Penetration-Testing-Assessment-23-04-2026

ペネトレーションテストレポート – IIS WebDAV エクスプロイト 概要 このプロジェクトは、脆弱なターゲットシステムに対して実行された完全なペネトレーションテストのライフサイクルを示しています。評価は、偵察、スキャン、列挙、エクスプロイト、ポストエクスプロイトを含む構造化されたアプローチに従います。 ターゲットシステムは、Microsoft IIS 6.0 を実行し、WebDAV が有効になっている Windows Server 2003 R2 マシンであり、これにより重大な脆弱性にさらされています。 目標 ターゲットシステムの脆弱性を特定する 発見された弱点を悪用する...

cve-2021-34527

CVE-2021-34527 CVE-2021-34527 LPE エクスプロイト - AddPrinterDriverEx を使用した LPE の武器化バージョンです。DLL を SYSTEM に昇格するために使用でき、アーティファクトもクリーンアップします。この LPE は Windows Desktop 7、8、8.1、10、11 および Server 2008、2012、2016、2019 に影響します。この Visual Studio プロジェクトは、テスト目的で静的にコンパイルされた x86 および x64 バイナリを作成します。 ライセンス これらのファイルは 3 条項 B...

CVE-2022-0435

CVE-2022-0435 CVE-2022-0435 の LPE PoC PoC は kaslr が無効になっていることを前提として作成されました。...

Lenovo-CVE-2025-8061

CVE-2025-8061 は、Lenovo の LnvMSRIO.sys ドライバーにおける権限昇格の脆弱性です。このドライバーは、任意のユーザーモードプロセス（権限のないユーザーを含む）が以下を実行できる IOCTL ハンドラーを公開します。 任意のモデル固有レジスタ（MSR）の読み取り/書き込み 任意の物理メモリの読み取り/書き込み これにより、標準ユーザーが完全なカーネル読み取り/書き込み機能を得ることができ、以下につながります。 KASLR バイパス（IA32LSTAR 経由） 直接的なカーネルコード実行（IA32LSTAR 乗っ取り経由） など:3...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - 未認証の権限昇格 管理者ユーザー一括追加 Introduction...

RedGhost

RedGhost Linux 后渗透框架，旨在帮助红队实现持久化、侦察、权限提升以及不留下痕迹。 Payloads 生成各种编码的反向 Shell 的函数，支持 netcat, bash, python, php, ruby, perl SudoInject 为 sudo 命令注入包装函数的函数，每次运行 "sudo" 时执行反向 root Shell，用于权限提升 lsInject 为 "ls" 命令注入包装函数的函数，每次运行 "ls" 时执行 payload，用于持久化 SSHKeyInject 使用 strace 记录 SSH 进程按键记录的函数 Crontab 创建 cron...

CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master ドライバ物理メモリアクセス PoC 概要 このリポジトリには、AMD Ryzen Master ドライバの脆弱性 CVE-2023-20564 を実証する概念実証 PoC が含まれています。この脆弱性により、非特権ユーザーが任意の物理メモリを読み書きでき、特権昇格やシステム侵害の可能性が生じます。 脆弱性の詳細 CVE ID : CVE-2023-20564 CVSS スコア : 8.8 高 ベンダー : AMD 製品 : AMD Ryzen Master ドライバ 影響を受けるバージョン : AMD Ryzen...

CVE-2022-36162

CVE-2022-36162 建议描述 pdftoroff hovacui 1.1.0 受影响：命令执行。影响为：执行任意代码（本地）。组件为：hovacui.c，第1574行。攻击向量为：要利用此漏洞，只需更改 HOME 环境变量，将某个命令设置为 postsave，打开一个 PDF 文件并保存即可。发现 hovacui 中存在一个漏洞，可允许任意命令执行。第1574行：1574 systemcommand；环境变量 HOME 被信任，攻击者可伪造它。然后攻击者可以在配置文件中以 postsave 形式输入任意命令，剩下要做的就是打开一个 PDF...

CVE-2021-3560-PolkitPrivilegeEsclation

CVE-2021-3560-Polkit-権限昇格 PoC Kevin Backhouseの元の研究 これはKevin Backhouseのブログで述べられている悪用手順を自動化するBash PoCスクリプトです。 この脆弱性に関する彼の記事を読む: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ 使用方法 USAGE: ./poc.sh -h --help -u=Enter custom username to insert OPTIONAL -p=Enter cust...

CVE-2025-47810

PunkBuster LPI（CVE-2025-47810） 背景 PunkBusterは、2つのサービスとオプションのカーネルドライバとしてインストールされます。 PnkBstrA: 常にバックグラウンドで動作し、PunkBuster全体を管理するサービス PnkBstrB: 保護されたゲームが開始されると起動するサービス。Aよりも多くの機能を備えています。 両方のサービスは同様の構造を持ち、localhostのUDPポート44301, 44400の範囲で待ち受けます。 ポートが見つかると、HKLM:\SOFTWARE\Even...

