CVE-2025-65264

CVE-2025-65264 説明 CPU‑Z 2.17 以前（および CPU-Z ドライバ バージョン 1.0.6.1 以前を使用する他の製品）では、ドライバ（例：cpuz161.sys）がユーザー指定のアドレスの値を逆参照し、呼び出し元が指定したシステムバッファに書き込んでいました。攻撃者は入力バッファに対象アドレスを指定することで、IOCTL 経由で任意のカーネルメモリを読み取ることができました。 PoC これは System プロセスのトークンを読み取るシンプルな PoC です。 影響...

CVE-2024-3183-POC

CVE-2024-3183-POC CVE-2024-3183 FreeIPA Rosting の PoC 影響: 低権限ユーザーがすべてのドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォース攻撃（kerberoasting）を実行できます。 impacket-getTGT へのパッチ: 1. impacket/krb5/kerberosv5.py に decoder.decode.defaultErrorState = stGetValueDecoderByTag を追加します。 2. 完了！ POC1: 1. impacket/krb5/kerberosv5....

LinEnum

LinEnum 詳細については www.rebootuser.com をご覧ください。 注意: エクスポート機能は現在実験段階です。 一般的な使用方法: バージョン 0.982 例: ./LinEnum.sh -s -k keyword -r report -e /tmp/ -t オプション: -k キーワードを入力 -e エクスポート先を入力 -t 徹底的な（長時間の）テストを含める -s 現在のユーザーパスワードを指定して sudo 権限を確認（安全ではありません） -r レポート名を入力 -h このヘルプテキストを表示 オプションなしで実行 = 制限されたスキャン/出力ファイルなし...

CVE-2024-22120-RCE

CVE-2024-22120 ツールキット 影響を受けるバージョン 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 クレジット https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html 前提条件 低権限ユーザー スクリプト実行権限がある 使用方法 CVE-2024-22120-RCE...

EUVD-2026-94930

Authorization Bypass Through User-Controlled Key vulnerability in Groundhogg HollerBox holler-box allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects HollerBox: from n/a through 2.3.14...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

Dropbear_CVE-2013-4434

DropbearCVE-2013-4434 dropbearCVE-2013-4434.sh このスクリプトは、CVE-2013-4434 https://vulners.com/cve/CVE-2013-4434 をチェックします。2013.59 より前の Dropbear SSH Server は、ログオン試行の失敗に対して、ユーザーアカウントが存在するかどうかに応じて異なる時間遅延でエラーメッセージを生成するため、リモートの攻撃者は有効なユーザー名を発見できます。...

CVE-2023-42793

CVE-2023-42793 - 管理者ユーザー名の作成 コマンド実行例: python3 exploit.py -u http://localhost User add token - eyJ0eXAiOiAiVENWMiJ9.YkZ0V2tzR3NvWXhZelRfZTN0cFF1SkZjVWVz.N2M0Njk2ZTgtNWZhYi00MTU5LWJmZjQtYWU1MDFlYzZiMGY1 Successful execution, preparing for the RCE Command - whoami StdOut:tcuser StdErr: Exit code: 0...

permission-manager

Permission manager Permission Manager へようこそ！ 🎉 🎉 Permission Managerは、SIGHUPによって開発されたアプリケーションで、KubernetesのRBAC管理 を非常に簡単かつユーザーフレンドリーに実現します。シンプルで直感的な方法でKubernetesクラスター内のユーザーを管理したいなら、ここが最適な場所です。 Permission Managerを使用すると、ユーザーの作成、名前空間/権限の割り当て、Kubeconfig YAMLファイルの配布を、美しく使いやすいWeb UIを通じて行えます。 スクリーンショット...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

Sudo-Security-Bypass-CVE-2019-14287

Sudo-Security-Bypass-CVE-2019-14287 =========================================================================== ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██╗ █████╗ ██╗██╗ ██╗██████╗ █████╗ ███████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗███║██╔══██╗ ███║██║ ██║╚════██╗██╔══██╗╚════██║ ██║ ██║...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 Python3 による SSH ユーザー列挙ツール、CVE-2018-15473。このエクスプロイト https://www.exploit-db.com/exploits/45939 のコードを python2 ではなく python3 で動作するように更新しました。また、1 人のユーザーだけでなく、より多くのユーザーを列挙する機能を実装しようとしています。 OpenSSH 7.7 - ユーザー列挙スクリプト Python3 sshuserenum3.py 正常に動作します。使用方法: python3...

