pyGPOAbuse

pyGPOAbuse D4RKMATT3Rによるフィルター追加機能 免責事項: これはローカルのAD環境で簡単にテストされたのみで、予期しない動作や誤動作については一切責任を負いません。現状のままで提供され、許可されたテストのみを対象とし、すべて自己責任で使用してください。 SharpGPOAbuseと同様のユーザーまたはホストのフィルタリング対象指定をサポート シナリオ:...

adups-get-super-serial

adups-get-super-serial CVE-2015-2231 概念実証 CVE-2015-2231 'Get Super Serial' のデモに使用していた POC です。この脆弱性を持つ他の ADUPS ファームウェア搭載デバイスでも同様のことが行えるように、公開してほしいと何人かの人に依頼されました。ノートパソコンを整理しているので、失われる前に投稿しておきます。 使用方法 このアプリケーションは、クリック可能なボタンを 1 つ作成するだけで、それをクリックすると system として sh /data/local/tmp/yay/shell.sh...

CVE-2020-9442

エクスプロイトタイトル: OpenVPN Connect for Windows MSI - 3.1.0.361 - 特権昇格 日付: 2020-02-28 作者: Andrew Hess ソフトウェアリンク: https://openvpn.net/client-connect-vpn-for-windows/ バージョン: 3.1.0.361 MSI CVE: CVE-2020-9442 履歴 2019.12.15 - 脆弱性を発見 2019.12.15 - ベンダーとの初期連絡 2020.01.xx - ベンダーパッチ - 3.1.1 378 beta 3.1.1 378 beta...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit

CVE-2024-0670 – CheckMK Agent ローカル特権昇格 PoC このリポジトリには、CVE-2024-0670（CheckMK Windows Agent のローカル特権昇格の脆弱性）のシンプルでクリーンな概念実証が含まれています。 低権限のユーザーが、MSI修復中に実行される書き込み可能な一時ファイルパスを悪用することで、SYSTEM権限を取得できます。 🔍 脆弱性の概要 ベンダー: Tribe29 CVE: CVE-2024-0670 アドバイザリ:...

HTB-NanoCorp-CVE-2024-0670

CVE-2024-0670 - CheckMK Agent MSI 修復の特権昇格 NanoCorp HTB このリポジトリには、Hack The Box の NanoCorp マシン上で CVE-2024-0670 を悪用するために使用される PowerShell スクリプトが含まれています。この脆弱性により、低特権ユーザーが CheckMK Windows Agent の MSI 修復機能を悪用して、SYSTEM 権限で任意のコマンドを実行できるようになります。 注: このエクスプロイトは NanoCorp Hack The Box...

CVE-2025-1910-WatchGuard-Privilege-Escalation

WatchGuard Mobile VPN with SSL 特権昇格 CVE-2025-1910 WatchGuard の Mobile VPN with SSL 12.11.2 以下に存在する特権昇格の脆弱性により、低権限ユーザーがクライアント上で SYSTEM としてコマンドを実行できます。 Mobile VPN with SSL バージョン 12.11.2 でテスト済みです。 詳細については、ブログ記事（ドイツ語版）をご覧ください。 悪用手順 攻撃者サーバー側の準備 1. すべての接続を受け付ける OpenVPN サーバーを起動します。 root@kitploit: sudo...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server がインストール時に一意のキーを適切に生成できない場合、リモートコード実行の脆弱性が存在します。 検証キーを知っていると、メールボックスを持つ認証済みユーザーが、SYSTEM として実行される Web アプリケーションによって逆シリアル化される任意のオブジェクトを渡すことができます。 脆弱性について このバグは Exchange Control Panel ECP コンポーネントにあります。バグの性質は非常に単純です。インストールごとにランダムに生成されたキーを持つ代わりに、Microsoft Exchange...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 セキュリティ研究に関する声明 本プロジェクトはセキュリティ研究および教育目的のみに使用されます。本ツールを使用した無断のテストは違法です。作者はいかなる悪用や損害に対しても責任を負いません。 📋 概要 CVE-2024-31317 は、Android 9 から Android 13 のデバイスに影響する深刻なセキュリティ脆弱性であり、WRITESECURESETTINGS 権限を持つアプリケーションがコマンドインジェクションによってシステムレベルの権限で実行できるようになります。...

