CVE-2019-19652

CVE-2019-19652 Cheveretoのダウングレード攻撃 - 1.0.0 - 1.1.4 Free, = 3.13.5 Core。管理者ユーザーはアップデートスクリプトに、アップグレードではなく別のバージョンへダウングレードするように指示でき、以前の欠陥を再導入できます。CSRFトークンがないため、この攻撃はCSRF攻撃にも利用でき、管理者ユーザーを騙してこの操作を実行させることが可能です。 管理者ユーザーはアップデートスクリプトに古いバージョンを含む任意のバージョンをダウンロードさせることができる...

CVE-2023-38646

CVE-2023-38646 Metabase 事前認証RCE（2023年11月26日） Metabase オープンソース版 0.46.6.1 未満、および Metabase Enterprise 版 1.46.6.1 未満では、攻撃者がサーバーの権限レベルで任意のコマンドを実行できる可能性があります。攻撃には認証は不要です。その他の修正済みバージョンは、0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2、1.43.7.2 です。 この脆弱性は、api/setup/validate 内のデータベース検証に使用できる setup-token...

CVE-2024-42327

CVE-2024-42327: Zabbix 権限昇格 - RCE 説明 この Proof-of-Concept POC は、CVE-2024-42327 を悪用して管理者API認証トークンを漏洩させ、アイテムを作成して Zabbix サーバー 6.0.32rc1, 6.4.17rc1, 7.0.1rc1 上でリバースシェルを獲得するために使用できます。 Zabbix フロントエンド上で、デフォルトの User ロール、または API アクセスを提供するその他のロールを持つ非管理者ユーザーアカウントがこの脆弱性を悪用できます。 CUser クラスの addRelatedObjects 関...

CVE-2026-16232

CVE-2026-16232 概要 これは、アプリケーショントークンを使用した SmartConsole ログインプロセスにおける認証バイパスである CVE-2026-16232 を悪用する概念実証スクリプトです。この脆弱性は、Check Point Security Management Server および Multi-Domain Security Management Server MDS に影響します。 完全な技術分析については、Rapid7 Analysis を参照してください。 使用方法 $ python3 CVE-2026-16232.py --help usage:...

CVE-2021-26855-SSRF

CVE-2021-26855-SSRF-Poc このスクリプトは CVE-2021-26855 ssrf Poc を特定するのに役立ちます 参照: https://proxylogon.com/ スクリプトの使い方 python CVE-2021-26855.py -H target.com -B xxxxxxxxxxxxxxxxxx.burpcollaborator.net HTTPS リクエストを介してトークンを取得できる場合、対象は脆弱です。それ以外の場合は、誤検知になります。 次のヘッダーを確認してください。 X-SourceCafeServer:...

CVE-2024-21338

CVE-2024-21338 Windows 10 및 Windows 11 운영 체제에서 HVCI가 활성화된 상태에서 Admin에서 Kernel로의 로컬 권한 상승 취약점입니다. 컴파일 Microsoft Visual Studio와 C++ 패키지를 사용하여 Release 및 Debug 모드에서 PoC를 성공적으로 컴파일하십시오. 게시물 원본 블로그 게시물:...

elevationstation

Elevation Station 재미와 이익을 위해 SYSTEM 토큰을 훔치고 복제합니다! 우리는 물건을 복제하고, 쌍둥이 사본을 만든 다음, 타고 떠납니다. Metasploit의 getsystem과 SysInternals PSEXEC를 사용하여 시스템 권한을 얻어본 적이 있나요? 음, 여기 그와 비슷한 독립 실행형 버전이 있습니다... AV 문제 없이... 적어도 지금은요 😸 이 도구를 사용하면 TrustedInstaller 가 될 수도 있습니다. Process Hacker/System Informer가 할 수 있는 것과...

PrintSpoofer-ReflectiveDLL

PrintSpoofer 詳細 PrintSpoofer は、Windows Print Spooler サービスの脆弱性 CVE-2019-1040 / CVE-2019-1019 を悪用してローカル権限昇格を実行するツールです。このプロジェクトは PrintSpoofer エクスプロイトを Reflective DLL 形式で実装しており、Cobalt Strike などのペネトレーションテストフレームワークでの使用に適しています。 目次 概要 動作原理 技術的詳細 要件 ビルド 使用方法 プロジェクト構成 セキュリティ免責事項 参考リンク 概要 PrintSpoofer...

CVE-2022-22733

CVE-2022-22733 CVE-2022-22733은 Apache ShardingSphere ElasticJob-UI 3.0.0 및 그 이하 버전에 영향을 미치는 취약점으로, 권한 상승으로 이어집니다. 하지만 상승된 권한을 악용하여 JDBC 공격을 수행하고 RCE를 달성할 수 있습니다. 취약점 분석은 여기에서, 익스플로잇 작성 단계별 블로그는 여기에서 확인할 수 있습니다. 익스플로잇은 다음과 같이 작동합니다: 낮은 권한의 계정으로 로그인합니다. 안전하지 않게 생성된 accessToken을 획득합니다. 안전하지 않게 생성된...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

gimmepatz

😼 gimmePATz 😼 - Personal Access Token（PAT）偵察ツール GitHubやNPMの個人アクセストークン（PAT）を見つけて、「これは有効なのだろうか？」「悪意のある人物がこれで何ができるのだろう？」と思ったことはありませんか？もしそうなら、このツールがぴったりです！...

