CVE-2020-27194

CVE-2020-27194 CVE-2020-27194 用の私のエクスプロイトです。linux kernel 5.8.14 でテストしました。 詳細 : https://ama2in9.top/2020/12/14/CVE-2020-27194/ 参考 CVE-2020-8835 pwn2own 2020 ebpf 権限昇格脆弱性分析 CVE-2020-8835 pwn2own 2020 ebpf 任意読み書きによる権限昇格分析...

MSSQL-Pentest-Cheatsheet

🗄️ MSSQL ペンテストチートシート Microsoft SQL Server のペネトレーションテストに特化した実践的なチートシートです。ペネトレーションテスター、レッドチーマー、サイバーセキュリティ学習者が、セキュリティ評価中に誤設定された MSSQL データベースを列挙、悪用、不正利用する方法を理解するために設計されています。 🌐 私たちとつながる 🔵 Telegram – チャンネルに参加 ⚫ Twitter/X – フォローする 🟣 Discord – サーバーに参加 💼 LinkedIn – HackingArticles をフォロー 🎓 トレーニングプログラム 🚀...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

pax

pax パディングオラクルを悪用して、楽しみながら利益を得よう！ Pax（Padding oracle eXploiter）は、パディングオラクルを悪用するためのツールです。以下の目的で使用します。 1. 与えられたCBC暗号化データの平文を取得します。 2. 与えられた平文に対して、オラクルが使用する未知の暗号化アルゴリズムを用いて暗号化されたバイトを取得します。 これにより、暗号化されたセッション情報を開示したり、認証を回避したり、権限を昇格させたり、カスタム平文を暗号化してサーバーに書き戻すことでリモートコード実行を行うことができます。...

CVE-2026-41651

Pack2TheRoot — CVE-2026-41651 PackageKit のトランザクションハンドラにおける TOCTOU 競合。ローカルの非特権ユーザーが、認証なしで任意のパッケージを root としてインストールできます。 概要 フィールド| 値 ---|--- CVE| CVE-2026-41651 コンポーネント| PackageKit デーモン packagekitd 影響を受けるバージョン| 1.0.2 – 1.3.4 修正バージョン| 1.3.5 影響| ローカル権限昇格 → root 認証要件| なし ユーザー操作| なし テスト環境| Ubuntu 24.04,...

CVE-2026-19598-

CVE-2026-19598 — Pods WordPress Plugin Unauthenticated Privilege Escalation -red.svg Critical Unauthenticated Privilege Escalation CVSS 9.8 — WordPress Pods Plugin ≤ 3.3.9 This tool exploits CVE-2026-19598 , a vulnerability in the WordPress Pods plugin that allows unauthenticated attackers to...

rootOS

rootOS 様々なCVEを利用してsudoまたはrootアクセスを取得しようとします。すべてのエクスプロイトは、/etc/sudoers に ALL ALL=ALL NOPASSWD: ALL を追加し、すべてのユーザーが sudo コマンドを実行できるようにすることを最終目標としています。 実行 python root.py エクスプロイト 名前| CVE| 日付| リンク ---|---|---|--- ARDAgent| CVE-2008-2830| 06/23/2008| https://nvd.nist.gov/vuln/detail/CVE-2008-2830...

PrivKit

PrivKit Windowsローカル特権昇格チェックのためのBeacon Object Files（BOF）のコレクションです。 説明 PrivKitは、レッドチームやペネトレーションテスターが、Cobalt StrikeのBeacon Object Files（BOF）を使用して、一般的なWindowsローカル特権昇格ベクトルを迅速に特定できるようにするオープンソースツールです。 コマンドラインの使用法と例については、使用法のセクションを参照してください。 バグを見つけた場合は、遠慮なく報告してください。皆様のフィードバックは、このプロジェクトの品質向上に役立ちます。 免責事項...

PSPKIAudit

PSPKIAudit Active Directory 証明書サービス AD CS を監査するための PowerShell ツールキット。 これは PKISolution の PSPKI ツールキット Microsoft Public License をベースに構築されています。このリポジトリには、PSGallery で入手可能なものよりも新しいバージョンの PSPKI が含まれています PSPKI ディレクトリを参照。Vadims Podans PSPKI の作成者 氏が、いくつかのバグの修正パッチを含むこのバージョンを快く提供してくださいました。 この README...

CVE-2023-32428-a-macOS-LPE-via-MallocStackLogging

CVE-2023-32428-macOS-LPE-を介した-MallocStackLogging...

CVE-2024-22274-RCE

特権昇格: VMware vCenter Server 認証済みRCE 📜 説明 「com.vmware.appliance.recovery.backup.job.create」および 「com.vmware.appliance.recovery.backup.validate」APIコンポーネントは、フラグ インジェクション攻撃に対して脆弱であり、これを利用してターゲットシステム上でrootユーザーとして 任意のコマンドを実行できる可能性があります。 📚 目次 📜 説明 🛠️ インストール ⚙️ 使い方 🔎 発見 📝 備考 💁 参考 📢 免責事項 🛠️ インストールと設定 !NOTE...

