特権昇格

abraxas/spark-proxyuser-classpath

Apache Spark 4.2.0 - 高 - リモート - 権限の残存 - proxy-user defaultExtraClassPath

abraxas/spark-python-ds-static

Apache Spark 4.2.0 - 高 - リモート - 権限の残留 - プロセスグローバルなPythonデータソースマップ

abraxas/spark-rest-auth-bypass

Apache Spark 4.2.0 - 高 - リモート - 権限の残存 - スタンドアロンRESTがspark.authenticateを無視する

abraxas/nextcloud-ldap-put-isadmin

Nextcloud 35.0.0 — 委任されたユーザー管理者が、PATCH では正しく拒否される LDAP 昇格管理者を PUT で編集できる

abraxas/nextcloud-webhook-tokenneeded

Nextcloud 35.0.0 — 委任されたWebhooks管理者がwebhook更新のtokenNeeded経由で1時間有効な管理者アプリパスワードを発行可能

abraxas/mysql-set-role-leftover

MySQL Community Server 26.7.0 - 高 - SET ROLE ALL EXCEPT leftover FILE - mysqld UID write

abraxas/sqlite-fj-using-auth

SQLite 3.53.4 - 高 - ローカル - 権限の残存 - FULL JOIN USING が sqlite3AuthRead をスキップ

abraxas/grafana-signup-invite-join

Grafana OSS 13.2.3 - 高 - リモート - 招待参加 - SignUpStep2 がコードなしで保留中の組織招待に参加する

abraxas/joomla-media-override

Joomla 6.1.3 - 高 - リモート - 上書き - メディアマネージャーが残存ファイルを上書き

abraxas/phpmyadmin-issuperuser

phpMyAdmin 5.2.3 - High - Remote - leftover - isSuperUser チェックがスキップされる

abraxas/proftpd-site-copy-dest-follow

ProFTPD 1.3.9d - 高 - リモート - 権限残留 / ファイル書き込み - SITE COPY の宛先がシンボリックリンクを追跡

lcfr-hax/cve-2024-14027_slop

CVE-2024-14027 のエクスプロイトをテストとして AI/Claude を使用して作成。

itm4n/pentest-windows

Windows 内部構造の研究と悪用テクニックのコレクション。レッドチームやペンテスター向けに、権限昇格、トークン悪用、ポストエクスプロイテーションの手法を網羅しています。

karmanya03/overthrone

Rust製のオールインワンActive Directoryエクスプロイトフレームワーク: LDAP/SMB/Kerberos列挙、攻撃グラフのパス探索、Kerberoasting、NTLMリレー、チケット偽造、DCSync、レポート作成を単一の静的バイナリに統合。

kypvas/ad_attack_architecture

Active Directory 攻撃アーキテクチャマップ 総合ペネトレーションテストリファレンス — 偵察からドメイン掌握まで

kypvas/red-team-map

レッドチーム作戦アーキテクチャマップ 総合オペレーターリファレンス — インフラストラクチャからインパクトまで