Masky

Masky Masky는 ADCS를 통해 도메인 사용자의 자격 증명을 원격으로 덤프하는 대체 방법을 제공하는 Python 라이브러리입니다. 이 라이브러리 위에 PFX, NT 해시 및 TGT를 더 넓은 범위에서 쉽게 수집할 수 있도록 명령줄 도구가 구축되었습니다. 이 도구는 새로운 취약점을 악용하지 않으며, LSASS 프로세스 메모리를 덤프하는 방식으로 작동하지 않습니다. 실제로는 합법적인 Windows 및 Active Directory 기능토큰 가장, Kerberos를 통한 인증서 인증, PKINIT를 통한 NT 해시 검색만...

CVE-2022-24181

CVE-2022-24181 및 CVE-2022-26616. 둘 다 아마 동일함 Open-journal-system-취약점 호스트 헤더 인젝션을 통한 XSS 및 다른 사용자의 비밀번호 재설정 토큰 탈취 재현 단계: 1. 이 사이트로 이동: https://who's-using-ojs-software.com 2. 이 요청을 burp에서 캡처하고 Repeater로 전송합니다. 3. 호스트 헤더 뒤에 다음을 추가: X-Forwarded-Host: foo"x=".com 4. 그런 다음 보내기를 클릭하고, 요청에서 마우스 오른쪽 버튼을...

RunasCs

RunasCs RunasCs は、明示的な資格情報を使用して、ユーザーの現在のログオンが提供するものとは異なる権限で特定のプロセスを実行するためのユーティリティです。 このツールは、Windows 標準の runas.exe を改良したオープンソース版であり、いくつかの制限を解決します: 明示的な資格情報を指定可能 対話プロセスとサービスプロセスの両方から起動可能 新しいプロセスの作成にあたり、 Window Stations と Desktop の DACL を適切に管理 呼び出し元プロセスが必要な特権を保持している場合、より信頼性の高いプロセス作成関数である...

Teamsniper

Teamsniper Teamsniper は、Microsoft Teams 内のキーワード（パスワード、メール、データベースなど）を取得するためのツールです。 使用方法 ヘルプオプション usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in Microsoft Teams. options: -h, --help show this help message and exit -d DATABASE,...

yellow

| | | | | | |/ \ | |/ \ \ /\ / / | || | / | | \ V V / , ||||/ // |/ - Just add blue. yellow - 青を加えるだけ バイナリを実行した際に canarytoken をトリガーする、シンプルなバイナリ改変です。 攻撃者に対する本番システムのブービートラップ化に最適です。 現在、4つの方法があります： yellow は、トークンをトリガーした後、任意のファイル拡張子に基づいて実際のバイナリを実行するバイナリを使った、対象を絞ったアプローチです。 spe は、Thinkst が最近追加した...

AzTokenFinder

AzTokenFinder PowerShell、Excel、Word、その他のプロセスからJWT（またはJWTに似たデータ）を抽出する小さなツールです。このアイデアは、素晴らしい@mrd0xによるブログ記事https://mrd0x.com/stealing-tokens-from-office-applications/に触発されました。 新しいリリースでは、素晴らしい@xpnの研究と彼の記事https://blog.xpnsec.com/wam-bam/を追加しました。 AzTokenFinder.exe --help --mode Required. Default: Onlin...

TokenUniverse

토큰 유니버스 토큰 유니버스 는 Windows 보안 메커니즘 을 실험 및 연구하기 위한 고급 도구입니다. 토큰 생성, 보기, 가장, 수정, 프로세스 생성, 로컬 보안 기관 관리, 다양한 객체의 접근 권한 확인 및 보안 수정 등을 위한 UI를 제공합니다. 이 프로그램은 LPAC AppContainer 샌드박스부터 SeTcbPrivilege 및 SeCreateTokenPrivilege 가 있는 SYSTEM까지 다양한 권한 수준에서 적어도 부분적으로 유용한 기능을 제공할 수 있습니다. 다운로드 이 도구는 Windows 7 이상을...

SharpEfsPotato

SharpEfsPotato SeImpersonatePrivilege を使用した EfsRpc によるローカル権限昇格。 @EthicalChaos 氏の SweetPotato と @cube0x0 氏の SharpSystemTriggers/SharpEfsTrigger を基に構築されています。 使用方法 C:\tempSharpEfsPotato.exe -h SharpEfsPotato by @bugch3ck Local privilege escalation from SeImpersonatePrivilege using EfsRpc. Built from...