CVE-2026-90457

CVE-2026-90457 involves an inconsistency in administrative password hashing across authentication paths in an ICS product (per CISA advisory ICSA-26-254-01). One path uses a weak, fast hashing algorithm , and the resulting hash file is written with permissions readable by any local user . A separ...

CVE-2026-68535

Concrete CMS versions 9.2.0 through 9.5.2 are affected by a missing authorization check in the Area REST API block-create endpoint. The endpoint failed to invoke the block type controller's validate() method, which is responsible for authorizing referenced files against the user's file-manager vi...

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE バージョン 3.0.0, 3.1.0, 4.0.0, 4.1.0, および 4.1.1 において、不適切なファイルパーミッションが設定されており、攻撃者が bash および python スクリプトを改変することで権限昇格やコード実行を行うことが可能です。 キーワード: ローカル権限昇格 LPE, コード実行 影響を受けるプラットフォーム: Linux, MacOS 影響を受けるファイル: extcap/nrfsnifferble.py,...

CVE-2026-62132 WordPress Masteriyo - LMS plugin <= 3.4.0 - Broken Access Control vulnerability

Subscriber Broken Access Control in Masteriyo - LMS = 3.4.0 versions...

BadBlood

BadBlood BadBlood by Secframe fills a Microsoft Active Directory Domain with a structure and thousands of objects. The output of the tool is a domain similar to a domain in the real world. After BadBlood is ran on a domain, security analysts and engineers can practice using tools to gain an...

Poc-CVE-2024-32962-xml-crypto

Poc-CVE-2024-32962-xml-crypto 针对 CVE-2024-32962 漏洞的攻击模拟，用于伪造 SAML 消息并获取未经授权的权限。 即将发布。 Poc...

kwetza

Introduction By Chris Le Roy @brompwnie [email protected] Kwetza is a tool that allows you to infect an existing Android application with a Meterpreter payload. What does it do? Kwetza infects an existing Android application with either custom or default payload templates to avoid detection ...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// root@kitploit: ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do...

PipeViewer

Windows 名前付きパイプを表示し、安全でないアクセス許可を検索するための GUI ツールです。 このツールは、Docker 名前付きパイプに関する調査の一環として公開されました。 "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 2" 概要 PipeViewer は、Window...

CVE-2025-2502

学习本地权限提升的过程中无意中发现的。 在联想电脑管家的任意版本中，联想电脑管家的工具都存在权限缺陷，只要是下载的工具，普通用户拥有 F 权限（完全权限） 由于所有版本的工具都存在权限问题，普通用户可以进如 admin 权限，这边使用 ai 看图插件演示，因为其有 system 权限服务，可以提升至 system，在 5.1.100.1102 之前，联想电脑管家存在插件 AI 看图 在安装 AI 看图插件后，其存在一个可持续服务 root@kitploit:...

GCPBucketBrute

GCPBucketBrute Google Storageバケットを列挙し、それらに対するアクセス権を特定し、権限昇格が可能かどうかを判断するスクリプトです。 このスクリプトは（オプションで）GCPユーザー/サービスアカウントの認証情報とキーワードを受け取ります。 そのキーワードから生成された順列のリストを使用して、それらの名前を持つGoogle Storageバケットの存在をスキャンします。 認証情報が提供された場合、列挙の大部分は非認証で実行されますが、非認証列挙で発見されたバケットについては、提供された認証情報を使用してTestIamPermissions...

r4ven

このGitHubリポジトリが役立つと思われたら、星を付けることをご検討ください！ ⭐️ ▶️ 動画を見る - 使い方 このプロジェクトは、ユーザーが明示的に許可を与えた場合に、最新のWebブラウザがどのようにして位置情報、カメラアクセス、IPアドレス、デバイス情報 を露出させる可能性があるかを示すために設計された、セキュリティ研究および啓発ツールです。 このツールは、デモンストレーション目的で正当なコンテンツを埋め込んだ制御されたWebページを提供します。ユーザーが自発的にブラウザの許可を与えると、アプリケーションはGPS座標、IP情報、デバイスの詳細、カメラ入力...

stavrobot

Stavrobot Stavrobotは、「AIアシスタントに必要なアクセスはすべて、しかしそれ以上は何も」という原則で構築されたパーソナルAIアシスタントです。 AIアシスタントの優れた機能をすべて備えていますが、サンドボックス化、隔離、最小限の権限に重点を置いています。軽量で、docker compose up だけでデプロイできます。 機能 安全。 すべてがコンテナ内で実行されるため、ホストOSはAIから完全に見えません。あなたが望まない限り、AIはシークレットを一切見ることができません。 軽量。...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files...

claude-code-guardrails

我们后来构建了一个专用产品，帮助开发者更好地管理AI权限，我们打算将其开源。请访问stoplight.ai 查看。 Claude Code 护栏 settings.json 在以下情况下有效： 你愿意手动编辑 JSON 并在每次策略变更时终止并重启 Claude Code 会话 你的安全团队对提交 PR 感到满意 你不需要知道什么被阻止、何时、对谁 像 Bashrm: 这样的基本模式匹配满足你的需求 在以下情况下使用本方案： 策略变更需要立即在整个团队生效——无需 git pull，无需重启 安全/合规团队需要清晰的审计跟踪，记录每条被阻止的命令 你需要条件逻辑：允许 rm -rf 在...

moukthar

Moukthar Android用リモート管理ツール デモ 機能 権限バイパス Android 12以下 キーロガー 通知リスナー SMSリスナー 電話録音 画像キャプチャとスクリーンショット 動画録画 永続化 連絡先の読み取りと書き込み インストール済みアプリの一覧表示 ファイルのダウンロードとアップロード 端末の位置情報取得 インストール リポジトリをクローン root@kitploit: git clone https://github.com/Tomiwa-Ot/moukthar.git...

CVE-2020-9442

漏洞标题: OpenVPN Connect for Windows MSI - 3.1.0.361 - 权限提升 日期: 2020-02-28 作者: Andrew Hess 软件链接: https://openvpn.net/client-connect-vpn-for-windows/ 版本: 3.1.0.361 MSI CVE: CVE-2020-9442 历史 2019.12.15 - 发现漏洞 2019.12.15 - 首次联系供应商 2020.01.xx - 供应商补丁 - 3.1.1 378 beta 3.1.1 378 beta 版本发布说明...

go-secdump

go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...

CVE-2022-30929

CVE-2022-30929 CVE-2022-30929 POC 建议描述 Mini-Tmall v1.0 存在不安全的权限漏洞，漏洞来源于 tomcat-embed-jasper。 漏洞类型 不安全的权限 产品供应商 github;gitee 受影响产品代码库 https://github.com/robin-liyong/-Mini-Tmall-:https://gitee.com/projectteam/Tmalldemo?from=giteesearch - v1.0 受影响组件 tomcat-embed-jasper 攻击类型 远程 影响 代码执行 true 攻击向量...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...