sudo_exploit

sudoexploit CVE-2017-1000367 sudo 特権昇格脆弱性をpythonで独自実装...

FortiLPE

描述 针对运行在Windows上的FortiClient VPN的CVE-2025-62676 / EUVD-2025-206993本地权限提升PoC利用程序。通过任意XML文件写入，以普通用户上下文在SYSTEM上下文中执行载荷。该PoC已在Windows 11 Pro上的FortiClient 7.4.0版本上测试通过。根据供应商信息，以下版本受影响： 7.4.0 - 7.4.4 7.2.0 - 7.2.12 7.0（所有版本） 该漏洞通过Trend Micro的Zero Day...

CVE-2024-34831

CVE-2024-34831 GibbonEdu Core v26.0.00 における XSS 脆弱性、特権昇格につながる Gibbon は優れたオープンソースの本格的な学校管理システムです。かなり古いコードベースを刷新するために多大な努力が払われています。 Author: Christian Bajada 1. 脆弱性 新しい書籍を編集/送信する際の imageLink パラメータ /modules/Library/librarymanagecatalogeditProcess.php は XSS に対して脆弱です。Manage Catalog...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年6月1日 CVE-2021-1675 は、「PrintNightmare」と呼ばれる重大なリモートコード実行およびローカル権限昇格の脆弱性です。 リモートコード実行機能に対する概念実証エクスプロイトが公開されています（Python、C++）。また、ローカル権限昇格用の C 版 も公開されています。純粋なPowerShellによるネイティブ実装は見当たらなかったため、このエクスプロイトを改良・再構築してみることにしました。...

Penetration-Test

ペネトレーションテスト IP（Ubuntu VM）に対する完全なペネトレーションテストレポート。攻撃チェーン: ディレクトリ列挙 → バックアップファイル発見 → パスワードクラッキング → CMSファイルアップロード → リバースシェル → カーネル権限昇格（Dirty Pipe、CVE-2022-0847）。 リポジトリ構成 /report – 最終ペネトレーションテストレポート（PDF） /exploits – カスタムペイロードとエクスプロイトソースコード /enumeration – ワードリスト、ハッシュ、列挙出力 /logs –...

CVE-2017-7184

CVE-2017-7184 – Linux Kernel XFRM 権限昇格（sudo不要） 概要 このリポジトリには、CVE-2017-7184 （XFRM（IPsec）netlinkサブシステムにおけるLinuxカーネル脆弱性）に対する概念実証（PoC）ローカル権限昇格エクスプロイト が含まれています。 このエクスプロイトは、特権のないユーザー が以下の手順で真のroot（UID 0）を取得する方法を示しています。 1. 特権のないユーザー＋ネットワーク名前空間 を作成 2. 名前空間内でCAPNETADMIN を取得 3. XFRM...

CVE-2025-2304-PoC

CVE-2025-2304 エクスプロイト Camaleon CMS は Mass Assignment による権限昇格に対して脆弱です 脆弱性の説明 Camaleon CMS には、Mass Assignment による権限昇格の脆弱性が存在します。 ユーザーがパスワードを変更したい場合、UsersController の 'updatedajax' メソッドが呼び出されます。この脆弱性は、すべてのパラメータをフィルタリングなしで通過させる危険な permit! メソッドの使用に起因します。 必要条件 pip install requests beautifulsoup4 使用方法...

ADOKit

ADOKit 説明 Azure DevOps Services 攻撃ツールキット - ADOKit は、利用可能な REST API を活用して Azure DevOps Services を攻撃するために使用できるツールキットです。このツールは、攻撃モジュールを指定し、それぞれの Azure DevOps Services インスタンスの有効な資格情報（API キーまたは盗難された認証クッキー）を指定することができます。サポートされている攻撃モジュールには、偵察、権限昇格、永続化が含まれます。ADOKit...

CVE-2025-15602-PoC

CVE-2025-15602-PoC CVE-2025-15602-PoC は、Snipe-IT の脆弱性 CVE-2025-15602 に対する概念実証（PoC）です。 1つはすべてのユーザーを一覧表示するスクリプト、もう1つはスーパー管理者アカウントを乗っ取るスクリプトです。 Context ユーザー編集権限のみを持つユーザーが、その権限を悪用してユーザー一覧の取得やスーパー管理者アカウントの乗っ取りを行うことができます。 listusers.py スクリプト内の BASEURL を、お使いの snipe-it インスタンスに合わせて変更することを忘れないでください。...