CVE-2025-4322

🔐 CVE-2025-4322 – Motors = 5.6.67 - 未认证的权限提升（通过密码更新/账户接管） 📌 主题信息 插件 ：Motors = 5.6.67 - 未认证的权限提升（通过密码更新/账户接管） 受影响版本 ：= 5.6.67 CVE ：CVE-2025-4322 严重性 ：9.8（严重） CWE ID ：CWE-620 CWE名称 ：未经验证的密码更改 已修复 ：✅ 是 补丁优先级 ：🔴 严重 发布日期 ：2025年5月19日 研究员...

CVE-2026-42980-POC

CVE-2026-42980 公開開示 このリポジトリには、CVE-2026-42980 の公開開示資料が含まれています。これは Windows カーネル WMI の整数アンダーフロー脆弱性であり、脆弱なラボビルド上で NT AUTHORITY\SYSTEM へのローカル特権昇格に悪用される可能性があります。 詳細レポート 英語の記事 スペイン語の記事 リポジトリ構成 public/ README.md README.es.md writeup-en.md writeup-es.md build.ps1 Makefile src/ cve202642980lpe.c helpers.c...

abrt_root

概要 このリポジトリには、Fedora Linux（バージョン43以下、デスクトップ版およびサーバー版の両方）のデフォルトインストールにおけるローカル権限昇格脆弱性であるCVE-2025-12744のエクスプロイトPoCが含まれています。 この欠陥はABRTデーモンにおけるコマンドインジェクションに起因し、任意のローカルユーザーがroot権限を取得することを可能にします。 発見と悪用のプロセスの詳細については、完全な記事をお読みください：Fedora Linuxにおける権限昇格：ABRTを悪用してrootを取得する。 使用方法...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT （Oracle Database Attacking Tool）は、Oracleデータベースのセキュリティをリモートからテストするオープンソースのペネトレーションテストツールです。 ODATの使用例: リモートでリスニングしているOracleデータベースがあり、有効なSIDと資格情報を見つけてデータベースに接続したい場合 データベース上に有効なOracleアカウントを持っており、DBAまたはSYSDBAになるために権限を昇格したい場合...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 Cisco IOS XE のゼロデイ脆弱性を悪用するために開発されたエクスプロイトスクリプト ハッカーはこの脆弱性を広く悪用しており、認証をバイパスして15レベルの特権ユーザーを作成します。悪意のあるXMLコンテンツにより、このエクスプロイトはCiscoのWebUIエンドポイントに対して行われます。これはエクスプロイトだけでなく、脆弱なインプラントの検出も行い、大量の検出とエクスプロイトにも使用できます！ Installation git clone...

CVE-2022-3910

CVE-2022-3910 1. dirtycred exp: t1dpoc README.md: CVE-2022-3910とDirtyCred：Linux権限昇格の脆弱性解析 2. cross-cache exp: t1dexp README.md: CVE-2022-3910分析-2...

CVE-2023-36723

CVE-2023-36723 これは、Container Manager サービスにおける任意のディレクトリ作成バグの PoC です。 この PoC は十分にテストされていないため、ほとんどの場合機能しない可能性もあります（MSRC が脆弱性を確認するには十分でした）。 この脆弱性を悪用するには、Windows ホストに Windows Sandbox 機能がインストールされている必要があります。 Windows Sandbox 機能がインストールされると、c:\programdata ディレクトリに一連のディレクトリが作成されます。 そのディレクトリの 1 つが...

docker_escape_pwn

CVE-2017-1000112 および CVE-2017-18344 を使用した Docker からのエスケープ 含まれるもの: root権限の取得 すべてのケーパビリティを取得 名前空間の復旧 ファイルシステムの復旧 cgroup制限の回避 seccompの回避...

OverlayFS-CVE-2021-3493

OverlayFS — CVE-2021–3493 || 写文 || Tryhackme 📖 介绍 什么是 OverlayFS.？ OverlayFS 是一个 Linux 内核模块，允许系统将多个挂载点合并为一个，从而可以在一个目录结构中访问每个挂载点的所有文件。 它常被用于 live USB 或其他一些专业应用。一种用法是拥有一个只读的根文件系统，另一个分区与之“叠加”，允许应用写入临时文件系统。 如果你希望了解更多关于 OverlayFS 和此漏洞的信息，最终任务（延伸阅读）中包含了更多资源。 我对 OverlayFS 有一个非常粗略的概述 — — → 无需回答...