CVE-2023-23946-POC

CVE-2023-23946 POC エクスプロイト CVE-2023-23946 の説明と POC CVE-2023-23946 の脆弱性は、git がシンボリックリンクを処理する際の欠陥に起因します。git はシンボリックリンクを作成するとき、実際にはそれをシンボリックリンクとして処理しないため、これを悪用して、作業ツリーの外部にあるファイルを指すことができます。 最初にシンボリックリンクを作成する ln -s PATHYOUWANTTOACCESSOUTSITEWORKINGTREE symlink 次に、git apply で使用するパッチを作成する diff --git...

CVE-2021-26415

PoC https://www.cloaked.pl/2021/04/cve-2021-26415/ で説明されている CVE-2021-26415 の簡単な PoC。 BaitAndSwitch.exe は https://github.com/googleprojectzero/symboliclink-testing-tools/tree/master/BaitAndSwitch からコンパイルされています。...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP Windows システムにおいて、GlobalProtect（アプリバージョン 6.1.1-5 および 6.2.0-89）が、シンボリックリンク攻撃による昇格特権での任意ファイル削除に対して脆弱であり、ローカルマシン上でのローカル特権昇格につながることが判明しました。 Windows の非特権ユーザーが GlobalProtect で VPN に接続しようとすると、プロセス "PanGpHip.exe" が SYSTEM 権限で以下の操作を行うことが確認されました。 1. ディレクトリ...

git_rce

CVE-2024-32002 PoC 1. git のシンボリックリンクオプションを次のように設定する必要があります: git config --global core.symlinks true 2. 次に、以下のコマンドで CVE-2024-32002 を悪用します: git clone --recursive https://github.com/EQSTSeminar/gitrce.git 攻撃シナリオ kali192.168.216.129 --リモートリポジトリのアドレスを渡す-- Win192.168.216.130 kali192.168.216.129 --Git...

CVE-2025-48799

説明 これは、Windows Update サービスの権限昇格の脆弱性である CVE-2025-48799 の PoC です。 この脆弱性は、少なくとも2つのハードドライブを搭載した Windows クライアント Win11/Win10 に影響を与えます。マシンに複数のハードドライブがある場合、Storage Sense を使用して新しいコンテンツが保存される場所を変更することが可能です。新しいアプリケーションの保存場所がセカンダリドライブに変更された場合、新しいアプリケーションのインストール中に、wuauserv...

CVE-2015-1769

CVE-2015-1769 CVE-2015-1769 の PoC CVE-2015-1769 を再現するための VHD ファイル。VHD には実際のペイロードは含まれておらず、notepad.exe のみが含まれています。 マウント時に、最新のパッチがインストールされている場合は、報告されたブロックエラーの有無をシステムログで確認してください。 バッチスクリプトは、脆弱性を引き起こすシンボリックリンクがどのように作成されたかを示しています。同じ仕組みは、HDD や USB ドライブを変更するためにも使用できます。...

SEP-14.2-Arbitrary-Write

CVE-2020-5837 エクスプロイト 解説記事は RedyOps Labs のブログに掲載されています: https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ サードパーティツール このエクスプロイトコードは、James Forshaw によって開発された symboliclink-testing-tools に大きく基づいています。symboliclink-testing-tools は以下から入手できます:...

CVE-2020-1066-EXP

引用 この脆弱性は、Windows CardSpaceサービスがシンボリックリンクオブジェクトを正しく処理しないことにより、任意のファイル置換を引き起こすローカル権限昇格の脆弱性です。 申明 作者のPoCは研究目的のみを対象としており、読者が本PoCを利用して他の行為を行った場合、筆者は一切関与しません。 目次 toc 分析 脆弱性の影響範囲 Windows7およびWindows Server 2008 R2の一般ユーザーと、特殊な構成が有効なIISユーザーに適用されます。 脆弱性の原理分析...

colabcat

Colabcat Run Hashcat on Google Colab with session restore capabilities with Google Drive. Usage Go to the link below to open a copy of the colabcat.ipynb file in Google Colab: https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb Click on Runtime, Change runtime...

