3072 matches found
CVE-2015-1769
CVE-2015-1769 CVE-2015-1769 の PoC CVE-2015-1769 を再現するための VHD ファイル。VHD には実際のペイロードは含まれておらず、notepad.exe のみが含まれています。 マウント時に、最新のパッチがインストールされている場合は、報告されたブロックエラーの有無をシステムログで確認してください。 バッチスクリプトは、脆弱性を引き起こすシンボリックリンクがどのように作成されたかを示しています。同じ仕組みは、HDD や USB ドライブを変更するためにも使用できます。...
SEP-14.2-Arbitrary-Write
CVE-2020-5837 漏洞利用程序 相关分析文章可在 RedyOps Labs 的博客中找到： https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ 第三方工具 此漏洞利用代码大量基于 James Forshaw 开发的 symboliclink-testing-tools。symboliclink-testing-tools 可在以下地址找到：...
CVE-2024-2432-PaloAlto-GlobalProtect-EoP
CVE-2024-2432 Palo Alto GlobalProtect EoP Windows システムにおいて、GlobalProtect（アプリバージョン 6.1.1-5 および 6.2.0-89）が、シンボリックリンク攻撃による昇格特権での任意ファイル削除に対して脆弱であり、ローカルマシン上でのローカル特権昇格につながることが判明しました。 Windows の非特権ユーザーが GlobalProtect で VPN に接続しようとすると、プロセス "PanGpHip.exe" が SYSTEM 権限で以下の操作を行うことが確認されました。 1. ディレクトリ...
CVE-2023-36723
CVE-2023-36723 これは、Container Manager サービスにおける任意のディレクトリ作成バグの PoC です。 この PoC は十分にテストされていないため、ほとんどの場合機能しない可能性もあります（MSRC が脆弱性を確認するには十分でした）。 この脆弱性を悪用するには、Windows ホストに Windows Sandbox 機能がインストールされている必要があります。 Windows Sandbox 機能がインストールされると、c:\programdata ディレクトリに一連のディレクトリが作成されます。 そのディレクトリの 1 つが...
CVE-2020-1066-EXP
引用 この脆弱性は、Windows CardSpaceサービスがシンボリックリンクオブジェクトを正しく処理しないことにより、任意のファイル置換を引き起こすローカル権限昇格の脆弱性です。 申明 作者のPoCは研究目的のみを対象としており、読者が本PoCを利用して他の行為を行った場合、筆者は一切関与しません。 目次 toc 分析 脆弱性の影響範囲 Windows7およびWindows Server 2008 R2の一般ユーザーと、特殊な構成が有効なIISユーザーに適用されます。 脆弱性の原理分析...
CVE-2024-21111
CVE-2024-21111 Oracle VirtualBox 7.0.16 之前版本存在本地权限提升漏洞，攻击者可通过符号链接跟随实现任意文件删除和任意文件移动。 VirtualBox 尝试以 NT AUTHORITY\SYSTEM 权限将 C:\ProgramData\VirtualBox（所有用户均可写入）中的日志文件按序号备份，但最多保留 10 个日志。VirtualBox 还会尝试以 NT AUTHORITY\SYSTEM 权限删除第 11 个日志，这暴露了两个导致权限提升的漏洞。发现这个漏洞的过程非常有趣 : 任意文件删除...
CVE-2021-21300
CVE-2021-21300 git多个版本中，对符号链接处理不严格。在大小写敏感（例如Linux）的文件系统上传文件到git后，使用大小写不敏感文件系统（例如Windows）的主机克隆恶意 仓库时可能导致远程命令执行 。 受影响版本 从 2.15 至 现有的 2.30.1 解决方案 1、升级版本 2、如下 禁用git 的symlink： git config --global core.symlinks false 禁用 process filter 通常是 LFS 使用此功能，可以通过 git config --show-scope --get-regexp...
CVE-2026-53694-NoMachine-LPE
CVE-2026-53694：通过参数注入实现 NoMachine 本地权限提升 概述 本仓库包含 CVE-2026-53694（NoMachine for Linux 中的本地权限提升漏洞）的分析报告和概念验证（PoC）代码。 由于 nxchmod.sh 脚本未能正确过滤参数定界符，本地非特权用户可以向以 root 身份执行的系统命令中注入参数。通过将参数注入与符号链接相结合，攻击者可以覆盖关键系统文件（例如 /etc/passwd），并将权限提升至 root。 该漏洞已由厂商完全修复。 发现过程 发现此漏洞的过程充满了尝试、错误和一个深夜的顿悟。以下是发现过程的经过： 1. 观察目标...
