特権昇格

prepouce/coercedpotato

Windowsのローカル権限昇格ツール。MS-RPRNおよびMS-EFSRのRPC強制を介してSeImpersonatePrivilegeを悪用し、SYSTEMとしてコマンドを実行します。

abraxas/superset-g3-v0-import-sql-plant

Apache Superset 6.1.0 の認可の欠陥に関する概念実証ラボ。Gamma ダッシュボード編集者が、バージョン管理されていない v0 ダッシュボードインポートを通じてデータセット SQL を仕込み、チャート更新時に実行される。

constantinefedorov/review.cve-2021-3156

CVE-2021-3156（Baron Samedit）のPythonによる概念実証エクスプロイト。脆弱なsudoビルドにおいて、sudoeditのヒープオーバーフローを悪用してローカルでroot権限へ昇格できる。

blendin/3snake

新しく生成されたプロセスから情報を抽出するためのツール

capture0x/aws-pentest

IAM権限昇格、S3の露出、コンピューティング、ネットワーク、ログ記録、設定不備のチェックを網羅する30のモジュールを備え、Markdown形式の監査レポートを生成する自動AWSセキュリティ評価CLI。

sysdopllc/vestacp-config-eval-rce

セキュリティアドバイザリ: VestaCP <= 0.9.8-26 認証済み設定パーサーのevalシンク -> root RCE（HestiaCP GHSA-w3mx/cr7qの祖先、VestaCPでは未公開）

zhangutah/security-research

開示されたLinuxカーネル脆弱性に関するPoCのCコードと解説。CVEごとのエクスプロイトのソースコードと技術分析を含む。

nt2dev/cve-2026-36213-poc

CVE-2026-36213: MEmu Android Emulator 9.2.7.0 におけるローカル権限昇格

g4bri-3l3/hostbadger

Read-only Windows host hardening auditor in PowerShell with optional AI analysis

g4bri-3l3/idwolf

読み取り専用のActive DirectoryおよびMicrosoft Entra ID衛生監査ツール（純粋なPowerShell製）。一度収集し、オフラインで分析：決定論的な検出事項、攻撃パス、NIS2/ISO…

cplusplus17/deco-filepush-disclosure

TP-Link Deco XE75 Pro V3のデバッグチャネル（tmpsvrオペコード0xC456/0xF0）におけるroot権限でのファイル読み書き脆弱性に関する開示およびPoC。CVSS分析とハンドラの逆コンパイル付き。

hexbytee/freepbx-sqli-rce

FreePBXの未認証SQLインジェクションであるCVE-2025-57819を悪用するPythonの概念実証コードで、管理者アカウントの作成、cronによるウェブシェルの配備、root権限への昇格を連鎖させます。

abraxas/plausible-editor-invite

Plausible Analytics master d44e104 - 高 - リモート - 権限の残留 - エディター people HTML 漏洩 転送 nanoid

abraxas/openmeetings-soap-user-rights

Apache OpenMeetings 9.1.0 - 高 - リモート - 権限の残留 - SOAP POST /user が ADMIN を含む UserDTO.rights をコピーする

abraxas/openmeetings-stale-install-admin

Apache OpenMeetings 9.1.0 - 高 - リモート - 権限の残留 - 古い /install ウィザードが2人目の ADMIN を挿入する

abraxas/vbox-guestctrl-copyfrom-dotdot

VirtualBox 7.2.20 - 高 - ローカル - ファイル書き込み - Guest Control copy-from DOTDOT