CVE-2025-54320

CVE-2025-54320 Invite User メール爆弾 説明 招待APIは、対象のメールアドレスに対するレート制限を実装していません。これにより、メール爆弾攻撃が可能になります。 CVSSスコア: 7.1 高 攻撃種別 リモート（認証済み） 影響を受けるバージョン 8.6.8 以前のバージョン 製品ベンダー Ascertia 影響を受ける製品コードベース SigningHub 影響を受けるコンポーネント Invite User API. 緩和策 Invite User API にレート制限を実装する。 脆弱性の詳細...

Vehicle-Service-Management-System-User-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46073 エクスプロイトタイトル: Vehicle Service Management System - ユーザーリストにおける格納型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46073 CVSS: 4.8 MEDIUM 参考文献: https://www.plsanu.com/vehicle-service-management-system-user-list-stored-cross-site-scripting-xss...

CVE-2024-46982-Reproduction

开始使用 1. 安装 Node.js LTS 2. npm install 3. npm run build 4. npm run start 利用方法 1：通过缓存投毒实现存储型 XSS 1. 使用任意 HTTP 客户端发送以下 HTTP 请求（攻击请求）。 GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS' x-now-route-matches: 1 2. 使用任意 Web 浏览器访问 http://localhost:3000（正常请求）。 利用方法 2：通过缓存投毒实现存储型...

Blackash-CVE-2025-41115

🔐 CVE-2025-41115：Grafana SCIM 严重权限提升漏洞 Grafana Enterprise 中的严重 SCIM 权限提升漏洞 🌟 概述 CVE-2025-41115 是 Grafana Enterprise 中影响其 SCIM 用户预配置 功能的一个 严重（CVSS 10.0） 漏洞。 当 SCIM 预配置已启用 且 usersyncenabled = true 时，恶意 SCIM 客户端可以发送一个 数字类型的externalId，Grafana 会错误地将其映射到内部用户 ID——从而允许攻击者 模拟 或 覆盖 现有账户，包括 管理员 。 ⚠️ Grafana...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - Active Directory ユーザー列挙 CVE-2021-31159 このスクリプトは、ビルド10519より前のServiceDesk Plusがパスワード回復機能で異なる出力を返すことを利用します。ユーザーが存在する場合はメールが送信されたというメッセージを返しますが、存在しない場合は常に同じメッセージを返します。 これを利用すると、アプリケーション内のアカウントや、AD認証が有効な場合のActive...

l2tp-socket-bug

CVE-2014-4943 Linux カーネル 3.15.6 までの net/l2tp/l2tpppp.c における PPPoL2TP 機能は、l2tp ソケットと inet ソケット間のデータ構造の違いを悪用することで、ローカルユーザーに権限昇格を許します。 CVSS v2 基本スコア: 6.9 MEDIUM...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit IPC ローカルセキュリティバイパス 共有メモリを介したプロセス間通信（IPC）は、2つ以上のプロセスが共通のメモリにアクセスできるという概念です。通信はこの共有メモリを介して行われ、あるプロセスによる変更が別のプロセスからも参照可能になります。 Apple OS X 10.9.2以前のカーネルは、ユーザースペースからアクセス可能なXNUオブジェクトのデータ構造にカーネルポインタを配置します。そのため、ローカルユーザーがオブジェクトの不特定の属性を読み取ることでASLR保護メカニズムをバイパスしやすくなります。 詳細...

CVE-2018-15473_exploit

CVE-2018-15473 - OpenSSH 7.7未満におけるユーザ列挙 依存関係: https://github.com/pyperanger/crypt-curve25519 修正パッチ https://metacpan.org/pod/Net::SSH::Perl 参考文献 https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5 https://isc.sans.edu/diary/24004...