CVE-2023-36723

CVE-2023-36723 これは、Container Manager サービスにおける任意のディレクトリ作成バグの PoC です。 この PoC は十分にテストされていないため、ほとんどの場合機能しない可能性もあります（MSRC が脆弱性を確認するには十分でした）。 この脆弱性を悪用するには、Windows ホストに Windows Sandbox 機能がインストールされている必要があります。 Windows Sandbox 機能がインストールされると、c:\programdata ディレクトリに一連のディレクトリが作成されます。 そのディレクトリの 1 つが...

Linux Distros Unpatched Vulnerability : CVE-2026-103754

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in ansible-runner. The unstreamdir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner...

CVE-2023-51127

CVE-2023-51127 FLIR AX8 热感摄像头（最高至并包括 1.46.16 版本）由于访问限制不当，存在目录遍历漏洞。该漏洞允许未经身份验证的远程攻击者通过上传特制的符号链接文件获取任意敏感文件内容。 漏洞类型 目录遍历 产品厂商 FLIR 攻击类型 远程 影响信息泄露 true 参考 https://www.flir.com/ 发现者 武汉大学 林新康 和 徐冠宏 此页面将用于披露有关 CVE-2023-51127 的信息，并可能稍后更新详细的利用步骤。...

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 本文档探讨了一个允许任意文件写入的漏洞，该漏洞可导致安装了 Hasleo Backup Suite Free C:\SymbolicLinks\CreateSymlink.exe C:\C+\Temp\pwned.exe "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\FULLPWN.exe" Opened Link \RPC Control\pwned.exe -...

CVE-2020-7283-McAfee-Total-Protection-MTP-16.0.R26-EoP

CVE-2020-7283 エクスプロイト 解説記事はRedyOps Labsのブログにあります: https://labs.redyops.com/index.php/2020/07/14/mcafee-total-protection-mtp-16-0-r26-escalation-of-privilege-cve-2020-7283/ サードパーティツール このエクスプロイトコードは、James Forshaw氏によって開発された symboliclink-testing-tools に大きく基づいています。symboliclink-testing-tools はこちらにあります:...

-CVE-2020-8103-Bitdefender-Antivirus-Free-EoP

CVE-2020-8103 エクスプロイト 詳細な解説は RedyOps Labs のブログに掲載されています: https://labs.redyops.com/index.php/2020/04/24/bitdefender-antivirus-free-escalation-of-privileges/ サードパーティ製ツール このエクスプロイトコードは、James Forshaw によって開発された symboliclink-testing-tools に大きく基づいています。symboliclink-testing-tools は以下で入手できます:...

EUVD-2026-90788

A flaw was found in ansible-runner. The unstreamdir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner transmit/worker protocol, re-creates symbolic links from archive content without validating the link target and applies chmod and utime to an...

AlmaLinux 9.2 [TuxCare] Security Update: squashfs-tools (ALMALINUX9.2:CLSA-2025:1751888935)

The AlmaLinux 9.2 host has a package installed that is affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1751888935 advisory. - squashfsopendir in unsquash-2.c in Squashfs-Tools 4.5 allows Directory Traversal, a different vulnerability than CVE-2021-40153. A squashfs...

AlmaLinux 9.2 [TuxCare] Security Update: cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc (ALMALINUX9.2:CLSA-2024:1734531954)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2024:1734531954 advisory. - OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. In versions 2.4.8 and earlier, when...

Rocky Linux 8 [CIQ] Security Update: python3-unbound / python3-unbound-debuginfo / unbound / etc Multiple Vulnerabilities (crlsa-2021_1853)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20211853 advisory. unbound: integer overflow in the regional allocator via regionalalloc CVE-2019-25032 unbound: integer overflow in sldnsstr2wirednamebuforigin can lead to a...

Rocky Linux 8 [CIQ] Security Update: sudo / sudo-debuginfo / sudo-debugsource Multiple Vulnerabilities (crlsa-2021_1723)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20211723 advisory. sudo: symbolic link attack in SELinux-enabled sudoedit CVE-2021-23240 sudo: possible directory existence test due to race condition in sudoedit...