CVE-2025-2502

ローカル権限昇格の学習中に偶然発見したものです。 Lenovo PC Manager の任意のバージョンにおいて、Lenovo PC Manager のツールには権限の脆弱性が存在し、ダウンロードしたツールであれば、一般ユーザーは F 権限（フル権限）を持っています。 すべてのバージョンのツールに権限の問題が存在するため、一般ユーザーは admin 権限に入ることができます。ここでは AI 画像ビューアプラグインを使用してデモを行います。これは system 権限のサービスを持っているため、system に昇格できます。5.1.100.1102 以前では、Lenovo PC Manage...

CVE-2024-23897

PoC で脆弱性 CVE-2024-23897 を Jenkins バージョン 2.441 以前に対して悪用し、システム内部のファイルを読み取ることができます。 まず、Jenkins のバージョンを確認して、脆弱性があることを確認します。 次に、エクスプロイトを使用します。 root@kitploit: python3 CVE-2024-23897.py 172.17.0.2 8080 /etc/passwd 脆弱性の悪用を練習するために、プラットフォーム https://dockerlabs.es のラボ 'SecretJenkins' を使用しました。...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

HaE

윤리적 해커의 효율적인 작업을 지원합니다. 네트워크 버전: overspace-labs/HaENet 파일 버전: overspace-labs/HaEFile README 버전: English | 简体中文 프로젝트 소개 HaE 는 사이버 보안데이터 보안 분야의 프레임워크 스타일 프로젝트로, 레고 블록 스타일 의 모듈식 설계 철학을 채택하여 File 및 HTTP 메시지WebSocket 포함에 대한 세밀한 태깅과 추출을 구현합니다. 이 저장소는 HaE 프로젝트의 총괄 저장소입니다. src/ 아래의 제품 디렉터리는 Git 서브모듈로...

path-auditor

PathAuditor PathAuditor는 libc 함수를 감사하여 파일 액세스 관련 취약점을 찾는 도구입니다. 아이디어는 대략 다음과 같습니다: 바이너리가 수행하는 파일 시스템 관련 libc 함수 호출을 모두 감사합니다. 시스템 호출에 사용된 경로가 사용자가 쓰기 가능한지 확인합니다. 이 경우 권한이 없는 사용자가 디렉토리나 파일을 심볼릭 링크로 대체할 수 있습니다. 모든 위반 사항을 잠재적 취약점으로 기록합니다. LDPRELOAD를 사용하여 모든 파일 시스템 관련 라이브러리 호출을 후킹하고 발견된 위반 사항을 syslog...

CVE-2021-44228_scanner

CVE-2021-44228 用ファイルシステムスキャナ ほぼすべてのディレクトリや zip、jar、ear、war ファイル（深くネストされたものも含む）内で JndiLookup.class を見つけることを目的としています。 find-class-files – Clojure 実装は、十分なディスク容量があれば、Java が実行可能なほぼすべての環境で動作するはずです。 ファイルシステムルートのセット（c:\mydir や /home/home/on/the/range）を指定すると、ディスク上または zip 内の JndiLookup.class のインスタンスを表示します。...

CVE-2010-1240

CVE-2010-1240 - PDFへのバックドア埋め込み ⚠️ 教育目的および許可されたセキュリティ研究目的のみに使用してください 説明 WindowsおよびMac OS X上のAdobe ReaderおよびAcrobat 9.3.3より前の9.x、8.2.3より前の8.xは、Launch...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

SMBetray

SMBetray 버전 1.0.0. 이 도구는 공격자가 안전하지 않은 SMB 연결을 가로채고 수정할 수 있는 능력과, 자격 증명이 알려진 경우 일부 보안 SMB 연결을 손상시킬 수 있는 능력을 입증하기 위한 PoC입니다. 배경 Defcon26에서 "SMBetray - Backdooring and Breaking Signatures"로 공개됨 SMB 연결에서 서버와 클라이언트 간에 전달되는 데이터의 무결성을 보호하는 보안 메커니즘은 SMB 서명 및 암호화입니다. SMB 서명이 사용될 때 SMB 패킷의 서명은 인증 단계에서 네트워크...

