226171 matches found
CVE-2026-74239 XenForo < 2.3.13 Path Traversal via Style Archive Importer on Windows
XenForo before 2.3.13 contains a path traversal vulnerability in the style archive importer on Windows deployments that allows authenticated non-super administrators with style permissions to write arbitrary files outside the intended extraction directory by using backslash-based traversal...
CVE-2023-21768-DSE-Bypass
Bifurcación Este proyecto fue bifurcado de: WindowsLPEAFDCVE-2023-21768 . Actualizaciones Este proyecto es una actualización del exploit de chompie1337 y deshabilitará DSE, cargará un controlador sin firmar y habilitará DSE...
Citrix Workspace app for Windows Security Bulletin CVE-2026-78546 and CVE-2026-78547
Severity - Medium Description of Problem Two vulnerabilities have been discovered that impact the Citrix Workspace app for Windows. Affected Versions The vulnerabilities affect the following supported versions of the Citrix Workspace app for Windows. Current Release CR Citrix Workspace app for...
eternalblue-ms17-010-research
💀 EternalBlue（MS17-010）エクスプロイト研究 CVE-2017-0144の制御された再現 ― WannaCryランサムウェアの原因となったSMB脆弱性 ⚠️ 免責事項：この研究は、完全に隔離された制御されたラボ環境で、学術および教育目的のみのために実施されました。本番システムは一切関与していません。 概要 本プロジェクトは、サンドボックス化されたAWS EC2環境でEternalBlueエクスプロイト（CVE-2017-0144、CVSS...
CVE-2024-37726-MSI-Center-Local-Privilege-Escalation
CVE-2024-37726 MSI Center ローカル権限昇格 - 任意ファイル上書きの脆弱性 脆弱性の概要 Windows OS上で、MSI Center バージョン = 2.0.36.0 において、低権限ユーザーがシステム上の高権限・重要なファイルを任意に上書きまたは削除できるローカル権限昇格の脆弱性が特定されました。この脆弱性は、MSI Center アプリケーションが NT AUTHORITY\SYSTEM...
LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298
LetsDefend SOC336: Windows OLE ゼロクリック RCE 悪用検出 このリポジトリは、CVE-2025-21298に関連するWindows OLEのゼロクリックリモートコード実行エクスプロイトを含むLetsDefendアラートの調査を文書化したものです。目的は、メールトリアージからエンドポイント封じ込めに至るまでの結論に至った推論を示すことです。 概要...
Windows Server Update Service - Insecure Deserialization
Windows Server Update Service contains an insecure deserialization vulnerability caused by deserialization of untrusted data. An unauthorized attacker with network access can exploit this to execute arbitrary code remotely, potentially leading to full system compromise. id: CVE-2025-59287 info:...
Twonky Server 8.5.2 on Linux and Windows - Log File Exposure
Twonky Server 8.5.2 contains a broken access control vulnerability caused by bypassing web service API authentication, letting unauthenticated attackers read log files with administrator credentials, exploit requires no authentication id: CVE-2025-13315 info: name: Twonky Server 8.5.2 on Linux an...
Vite - Information Disclosure
Vite is a frontend tooling framework for JavaScript.In versions from 2.9.18 to before 3.0.0, 3.2.9 to before 4.0.0, 4.5.3 to before 5.0.0, 5.2.6 to before 5.4.21, 6.0.0 to before 6.4.1, 7.0.0 to before 7.0.8, and 7.1.0 to before 7.1.11, files denied by server.fs.deny were sent if the URL ended wi...
From-Foothold-to-Domain-Admin-Weaponizing-CVE-2025-54918-in-Real-World-DevOps
From-Foothold-to-Domain-Admin-Weaponizing-CVE-2025-54918-in-Real-World-DevOps CVE-2025-54918（Windows NTLM の欠陥）のシミュレーションされた悪用と緩和策。検出スクリプト、Ansible パッチ適用、CI/CD 強化が含まれます。ハイブリッドクラウド環境における低レベルアクセスから SYSTEM への権限昇格を示します。 Mark Mallia 著 はじめに: クリックから制御へ – CVE-2025-55226 と CVE-2025-54918 の連鎖...
