#1polkit-pkexec ローカル権限昇格の脆弱性

CVE-2021-4034(PwnKit)の概念実証エクスプロイト。polkit の pkexec におけるローカル権限昇格の脆弱性であり、影響を受ける Linux システム上で権限昇格を可能にします。

CVE-2021-4034(pwnkit)のエクスプロイトで、pkexecを標的とし、x86_64システム向けのプリコンパイル済みバイナリを提供してローカル権限昇格を実現します。

CVE-2020-14645に対するJavaデシリアライゼーションエクスプロイトで、WebLogic T3プロトコルを標的とし、細工されたペイロードによりリモートコード実行を可能にします。

CVE-2021-4034(PwnKit)の概念実証エクスプロイト。Polkit の pkexec におけるローカル権限昇格を実証し、パッチ適用手順も含む。

CVE-2021-4034(PwnKit)のエクスプロイト。polkit pkexec の脆弱性を利用して root シェルを提供します。ソースコードとビルド手順を含みます。

CVE-2021-4034のエクスプロイト。polkit pkexecの権限昇格の脆弱性であり、脆弱なLinuxシステム上でrootシェルを提供します。

VMware vCenter CVE-2024-37081 の概念実証コードで、セキュリティテストと脆弱性検証の使いやすさを向上させるために修正されています。

これはオリジナルのエクスプロイトではありません。これはTHMボックス用の監査済みバージョンです。

LAB: SMBプロトコルの脆弱性を利用したWindows OSへの攻撃

Nmapを用いたネットワーク偵察と、Metasploit FrameworkによるCVE-2011-2523(vsftpd 2.3.4)の脆弱性を悪用するサイバーセキュリティ技術ラボ。脆弱性分析、ペネトレーションテストツールの使用、技術レポート作成におけるスキルを実証することを目的とした学術プロジェ…

このプロジェクトでは、Apache HTTP Server の脆弱性、具体的にはパストラバーサルとリモートコード実行(RCE)に関連する CVE-2021-41773 および CVE-2021-42013 を対象とした、詳細なペネトレーションテストのプロセスを文書化しました。

Metasploitフレームワーク用の独自のワードリストを作成するのに役立つ便利なツールです。被害者のドメイン内のSMBなど、さまざまなネットワークプロトコルに対してパスワードスプレー攻撃を実行するために使用します。

CVE-2021-1675/CVE-2021-34527 PrintNightmare & CVE-2020-0668

CVE-2021-4034のエクスプロイト。polkitのpkexecにおけるローカル権限昇格の脆弱性で、非特権ユーザーがLinuxシステム上でroot権限を取得できるようにするものです。

CVE-2021-4034(PwnKit)のエクスプロイト。polkit の pkexec におけるローカル権限昇格の脆弱性で、権限のないユーザーがデフォルトの Ubuntu、Debian、Fedora、CentOS インストール環境で root 権限を取得できるようにします。