raptor_infiltrate20

raptorinfiltrate20 「バグは、はるかに最大かつ最も成功した存在のクラスである。」 -- 動物の生命百科事典 このリポジトリには、2021年1月26日に INFILTRATE20 で発表したトーク "The INFILTRATE effect: 6 bugs in 6 months" に関連するすべての資料が含まれています。 関連リンク https://hnsecurity.it/blog/the-infiltrate-effect-6-bugs-in-6-months/ ブログ https://youtu.be/G8vhifVUmg4 ビデオ パーティーパック...

WinBypass

Windows UAC 우회 | 권한 상승 Slui 파일 처리기 하이재킹 LPE - Windows 8-10 SluiHijackBypass.ps1 FodHelper를 통한 UAC 우회 - Windows 10 FodhelperBypass.ps1 이벤트 뷰어를 통한 UAC 우회 - Windows 7 EventVwrBypass.ps1 Metasploit-Framework 모듈 bypassuacsluihijack.rb /.msf4/modules/exploits/windows/local/에 복사 공식 저장소에 병합됨 셸 업그레이드 x86...

CVE-2020-24029

CVE-2020-24029 설명 ForLogic Qualiex v1 및 v3의 인증되지 않은 비밀번호 변경으로 인해, 간단한 요청만으로 고객 및 관리자 권한과 데이터에 접근할 수 있습니다. 중요 날짜 공지벤더에게: 2020-07-12 공개 공시 날짜: 2020-08-31 취약점 유형 잘못된 접근 제어 제품 공급업체 ForLogic 영향받는 제품 코드 베이스 Qualiex - v1 Qualiex - v3 다른 버전도 영향을 받을 수 있으며, 특히 같은 제품군에서 그럴 수 있습니다아직 테스트되지 않음 영향받는 구성 요소 Quali...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 MitraStar 라우터의 권한 상승 취약점 장치: Mitrastar GPT-2541GNAC-N1 펌웨어: BRg3.5100VNZ0b33 다른 버전에서는 테스트되지 않음 익스플로잇: Mitrastar GPT-2541GNAC-N1 장치는 SSH를 통해 제한된 기본 셸로 접근할 수 있게 제공됩니다: 제한된 셸은 CLI 버전이 “ReducedCLIHGUv15”이며, 일반적인 linux/unix 명령 실행을 막기...

CVE-2020-24030

CVE-2020-24030 설명 ForLogic Qualiex v1 및 v3에는 취약한 토큰 만료 방식이 있습니다. 이로 인해 인증되지 않은 원격 공격자가 토큰 재사용을 통해 권한을 상승시키고 민감한 데이터에 접근할 수 있습니다. 중요 날짜 공급업체 통지: 2020-07-12 공개 발표 날짜: 2020-08-31 취약점 유형 잘못된 접근 제어 제품 공급업체 ForLogic 영향받는 제품 코드 베이스 Qualiex - v1 Qualiex - v3 다른 버전도 영향을 받을 수 있으며, 특히 동일 제품군의 버전이 해당됩니다아직...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel 버전 0.9.8.836 - 0.9.8.847 2019년 6월 29일, 우리 팀은 CentOS Control Web PanelCWP 버전 0.9.8.836에서 취약점을 찾기 시작했고, 몇 가지 치명적인 취약점을 발견했습니다. 우리가 발견한 취약점 중 일부는 익명 사용자에서 루트 사용자까지 연쇄적으로 연결하여 서버를 장악할 수 있습니다. 우리 팀이 CWP에 보고한 후, 그들은 신속하게 응답했습니다. 마지막으로, 여기에 언급된 모든 취약점은 CWP 버전...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 로컬 권한 상승 POC 작성자: chompie & b33f 데모용으로만 제공됩니다. 전체 익스플로잇은 취약한 Windows 11 22H2 시스템에서 작동합니다. 쓰기 프리미티브는 모든 취약한 시스템에서 작동합니다. 사용법: root@kitploit: WindowsAFDLPECVE-2023-21768.exe 여기서 는 상승시킬 프로세스의 프로세스 ID십진수입니다. 결과적으로 대상 프로세스가 SYSTEM으로 상승됩니다. I/O Ring LPE 프리미티브 코드는 Yarden Shafir의 I/ORing R...

PwnKit-Hunter

背景 先週、polkit の pkexec における重大な脆弱性が公に開示されました（リンク）。この脆弱性を悪用することで、脆弱なホスト上の攻撃者は、権限を持たない任意のユーザーから簡単に完全な root 権限を取得できました。 この「PwnKit」脆弱性の公開開示を受けて、当社はスキャン対象のホストが脆弱であるかどうかを検出・確認するためのシンプルなスクリプトを開発しました。このスクリプトは、組織やセキュリティチームがすべての Linux ベースのマシンを確認し、Polkit の脆弱性にさらされていないことを確認するという重要な作業に役立ちます。 詳細は当社のブログ記事をご覧ください:...

local-exploits

로컬 익스플로잇 다양한 로컬 익스플로잇 CVE-2020-8793 opensmptd-makemap-lpe - Fedora 31 OpenSMTPD makemap 로컬 루트 익스플로잇. 코드는 대부분 Qualys 권고 2020-02-24에서 가져온 것으로, CVE-2020-8793에 대한 것입니다. opensmtpd: 권한이 없는 공격자가 임의의 파일을 읽으면 정보 공개 또는 권한 상승으로 이어질 수 있음 fedora-all CVE-2020-7247 root66 OpenBSD 6.6 OpenSMTPD 6.6 로컬 루트 익스플로잇...

