#1
Rubyで書かれたモジュール。脆弱性CVE-2023-2728およびCVE-2024-3177を悪用することを目的としており、両方ともカスタムMetasploitモジュールを使用したKubernetesクラスター内のシークレットマウントポリシーに関連しています。サイバーセキュリティ修士課程の卒業プロ…

# CVE-2021-4034(PwnKit)の概念実証エクスプロイト polkitのpkexecにおけるローカル権限昇格の脆弱性であるCVE-2021-4034(PwnKit)の概念実証エクスプロイトです。エクスプロイトの実演と、シンプルなC言語による実装を提供します。

これは、polkitのpkexecバイナリで発見された脆弱性のPOCです。pkexecは、別のユーザーとしてプログラムを実行するために使用されます。

Metasploitモジュールは、Microsoft Office 32-bitのVBScriptメモリ破損脆弱性であるCVE-2018-8174を悪用するために、悪意のあるWord文書を生成します。

CVE-2021-4034のエクスプロイト。polkitのpkexecにおけるローカル権限昇格の脆弱性で、Linuxシステム上でrootアクセスを提供します。

CVE-2021-4034 の PwnKit エクスプロイトのコンパイルと配信を自動化し、脆弱な Linux システム上でのローカル権限昇格を可能にします。

Windows 10 SMB脆弱性

CVE-2025-31129のJavaベースのエクスプロイトで、影響を受けるシステムにおける脆弱性の実証とテストを行うための概念実証コードを提供します。

Glibc-脆弱性-エクスプロイト-CVE-2015-7547

CVE-2021-4034(PwnKit)の概念実証エクスプロイト。polkitのpkexecにおけるローカル権限昇格の脆弱性であり、Linuxシステム上での悪用を実証するものです。

PoC for PwnKit: polkitのpkexecにおけるローカル権限昇格の脆弱性(CVE-2021-4034)

Android Stagefright 脆弱性 CVE-2015-3864 のエクスプロイト実装。Metasploit を使用して Android 5.1.1 デバイスでリモートコード実行と権限昇格を可能にします。

CVE-2022-1015のPoCエクスプロイト。Linuxカーネルのnetfilterにおけるuse-after-free脆弱性を利用し、ローカル権限昇格を引き起こします。

cve-2007-2447 このスクリプトは、Metasploit モジュールの一部を Python 3 に書き直したものです。

Docker化されたCVE-2021-4034(PwnKit)の概念実証エクスプロイト。polkitのpkexecにおけるローカル権限昇格を実証します。

auxiliary/admin/http/tomcat_ghostcat の修正版で、任意のファイルを読み取ることができます。

CVE-2021-4034のエクスプロイト。polkitのpkexecにおけるローカル権限昇格の脆弱性で、非特権ユーザーがrootアクセスを取得できるようにするものです。