CVE-2023-36003-POC

XAML 診断 API を使用した特権昇格 CVE-2023-36003 これは、XAML 診断 API を使用した特権昇格の脆弱性の POC（概念実証）です。 この脆弱性は 12 月の Patch Tuesday で修正され、割り当てられた CVE は CVE-2023-36003 です。 使用方法 この POC は、Visual Studio を使用してコンパイルできる C++ プロジェクトです。コンパイル後、POC を引数なしで実行すると、アクセスできないプロセスを探して、そのプロセスに対してエクスプロイトを実行します。または、プロセス ID...

CVE-2022-42045

CVE-2022-42045 요약 Zemana Antimalware SDK의 일부인 Zemana amsdk.sys 커널 모드 드라이버에서 임의 코드 삽입 취약점을 발견했습니다. 이 취약점은 드라이버 코드 섹션 중 하나에 임의 코드를 삽입한 후 커널 모드 권한으로 실행할 수 있게 하여 관리자에서 커널 모드로의 로컬 권한 상승 공격자가 예를 들어 드라이버 서명 적용을 비활성화하고 서명되지 않은 커널 모드 드라이버를 설치하는 데 사용할 수 있습니다. 세부 사항 취약한 함수는 amsdk.sys의 .text 섹션 시작으로부터 오프셋...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年6月1日 CVE-2021-1675 は、「PrintNightmare」と呼ばれる重大なリモートコード実行およびローカル権限昇格の脆弱性です。 リモートコード実行機能に対する概念実証エクスプロイトが公開されています（Python、C++）。また、ローカル権限昇格用の C 版 も公開されています。純粋なPowerShellによるネイティブ実装は見当たらなかったため、このエクスプロイトを改良・再構築してみることにしました。...

CVE-2026-87544

A flaw was found in Chromium. A remote attacker could exploit incorrect authorization in Extensions by crafting a malicious HTML page. This could allow the attacker to bypass system access restrictions and gain access to a privileged page...

CVE-2026-64531

CVE-2026-64531 — OVSwrap Linux カーネル Open vSwitch モジュールのローカル権限昇格一般ユーザー → rootPoC。16 ビット nlalen フィールドの整数ラップアラウンドを利用し、一般ユーザー から root まで一気に昇格します。 脆弱性の概要 OVS が生成するネストされた action ストリームが 65535 バイトを超えると、16 ビットの nlalen フィールドがラップアラウンドします。攻撃者はプライベートユーザー/ネットワーク名前空間内で CAPNETADMIN を保持しているだけで、超長の CLONE action...

msi-search

MSI Search Windows は MSI ファイルを C:\Windows\Installer\ にキャッシュします。ファイル名はランダム化され、英数字の後に ".msi" 拡張子が付きます。このツールは、レッドチームのオペレーターやセキュリティチームが、どの MSI ファイルがどのソフトウェアに対応するかを特定する作業を簡素化し、MSI 修復を通じたローカル権限昇格の脆弱性を調査するために関連ファイルをダウンロードできるようにします。MSI 修復の脆弱性の詳細については、サードパーティの Windows インストーラーを介した権限昇格 を参照してください。 著者: Andrew...

CVE-2026-14281

The Automation Web Platform (WAWP) plugin for WordPress is vulnerable to unauthenticated privilege escalation in versions up to and including 4.8.6 . The root cause is a lack of permission enforcement on the POST /wp-json/wawp/v1/signup/ REST route and the absence of a key allowlist in the finish...

CVE-2026-14281 Automation Web Platform <= 4.8.6 - Unauthenticated Privilege Escalation via 'wawp_custom_fields' Parameter

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.8.6. This is due to missing permission enforcement on the publicly accessible REST route POST...

EUVD-2026-86548

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.8.6. This is due to missing permission enforcement on the publicly accessible REST route POST...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: 特権のないLPEエクスプロイト for ASUS AsIO3.sys - TOCTOU認証バイパス + PreviousModeデクリメント CVE-2025-3464: AsIO3.sys ローカル特権昇格 このエクスプロイトはWindows 11 22H2以前でのみ動作します。MicrosoftはPreviousModeの不正操作を修正しました。 ASUS AsIO3.sysドライバ向けのローカル特権昇格エクスプロイトです。NT AUTHORITY\SYSTEMを取得します。 概要...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 説明 「Linux カーネルの overlayfs ファイルシステムにおける Ubuntu 固有の問題で、ユーザ名前空間に関するファイルシステムケイパビリティの適用が適切に検証されていませんでした。Ubuntu が非特権...

