#1
.NET DCOMを悪用してEoP(権限昇格)およびRCE(リモートコード実行)を引き起こすツール。最新バージョンの.NETでは修正済みです。

脆弱なMSIインストーラーにおけるローカル権限昇格の問題を特定するためのスキャンツール


CVE-2021-4154 エクスプロイト

Windows で SAMR API を使用してローカル管理者を作成します。C#、Crystal、Python、Rust、Golang、Nim、Deno (Javascript) に対応。

基盤となるコンテナランタイムをリモートサーバーへ流出させるコンテナイメージ

MariaDB 13.0.1-rc RCEラボ — 標準のDockerイメージ上でuid 999(mysql)としてsystem()への権限昇格 + ヒープUAF + JOPチェーン。RAPTORおよびraptor-loop-huntで発見。

cve-2020-1472 再現・悪用とそのexp

4.xおよび5.xカーネルバージョンを標的とするLKMルートキットであり、リモートホストへのリバースシェルの生成、マルウェアの起動などを可能にするバックドアを開きます。

Windows リモートアクセス型トロイの木馬 (RAT)

孤独で退屈したソフトウェアエンジニア向けのHingeデーティングアプリ用Python SDK

Motorola Untethered Jailbreak: CVE-2016-10277を悪用したセキュアブートおよびデバイスロックのバイパス

CVE-2020-1054用のWindows 7 x64ローカル権限昇格エクスプロイトのRust実装。Cargoでコンパイルして実行し、権限を昇格させます。

CVE-2024-6769の技術解説とPoC。DLLハイジャックとアクティベーションキャッシュポイズニングを連鎖させて、Windowsシステム上で中整合性から高整合性へ権限を昇格させます。

AWS IAMポリシーステートメントのパーサーおよびクエリツールです。

Windows上での権限昇格のためのトークン操作と偽装を行うPythonライブラリおよびクライアント

Firecat は、侵害されたネットワークからリバース TCP トンネルを張り出すことを可能にするペネトレーションテストツールです。