CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 LFI/RFI から RCE への昇格 テスト環境: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 セキュリティ評価中に、CVE-2014-2383 の存在が発見されました。この文書は概念実証であり、顧客のプライバシーを保護するために、最初の発見時の詳細は含まれていません。ただし、この文書の内容は、この脆弱性が悪用された環境を模倣しています。 発見 https://github.com/projectdiscovery/nuclei CVE-2014-2383 の詳細 root@kitploit: A...

diskwalker

Diskwalker ディスクを走査し、注目すべきファイルセットを追跡するシンプルなスクリプト ペネトレーションテスト中にリモートマシンへのアクセスを獲得した後、特権昇格を試みるために、興味深い設定ファイルやバイナリを探したいと思うかもしれません。 このスクリプトは自己完結型で、Python3 と Python2.7 の両方で動作します。そのため、最近のマシン（デフォルトで python2 を同梱していない）と、それほど最近ではないマシンの両方と互換性があります。 複数の find...

Research-CVE-2023-27524

Research-CVE-2023-27524 ASEAN情報セキュリティ学生コンテストがひとまず終了し、自分のチームMSECHUNT3RはJeopardy部門で準優勝を獲得しました。今年のWebは期待に届かず、嬉しいような悲しいような気持ちですが、まあ、分析できるCVEが一つあるので、それを持ってきます :v はじめに CVE-2023-27524 は Apache Superset で発見され、CVSS スコアは 8.9 で、2021 年に発見されましたが、2023 年になってようやく CVE として公開されました。これは、データの拡張と可視化を行うオープンソースツールです。バージョ...

S4UTomato

S4UTomato Kerberos를 통해 서비스 계정을 LocalSystem으로 승격. 전통적인 포테이토 Potatoes "Potato" 권한 상승 시리즈에 익숙한 분들은 서비스 계정 권한을 로컬 시스템 권한으로 상승시킬 수 있다는 것을 알고 있을 것입니다. 초기 "Potato"의 공격 기법은 거의 동일합니다: COM 인터페이스의 특정 기능을 활용하여 NT AUTHORITY\SYSTEM 계정을 속여 공격자가 제어하는 RPC 서버에 연결 및 인증하게 하는 것입니다. 그런 다음 일련의 API 호출을 통해 이 인증 과정에서...

GTFOBLookup

GTFOBLookup 面向 GTFOBins、LOLBAS、WADComs 和 HijackLibs 的离线命令行查询工具。 文件 .gitignore : Gitignore 文件 gtfoblookup.1 : GTFOBLookup 的 Linux 手册页 gtfoblookup.py : GTFOBLookup 工具 LICENSE.md : 许可证文件 README.md : 本文件 requirements.txt : 所需 Python 包列表 依赖 虽然 GTFOBLookup 可以在 Python2.7 中运行，但某些功能需要 Python3。 GTFOBLookup...

DirtyPipe-BSI

Dirty...뭐? 이것은 Max Kellermann의 Dirty Pipe PoC를 수정하여 /etc/passwd에서 root 비밀번호 필드를 덮어쓰고 root 셸을 얻은 후 복원하는 것입니다. 참고: 저는 이 취약점을 발견하거나 PoC를 작성한 공로를 주장하지 않습니다. 이 익스플로잇은 빠르고 쉬운 익스플로잇을 위해 Kellermann의 PoC를 약간 수정한 것에 불과합니다. 시간이 되실 때 이 매우 흥미로운 취약점에 대한 원본 문서를 https://dirtypipe.cm4all.com/에서 꼭 읽어보시기 바랍니다. 제대로...

sadcloud

Sadcloud sadcloud is a tool for spinning up insecure AWS infrastructure with Terraform. It supports approx. 84 misconfigurations across 22 AWS Services. The inital set of misconfigurations were drawn from ScoutSuite, NCCGroup's Multi-cloud auditing tool. sadcloud was created to easily allow...

CVE-2026-0163-EXP

CVE-2026-0163 면책 조항 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 저자는 이 자료의 사용으로 인한 오용, 손상 또는 불법 행위에 대해 책임을 지지 않습니다. 사용에 따른 위험은 본인이 감수하십시오. 적용 법률 및 윤리 지침을 준수하십시오. 개요 CVE-2026-0163Google Android VPU vpuioctl.c의 Use After Free에 대한 기능적 원격 익스플로잇입니다. 취약한 기기에서 루트 권한 상승을 통한 임의 코드 실행을 제공합니다. 추가 권한이나 사용자 상호 작용이 필요하지 않습니다...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Microsoft SharePoint Server 認証バイパスエクスプロイト 緊急 CVSS 9.8 — Microsoft SharePoint Server における未認証の特権昇格によるファーム管理者権限の取得 目次 概要 脆弱性の詳細 影響を受けるバージョン アーキテクチャ図 プロジェクト構成 インストール スキャナーの使用方法 — ステップバイステップ エクスプロイトの使用方法 — ステップバイステップ ペイロード設計 緩和策 免責事項 概要 CVE-2026-56164 は、Microsoft SharePoint Server...

