RFCpwn

RFCpwn SAP RFC呼び出しを使用したSAP列挙および悪用ツールキット Twitter: @icryo これは、侵害されたサービスアカウントの影響を示すためのツールキットです。 このPoCは本番環境での使用を意図しておらず、安定性やサポートは保証されません。 RFCpwnは、pyrfcおよびSAPが提供するライブラリに依存しています: https://github.com/SAP/PyRFCinstallation root@kitploit: usage: RFCpwn.py -h -debug -ip IP -u Username -p Password -c Client ...

peirates

Peirates Peirates란 무엇인가? Kubernetes 침투 도구인 Peirates는 공격자가 권한을 상승시키고 Kubernetes 클러스터를 통해 피벗할 수 있게 해줍니다. 이 도구는 서비스 계정 토큰과 시크릿을 탈취 및 수집하고, 추가적인 코드 실행 권한을 획득하며, 클러스터의 제어권을 장악하기 위한 알려진 기법들을 자동화합니다. Peirates는 어디에서 실행하나요? Peirates는 Kubernetes에서 실행 중인 컨테이너 내부에서, 또는 컨테이너 외부의 Kubernetes 노드에서 실행합니다. Peirate...

juicy-potato

Juicy Potato 황금 권한 남용 RottenPotatoNG의 달콤한 버전으로, 약간의 주스가 첨가되었습니다. 즉, Windows 서비스 계정에서 NT AUTHORITY\SYSTEM으로의 또 다른 로컬 권한 상승 도구 입니다 요약 RottenPotatoNG 및 그 변종은 BITS 서비스가 127.0.0.1:6666에서 MiTM 리스너를 가지고 있고 SeImpersonate 또는 SeAssignPrimaryToken 권한이 있을 때의 권한 상승 체인을 활용합니다. Windows 빌드 검토 중에 BITS가 의도적으로 비활성화...

S4UTomato

S4UTomato Kerberos를 통해 서비스 계정을 LocalSystem으로 승격. 전통적인 포테이토 Potatoes "Potato" 권한 상승 시리즈에 익숙한 분들은 서비스 계정 권한을 로컬 시스템 권한으로 상승시킬 수 있다는 것을 알고 있을 것입니다. 초기 "Potato"의 공격 기법은 거의 동일합니다: COM 인터페이스의 특정 기능을 활용하여 NT AUTHORITY\SYSTEM 계정을 속여 공격자가 제어하는 RPC 서버에 연결 및 인증하게 하는 것입니다. 그런 다음 일련의 API 호출을 통해 이 인증 과정에서...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

gcp_scanner

면책 조항 이 프로젝트는 공식 Google 프로젝트가 아닙니다. Google에서 지원하지 않으며 Google은 특히 이 프로젝트의 품질, 상업성 또는 특정 목적에의 적합성에 대한 모든 보증을 부인합니다. GCP 스캐너 이것은 특정 자격 증명이 GCP에서 어떤 수준의 액세스 권한을 가지고 있는지 확인하는 데 도움을 주는 GCP 리소스 스캐너입니다. 이 스캐너는 보안 엔지니어가 특정 VM/컨테이너 손상, GCP 서비스 계정 또는 OAuth2 토큰 키 유출의 영향을 평가하는 데 도움이 되도록 설계되었습니다. 현재 스캐너는 다음 GC...

patchy

Patchy GCP OS 패치 관리를 악용한 자동화된 측면 이동 및 지속성 도구입니다. 기반: 블로그 포스트. Patchy는 두 가지 주요 모드측면 이동 및 지속성로 구성됩니다. 지속성 모드는 유효한 서비스 계정 자격 증명을 사용하여 패치 작업 또는 배포를 생성합니다. 측면 이동 모드는 프로젝트 내 모든 컴퓨트 인스턴스에 대한 액세스를 시도합니다. 사용하려면 메타데이터 API를 사용할 수 있는 GCP 환경 내에 있어야 합니다. 측면 이동 모드는 공격적인 시도 없이 익스플로잇 가능 여부를 확인할 수 있는 모드도 제공합니다환경이...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

cve-2024-7646

CVE-2024-7646 설명 기본적으로 nginx.ingress.kubernetes.io/server-snippet은 비활성화되어 있지만, 이 CVE로 인해 nginx.ingress.kubernetes.io/auth-tls-verify-client를 통해 사용자 지정 스니펫을 삽입하거나 Lua 코드까지 포함할 수 있습니다. 수정 버전 ingress-nginx controller v1.11.2 - kubernetes/ingress-nginx11719 및 kubernetes/ingress-nginx11721로 수정됨...