CVE-2026-43786

🔐 CVE-2026-43786 🚨 macOS 本地权限提升 — 权限验证不当 📌 概述 CVE-2026-43786 是一个影响 Apple macOS 的本地权限提升漏洞 。 该漏洞与权限验证不当 有关，可能允许本地执行的低权限应用程序执行需要 root 级权限 的操作。 🍎 Apple 通过实施额外的权限检查 修复了该问题。 🧾 漏洞信息 🔎 属性| 📋 详情 ---|--- 🆔 CVE| CVE-2026-43786 🏢 厂商| Apple 💻 平台| macOS 🐛 类型| 本地权限提升 📚 CWE| CWE-280 ⚠️ 严重性| 高 📊 CVSS v3.1| 7.8 🌐...

poc_CVE-2018-1002105

CVE-2018-1002105 PoC 認証済みPoC デモ 使い方 未認証PoC デモ 使い方 認証済みPoC CVE-2018-1002105 の Proof-of-Concept エクスプロイトです。現在のエクスプロイトでは、pods と pods/exec に対する create および get 権限が必要です。同様の権限を必要とする portforward と attach のサポートが追加されています。 現在の PoC は、デフォルトの etcd-kubernetes Pod からシークレットをダンプします。 デモ PoC の動作: 使い方 usage: poc.py -h...

linuxprivcheck

linuxprivcheck Linuxの権限昇格のためのPythonスクリプト 原作者は Mike Czumak Tv3rn1x -- @SecuritySift です。 スクリプト old-linuxprivchecker.py: 有名なlinuxprivchecker.py Python の更新版 - 今後更新はしません。 linuxprivchecker3.py: 有名なlinuxprivchecker.py の更新版、Python 2 と 3 の両方に対応。 オプション --fast は .sh ファイル内のパスワードのチェックを行いません。 新機能...

mcafee-sitelist-pwd-decryption

McAfee SiteList.xml ファイル用の Python3 パスワード復号化ツール 著者: [email protected] ブログ: http://funoverip.net 日付: Feb 10 2016 参考文献: https://funoverip.net/2016/02/mcafee-sitelist-xml-password-decryption/ https://www.reddit.com/r/netsec/comments/43mni7/mcafeeprivilegedsitelistxmlleadstoactive/...

CouchPotato

CouchPotato 请自行编译以避免被检测……某些字符串在编译时进行了 XOR 处理……我不会再发布任何二进制文件。 用法：CouchPotato.exe ip port 修补 ETW 与 AMSI，并使用间接系统调用滥用 SeImpersonatePrivilege。 服务账户 || 管理员 - NT 系统...

CVE-2021-4034

CVE-2021-4034 PolKit本地提权分析 toc 漏洞简介 漏洞编号: CVE-2021-4034 漏洞评分: 漏洞产品: linux PolKit pkexec 影响范围: 影响2009年 - 今的版本当前0.105 参考http://its.dlut.edu.cn/info/1054/78309.htm 利用条件: linux 本地；pkexec 为suid 文件且有执行权限 源码获取: apt source policykit-1 ​ 或 https://launchpad.net/ubuntu/bionic/+package/policykit-1 docker环境...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE PrintNightMare LPE権限昇格の脆弱性を利用するCSリフレクションロードプラグイン。すぐに使用可能で、メモリロードと難読化されたドライバ名のロードによりDefender/EDRをバイパスします。 免責事項: このプロジェクトは学習・交流のみを目的としています。適切な許可範囲内で慎重にご使用ください。 クイックスタート 本プロジェクトをダウンロード: Cobalt Strike プラグインをロード 使用方法: printnightmarelpe dllpath elevate - PrintNightMare-1675 - choose...

YAPS

YAPS - Y et A nother P HP S hell また別のPHPシェル はい、名前が示す通り、これはまた別のPHPリバースシェルで、世の中に数百あるものの一つですが、いくつかの利点があります。すべての機能を含む単一のPHPファイルであり、シンプルなTCPリスナー（例：nc -lp 1337）で制御できます。 現在のバージョン（1.5）では、主要機能はLinuxシステムのみをサポートしていますが、今後Windowsでも動作するように計画しています。 現在は最初のバージョンであり、まだ十分にテストされていません。...

[SECURITY] [DLA 4819-1] php8.2 security update

Debian LTS Advisory DLA-4819-1 [email protected] https://www.debian.org/lts/security/ Guilhem Moulin October 05, 2026 https://wiki.debian.org/LTS Package : php8.2 Version : 8.2.34-1deb12u1 CVE ID : CVE-2025-1218 CVE-2025-14181 CVE-2026-6103 CVE-2026-91765 CVE-2026-91766 CVE-2026-91767...