dameflare

DameFlare SolarWinds Dameware MRCにおけるスマートカード認証バイパスによる認証不要のRCE CVE-2019-3980 | CVSS 9.8 Critical | TCP/6129 オリジナル研究およびPOC: Tenable, Inc. TRA-2019-43 Python 3ツール: David Boyd @Fir3d0g 仕組み Dameware...

sagex3-cve-2020-7388-poc

sagex3-cve-2020-7388-poc CVE-2020-7388 の概念実証エクスプロイトコードです。Sage X3 の AdxDSrv サービスに対する、SYSTEM 権限での未認証リモートコード実行 RCE を実証します。 Overview Sage X3 は、AdxAdmin コンポーネントの一部であるプロセス「AdxDSrv.exe」の下で、TCP/1818 ポート（デフォルト。変更可能）に管理サービスを公開しています。このサービスは、Sage X3 Console を介した Sage ERP...

CVE-2024-34474

CVE-2024-34474 Clario 2024-04-11 までの Windows Desktop 版は、%PROGRAMDATA%\Clario のアクセス許可が弱く、そこから SYSTEM として DLL を読み込もうとします。 説明: Clario for Windows デスクトップアプリケーションは、ユーザーがアンチウイルススキャンを実行すると、C:\ProgramData\Clario\ および C:\ProgramData\Clario\Engines\ から存在しない DLL ライブラリを読み込もうとします。DLL...

CVE-2026-14208 Local Privilege Escalation via Insecure DLL Permissions in Remote Utilities Host <=7.7.3.0

Remote Utilities Host =7.7.3.0 sets insecure ACLs on all DLL files in the installation directory C:\Program Files x86\Remote Utilities - Host, granting FULL CONTROL F to the built-in Everyone group BUILTIN\Everyone, S-1-1-0. A Windows service running as NT AUTHORITY\SYSTEM loads DLLs from this...

CVE-2026-21548

CVE-2026-21548 is confirmed in the connected records as a flaw in the nr modem arising from improper input validation, which could enable remote denial of service with system execution privileges required. The issue is described with network access, no user interaction, and no privileges required...

EUVD-2026-50279

An out-of-bounds write vulnerability was found in the BFD library's DLX ELF backend bfd/elf32-dlx.c in GNU binutils. The dlxrtypetohowto function maps ELF relocation types to internal howto structures but fails to perform adequate bounds checking on attacker-controlled relocation type values via...

CVE-2026-9323

The urwid web display backend urwid/display/web.py generates web session identifiers urwidid in Screen.start by concatenating two random.randrange109 calls that use Python's Mersenne Twister PRNG, which is not cryptographically secure. Each call consumes approximately 30 bits of PRNG state, and t...

CVE-2026-15380

A non-administrator interactive user can obtain full SYSTEM code execution through a DCOM/task scheduler logic chain — no network access, no memory corruption required ITMS 8.7.3...

EUVD-2026-43541

Glarysoft Glary Utilities Link Following Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Glarysoft Glary Utilities. An attacker must first obtain the ability to execute low-privileged code on the target system...

CVE-2026-15684 Glarysoft Glary Utilities Link Following Local Privilege Escalation Vulnerability

Glarysoft Glary Utilities Link Following Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Glarysoft Glary Utilities. An attacker must first obtain the ability to execute low-privileged code on the target system...

PT-2026-57873

Name of the Vulnerable Software and Affected Versions Glarysoft Glary Utilities affected versions not specified Description A local privilege escalation flaw exists in the Disk Clean functionality. An attacker with low-privileged code execution capabilities on the target system can create a...