 합니다. 기능 대상 파일에 대한 심볼릭 링크 생성 페이로드를 ZIP 파일로 압축 Ghost API를 통해 ZIP 파일 업로드 접근 가능한 이미지 URL을 통해 파일 읽기 실행 후 정리 사용법 python3 exploit.py -u -p 셸이 시작되면 읽고자 하는 파일의 전체 경로공백 없이를 입력하고 Enter를 누르십시오. 종료하려면 exit를 입력하십시오. 요구 사항 Python 3....
CVE-2025-48799
描述 这是针对CVE-2025-48799的概念验证（PoC），该漏洞是Windows更新服务中的一个权限提升漏洞。 该漏洞影响至少拥有两块硬盘的Windows客户端（Win11/Win10）。当机器有多块硬盘时，可以使用存储感知更改新内容的保存位置。如果新应用的保存位置更改为辅助驱动器，那么在安装新应用期间，wuauserv服务会执行任意文件夹删除操作，且不检查符号链接（如果遇到文件，服务会使用GetFinalPathByHandle检查最终路径），从而导致本地权限提升（LPE）。...
CVE-2023-23946-POC
CVE-2023-23946 POC エクスプロイト CVE-2023-23946 の説明と POC CVE-2023-23946 の脆弱性は、git がシンボリックリンクを処理する際の欠陥に起因します。git はシンボリックリンクを作成するとき、実際にはそれをシンボリックリンクとして処理しないため、これを悪用して、作業ツリーの外部にあるファイルを指すことができます。 最初にシンボリックリンクを作成する root@kitploit: ln -s PATHYOUWANTTOACCESSOUTSITEWORKINGTREE symlink 次に、git apply で使用するパッチを作成する...
colabcat
Colabcat Run Hashcat on Google Colab with session restore capabilities with Google Drive. Usage Go to the link below to open a copy of the colabcat.ipynb file in Google Colab: https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb Click on Runtime, Change runtime...
CVE-2024-23334-PoC
CVE-2024-23334-PoC 此仓库是 CVE-2024-23334 的概念验证（POC），演示了尝试复现 aiohttp 中导致本地文件包含（LFI）的漏洞。 !CAUTION 免责声明：此 POC 仅用于教育目的。请勿在真实场景中使用。 安装 1. 克隆仓库并设置环境。 root@kitploit: git clone https://github.com/Betan423/CVE-2024-23334-PoC cd CVE-2024-23334-PoC run in virtual environment python3 -m venv .env chmod +x...
CVE-2026-76845
adm-zip versions 0.5.9 through 0.6.0 suffer from an arbitrary file overwrite via symbolic link following at the extraction destination. The root cause lies in Utils.sanitize (in util/utils.js), which compares only the string form of an archive entry name against the resolved extraction root, and ...
CVE-2026-53784
A flaw was found in rsync. This path traversal vulnerability allows remote clients to access files outside the intended module root. This occurs when the use chroot option is disabled and the module root path, or a component of it, is a symbolic link. The rsync daemon fails to resolve symlinks...
