SpoolSploit

SpoolSploit 一系列 Windows 打印后台处理程序漏洞的集合，通过容器化与其他实用工具一起，用于实际利用。 摘要 SpoolSploit 是一系列 Windows 打印后台处理程序漏洞的集合，通过容器化与其他实用工具一起，用于实际利用。一些非常有效的方法包括中继机器账户凭据以提升权限，以及在端点以完全系统权限执行恶意 DLL。 开始使用 截至发布之日，SpoolSploit Docker 容器已在最新版本的 MacOS、Ubuntu Linux 和 Windows 10 上成功测试。 虽然不是必须的，但如果您希望在 SpoolSploit 容器内托管恶意 DLL...

CVE-2019-13272

CVE-2019-13272 PTRACETRACEME CVE-2019-13272 ローカル特権昇格の脆弱性分析 PTRACETRACEME は、2019年7月にJann Hornによって発見されたLinuxカーネルの特権昇格の脆弱性です。 脆弱性分析: Ptrace はシステムコールであり、プロセス（tracer）が別のプロセス（tracee）の実行を監視・制御し、そのコアイメージやレジスタを検査・変更する方法を提供します。主にデバッグにおけるブレークポイントの設定やシステムコール呼び出しの追跡に使用されます。 c 1 396 kernel/ptrace.c...

CVE-2024-10508

在 RegistrationMagic = 6.0.2.6 上通过密码恢复实现未经身份验证的权限提升 免责声明 ：此信息仅供参考和教育目的。本文档旨在提高对安全漏洞的认识，不应被用于任何未经授权或恶意的活动。未经许可利用这些漏洞的行为是非法且不道德的。 用于 WordPress 的 RegistrationMagic – User Registration Plugin with Custom Registration Forms 插件在 6.0.2.6...

SneakyEXE

SneakyEXE root@kitploit: /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ ...

PurplePanda

PurplePanda このツールは、さまざまなクラウド/SaaSアプリケーションからリソースを取得し、権限に焦点を当てて、特権昇格パスと危険な権限 をクラウド/SaaS構成内で特定 します。PurplePandaは、プラットフォーム内およびプラットフォーム間の両方の特権昇格パス を検索することに注意してください。 名前は動物のレッサーパンダ に由来します。このパンダはエンドウ豆を食べます。PurplePandaも同様に、PEASS が見つけたAPIキー/トークンを摂取できます。色が紫に変更されたのは、このツールが主にパープルチーム...

CVE-2021-3493_CVE-2022-3357

NOTA 1. Este repositorio de github contiene el código fuente e información de investigación sobre 2 CVE: CVE-2021-3493 y CVE-2022-3357, respectivamente un CVE que permite escalada de privilegios y un CVE que permite intrusión RCE. Si combinamos estos 2 CVE, podemos infiltrarnos en un servidor...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare DSC緩和策 PowerShell Kougyoku Gentou | 2021年7月1日 CVE-2021-1675 は、「PrintNightmare」と呼ばれる重大なリモートコード実行およびローカル権限昇格の脆弱性です。 緩和策はPrint Spoolerサービスを無効にすることです。ただし、ほとんどのWebサイトでは、この操作をドメインコントローラでのみ行うように記載されていますが、現実的には、プリントサーバーではない基本的にすべてのWindows...

cve-2025-59532-poc

CVE-2025-59532 Docker環境 CVE-2025-59532を分析するためのDockerベースの研究環境です。これはOpenAI Codex CLIにおけるパストラバーサル脆弱性であり、意図されたワークスペースサンドボックス外への任意のファイル書き込みを可能にします。 CMUのコースの一部：2025年秋学期「18-739 ハッキングとオフェンシブセキュリティ」 はじめに リポジトリのクローン まず、このリポジトリをクローンします： root@kitploit: git clone...

CVE-2025-3102

🔐 CVE-2025-3102 – WordPressプラグインSureTriggersの認証バイパス 🚨 CVE-2025-3102 は、100,000以上のWebサイト でアクティブにインストールされているWordPressプラグイン SureTriggers: All-in-One Automation Platform に影響する深刻な認証バイパス脆弱性です。この欠陥の性質と展開規模の大きさにより、本脆弱性は重大なセキュリティリスクをもたらします。 🧠 脆弱性の概要 CVE ID : CVE-2025-3102 影響を受けるプラグイン : SureTriggers –...

CVE-2025-2304-POC

CVE-2025-2304 PoC - Camaleon CMS 権限昇格 Camaleon CMS の重大なマスアサインメント脆弱性 CVE-2025-2304 の Proof of Concept PoC エクスプロイトです。低権限ユーザーから管理者への権限昇格を可能にします。 root@kitploit: ██████╗ ██████╗ ██╗ ██╗███╗ ██╗ ██████╗ ███╗ ███╗██╗ ██╔══██╗╚════██╗██║ ██║████╗ ██║██╔═████╗████╗ ████║██║ ██║ ██║ █████╔╝██║ ██║██╔██╗...

