CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo 権限昇格 PoC 概要 CVE-2024-32019 は、Netdata の SUID ヘルパー ndsudo におけるローカル権限昇格の脆弱性で、信頼されていない検索パス（PATH ハイジャック）を介して、ローカルユーザーが任意のプログラムを root として実行できるようにします。 問題は、ndsudo がコマンド名を制限するものの、呼び出し元の PATH を使用して解決するため、ユーザーが悪意のあるバイナリを PATH の先頭に配置し、ndsudo に root 権限で実行させることができるという点にあります。...

CVE-2021-4034

CVE-2021-4034 PwnKit用PoC: polkitのpkexecにおけるローカル権限昇格の脆弱性 CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC Debian 10およびCentOS 7で検証済み...

RedSun-

RedSun Red Sun 脆弱性リポジトリ 通常なら、私はPoCコードを置いて終わりにして、人々に自分で解読してもらうところだ。しかし、今回はそうはいかない。あまりにも面白すぎるからだ。 Windows Defenderが悪意のあるファイルにクラウドタグが付いていることに気づくと、何とも愚かで笑ってしまうような理由で、守るはずのアンチウイルスが、見つけたファイルを元の場所に書き戻すのが良い考えだと判断する。このPoCは、この挙動を悪用してシステムファイルを上書きし、管理者権限を取得する。...

CVE-2018-17182

CVE-2018-17182 Linux カーネル VMA-UAF 特権昇格脆弱性（CVE-2018-17182） 概要 Google Project Zero のセキュリティ研究者らは、カーネルバージョン 3.16 から 4.18.8 までの Linux カーネルに存在する高深刻度の脆弱性に対する詳細と概念実証 PoC エクスプロイトを公開しました。 ホワイトハッカーの Jann Horn によって発見されたこのカーネル脆弱性 CVE-2018-17182 は、Linux メモリ管理サブシステムにおけるキャッシュ無効化バグであり、解放後使用 Use-After-Free...

Aaia

참고 이 저장소는 현재 활발히 개발되고 있지 않습니다. 그러나 PR을 수락할 의향이 있습니다. Aaia는 데이터 수집에 사용하는 AWS API에 큰 변화가 없었기 때문에 여전히 작동합니다. Aaia A아이덴티티 및 Access 분A석Analysis of Identity and Access 참고: 약어는 이름이 정해진 후에 만들어졌습니다 :P Aaia가 하는 일은? Aaia발음은 여기에서 확인는 Neo4j를 활용하여 AWS IAM 및 Organizations를 그래프 형태로 시각화하는 데 도움을 줍니다. 이는 이상값outlier...

CVE-2022-41040-metasploit-ProxyNotShell

CVE-2022-41040-metasploit-ProxyNotShell CVE-2022-41040に関するmetasploitスクリプトPOCです。Microsoft ExchangeはサーバーサイドリクエストフォージェリSSRF攻撃に対して脆弱です。認証された攻撃者はこの脆弱性を利用して権限を昇格させることができます。 POCの準備 root@kitploit: git clone https://github.com/TaroballzChen/CVE-2022-41040-metasploit-ProxyNotShell cd...

CVE-2023-36899

CVE-2023-36899 CVE-2023-36899 脆弱性の再現環境とツール。ASP.NET Framework におけるクッキーレスセッション認証バイパスに関するもの。 Cookieless DuoDrop: IIS Auth Bypass & App Pool Privesc in ASP.NET Framework CVE-2023-36899 現代のWeb開発では、セッションIDを転送する方法としてクッキーが好まれますが、.NET Framework は別の方法も提供しています。それは、セッションIDをURLに直接エンコードする方法です。この技術は、.NET...

CVE-2023-20198

CVE 2023-20198 소개 Cisco IOS XE Software의 웹 UI 구성 요소에는 이전에 발견되지 않은 취약점이 있으며, Cisco에 따르면 인터넷이나 신뢰할 수 없는 네트워크에 노출될 경우 이미 활발히 악용되고 있습니다. 이 취약점으로 인해 원격의 인증되지 않은 공격자는 취약한 시스템에 권한 수준 15 액세스 권한이 있는 계정을 설정할 수 있습니다. 이후 공격자는 해당 계정을 사용하여 손상된 시스템을 제어할 수 있습니다. CVE-2023-20198은 Cisco IOS XE 소프트웨어에 영향을 미치는 권한 상승...

CVE-2023-24871

CVE-2023-24871 このリポジトリには、こちらの一連の投稿で取り上げたCVE-2023-24871に関連する資料が含まれています。この脆弱性はRCEとLPEの両方を許すものであったため、詳細情報は各フォルダ内にあります。...

