#1CVE-2021-4034(pkexec)のエクスプロイトで、sudo権限を持つrootユーザーを追加します。手動での悪用手順を含み、ローカル権限昇格用にpwnkit.soをコンパイルします。

SQLC2は、SQL Serverをコントロールサーバーとエージェントの両方として使用するコマンド&コントロールシステムを展開・管理するためのPowerShellスクリプトです。

iTunesを通じたWindowsハッキング - ローカル権限昇格 0-day

polkitのpkexecにおけるローカル権限昇格

iOS 3.0-10.3.4 tfp0カーネルエクスプロイト

システムプロセス、その保護レベルなどを列挙するためのBOF。

CVE-2021-4034(PwnKit)のエクスプロイト。pkexec の競合状態を悪用して、Linux システム上で root への権限昇格を実現します。

非表示デスクトップの作成と列挙。

LPEを伴う新たな強制プリミティブ - Windows Store InstallServiceプラグイン解決実験による非管理者ユーザーからのマシンアカウントNTLM強制

CVE-2022-2602向けのCエクスプロイト。Linuxカーネルのio_uringサブシステムにおけるuse-after-free脆弱性であり、ファイルディスクリプタ操作とレースコンディションの悪用を通じて、ローカル権限昇格を可能にします。

GPG Reaper - gpg-agentのキャッシュ/メモリからGPG秘密鍵を取得/盗用/復元する

モジュールベースのAWSエクスプロイテーションフレームワークで、レッドチームテストとブルーチーム分析を目的としています。AWSコントロールプレーンにおける攻撃パターンをエミュレートし、検出開発向けの独自のUAトラッキングを備えています。

機械学習ネットワーク共有パスワード探索ツールキット

Active Directoryの侵入テストのためのPowerShellツールキット。ドメイン/ユーザー/グループの列挙、信頼関係分析、RDP設定、セキュリティ評価の自動化を備えています。

CVE-2022-21882 向けの LPE PoC

Linux Kernelのio_uringサブシステムにおける脆弱性のLPE PoC。

NT APIフック(NtQuerySystemInformation)を使用してタスクマネージャーからプロセスを隠す