CVE-2024-5009

CVE-2024-5009 Progress WhatsUp Gold SetAdminPassword 権限昇格 CVE-2024-5009 のPoC この脆弱性の根本原因分析は私のブログに掲載されています: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ 使用方法 root@kitploit: python3 CVE-2024-5009.py --target https://192.168.0.231/ | | | | | | | | | | | | ...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDATM icros oft SQL D atabase A ttacking T ool은 원격으로 Microsoft SQL 데이터베이스의 보안을 테스트하는 오픈 소스 침투 테스트 도구입니다. MSDAT 사용 예시: 원격으로 Microsoft 데이터베이스가 수신 대기 중이며, 데이터베이스에 연결하기 위한 유효한 자격 증명을 찾고 싶을 때 유효한 Microsoft SQL 계정이 있으며, 권한을 상승시키고 싶을...

WinDriver-EXP

脆弱性のあるWindowsドライバー向けPoCリポジトリ このリポジトリには、Windowsドライバーの脆弱性を実証するPoCエクスプロイトが含まれており、特権昇格、任意のコード実行、またはその他のセキュリティリスクにつながる可能性のある欠陥を示しています。研究および教育目的のみを意図しています。 PoC一覧 脆弱性| CVE ID| コンポーネント ---|---|--- Windows カーネルの特権昇格の脆弱性| CVE-2024-21338| appid.sys Windows Kernel Streaming の特権昇格の脆弱性| CVE-2024-30084| ks.sys...

sudo-cve-2019-14287

sudo の哲学 sudo は、システム管理者が限定された root 権限をユーザーに付与し、 root の操作を記録できるように設計されたプログラムです。基本理念は、可能な限り少ない 権限で、しかもユーザーが自分の作業を完了できるようにすることです。 sudo の入手先 sudo をビルドする前に、 必ず 現在の バージョンであることを確認してください。最新の sudo は、匿名 FTP で ftp.sudo.ws の /pub/sudo/ ディレクトリ、または sudo ウェブサイト、 https://www.sudo.ws/ からいつでも入手できます。 配布物は...

openSUSE 16 Security Update : kbd (openSUSE-SU-2026:21939-1)

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:21939-1 advisory. This update for kbd fixes the following issue: - CVE-2026-72693: local privilege escalation in openvt due to incorrect process owner verification that...

openSUSE 16 Security Update : 389-ds (openSUSE-SU-2026:21950-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21950-1 advisory. - CVE-2026-11770: pre-auth LDAP filter injection in CleanAllRUV status check bsc1273133. - CVE-2026-18355: heap buffer overflow in the SASL I/O...

openSUSE 16 Security Update : haveged (openSUSE-SU-2026:21958-1)

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:21958-1 advisory. Changes in haveged: - CVE-2026-41054: Fixed local privilege escalation via the haveged command socket bsc1264086. Tenable has extracted the preceding...

openSUSE 16: MozillaFirefox / MozillaFirefox-branding-upstream / etc (openSUSE-SU-2026:21951-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21951-1 advisory. Update to Firefox Extended Support Release 153.3.0 ESR MFSA 2026-93, bsc1280371: - CVE-2026-92005: Use-after-free in the Audio/Video: Web Codecs...

Debian dsa-6518 : golang-github-lxc-incus-dev - security update

The remote Debian 13 host has packages installed that are affected by a vulnerability as referenced in the dsa-6518 advisory. - ------------------------------------------------------------------------- Debian Security Advisory DSA-6518-1 [email protected] https://www.debian.org/security/ Moritz...

CVE-2022-2586-LPE

CVE-2022-2586-LPE CVE-2022-2586 の LPE N-day エクスプロイト: Linux カーネルの nftobject UAF root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread 作者: Alejandro Guerrero [email protected] 著作権 C 2022 Qualys, Inc...