NoFaxGiven

NoFaxGiven - NETWORK SERVICE FAX サービスでのコード実行と永続化 FAX ルーティング拡張機能は、FAX サービスにルーティング機能を追加する DLL です。複数の FAX ルーティング拡張機能を 1 台のサーバーに配置できます。FAX サーバーが FAX 送信を受信すると、受信したドキュメントを優先度の順に各 FAX ルーティング拡張機能にルーティングします。ユーザーは、FAX サービス管理アプリケーション Microsoft Management Console MMC スナップイン コンポーネント を使用してルーティングの優先度を設定します。FAX...

PwnKit-Local-Privilege-Escalation-Vulnerability-Discovered-in-polkit-s-pkexec-CVE-2021-4034

PwnKit - polkitのpkexecで発見されたローカル権限昇格の脆弱性 CVE-2021-4034 ソフトウェア脆弱性と緩和に関する大学プロジェクト。この脆弱性によって引き起こされる悪用と修復を示すことを目的としています。 この実験では、Ubunto 16.04 LTS と、実験で示す Debian 10.1.0 を使用しました。 環境のセットアップは重要です。作業対象のバージョンが脆弱かどうかを必ず確認する必要があるためです。 使用した確認コマンド : dpkg -l | grep polkit、pkexec --version CVE-2021-4034 PwnKit の...

CVE-2019-1253

CVE-2019-1253 MSRCに送信した元のPoC。 この問題は2019年9月のPatch Tuesdayの定例アップデートで修正されました。 CVE-2019-1253 - Windowsの特権昇格の脆弱性として割り当てられました。 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 2つのPoCがあります。最初にMSRCに送信したものは"AppxExploitEdge"ディレクトリにあります。...

wildpwn

가장 먼저 해야 할 일! 읽기: https://www.exploit-db.com/papers/33930/ 기본 사용법 대략 다음과 같습니다: root@kitploit: usage: wildpwn.py -h --file FILE payload folder Tool to generate unix wildcard attacks positional arguments: payload Payload to use: combined | tar | rsync folder Where to write the payloads optional...

PMapper

Principal Mapper Principal Mapper PMapper는 AWS 계정 또는 AWS 조직의 AWS Identity and Access Management IAM 구성에서 위험을 식별하기 위한 스크립트 및 라이브러리입니다. 계정 내의 다양한 IAM 사용자 및 역할을 방향 그래프로 모델링하여 권한 상승 및 공격자가 AWS의 리소스나 작업에 접근하기 위해 취할 수 있는 대체 경로를 확인할 수 있습니다. PMapper는 AWS의 권한 부여 동작을 로컬에서 시뮬레이션하는 쿼리 메커니즘을 포함합니다. 특정 작업/리소스에...

ADCSPwn

ADCSPwn Active Directory 네트워크에서 머신 계정으로부터 인증을 강제로 얻어내고Petitpotam 이를 인증서 서비스로 릴레이하여 권한을 상승시키는 도구입니다. 사용법 대상 네트워크에서 ADCSPwn을 실행하세요. root@kitploit: Author: @batsec - MDSec ActiveBreach Contributor: @Flangvik - TrustedSec Contributor: @424f424f - Black Hills Information Security adcspwn.exe --adcs...

CVE-2018-19788

Proof of Concept for the CVE-2018-19788 CVE-2018-19788 として追跡されている脆弱性を確認するAnsibleロールです。この脆弱性は、Ubuntu、Red Hat、CentOSなど、多くのLinuxディストリビューションにプリインストールされている PolicyKit バージョン 0.115 に影響を与えます。 必要条件 最低限必要なansibleバージョン 2.4.0 Role Variables root@kitploit: The user name to be provisioned to execute the exploit...

K80Pro-miro-CVE-2026-64560

k80pro-miro-cve-2026-64560 Redmi K80 Pro（miro）向け CVE-2026-64560 ユーザーランドローカル権限昇格の移植プロジェクト。 🚀 こんなにたくさんのドキュメントを読みたくない？ 深く掘り下げたくない 、あるいはこの AI 生成の.md の山を読みたくないなら、 直接 dyc.md を見てください —— 人間の言葉で書かれたクイックスタート： ゼロから脱獄まで（KernelSU 含む）、叩くコマンドだけを説明し、理由は説明しません。 上流のエクスプロイトおよび Xiaomi 15（dada）への適応は quyicheng03-boop...

USN-8818-2 linux-ibm-5.15 vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

USN-8818-2: Linux kernel (IBM) vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

CVE-2024-28000

CVE-2024-28000 - LiteSpeed Cache 権限昇格 PoC !WARNING このリポジトリは教育および研究目的のみ を意図しています。 提供された PoC は、あなたが所有するシステム 、またはテストに対する明示的な許可 を得たシステムでのみ使用してください。 このリポジトリ内のいかなる素材への不正アクセス 、悪用、または誤用は違法 です。 著者は、不適切な使用に起因するいかなる損害、誤用、または法的結果についても一切の責任を負いません 。 概要 CVE-2024-28000 は、WordPress 用 LiteSpeed Cache...