CVE-2021-26415
PoC PoC rápido para CVE-2021-26415 como se describe en https://www.cloaked.pl/2021/04/cve-2021-26415/ El BaitAndSwitch.exe está compilado desde https://github.com/googleprojectzero/symboliclink-testing-tools/tree/master/BaitAndSwitch...
7Ziprowler
7-ZiProwler CVE-2025-11001 概要 本リポジトリでは、CVE-2025-11001に関する私の簡単な調査結果を提示します。エクスプロイトはPythonとastral uvプロジェクトマネージャで記述されています。 参照 いくつか: NIST ZDI CVE News WIZ 簡単な分析 このセキュリティ上の欠陥の技術的詳細には深く立ち入りません。もし詳しく知りたい方は、pacbypassによる優れた根本原因分析を読み、GitHub上の修正差分を確認してください。以下は簡単な説明です。...
CVE-2025-31133
CVE-2025-31133 PoCエクスプロイト このドキュメントでは、runc の脆弱性 CVE-2025-31133 に対する提供された Proof-of-Concept PoC スクリプトの機能について説明します。 概要 脆弱性: CVE-2025-31133 - runc の maskedPaths 処理におけるシンボリックリンクの競合状態。 影響: 悪意のあるコンテナが maskedPaths の保護をバイパスし、ホストシステム上の機密ファイルに書き込むことができます。これは コンテナエスケープ を構成します。 PoCの目標: コンテナ内部からホストの...
CVE-2023-40028
CVE-2023-40028 漏洞利用 该脚本利用 Ghost CMS 中的一个漏洞，通过符号链接滥用实现任意文件读取。 功能特性 创建指向目标文件的符号链接 将有效载荷压缩为 ZIP 文件 通过 Ghost API 上传 ZIP 文件 通过可访问的图片 URL 读取文件 执行完成后自动清理 使用方法 python3 exploit.py -u -p Shell 启动后，输入您想要读取的完整文件路径（不含空格）并按回车。 输入 exit 即可退出。 环境要求 Python 3.x requests 模块 免责声明...
CVE-2025-48799
描述 这是针对CVE-2025-48799的概念验证（PoC），该漏洞是Windows更新服务中的一个权限提升漏洞。 该漏洞影响至少拥有两块硬盘的Windows客户端（Win11/Win10）。当机器有多块硬盘时，可以使用存储感知更改新内容的保存位置。如果新应用的保存位置更改为辅助驱动器，那么在安装新应用期间，wuauserv服务会执行任意文件夹删除操作，且不检查符号链接（如果遇到文件，服务会使用GetFinalPathByHandle检查最终路径），从而导致本地权限提升（LPE）。...
CVE-2023-23946-POC
CVE-2023-23946 POC エクスプロイト CVE-2023-23946 の説明と POC CVE-2023-23946 の脆弱性は、git がシンボリックリンクを処理する際の欠陥に起因します。git はシンボリックリンクを作成するとき、実際にはそれをシンボリックリンクとして処理しないため、これを悪用して、作業ツリーの外部にあるファイルを指すことができます。 最初にシンボリックリンクを作成する root@kitploit: ln -s PATHYOUWANTTOACCESSOUTSITEWORKINGTREE symlink 次に、git apply で使用するパッチを作成する...
colabcat
Colabcat Run Hashcat on Google Colab with session restore capabilities with Google Drive. Usage Go to the link below to open a copy of the colabcat.ipynb file in Google Colab: https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb Click on Runtime, Change runtime...
CVE-2024-23334-PoC
CVE-2024-23334-PoC 此仓库是 CVE-2024-23334 的概念验证（POC），演示了尝试复现 aiohttp 中导致本地文件包含（LFI）的漏洞。 !CAUTION 免责声明：此 POC 仅用于教育目的。请勿在真实场景中使用。 安装 1. 克隆仓库并设置环境。 root@kitploit: git clone https://github.com/Betan423/CVE-2024-23334-PoC cd CVE-2024-23334-PoC run in virtual environment python3 -m venv .env chmod +x...
CVE-2026-76845
adm-zip versions 0.5.9 through 0.6.0 suffer from an arbitrary file overwrite via symbolic link following at the extraction destination. The root cause lies in Utils.sanitize (in util/utils.js), which compares only the string form of an archive entry name against the resolved extraction root, and ...
CVE-2026-53784
A flaw was found in rsync. This path traversal vulnerability allows remote clients to access files outside the intended module root. This occurs when the use chroot option is disabled and the module root path, or a component of it, is a symbolic link. The rsync daemon fails to resolve symlinks...