CVE-2026-68138

CVE-2026-68138: Linux qdisc rate-table の競合を利用したローカル root 権限取得 このリポジトリには、Linux トラフィックコントロールの rate-table コードにおける競合である CVE-2026-68138 に対する概念実証（PoC）ローカル権限昇格エクスプロイトが含まれています。テストした QEMU 環境では、PoC は外部 UID 1000 の通常プロセスから、初期ユーザー名前空間の UID 0 のシェルへ権限を昇格させます。 警告 このコードは意図的にカーネルヒープの状態を破壊します。所有する隔離済みで使い捨て可能な VM...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804: Microsoft Windows クロスデバイスサービスの特権昇格の脆弱性 MSRC に報告した CrossDevice/FrameServer の LPE（ローカル特権昇格）の概念実証コードで、CVE-2026-66804 として採番されました。Windows 10 および Windows 11 に影響します。 脆弱性 Windows は、このマシン全体の COM サーバーを登録します： root@kitploit:...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory チートシート このリポジトリには、Active Directory 環境における一般的な方法論が含まれています。 Powershell、C、.Net 3.5、.Net 4.5 に基づく最も効率的なツールから厳選したクイックコマンドを提供します。 一般的なプロセス: 偵察 ドメイン列挙 ローカル権限昇格 ローカルアカウント窃取 潜在的な着信アカウントの監視 ローカルアカウント窃取 管理者の偵察 横移動 リモート管理 ドメイン管理者権限 クロス トラスト攻撃 永続化とデータ持ち出し Active Directory キルチェーン: チートシートツリー: /A...

amd-ryzen-master-driver-v17-exploit

AMDのRyzen Master Driver（バージョン17）を使用したカーネルエクスプロイト用のCobalt Strikeビーコンオブジェクトファイル。 Tijme制作。教えてくれたAlexに感謝！ Northwave Securityの支援により実現 説明 これは、AMDのRyzen Master Driver（バージョン17）を悪用するCobalt...

SharpStartWebclient

SharpStartWebclient 権限のないセッションから実行して WebClient サービスを起動し、このおいしい権限昇格を有効にします。 https://github.com/outflanknl/C2-Tool-Collection/blob/main/BOF/StartWebClient/SOURCE/StartWebClient.c にある Beacon Object File の C 移植版です。...

SeManageVolumeExploit

SeManageVolumeExploit このエクスプロイトは、マシン上のすべてのユーザーに C:\ ドライブの完全な権限を付与します。 トークン内の特権を有効化します SYNCHRONIZE | FILETRAVERSE を使用して \.\C: へのハンドルを作成します FSCTLSDGLOBALCHANGE を送信して S-1-5-32-544 を S-1-5-32-545 に置き換えます "Printconfig.dll" の上書きによる SYSTEM シェルアクセス...

RToolZ

RToolZ 一个隐蔽的 Lsass 转储工具——可利用 ProcExp152.sys 驱动程序来转储受 PPL 保护的 Lsass。 它有何特别之处？ 不调用 MiniDump 或任何 dbghelp.lib 方法，整个转储过程由转储工具手动完成，同时通过移除不必要的 DLL 将转储体积降至最小。 方法与使用方法 OmriToolZ 提供 3 种转储 lsass 的方法： 1. 第一种方法直接使用系统调用（syscalls）获取 lsass 句柄。 2. 第二种方法，以 PROCESSCREATEPROCESS 权限请求获取 lsass 的句柄，以 lsass 的名义创建一个新进程，并...

CVE-2024-10220-githooks

CVE-2024-10220 Test ref https://irsl.medium.com/sneaky-write-hook-git-clone-to-root-on-k8s-node-e38236205d54...

deepce

deepce root@kitploit: . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // Webサイト Docker 列挙、権限昇格、コンテナエスケープ DEEPCE できるだけ多くのコンテナと互換性があるように、DEEPCE は依存関係のない純粋な sh で書かれています。利用可能であれば curl、nmap、nslookup、dig...

CVE-2025-47646

CVE-2025-47646 PoC Unauthenticated Privilege Escalation exploit for WordPress PSW Front-end Login Registration Plugin ≤ 1.12 📖 Description This Python script is a proof-of-concept PoC exploit for CVE-2025-47646 , targeting a vulnerability in the WordPress PSW Front-end Login Registration Plugin ≤...