特権昇格

abraxas/sqlite-fj-using-auth

SQLite 3.53.4 - 高 - ローカル - 権限の残存 - FULL JOIN USING が sqlite3AuthRead をスキップ

abraxas/grafana-signup-invite-join

Grafana OSS 13.2.3 - 高 - リモート - 招待参加 - SignUpStep2 がコードなしで保留中の組織招待に参加する

abraxas/joomla-media-override

Joomla 6.1.3 - 高 - リモート - 上書き - メディアマネージャーが残存ファイルを上書き

abraxas/phpmyadmin-issuperuser

phpMyAdmin 5.2.3 - High - Remote - leftover - isSuperUser チェックがスキップされる

abraxas/proftpd-site-copy-dest-follow

ProFTPD 1.3.9d - 高 - リモート - 権限残留 / ファイル書き込み - SITE COPY の宛先がシンボリックリンクを追跡

lcfr-hax/cve-2024-14027_slop

CVE-2024-14027 のエクスプロイトをテストとして AI/Claude を使用して作成。

itm4n/pentest-windows

Windows 内部構造の研究と悪用テクニックのコレクション。レッドチームやペンテスター向けに、権限昇格、トークン悪用、ポストエクスプロイテーションの手法を網羅しています。

karmanya03/overthrone

Rust製のオールインワンActive Directoryエクスプロイトフレームワーク: LDAP/SMB/Kerberos列挙、攻撃グラフのパス探索、Kerberoasting、NTLMリレー、チケット偽造、DCSync、レポート作成を単一の静的バイナリに統合。

kypvas/ad_attack_architecture

Active Directory 攻撃アーキテクチャマップ 総合ペネトレーションテストリファレンス — 偵察からドメイン掌握まで

kypvas/red-team-map

レッドチーム作戦アーキテクチャマップ 総合オペレーターリファレンス — インフラストラクチャからインパクトまで

r41n3rzuf477/pplwindow

NtUserGetWindowProcessHandle システムコールを悪用して管理者権限なしで保護された Windows プロセスへのハンドルを取得する、概念実証の PPL バイパス。

r41n3rzuf477/quickassist_uac_bypass

UIAccess QuickAssistバイナリを悪用してWebView2 BrowserExecutableFolder経由で攻撃者が制御するDLLを読み込ませ、Windows 10/11上で昇格プロセスをハイジャックするUACバイパスPoC。

saqibnet/blackbox-pentesting-infsecos

SecOS:1（VulnHub）に対する完全なブラックボックスペネトレーションテスト — CSRFエクスプロイト、CVE-2015-1328（OverlayFS）による権限昇格、ポストエクスプロイテーション

thesecretclub/sandboxbootkit

Windows Sandbox用のBootkitで、DSE/PatchGuardを無効化します。

mhdnihan/cve-2026-43284-dirty-frag-

CVE-2026-43284（Dirty Frag）の技術分析。Linuxカーネルのxfrm ESPローカル権限昇格であり、読み取り専用ファイルへのページキャッシュ書き込みを可能にし、root権限の奪取につながる。

linnemanlabs/advisories

CVE解説と再現可能なPoCエクスプロイトを備えた、ローカル権限昇格および認可バイパス脆弱性を網羅する厳選されたLinuxセキュリティアドバイザリ。

facebookincubator/bpfjailer

eBPF LSMベースの強制アクセス制御とジェイラー