CVE-2024-22274

CVE-2024-22274 実行し、ホストIP、ポート、ユーザー名、パスワードを入力します。エクスプロイトはユーザー NinhPwn をパスワード "NinhPwn123" で作成し、その後 root シェルで SSH を起動します。 python3 のパッケージインストールを修正: pip install pwinput, pip install paramiko, pip install time,pip install base64...

cve-2011-2553

注意: このリポジトリには、管理されたラボ環境でのテスト用の教材が含まれています。ファイルやここで説明されている技術を、あなたの所有物ではない、または明示的な許可がないシステムに対して使用しないでください。目的は学習とセキュリティの強化です。 CVE-2011-2553 FTP サービスエクスプロイト CVE-2011-2553 脆弱性に対する Bash エクスプロイト。FTP サービスにおけるリモートコード実行と権限昇格を可能にします。 🚨 特徴 完全自動化 : 単一コマンドでのエクスプロイト クロスプラットフォーム対応 : Bash が動作する任意のシステムで使用可能...

cve-2023-46813-poc

CVE-2023-46813 PoC 1. host-patches フォルダ内のパッチを Linux ホストと QEMU に適用します。 2. SEV-SNP VM を起動します。 3. このリポジトリ内のコードを実行し、「waiting for the hypervisor to change memory to MMIO」というメッセージを待ちます。 4. QEMU で attack コマンドを数回連打します。 5. エクスプロイトが自身のメモリの一部の型が MMIO に変更されたことを検出すると、その脆弱性を利用して自身の資格情報を init タスクの資格情報と交換します。...

CVE-2019-8805

CVE-2019-8805 CVE-2019-8805 のエクスプロイト - Apple EndpointSecurity framework の権限昇格 エンタイトルメントの検証に検証上の問題が存在しました。この問題は、プロセスのエンタイトルメントの検証を改善することで対処されました。この問題は macOS Catalina 10.15.1 で修正されています。アプリケーションがシステム権限で任意のコードを実行できる可能性があります。 コンパイルと実行 コンパイル gcc -framework Foundation appleEPSPrivEsc.m -o appleEPSPrivEs...

CVE-2025-11749

CVE-2025-11749 AI Engine = 3.1.3 - 未認証の機密情報漏えいから権限昇格へ ⚠️ AI Engine = 3.1.3 — 未認証の機密情報漏えい → 権限昇格 GitHub: Nxploited Telegram: @KNxploited 重要なお知らせ: 私が作成したコードを転売したり、スクリプトの名前を変更して作者を騙ったりして利益を得ようとする非倫理的な個人が多く存在します。このプロジェクトは無料であり、Khaled Alenazi Nxploited によって独占的に正式リリースされています。 🔎 概要 WordPress 用プラグイン AI...

PyNightmare

PyNightmare CVE-2021-36934 別名 HiveNightmare/SeriousSAM の PoC。Python3 で完全に記述されています。 説明 CVE-2021-36934 は、@jonasLyk によって発見された最近の脆弱性であり、非管理者ユーザーがハッシュなどの非常にプライベートな情報を含むすべてのレジストリハイブをコピーすることを可能にし、権限昇格につながる可能性があります。 インスピレーション @GossiTheDog に触発された HiveNightmare 脆弱性のシンプルな PoC。 スコープ システム保護が有効になっているすべてのバージョンの...

CVE-2025-2563

CVE-2025-2563 WordPress用プラグイン「User Registration & Membership」の4.1.2より前のバージョンでは、Membership Addonが有効な場合にユーザーが自分のアカウントロールを設定することを防いでいません。これにより権限昇格の問題が発生し、認証されていないユーザーが管理者権限を取得できる可能性があります。 🔴 脆弱性の概要 CVE-2025-2563 — Membership Addonのロールインジェクションによる未認証の権限昇格 フィールド| 詳細 ---|--- CVE ID| CVE-2025-2563 深刻度| 高 ...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” 最も広く使われているLinux特権管理ツールにおける重大なローカル権限昇格脆弱性 sudoersパーミッションがないローカルユーザーでも、sudo -R を実行するだけで数秒でrootになれる ⚠️ 概要 CVE-2025-32463 （別名「chroot-to-root 」）は、sudo における深刻なローカル権限昇格 脆弱性です。 sudoersに記載されていないユーザーを含む、任意のローカルの非特権ユーザー が、-R / --chroot オプションを使用するだけで完全なrootアクセスを取得できます。 この欠陥はsudo...

CVE-2021-31956-POC

CVE-2021-31956 OSEE に向けた CVE-2021-31956 の WIP PoC コード。OSEE の試験と空き時間ができ次第、さらに改善する予定です。...

Dirty-Cow-CVE-2016-5195-

Dirty-Cow-CVE-2016-5195- これはDirty Cow（CVE-2016-5195）特権昇格脆弱性エクスプロイトです。...

CVE-2025-32462-Exploit

CVE-2025-32462-Exploit: Matrix-Sudo Escape ホスト名スプーフィングによる権限昇格 CVE-2025-32462 「青い薬を飲めば…話は終わる。赤い薬を飲めば…rootを手に入れる。」 説明 このエクスプロイトは、sudoの権限昇格脆弱性（CVE-2025-32462）を示しています。この脆弱性では、-hフラグを使用してホスト名ベースの制限をバイパスできます。PoCは、制限付きユーザー環境を作成し、許可されたホスト名を偽装してそれを脱出し、rootアクセスを取得します。 user@matrix-node$ sudo -h zion-core bas...