CVE-2025-11001

使用方法: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zipの悪用 この脆弱性はWindows上でのみ悪用可能であり、一つ大きな注意点があります。このバグは、7-Zipが管理者権限で実行されている場合にのみ悪用可能です。これは、7-Zipプロセスがシンボリックリンクを作成するためであり、Windows上では特権操作となります。 したがって、悪用が意味を持つのは、7-Zipがサービスアカウントによって使用される場合のみです。...

cve-2026-46391

CVE-2026-46391 - @haxtheweb/open-apis의 SSRF를 통한 자격 증명 노출 CVE-2026-46391에 대한 개념 증명 코드입니다. @haxtheweb/open-apis의 cacheAddress 엔드포인트에서 SSRF 취약점을 트리거하고 콜백을 통해 전송된 서비스 계정 자격 증명을 캡처합니다. 빌드 root@kitploit: go build -o cve-2026-46391 . 테스트 root@kitploit: go test ./... 사용법 root@kitploit: ./cve-2026-46391 -...

CVE-2024-36539

다음은 Contour v1.28.3의 안전하지 않은 권한 취약점을 보여주는 개념 증명PoC에 대한 README.md입니다: Contour v1.28.3의 안전하지 않은 권한 취약점에 대한 개념 증명PoC 이 저장소는 Contour v1.28.3에서 안전하지 않은 권한 취약점을 보여주는 개념 증명PoC 스크립트를 포함합니다. 이 취약점을 통해 공격자는 서비스 계정의 토큰을 획득하여 민감한 데이터에 접근하고 권한을 상승시킬 수 있습니다. 취약점 설명 CVE-ID : 보류 중 개요 : Contour v1.28.3에는 공격자가 서비스...

JuicyPotatoNG

JuicyPotatoNG Solo otra escalada de privilegios local de Windows desde cuenta de servicio a System. Detalles completos en -- https://decoder.cloud/2022/09/21/giving-juicypotato-a-second-chance-juicypotatong/ Uso root@kitploit: JuicyPotatoNG by decoderit & splintercode Argumentos obligatorios: -t...

StopDefender

StopDefender TrustedInstaller と Windefend サービスアカウントを使用して新しいトークンを作成し、プログラムによって Windows Defender を停止します。 ボタン1つで停止アクションを実行できます。コマンドラインオプションや PID を指定する必要はありません。Post Exploitation フレームワークとの統合に便利です。 ブログ記事 https://www.securityartwork.es/2021/09/27/trustedinstaller-parando-windows-defender/ プレゼンテーション...

CVE-2026-21008-Kubernetes-Service-Account-Token-Mounted-in-HostPath

CVE-2026-21008 – hostPath にマウントされた Kubernetes Service Account トークン プログラムコード（YAML + Python エクスプロイト） root@kitploit: vulnerable-pod.yaml - Pod that mounts /var/run/secrets/kubernetes.io/serviceaccount into a hostPath apiVersion: v1 kind: Pod metadata: name: sa-token-leak spec: containers: - name: ap...

FullPowers

FullPowers FullPowers는 서비스 계정의 기본 권한 집합SeAssignPrimaryToken 및 SeImpersonate 포함을 자동으로 복구하기 위해 제가 만든 개념 증명 도구입니다. 이론적 근거 Windows에서는 LOCAL SERVICE 또는 NETWORK SERVICE로 실행되는 일부 서비스가 제한된 권한 집합으로 실행되도록 구성됩니다. 따라서 서비스가 손상되더라도 가장 권한을 얻지 못하며 LOCAL SYSTEM으로의 권한 상승이 더 복잡해져야 합니다. 그러나 예약된 작업을 생성하면 작업 스케줄러 서비스에...

grafana: Grafana: Temporary access control bypass for service account token minting

A flaw was found in Grafana. When a user's access to mint tokens for a service account is revoked, the system may temporarily allow the user to continue minting tokens for a few seconds. This could lead to a temporary bypass of access control, potentially enabling unauthorized actions if the toke...

CVE-2022-3294

エクスプロイト参照: https://github.com/kubernetes/kubernetes/issues/113757 https://github.com/kubernetes/kubernetes/issues/119640 https://github.com/kubernetes/sig-security/blob/main/sig-security-external-audit/security-audit-2021-2022/findings/Kubernetes%20v1.24%20Final%20Report.pdf 列挙: 1...

7zip-CVE-2025-11001

사용법: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip 익스플로잇 이 취약점은 Windows에서만 익스플로잇이 가능하며, 한 가지 중요한 제약 사항이 있습니다. 이 버그는 7-Zip이 관리자 권한으로 실행될 때만 성공적으로 익스플로잇될 수 있습니다. 그 이유는 7-zip 프로세스가 심볼릭 링크를 생성하기 때문이며, 이는 Windows에서 권한이 필요한 작업입니다. 따라서 이 익스플로잇은 7-Zip이...

PrintSpoofer

PrintSpoofer Windows Server 2016、Server 2019、および Windows 10 において、サービスユーザーの権限を昇格するために使用できる PrintSpoofer エクスプロイトです。 権限を昇格するには、サービスアカウントに SeImpersonate 権限が必要です。実行するには： PrintSpoofer.exe -i -c cmd 適切な権限があれば、これによりシステムユーザーのシェルアクセスが付与されます。...