TokenStealer

TokenStealer 少し前に書いた、Windows トークンを盗んで操作するためのシンプルなツールです。 コードの一部は https://github.com/FSecureLABS/incognito から取得し、適応させたものです。 当然ながら、すべてのプロセスにアクセスするには、Impersonation または AssignPrimary 特権と Debug 特権が必要です。 通常、このツールは SYSTEM などの最も高いローカル特権で実行します。 root@kitploit: TokenStealer.exe + My personal simple and stupi...

CVE-2024-21338-Exploit

CVE-2024-21338 Exploit 项目简介 这是一个针对 CVE-2024-21338 的 POC，该漏洞是 Windows AppLocker 驱动（appid.sys）中的一个提权漏洞，曾作为 0day 被 Lazarus 组织利用，用于 Windows 本地权限提升。 漏洞背景 CVE-2024-21338 是一个在 2024 年 2 月 13 日微软 Patch Tuesday 中被披露的提权漏洞，该漏洞被 Lazarus 黑客组织利用，用于获取内核访问权限，以部署 FudModule rootkit。 该漏洞存在于 appid.sys...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro エクスプロイト 📖 説明 このリポジトリには、CVE-2025-6934 用の概念実証（PoC）エクスプロイト が含まれています。 これは、WordPress プラグイン: Opal Estate Pro = 1.7.5 における重大な脆弱性であり、認証されていない管理者アカウントの作成 を可能にします。 ⚠️ 免責事項 : このツールは教育およびセキュリティ研究目的のみ で提供されます。 著者は、このツールの誤用や発生した損害について一切の責任を負いません 。 🚀 機能 readme.txt...

RemoteDLLInjector

はじめに これは、DLLインジェクションに使用できるツールです： RemoteDLLInjectorは、実行された瞬間から、DLLインジェクションを達成するために実行する完全な手順を提供します。 DLLが正常にインジェクションされると、プロセスの権限を持つmeterpreterセッションが返されます。したがって、標準よりも高い権限を持つプロセスは、特権昇格のために悪用される可能性があります。...

Monitor

プロジェクト概要 ポストエクスプロイテーション段階で権限を維持するために使用します。 プロジェクトの使用方法 Step1 ：このプロジェクトをダウンロードし、VSを使用してMonitor.cppをコンパイルします。もちろん、コンパイル済みのものを使用しても構いません。Monitor.cppのコードは以下の通りです： root@kitploit: include "Windows.h" int main MONITORINFO2 monitorInfo; TCHAR env12 = TEXT"Windows x64"; TCHAR name12 = TEXT"Monitor"; TCHAR...

CVE-2023-6654

CVE-2023-6654 PHPEMS Cookie デシリアライゼーション脆弱性。この脆弱性を利用して、デシリアライゼーションによりSQL文を改変し、SQLインジェクションを通じて既存ユーザーのパスワードや権限を任意に変更できます。デフォルトの管理者アカウントは peadmin です。 Fofa フィンガープリント app="PHPEMS" ツールの使用方法 python exp.py -u http://127.0.0.1:1111 -u パラメータでPHPEMSのURLアドレスを指定します -a パラメータでユーザー名を指定します。デフォルトはPHPEMSの管理アカウント...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC CVE-2025-54110 のPoC実装。Windowsのシステムコール NtQueryDirectoryObject におけるカーネルレベルの整数オーバーフロー脆弱性。 CVE-2025-54110 - Windows カーネル整数オーバーフロー解析 CVE: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54110 このリポジトリには、CVE-2025-54110 カーネル EoP 脆弱性の Crash-Only PoC...

Ubuntu-LPE

このリポジトリには README がありません。...

diskwalker

Diskwalker ディスクを走査し、注目すべきファイルセットを追跡するシンプルなスクリプト ペネトレーションテスト中にリモートマシンへのアクセスを獲得した後、特権昇格を試みるために、興味深い設定ファイルやバイナリを探したいと思うかもしれません。 このスクリプトは自己完結型で、Python3 と Python2.7 の両方で動作します。そのため、最近のマシン（デフォルトで python2 を同梱していない）と、それほど最近ではないマシンの両方と互換性があります。 複数の find...