UsoDllLoader

UsoDllLoader ⚠️ 2020-06-06 업데이트: 이 트릭은 최신 Windows 10 Insider Preview 빌드에서 더 이상 작동하지 않습니다. 즉, 여전히 Windows 10 일반 버전에서는 작동하지만 , 앞으로 몇 달 내에 패치될 것으로 예상해야 합니다. 설명 이 PoC는 Windows에서 권한 있는 파일 쓰기 취약점을 무기화하는 데 사용할 수 있는 기법을 보여줍니다. 이는 James Forshaw 일명 @tiraniddo가 발견한 DiagHub DLL 로딩 "익스플로잇"에 대한 대안을 제공하며,...

Demo-Exploit-Jackson-RCE

Demo-Exploit-Jackson-RCE 基于项目 jackson-rce-via-spel，本项目作为一个示例Web应用程序，用于测试针对Jackson-databind漏洞的多种攻击向量（文件上传、表单）。 介绍 基于Angular7前端和spring-boot后端，可以测试不同的攻击向量，并对结果进行可视化和检查。 构建 构建并打包spring boot和angular7成一个可部署的war文件。 mvn package 运行 运行后会自动在浏览器中打开 http://localhost:4200。 backend/mvn spring-boot:run 截图...

xcavator

xcavator ペネトレーションテストで取得した認証情報を用いてネットワークデータを探し出すツール。 Xcavatorは、IPアドレス範囲をスキャンしてファイルをホストするサービス（現時点ではFTP、FTPS、SMB）を探し、与えられた認証情報を使ってダウンロード可能なすべてのファイルをダウンロードし、その中から興味深い文字列をスキャンするツールです。 別のモードでは、ファイル名が正規表現に一致するファイルのみをダウンロードします。 開発: Nikos Laleas nikos d0t laleas at nccgroup d0t com...

PoC-CVE-2019-10743

Zip Slip デモ このプロジェクトは、Zip Slip 脆弱性 CVE-2019-10743 を、脆弱なバージョンの mholt/archiver パッケージを使用してデモンストレーションします。 Zip Slip とは？ Zip Slip は、Snyk のセキュリティ研究者によって発見された脆弱性です。 この脆弱性は、実際に使用されている複数のパッケージに影響を及ぼしていることが判明しました。この脆弱性が悪用されると、以下のような問題が発生する可能性があります。 リモートコード実行 システム上での任意書き込み – システムのクラッシュに悪用される可能性あり Web...

CVE-2026-63223-POC

CVE-2026-63223 PoC — CodeIgniter 4 ファイルアップロード RCE CVSS 9.8 緊急 | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-434 : 危険なタイプのファイルの無制限アップロード 修正済み : CodeIgniter 4 v4.7.4 セキュリティ勧告 : GHSA-mmj4-63m4-r6h5 脆弱性の概要 CodeIgniter 4 の isimage および mimein ファイルアップロード検証ルールは、コンテンツから導出される MIME タイプ...

NetSpy

NetSpyC2 NetSpyC2는 교육 목적, 보안 연구, 통제된 실험실 환경을 위해 만들어진 Python 기반의 Command & Control C2 서버입니다. 이 프로젝트는 암호화된 클라이언트-서버 통신, 세션 관리, 안전한 파일 전송이 Python을 사용한 애플리케이션 프로토콜 수준에서 어떻게 구현될 수 있는지 보여줍니다. NetSpyC2는 외부 TLS 스택에 의존하지 않습니다. 대신, 최신 프리미티브를 사용하여 자체 암호화 핸드셰이크 및 암호화 채널을 구현합니다. 주요 기능 사용자 지정 TCP 기반 C2 서버 애플리케...

dirtypipe

Acerca de: Título: DirtyPipe Descripción: Exploit para una nueva vulnerabilidad de Linux conocida como 'Dirty Pipe CVE-2022-0847' que permite a usuarios locales obtener privilegios de root. AUTOR: drapl0n Versión: 1.0 Categoría: Ejecución Objetivo: Sistemas operativos Linux. Modos de ataque: HID,...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...

rip_raw

Rip Raw Rip Raw is a small tool to analyse the memory of compromised Linux systems. It is similar in purpose to Bulk Extractor, but particularly focused on extracting system Logs from memory dumps from Linux systems. This enables you to analyse systems without needing to generate a profile. This ...

ioccheck

ioccheck A tool for simplifying the process of researching file hashes, IP addresses, and other indicators of compromise IOCs. Features Look up hashes across multiple threat intelligence services, from a single command or a few lines of Python. Currenty supports the following services: VirusTotal...