GodPotato

GodPotato 過去6年間のPotato権限昇格の歴史（RottenPotatoの始まりからJuicyPotatoNGまで）に基づき、DCOMの研究を通じて新たな技術を発見しました。これにより、Windows 2012～Windows 2022で権限昇格が可能になりました。今では「ImpersonatePrivilege」権限さえ持っていれば、「NT AUTHORITY\SYSTEM」になれます。通常、WEBサービスやデータベースサービスは「ImpersonatePrivilege」権限を持っています。...

CVE-2026-41089-PoC

CVE-2026-41089 — LongLogon（崩溃 PoC） Windows Server 2025 的 Netlogon 服务中存在预认证栈缓冲区溢出漏洞。来自网络上任意主机的一个 CLDAP 数据包（UDP/389）就足以触发：lsass.exe 以 STATUSSTACKBUFFEROVERRUN（0xc0000409）终止，域控制器随即重启。 组件：netlogon.dll，NlGetLocalPingResponse / BuildSamLogonResponse 向量：一个 UDP/389 数据包，无需认证 影响：拒绝服务（lsass.exe 崩溃，DC 重启）...

badsuccessor

BadSuccessor.py Windows Server 2025 Active Directory 環境における dMSA（委任管理サービスアカウント）権限昇格の脆弱性を悪用するペネトレーションテストツール。 ⚠️ 法的免責事項 このツールは、許可を得たペネトレーションテストおよびセキュリティ研究目的のみで使用すること。 明示的な書面による許可なくシステムに対してこのツールを使用することは、違法かつ非倫理的です。作者は、このツールの誤用または損害について一切の責任を負いません。 ⚠️ 開発ステータスおよび環境テストに関する免責事項 重要：このツールは活発に開発およびテスト中です。...

SMBGhost

SMBGhost CVE-2020-0796 - SMBv3 RCE 用のシンプルなスキャナーです。 このスキャナーは、サーバーが脆弱かどうかをテストするためのみを目的としています。研究や開発を目的としたものではないため、ペイロードは固定されています。 ネゴシエートリクエストを通じて、SMB ダイアレクト 3.1.1 と圧縮機能をチェックします。 Windows 2019 Server 10.0.0.133 に対してスキャナーを実行した際のネットワークダンプは、SMBGhost.pcap にあります。 使用方法 python3 scanner.py 回避策 ADV200005 | SMB...

CVE-2020-1350

警告 このリポジトリはアーカイブされており、現在は積極的にメンテナンスされていません。 CVE-2020-1350 このPowerShellスクリプトは、Windows DNSサービスのCVE-2020-1350リモートコード実行の脆弱性に対してサーバーが脆弱かどうかを確認します。 この回避策スクリプトのサポート対象OS Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 注: このスクリプトはWindows Server 2008およびWindows Server 2008...

CVE-2020-0796

警告 このリポジトリはアーカイブされており、現在は積極的にメンテナンスされていません。 CVE-2020-0796 Powershell SMBv3 圧縮チェッカー 関連ブログ記事: https://binsec.nl/cve-2020-0796-smbv3-rce-vulnerebility-in-smbv3-coronablue/ この脆弱性はこれまでのところ、以下のオペレーティングシステムにのみ適用されます: Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for ARM64-based...

TryHackMe-Blue-MS17-010

TryHackMe - Blue MS17-010 / EternalBlue 分析 TryHackMeのBlue マシンに関する詳細なライトアップと脅威緩和ガイド。レガシーなSMBv1プロトコルの悪用と防御に焦点を当てています。 📖 完全なウォークスルーと手法 攻撃手法、Nmap出力の分析、および段階的な修復手順を説明した完全な記事はMediumで公開されています： 👉 Mediumで完全な記事を読む 🛠️ 使用ツール Nmap: ネットワーク偵察と脆弱性検出 smb-vuln-ms17-010 Metasploit Framework: エクスプロイト...

CVE-2021-1675-LPE

CVE-2021-1675/CVE-2021-34527 のローカル権限昇格エディション CVE-2021-1675/CVE-2021-34527（別名 PrintNightmare）のローカル権限昇格実装です。このエクスプロイトは、Zhiniang Peng（@edwardzpeng）とXuefeng Li（@lxf02942370）による公開コードを編集したものです。 プロジェクトを MSVC で開き、x64 Release モードでコンパイルしてください。エクスプロイトは自動的に UNIDRV.DLL を探すため、コードの変更は不要です。 使用方法 エクスプロイトを実行する際は、D...

CVE-2024-38077

CVE-2024-38077-EXP 疑似コードを元に修正されたコード。 有効範囲 EXP：Windows Server 2025 POC：08-25 使用方法 options: -h, --help show this help message and exit --targetip TARGETIP Target IP, eg: 192.168.120.1 --evilip EVILIP Evil IP, eg: 192.168.120.2 --evildllpath EVILDLLPATH Evil dll path, eg: \smb\evildll.dll...

CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

CVE-2021-44228

CVE-2021-44228 VMware View Horizon のバックドア検出 オプションの送信機能付きカナリアが含まれています。自己責任で使用してください。 これは Windows 上の VMware Horizon 接続サーバーで実行するように設計されています。 UAG アプライアンス（Photon Linux）は対象外です。...

calebstewart-CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675 は、「PrintNightmare」と呼ばれる重大なリモートコード実行およびローカル権限昇格の脆弱性です。 リモートコード実行機能に対する概念実証エクスプロイト（Python、C++）と、ローカル権限昇格用のC版が公開されています。純粋なPowerShellによるネイティブ実装はまだ見かけていなかったため、エクスプロイトを改良・再構築してみることにしました。...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ 技術勧告: 新物理学的開示 このリポジトリには、Windows ネットワークファイルシステム NFSv4.1 カーネルモードドライバ nfssvr.sys を標的とした CVE-2026-21509 用の完全な兵器化エクスプロイトが含まれています。 標準的な PoC が静的なヒープオーバーフローに依存するのに対し、このエクスプロイトは 収束時間理論 定理 4.2 を利用して、カーネルの RPC 再組み立てロジック内に 乱流相転移 を誘発します。 📡 理論的根拠: アルファ共鳴...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – XML逆シリアライゼーションRCE（リバースシェル） WSUS CVE-2025-59287をXML逆シリアライゼーション経由で悪用し、Windowsリバースシェルを取得するための特化型PoCです。このスクリプトはリバースシェルペイロードのみをサポートします（calcフォールバックはありません）。 対象: WSUSロールを搭載したWindows Server 手法: SOAP + ObjectDataProvider逆シリアライゼーション 結果:...

CVE-2024-49112

LDAP Nightmare CVE-2024-49112 のエクスプロイト。Yuki Chen（@guhe120）氏によって報告されました。Windows Lightweight Directory Access Protocol（LDAP）の脆弱性です。 SafeBreach Labs によって作成されました（2025年1月1日公開）。脆弱性の完全な技術分析と、私たちがどのようにエクスプロイトに成功したかについては、ブログ記事 こちら をご覧ください。 概要 CVE-2024-49112 は、Microsoft によるとリモートコード実行を可能にする Windows LDAP...

CVE-2026-24294

CVE-2026-24294 - SMB任意ポート経由のローカルNTLMリフレクションによるLPE Windows Server 2025における、Windows 11 24H2 / Server 2025で導入されたSMB任意ポート機能を悪用した、NTLMリフレクションによるローカル権限昇格。 脆弱性 Windows 11 24H2 / Server 2025では、任意のTCPポートへの接続を可能にするSMBクライアント機能が導入されました（net use \host\share /tcpport:PORT）。SMBセッションマルチプレクシング（MS-SMB2 Section...

zerologon

Zerologon 概要 CVE-2020-1472 用の Zeek 検出パッケージです。別名 Zerologon として知られ、Windows Server ドメインコントローラーの Netlogon プロトコルに対する CVSS 10.0 の権限昇格脆弱性です。 通知 デフォルトでは、以下の両方の通知が生成されます。 ZerologonAttempt は、短期間内に必要数のログイン試行が行われたことを示します。 ZerologonPasswordChange は、上記に加えてパスワード変更が成功したことを示します。 cluster.zeek 内で noticeonexploitonl...

CVE-2026-50369

CVE-2026-50369 针对 Windows Server 2025 RDS 会话主机上 rdpcorets.dll!CRdpPipeGfxPlugin::Enable 中 TOCTOU 竞态条件的复现程序。 我将其报告为 DoS；该代码路径似乎还以某种方式启用了 EoP。 此复现程序仅是 DoS 路径的 PoC。 漏洞 Enable 在 this+0x60 处两次读取 COM 接口指针，且未进行同步。TerminateInstance 在其自身临界区范围之外清除同一字段。两者通过 PnP 设备到达和移除工作项在 NT 线程池上并发执行。第二次读取解引用空指针 → 访问冲突 →...

PrintSpoofer

PrintSpoofer Windows Server 2016、Server 2019、および Windows 10 において、サービスユーザーの権限を昇格するために使用できる PrintSpoofer エクスプロイトです。 権限を昇格するには、サービスアカウントに SeImpersonate 権限が必要です。実行するには： PrintSpoofer.exe -i -c cmd 適切な権限があれば、これによりシステムユーザーのシェルアクセスが付与されます。...

nessus-vulnerability-scanning-lab

Nessus 脆弱性スキャンラボ — Azure 専用のTerraformデプロイ済みNessusスキャナーを使用して、稼働中のAzure Active Directoryラボ環境に対して実行した完全な脆弱性管理ライフサイクル — スキャン、発見、修正、検証。 このラボが実証すること 既存のAzure ADラボ環境に専用のUbuntu...