CVE-2020-0683

CVE-2020-0683 原始 PoC 已提交至 MSRC。 已分配至 CVE-2020-0683 - Windows Installer 权限提升 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 适用于 Visual Studio C++ 2017 的源代码 请阅读 PDF 文件，其中描述了所有发现和复现步骤。 在 "binMsiExploit" 文件夹中，你会找到可执行的漏洞利用程序 exe。 演示 如果你喜欢，请我喝杯啤酒 ;-...

CVE-2022-25636

CVE-2022-25636 netfilter内核提权 toc 漏洞简介 漏洞编号: CVE-2022-25636 漏洞产品: linux kernel - netfilter 影响版本: linux kernel 5.4 漏洞危害: netfilter 内核模块中存在堆越界写，存在SYSADMIN时可以造成提权 环境搭建 漏洞存在于netfilter 内核模块中，漏洞所在代码在3个ko 中。 nftdupnetdev.ko nfdupnetdev.ko nftables.ko 直接qemu 启动有问题，ko 装载不上，使用vmware双机联调。 ubuntu 21.10...

CVE-2024-0044

CVE-2024-0044 概要 CVE-2024-0044 は、特定の Android アプリケーションで発見された脆弱性であり、攻撃者が run-as コマンドの欠陥を悪用して特権を昇格できるようにします。この脆弱性は、本来は攻撃者がアクセスできないはずのアプリケーションデータディレクトリへの不正アクセスを許可する特定のペイロードを作成することで悪用される可能性があります。 概要 この Bash スクリプトは、悪意のある APK をターゲットデバイスにプッシュし、必要な UID を抽出し、ペイロードを生成し、adb...

CVE-2017-7921-EXP

CVE-2017-7921 エクスプロイト Hikvision デバイスにおいて、不適切な認証の問題が発見されました。 不適切な認証の脆弱性は、アプリケーションがユーザーを適切または正しく認証しない場合に発生します。 これにより、悪意のあるユーザーがシステム上で特権を昇格させ、機密情報にアクセスできる可能性があります。 https://seclists.org/fulldisclosure/2017/Sep/23 脆弱性の詳細: ---------------------- すべてのユーザーとその役割の一覧を取得します:...

CVE-2026-3629

CVE-2026-3629 - WordPress 権限昇格チェッカー CVE-2026-3629 を検出するためのコマンドラインツールです。「Import and export users and customers」WordPress プラグインの重大な権限昇格脆弱性です。 📢 コミュニティに参加 最新のセキュリティツール、脆弱性、ハッキングテクニックを入手しましょう！ 参加する理由 ✅ 最新の CVE アップデート ✅ 新しいセキュリティツール ✅ ハッキングチュートリアル ✅ バグバウンティのヒント ✅ コミュニティサポート 👉 チャンネル: @PySecTools 📋...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 au/KDDI Xiaomi "aristotle" XIG04 向けのローカル権限昇格 tmp-root を、Android 12 上で CVE-2026-43499 により実現します。これはデバイスオーナーを利用したルート化プリミティブであり、自分の端末をルート化します（例: 開発者オプションに到達できない場合に ADB を再び有効化するなど）。 これは、上流実装の aristotle ポート です:...

CVE-2024-22774

パノラマ歯科画像ソフトウェア 9.1.2.7600 ファントムDLLハイジャック 権限昇格 CVE-2024-22774 目次 目次 はじめに ソフトウェアの最終バージョン ハイジャック可能なDLLの検索 攻撃のセットアップ エクスプロイト OSインストール後の永続性 はじめに 当初、これは歯科用X線装置ソフトウェアにおけるDLLプロキシングに関する記事になる予定でしたが、調査中に偶然あるDLLを見つけ、再確認した結果、権限昇格の脆弱性を発見し、CVEを取得しました。...

badPods

Bad Pods さまざまな昇格特権を持つポッドを作成するマニフェスト集です。hostNetwork、hostPID、hostPath、hostIPC、privileged などのセキュリティ上重要なポッド属性を許可した場合の影響をすばやく実証できます。 詳細な背景については、以下のブログ記事を参照してください: Bad Pods: Kubernetes Pod Privilege Escalation。 目次 Bad Pods のラインナップ 前提条件 リポジトリ構成 使用方法 ハイレベルな進め方 使用例 クローンしたローカルリポジトリから8つの Bad Pod をすべて作成する...

cve-2023-4911-exploit-optimized

セキュリティ通知 : このリポジトリには、教育および研究目的のための実用的なエクスプロイトコードが含まれています。責任を持って、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 CVE-2023-4911 エクスプロイト Looney Tunables CVE-2023-4911 向けに最適化されたマルチプロセッシングエクスプロイト。x8664 および aarch64 アーキテクチャを対象としています。 アーキテクチャ aarch64/ — AArch64システム用エクスプロイト x8664/ — x8664システム用エクスプロイト 主な違い 側面|...

CVE-2025-32463_illdeed

CVE-2025-32463 — sudo -R 権限昇格エクスプロイト illdeed バリアント これは、sudo バージョン 1.9.14 から 1.9.17 における深刻な脆弱性 CVE-2025-32463 を悪用する、リファクタリングされた実証コード PoC です。この脆弱性により、sudo -R と偽の NSS モジュールを介してローカルから root への権限昇格 が可能になります。 ⚠️ このバージョンでは、追跡およびフォレンジックテストのために illdeed という名前のペイロードを作成します。 💥 動作の仕組み カスタム nsswitch.conf を持つ偽の...