ipfire-2-25-auth-rce

Ipfire 2-25 コアアップデート156 認証済みRCE 任意のパッケージをインストールする際、システムがコマンドを実行します システムはHTMLのみから7zipを取得しています そしてtmpディレクトリを確認します バージョン2.25 - コアアップデート156 ipfireはログイン後にnobodyとして任意のOSコマンドを実行できます rootになろう！ SUIDバイナリを確認します バックアッププログラムは別のスクリプトを実行します。/var/ipfire/backup/bin/backup.pl（これはbashスクリプトで、権限は良好そうです）...

sploits

sploits | コード| 説明 ---|---|--- CVE-2018-4310| コード| MediaRemote: 追加のサンドボックス制限により、アクセス問題に対処しました。 CVE-2018-4991| コード| Adobe Creative Cloud Desktop Application バージョン 4.4.1.298 以前には、悪用可能な不適切な証明書検証の脆弱性があります。悪用に成功すると、セキュリティバイパスにつながる可能性があります。 CVE-2018-8412| コード| Mac 用 Microsoft AutoUpdate MAU...

raptor_infiltrate19

raptorinfiltrate19 「ハッキングとは、ときに、誰かが他の誰もが合理的に期待する以上に長い時間を何かに費やしている、ただそれだけのことである。」 -- Jerry Gamblin このリポジトリには、2019 年 5 月 2 日に INFILTRATE19 で発表した私の講演 "A bug's life: story of a Solaris 0day" に関するすべての資料が含まれています。 関連リンク...

samsung-q60t-exploit

Tizen 익스플로잇 설명 Grehack 2021에서 발표한 익스플로잇 및 펌웨어 복호화 스크립트입니다. 슬라이드는 slides . 디렉터리에서, 다시보기 영상은Youtube .에서 확인할 수 있습니다. 디렉터리 이 저장소에는 세 개의 디렉터리가 있습니다: exploit/: v8 익스플로잇과 커널 익스플로잇을 포함합니다, firmware/: 펌웨어 복호화 스크립트를 포함합니다 slides/: 이 작업에 대해 grehack에서 발표한 프레젠테이션을 포함합니다 익스플로잇 먼저 payload.c 안의 공격자 IP를 변경해야 합니다:...

Windows-kernel-SegmentHeap-Aligned-Chunk-Confusion

이 저장소는 Aligned Chunk Confusion이라는 익스플로잇 기법을 사용하는 PoC 익스플로잇을 포함합니다. 기법에 대한 자세한 내용은 논문에서 확인할 수 있습니다. 이 익스플로잇은 Windows 커널 힙의 힙 오버플로를 이용하여 권한을 Low에서 SYSTEM으로 상승시킵니다. 연구 이 연구의 목표는 커널 풀Pool의 힙 오버플로 취약점에 대한 범용 익스플로잇을 개발하는 것이었습니다. 힙 오버플로를 익스플로잇할 때 취약한 객체오버플로를 일으키는 객체의 크기는 할당 위치와 방식에 영향을 주기 때문에 중요합니다. 또한...

PrintSpoofer

PrintSpoofer PrintSpoofer 漏洞利用工具，可用于在 Windows Server 2016、Server 2019 和 Windows 10 上提升服务用户权限。 要提升权限，服务帐户必须具有 SeImpersonate 权限。执行方式： PrintSpoofer.exe -i -c cmd 在具备相应权限的情况下，这将授予系统用户 shell 访问权限。...

CVE-2021-4034

정보 root@kitploit: Exploit Title: Local Privilege Escalation in polkit's pkexec CVE-2021-4034 Date: 01/25/2022 Exploit Author: Qualys Research Team Tested on: ubuntu 20.04.1 LTS CVE ID: CVE-2021-27928 공격 방법 테스트 환경： 1단계：exp 빌드출처: https://github.com/berdav/CVE-2021-4034 root@kitploit: make 2단계：익스플로잇...

NotCVE-2026-0010

Summary 漏洞： 通过 Barrier 守护进程 TCP 端口 24801 实现未认证的 IPC 本地权限提升至 SYSTEM 供应商： debauchee（Barrier 项目） 产品： Barrier 2.4.0（最终版本，2021-11-01） CWE： CWE-306：关键功能缺少身份验证 描述 Barrier 的 Windows 服务（barrierd.exe）以 LocalSystem 身份安装并运行，它在 127.0.0.1:24801 上绑定了一个 TCP IPC...

LinuxEelvation

これは何 このプロジェクトは、Linuxプラットフォームにおける権限昇格のためのエクスプロイトを収集することを主目的としています。ペネトレーションテスターが実戦で迅速に権限昇格を達成できるように支援するためのものです。 情報 CVE ID| 説明| カーネル ---|---|--- CVE-2004-0077| Linuxカーネル| 2.4.20, 2.2.24, 2.4.25, 2.4.26, 2.4.27 CVE-2004-1235| Linuxカーネル| 2.4.29 CVE-2005-0736| Linuxカーネル| 2.6.5, 2.6.7, 2.6.8, 2.6.9,...

CVE-2026-43499-pmg110-root

pmg110-root CVE-2026-43499 futex PI rtmutexwaiter use-after-free ローカル権限昇格、 OPPO PMG110 / K15 Pro+ — MediaTek MT6991、ColorOS 16 向けに移植。 プッシュするファイルは 1 つだけ。LDPRELOAD で実行します： root@kitploit: adb push out/preload-pmg110-16.0.9.400.so /data/local/tmp/preload.so adb shell chmod 644...

Gogs_RCE

GogsRCE 脆弱性再現 0x01 フロントエンドで通常アカウントを登録 0x02 go でコンパイルして管理者セッションを偽造 go run main.go root@kitploit: package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj mapinterfaceinterface byte, error for , v := range obj gob.Registerv buf := bytes.NewBuffernil err :=...