CVE-2023-4911

CVE-2023-4911 これは、Looney Tunables Linux 権限昇格 Privilege Escalation の脆弱性に対する PoC Proof Of Concept です。これは この PoC に基づいています。leesh3288 に多大な感謝を捧げます。ここ で非常に詳細な解説 writeup を、ここ で IppSec による非常にクールな動画を見ることができます。 使用方法 脆弱性があるかどうかを確認する root@kitploit: env -i...

Auto-Elevate

Auto-Elevate 이 도구는 UAC 우회 및 Windows 기본 제공 기능의 위력을 보여줍니다. 이 유틸리티는 winlogon.exe를 자동으로 찾아 해당 프로세스의 TOKEN을 탈취 및 가장하고, 탈취한 토큰으로 새로운 SYSTEM 수준 프로세스를 생성합니다. hfiref0x의 UACME 유틸리티의 UAC 우회 방법 41ICMLuaUtil UAC 우회과 결합하여, 이 유틸리티는 낮은 권한의 관리자 계정에서 NT AUTHORITY\SYSTEM으로 자동 상승시킬 수 있습니다. 다음 이미지는 UACME와 Auto-Elevat...

CVE-2025-25618

CVE-2025-25618 Unifiedtransform v2.0 は、不正なアクセス制御（Incorrect Access Control）の脆弱性が存在し、教師がセクション名（Section Name）と部屋番号（Room Number）を変更できてしまいます。これらの操作は管理者のみに制限されるべきものです。 ベンダー: Unifiedtransform PoC 手順 1: 教師としてアプリケーションにログインします。 手順 2: 以下のエンドポイントにアクセスします: /section/edit/1 手順 3: セクション名（Section Name）と部屋番号（Room...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 이 README.md는 David의 블로그의 번역입니다. David는 Linux 커널에서 CVE-1015와 1016을 발견했습니다. 원본 문서를 읽으려면 그의 웹사이트를 방문하세요. 그의 소셜 미디어는 다음과 같습니다: Twitter Github nftables의 두 가지 새로운 Linux 취약점 분석 2022년 4월 2일 게시됨 CVE-2022-1015: 입력 인수 검증 부족으로 인한 out-of-bounds 액세스로, 원격 코드 실행 및 로컬 권한 상승으로 이어질 수...

CVE-2016-6187_LPE

CVE-2016-6187 - Linux 커널 익스플로잇 CVE-2016-6187용 커널 익스플로잇 로컬 권한 상승 영향 버전: 4.6.5 익스플로잇은 커스텀 컴파일된 4.6 커널 + buildroot를 대상으로 개발되었습니다 kconfig는 곧 제공 예정 그리고 KASLR, SMEP, SMAP을 무력화합니다 KPTI는 4.6에서 사용 불가 발표 슬라이드 취약점 세부 정보 악용된 취약점은 AppArmor의 LSM 후크setprocattr 중 하나에서 발생하는 힙 기반 단일 널바이트 오버플로입니다. 자세한 내용은...

cve-2023-46813-poc

CVE-2023-46813 PoC 1. host-patches フォルダ内のパッチを Linux ホストと QEMU に適用します。 2. SEV-SNP VM を起動します。 3. このリポジトリ内のコードを実行し、「waiting for the hypervisor to change memory to MMIO」というメッセージを待ちます。 4. QEMU で attack コマンドを数回連打します。 5. エクスプロイトが自身のメモリの一部の型が MMIO に変更されたことを検出すると、その脆弱性を利用して自身の資格情報を init タスクの資格情報と交換します。...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 로컬 권한 상승 연구 및 Poc/Exploit 개발 영향을 받는 시스템 및 애플리케이션 버전 Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64 기반 시스템 Windows 10 Version 20H2 for 32비트 시스템 Windows 10 Version 20H2 for x64 기반 시스템 Windows Server, version...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 7월 1일 CVE-2021-1675는 "PrintNightmare"라고 불리는 중요한 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 개념 증명PoC 익스플로잇이 원격 코드 실행 기능을 위해 Python, C++로 공개되었으며, 로컬 권한 상승을 위한 C 버전도 있습니다. 우리는 순수 PowerShell로 구현된 네이티브 버전을 본 적이 없었고, 익스플로잇을 개선하고 재구성해보고...

CVE-2026-31431

CVE-2026-31431（「Copy Fail」）ツールキット 作者: byt3l0rd Linux algifaead / authencesn ページキャッシュのスクラッチ書き込みバグ（2026-04-29 公開）の検出器および概念実証 LPE。 公開レポート: https://xint.io/blog/copy-fail-linux-distributions 許可 所有しているホスト、または明示的に評価を依頼されたホストでのみ使用してください。この LPE はメモリ内の状態（ページキャッシュ）を変更しますが、この手法は実際の権限昇格です —...

CVE-2025-25615

CVE-2025-25615 Unifiedtransform v2.0 は、不適切なアクセス制御の脆弱性があり、教師がすべてのクラスセクションの出席リストを閲覧できる状態にあります。 開発元: Unifiedtransform PoC ステップ 1: 教師としてアプリケーションにログインします。 ステップ 2: 次のエンドポイントにアクセスします: /attendances/view?classid=1&sectionid=2&courseid=1 classid および sectionid パラメータを変更すると、異なるセクションにアクセスできます。 ステップ 3:...