PS-CVE-2021-21551

説明 CVE-2021-21551 に関するドメインコンピューターにパッチを適用するスクリプトです。一部の DELL ツール（BIOS アップデータ、SupportAssist など）によってインストールされるドライバー dbutil23.sys が存在するマシンで特権昇格（Privesc）が発生します。WinRM を使用して、すべてのドメイン参加コンピューターでチェックを実行します。脆弱なドライバーを削除し、ステータスを .txt リストに記入しようとします。 使い方 - リモート版 1. スクリプトを実行するだけです。あとはやってくれます : PS...

CVE-2015-1318

CVE-2015-1318 Matthew Mightのコンパイラクラスで最終成績の10%の追加点を獲得するために使用したエクスプロイト。 https://bugs.launchpad.net/apport/+bug/1438758 ボーナスチャンス（http://matt.might.net/teaching/compilers/spring-2015/）...

PrivEsc

1N3@CrowdShield による PrivEsc http://crowdshield.com 概要: Windows、Linux、MySQLの特権昇格スクリプトとエクスプロイトのコレクションです。 リンク: 事前コンパイル済みのローカルLinuxエクスプロイトについては、https://www.kernel-exploits.com をご覧ください。 寄付: 寄付をお待ちしております。 BTC 1Fav36btfmdrYpCAR65XjKHhxuJJwFyKum DASH XoWYdMDGb7UZmzuLviQYtUGb5MNXSkqvXG ETH...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPEエクスプロイト x32とx64の両方をサポートしています。 テスト済み：Win7 x32、Win7 x64、Win2008 x32、Win2008 R2 x32、Win2008 R2 Datacenter x64、Win2008 Enterprise x64。 使用方法 CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage: exp.exe command Example: exp.exe "net user admin admin /a...

CVE-2025-27591-Meta-below-LPE

CVE-2025-27591 — Meta below シンボリックリンク ローカル権限昇格 概要 項目| 詳細 ---|--- CVE| CVE-2025-27591 ソフトウェア| Meta below（システムリソースモニター） 影響を受けるバージョン| 0.9.0 脆弱性| シンボリックリンクの追跡 → root として任意のファイルを上書き 認証| below への sudo アクセス権を持つローカルユーザー 影響| root へのローカル権限昇格 背景| HackTheBox CTF 中に発見 説明 below システムリソース監視ツール（Meta Platforms, In...

CVE-2023-0386

README gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp 脆弱性分析 本記事の理論知識（名前空間、オーバーレイファイルシステム、FUSEファイルシステム等）はすべてchatGPTから得たものです。 脆弱性の概要 脆弱性ID: CVE-2023-0386 脆弱性製品: linux kernel - オーバーレイファイルシステム 影響範囲: 5.11 5.19 利用条件: unshare可能、またはオーバーレイファイルシステムを作成可能 利用効果: ローカル権限昇格 環境構築 自分でカーネルをコンパイルす...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 2021年6月2日更新 : Microsoft は CVE-2021-34527 に関するアドバイザリを公開し、その特定の識別子を PrintNightmare 脆弱性エクスプロイトとして正しく呼称しました。以前、コミュニティは CVE-2021-1675 が「PrintNightmare」であると想定していましたが、6月8日のパッチではこの問題は解決されませんでした。このリポジトリは、CVE...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 - 認証バイパス 説明 WordPress用Relais 2FAプラグインは、バージョン1.0まで（1.0を含む）で認証バイパスに対して脆弱です。これは、'rldoajax' 関数における認証および権限チェックの誤りが原因です。このため、認証されていない攻撃者は、メールにアクセスできる場合、サイト上の既存ユーザー（管理者など）としてログインすることが可能です。 POC POST /wp-admin/admin-ajax.php HTTP/1.1 Host: kubernetes.docker.internal...

ThrottleStop

CVE-2025-7771 – ThrottleStop.sys 特権昇格 CVE-2025-7771 | CVSS 8.7 | ローカル特権昇格 概要 ThrottleStop.sys は、MmMapIoSpace を介して任意の物理メモリへのアクセスを許可する無制限の IOCTL インターフェースを公開しています。これにより、カーネルメモリへのパッチ適用と ring-0 コンテキストでの任意コード実行によってローカル特権昇格が可能になります。 影響を受けるコンポーネント : ThrottleStop.sys TechPowerUp 脆弱性タイプ : アクセス制御が不十分な露出した...

adPEAS

adPEAS v2 — Active Directory 권한 상승 Awesome 스크립트 포괄적인 Active Directory 보안 평가 — 의존성 제로, 단일 파일, 즉시 사용 가능. adPEAS란 무엇인가? adPEAS는 Active Directory 환경에서 잘못된 구성, 취약점, 권한 상승 경로를 식별하는 PowerShell 기반 보안 평가 도구입니다. RSAT도, ActiveDirectory 모듈도, 서드파티 의존성도 필요 없이 모든 Windows 시스템에서 작동하는 안정적이고 자체 완결적인 도구가 필요한 침투 테스터,...