CVE-2026-31321
PoC Defender が実行中です 方法 1 - Windows Defender 関連フォルダを非表示にする 再起動前 再起動後、Defender は消えています 方法 2 - Windows Defender 関連フォルダをロックする 再起動後 方法 3 - Windows Defender 関連フォルダを保護する !imagehttps://ass...
lenovo-dispatcher-poc
Lenovo Dispatcher PoC これは、Lenovo Dispatcher ドライバー LnvMSRIO.sys CVE-2025-8061 を悪用するための基本的な概念実証 PoC です。脆弱性は Luis Casvella 氏によって発見されました ソース: https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html。 この PoC の主なアイデアは、読み取り/書き込みプリミティブのみを悪用して、ntoskrnl.exe からシステムトークンを奪うことです。そのために、PoC は...
CVE-2025-21333
CVE-2025-21333 Hyper-V NT Kernel Integration VSP（vkrnlintvsp.sys）Paged Pool ヒープオーバーフロー → ローカル権限昇格（LPE）。 本ディレクトリは lab 用 PoC ソースコード（MrAle98/CVE-2025-21333-POC ベース、本機向けパッチを含む）。 1. 脆弱性概要 項目| 内容 ---|--- CVE| CVE-2025-21333 タイプ| Heap-based Buffer Overflow 影響| ローカル権限昇格（EoP）；野外利用が報告済み コンポーネント|...
CVE-2026-46442-PoC
CVE-2026-46442 概念実証 学術・防御研究に関する通知 このリポジトリには、学術的分析、防御研究、および脆弱性検証の目的で厳密に開発された概念実証（PoC）が含まれています。 このプロジェクトの目的は、セキュリティ研究者、防御者、およびベンダーが、管理された認可済みのテスト環境においてCVE-2026-46442の技術的な挙動と影響を理解できるようにすることです。 https://t.me/thecodeb0ss 認可要件 この概念実証は、テスターが所有するシステム、または明示的な認可が付与されたシステムでのみ実行する必要があります。...
CVE-2020-11107
CVE-2020-11107 これは私が見つけたCVE-2020-11107の分析です。 Windows版XAMPP 7.2.29未満、7.3.x 7.3.16未満、7.4.x 7.4.4未満で問題が発見されました。 権限のないユーザーがxampp-contol.ini内の.exe設定を全ユーザー（管理者含む）に対して変更し、任意のコマンド実行を可能にすることができます。 これらはすべてXAMPPのコントロールパネルから行えます。 XAMPPは権限のないユーザーがエディタとブラウザの設定にアクセスし変更することを許可しています。デフォルト値はnotepad.exeです。...
CVE-2024-43451-POC
説明 名前 : CVE-2024-43451 CVSSv3スコア : 6.5 影響を受けるバージョン : 2024年11月パッチ以前のすべてのMicrosoft Windowsバージョン CVE-2024-43451 は、Microsoft Windows におけるゼロデイ脆弱性であり、攻撃者がユーザーの最小限の操作で NTLMv2 パスワードハッシュを取得し、資格情報の窃取につながる可能性があります。一般的な悪用手法として、リモートサーバーへの SMB 接続を介した NTLM 認証を利用してハッシュを取得する方法があります。この脆弱性は 2024 年 11...
ThrottleStopPPL
ThrottleStopPPL Windows Server 2022 上の Protected Process Light PPL 保護レベルを管理するための概念実証ツールです。ThrottleStop ドライバの脆弱性（CVE-2025-7771）を悪用します。 概要 このツールは、ThrottleStop ドライバによって公開された任意の物理メモリ読み取り/書き込み機能を介した特権昇格を示します。カーネルメモリ構造を直接操作することで、プロセス保護レベルの変更を可能にします。 特徴 任意の物理メモリ読み取り/書き込み Superfetch を介した仮想アドレスから物理アドレスへの変...
peafl64
概要 peafl64 は、Windows の x64 PE を対象とした静的インストルメンテーションツールです。 静的インストルメンテーションとは、実行可能ファイルを編集し、特定の場所にコードを追加する手法です。 このインストルメンテーションは、バイナリ内のすべての基本ブロックの先頭にコードを追加し、実行フローを AFL 互換の方法で記録します。 これにより、ソースコードにアクセスすることなく、ユーザーモード（WinAFL を使用）およびカーネルモード（kAFL を使用）でバイナリをファジングできます。 Windows...
PrintNotifyPotato
PrintNotifyPotato PrintNotifyPotato PrintNotify COM サービスを利用して権限を昇格させる、もう一つの potato です。 Windows 10 - 11、Windows Server 2012 - 2022 に対応。 使い方 root@kitploit: C:\Windows\Temp PrintNotifyPotato.exe aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaaaaaa aaaaaaa aa...