BeRoot

BeRoot プロジェクト BeRoot プロジェクトは、特権昇格の方法を見つけるために一般的な設定ミスをチェックするポストエクスプロイテーションツールです。 このツールは、pupy プロジェクトにポストエクスプロイテーションモジュールとして追加されました（そのため、ディスクに触れることなくメモリ内で実行されます）。 このツールは、いかなるエクスプロイトも実行しません。その主な目的は、ホストの構成評価（全てのサービス、プロセス、ネットワーク接続などをリストアップすること）ではなく、特権昇格の可能性があると判明した情報のみを出力することです。 このプロジェクトは...

CVE-2023-1326

CVE-2023-1326 CVE-2023–1326 在 apport-cli 2.26.0 中的概念验证 此漏洞为 apport-cli 2.26.0 中的权限提升漏洞，类似于 CVE-2023–26604，此漏洞仅在 sudoers 中分配时才有效： 在 apport-cli 2.26.0 及更早版本中发现了一个权限提升攻击，类似于 CVE-2023-26604。如果系统被特别配置为允许非特权用户运行 sudo apport-cli，less 被配置为分页器，并且可以设置终端大小：本地攻击者可以提升权限。 PoC root@kitploit: sudo...

CVE-2020-1956

CVE-2020-1956 CVE-2020-1956 Apache Kylin エクスプロイト Kylin 2.3.0-2.3.2,Kylin 2.4.0-2.4.1,Kylin 2.5.0-2.5.2,Kylin 2.6.0-2.6.5,Kylin 3.0.0-alpha,Kylin 3.0.0-alpha2,Kylin 3.0.0-beta,Kylin 3.0.0-3.0.1 および 管理者権限...

CVE-2026-46243

🚨 CVE-2026-46243 - CIFSwitch Linux カーネル ローカル権限昇格 LPE Linux カーネルの CIFS/SMB クライアントに影響するローカル権限昇格の脆弱性。 📖 概要 CVE-2026-46243 は、Linux カーネルの CIFS/SMB クライアントにおけるローカル権限昇格（LPE ）の脆弱性です。 cifs.spnego キー記述の検証が不適切なため、特定のシステム構成では、非特権のローカルユーザーがカーネルが生成した信頼済みリクエストを偽装でき、権限昇格につながる可能性があります。 ✨ ハイライト 📌 影響を受ける構成...

cve_2022_0847_shellcode

cve20220847shellcode 説明 このリポジトリには、CVE-2022-0847 を実装するシェルコードを生成するための、pwntools ベースの Python スクリプト genshellcode.py が含まれています。 このシェルコードは、次の PoC に基づいています: antx。 私は PoC のコードとその実行を strace で解析し、エクスプロイトに必要なすべてのシステムコールを把握しました。最初は syscall.h を使う C プログラムを書きましたが、これはシェルコードには適していません。ただし参考用としては有用なので、ここに同梱しました...

PwnKit

PwnKit このリポジトリには、Polkit Pkexec の脆弱性 CVE-2021-4034 Pkexec Local Privilege Escalation の仕組みを理解するために開発したエクスプロイトが含まれています。Polkit 旧称 PolicyKit は、Unix 系オペレーティングシステムで特権を制御する役割を持つコンポーネントです。特権を持たないプロセスが、特権を持つプロセスと通信するための整理された手段を提供します。この脆弱性により、システムの一般ユーザーなど、管理特権を持たない任意のユーザーが、システム上で最大の特権を獲得できます。 この脆弱性は、pkexec...

KrbRelay

KrbRelay 三つ首の犬のリレー。 詳細は https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html および https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html を参照してください。...

WhoWasI

WhoWasI このアプリケーションは、ログイン中の任意のユーザーを偽装し、偽装したユーザーのコンテキストでコマンドを実行することができます。 NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Chris Thomas, chris dot Thomas at nccgroup dot com https://github.com/nccgroup/WhoWasI AGPL のもとで公開。詳細は LICENSE を参照 使用方法 プロセス権限の一覧表示 WhoWasI.exe -pp...

CVE-2026-53694-NoMachine-LPE

CVE-2026-53694: 引数インジェクションによるNoMachineのローカル権限昇格 概要 このリポジトリは、CVE-2026-53694（NoMachine for Linuxにおけるローカル権限昇格（LPE）脆弱性）の報告書と概念実証（PoC）を含んでいます。...

CVE-2025-48799

説明 これは、Windows Update サービスの権限昇格の脆弱性である CVE-2025-48799 の PoC です。 この脆弱性は、少なくとも2つのハードドライブを搭載した Windows クライアント Win11/Win10 に影響を与えます。マシンに複数のハードドライブがある場合、Storage Sense を使用して新しいコンテンツが保存される場所を変更することが可能です。新しいアプリケーションの保存場所がセカンダリドライブに変更された場合、新しいアプリケーションのインストール中に、wuauserv...