EUVD-2026-83298

A flaw was found in cockpit-files. A low-privileged local user can exploit this vulnerability by crafting a directory containing a symbolic link symlink and then using the privileged "Paste as owner" function. This allows for arbitrary file ownership changes outside the intended pasted directory,...

CVE-2026-91202

CVE-2026-91202 affects cockpit-files , a component of the Cockpit web-based server management suite. A low-privileged local user can exploit a symlink-following flaw in the privileged "Paste as owner" function by crafting a directory containing a symbolic link. This allows arbitrary file ownershi...

dnscontrol

DNSControl DNSControl は DNS のための Infrastructure as Code です。 AWS Route 53、Cloudflare、Gandi などの DNS プロバイダ API と通信する「プラグイン」に加え、 本格的な設定言語（JavaScript 互換）を備えています。同じ DNS レコードを複数のプロバイダに送信できます。 Go が動作する環境（Linux、macOS、Windows）であればどこでも実行できます。プロバイダモデルは 拡張可能なため、さらに多くのプロバイダを追加できます。 例 dnsconfig.js: root@kitploi...

android_autorooter

Android Autorooter これは、以下の作業の可能性をさらに探るための単なるメモです： https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html https://tinyhack.com/2024/06/07/extracting-whatsapp-database-or-any-app-data-from-android-12-13-using-cve-2024-0044/?s=03...

Kerbeus-BOF

Kerbeus-BOF Kerberos 悪用のための Beacon Object Files。これは Rubeus プロジェクトの重要な機能の一部を C 言語で実装したものです。このプロジェクトは C2 フレームワーク Cobalt Strike、Havoc、AdaptixC2、Outflank C2 との統合を特徴としています。 チケットの要求と更新 asktgt asktgt アクションは、指定されたユーザーと暗号化キー（/rc4 または /aes256）に対して生の AS-REQ（TGT 要求）トラフィックを構築します。ハッシュの代わりに /password...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE 使用Burp Suite利用Java反序列化漏洞 0x01 搭建Jboss JMXInvokerServlet 反序列化漏洞 测试环境： JBoss JMXInvokerServlet 反序列化漏洞 漏洞原理：JBoss在/invoker/JMXInvokerServlet请求中读取了用户传入的对象，然后我们利用Apache Commons Collections中的Gadget执行任意代码。 root@kitploit:...

RITM

RITM 这是 Charlie Clark（@exploitph）在其文章 新攻击路径？AS 请求的服务票据 中描述并在其概念验证项目 Roast in the Middle 中演示的中间人攻击的 Python 实现。 简而言之，该工具： 1. 在目标与网关之间执行 ARP 欺骗以获得中间人位置 2. 嗅探包含 PA-ENC-TIMESTAMP 数据的 AS-REQ 流量（是的，这会漏掉不需要预认证的有效 AS-REQ） 3. 在将 SPN 更改为通过文件提供的用户名/SPN 后，将嗅探到的 AS-REQ 重放到 DC 4. 输出任何被 Roast 的账户哈希 关于 RITM...

cve_2024_0044

CVE 2024 0044...

lil-pwny

Lil Pwny Python を使用した Active Directory パスワードの高速オフライン監査。 Lil Pwny について Lil Pwny は、Active Directory から取得したユーザーパスワードの NTLM ハッシュを、Have I Been Pwned から既知の侵害済みパスワードとオフラインで照合する Python アプリケーションです。結果は JSON 形式で出力され、ユーザー名、一致したハッシュ（難読化可能）、HIBP でそのパスワードが確認された回数が含まれます。 Lil Pwny の詳細は私のブログをご覧ください。 機能 カスタムパスワード監査...

burpsuite-copy-as-xmlhttprequest

XMLHttpRequestとしてコピー BurpSuite 拡張機能 この拡張機能は、BurpSuiteにコンテキストメニューを追加し、複数のリクエストをJavascriptのXmlHttpRequestとしてコピーできるようにします。これにより、XSSを悪用する際のPoC開発が簡素化されます。 インストール 最新のJARをリリースからダウンロードするか、手動でビルドしてください BurpSuiteのタブ「Extender」→「Extensions」→「Add」を使用してJARを追加してください 使用方法 任意のタブから1つのリクエストを選択するか、「Proxy」→「HTTP...

intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...

checkov

...

AS400

面向 SteelCon 的 AS/400 演示...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X逆シリアル化リバースシェル版 作者のコマンドラインモードに基づいてGUIインターフェースを書き換える 詳細:http://www.cnblogs.com/sevck/p/7874438.html...

KaiMonkey

KaiMonkey - 脆弱なTerraformインフラストラクチャ KaiMonkeyは、脆弱なインフラストラクチャ・アズ・コード（IaC）を提供し、IaCを介して露呈する一般的なクラウドセキュリティ脅威を探求し理解するのに役立ちます。 はじめに KaiMonkeyは、コードからクラウドまでを保護するためのアプローチを分析・戦略化するための、脆弱なインフラストラクチャ・アズ・コードのプレイグラウンドを提供する取り組みです。...

CVE-2026-7867-disk2root

Filesystem.Mount → as-user Spoofing → Authorization Bypass → Root-context Mount → LPE 概要 CVE-2026-7867 は、udisks2 におけるローカル権限昇格の脆弱性であり、Filesystem.Mount D-Bus メソッド、as-user オプション、fstab 管理のマウントフロー、および不適切な認可処理に関連します。 このプライベートリポジトリには、管理された実験環境で問題を検証するために使用された技術的...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044 は、PackageInstallerService.java ファイル内の createSessionInternal 関数で特定された、Android バージョン 12 および 13 に影響を与える高重大度の脆弱性です。この脆弱性により、攻撃者は「run-as any app」攻撃を実行でき、ユーザーの操作を必要とせずにローカルでの権限昇格が可能になります。この問題は、createSessionInternal...

jboss-autopwn

jboss-autopwn BlackHat Europe 2010で紹介されたJBoss Autopwn - このバージョンは、Minded Securityによって発見されたJBoss認証バイパスVERB操作の脆弱性CVE-2010-0738を組み込んでいます C. Papathanasiou 2010 はじめに このJBossスクリプトは、対象のJBoss ASサーバーにJSPシェルをデプロイします。デプロイ後、スクリプトはアップロードおよびコマンド実行機能を使用して、対話型セッションを提供します。 特徴: マルチプラットフォーム対応 -...

latch-plugin-openVPN-AS

latch-plugin-openVPN-AS...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044 は、"run-as" 攻撃の実行を可能にし、ローカルでの権限昇格を引き起こします。これにより、攻撃者はモバイルデバイス上で任意のアプリケーションがローカルに保存したプライベートファイルにアクセスでき、"アプリケーションサンドボックス" が提供するセキュリティ保証が侵害されます。 モバイルデバイスで ADB シェルアクセスと開発者モードの有効化が必要です。 影響を受ける Android バージョンは 12、12L、13、14 です。 2024年3月に Meta Red Team X によって発見・公開されました。 Google は...