AV-EDR-Killer

AV/EDR キラー https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 このプロジェクトは、正規の署名されたドライバーを武器化してカーネルレベルのアクセスを取得する方法を示しています。 🚨 脆弱なドライバー: wsftprm.sys は、TPZ SOLUCOES DIGITAIS LTDA によって署名され、以前に CVE-2023-52271 として公開されたローカル特権昇格の脆弱性が露呈していましたが、何故かまだ Microsoft のドライバーブロックリストに載っていません...

CVE-2018-13341

CVE-2018-13341 このツールはCVE-2018-13341を悪用することを目的としており、対象デバイスのMACアドレスを使用することで、昇格された権限を持つ隠しアカウント"crengsuperuser"のパスワードを回復し、SUDO コマンドを実行できるようにします。 Crestron Toolbox Protocol CTP には、TSW-XX60デバイスのポート41795 にアクセスすることで接続できます。 root@kitploit: nc -C w.x.y.z 41795 TSW-760 Control Console TSW-760 estat The EST...

CVE-2026-45258_1day_LPE_exploit

このリポジトリには README がありません。...

CVE-2019-0708-Exploit

CVE-2019-0708-Exploit CVE-2019-0708 を使用して Windows 10 システムでローカル権限を昇格させる...

Blackash-CVE-2025-32463

CVE-2025-32463 Linux 上の Sudo chroot を介した Root へのローカル権限昇格 🛑 リンクなしでの CVE-2025-32463 の概要: 🔍 脆弱性の概要 CVE-2025-32463 は Sudo バージョン 1.9.14 から 1.9.17 における ローカル権限昇格 の脆弱性です。--chroot -R オプションを悪用し、Sudo が nsswitch.conf を処理する方法を操作します。これにより、ローカルの攻撃者は Sudo を騙して 悪意のある共有ライブラリ をロードさせ、sudoers ファイルに含まれていなくても root アクセス...

CVE-2026-49417_1day_LPE_exploit

このリポジトリには README がありません。...

vulnerability-exploitation

脆弱性悪用 ローカルルートの脆弱性 - CVE-2019-13272 / セキュリティバイパスの脆弱性 – CVE-2019-14287/Google Android - 'Stagefright' リモートコード実行 - CVE-2015-1538...

pagecache-lpe-containment-kit

ページキャッシュLPE封じ込めキット 2つのLinuxページキャッシュ破損ローカル特権昇格 — DirtyClone CVE-2026-43503 および pedit COW CVE-2026-46331 — に対する防御の検出、封じ込め、検証をホストおよびコンテナ上で行います。 これは教育的で防御的な...

cve_2024_0044

CVE 2024 0044...

Harmonic

Harmonic Suite Linux用のツールセットで、リバースシェルの管理とインターフェースを提供するために開発中です（コードはまだ迅速かつ不完全な状態で、例外処理はほとんどありません）。UNIX哲学に強く影響を受けており、基本的なアイデアは、任意のエンドポイントを処理するデーモン（connd、ただしまだ適切なデーモンではありませんが、別のターミナルで実行可能）を用意し、それらのエンドポイントに対してツールを実行することです。...

lxd-group-privesc-report

LXD Root lxd グループのデフォルトのメンバーシップと、Ubuntu の lxd-installer パッケージを介した root へのローカル権限昇格。 デモは AWS EC2 Ubuntu Server 26.04 で実行されます 問題は、Ubuntu Server 26.04 のデフォルトインストールが、プライマリユーザーに lxd グループのメンバーシップを黙って付与し、その一方で、このグループは LXD の信頼モデルではパスワードなしの root...

CVE-2024-21338-x64-build-

CVE-2024-21338 在启用了HVCI的Windows 10和Windows 11操作系统上，从管理员权限提升至内核权限的本地权限提升漏洞。...

CVE-2025-6019

CVE-2025-6019 概念実証 PoC このリポジトリには、libblockdev および udisks におけるローカル権限昇格 LPE 脆弱性 CVE-2025-6019 の概念実証 PoC スクリプトが含まれています。スクリプトは、SUID bash バイナリを含む XFS ファイルシステムイメージを作成し、脆弱性を悪用して nosuid オプションなしでマウントし、root シェルを取得します。 警告 : この PoC は教育およびテスト目的のみです。テストを許可されたシステムでのみ使用してください。無許可での使用は違法かつ非倫理的です。 機能 ローカルモード : SUID...

CVE-2022-45770

CVE-2022-45770 説明 バージョン7.11までの Adguard For Windows x86におけるドライバ adgnetworkwfpdrv.sys の不適切な入力検証により、攻撃者はローカル権限昇格を獲得できる可能性があります。 CVSSスコア 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 参照 https://cve.report/CVE-2022-45770 https://adguard.com/en/versions/windows/release.htmlversion-71140780...

CVE-2024-31317

CVE-2024-31317 はじめに 先日、JDの公式アカウントがCVE-2024-31317の脆弱性分析記事を公開しました。一読して非常に興味深く、またカーインフォテインメントシステムの現在の主流であるAndroidがすべてこの脆弱性の影響範囲内にあるため、再現を試みることにしました。...

CVE-2026-14673

An untrusted search path vulnerability in PostgreSQL's amcheck module allows a user with EXECUTE privileges to escalate privileges or execute arbitrary code. By setting a malicious search path before invoking an amcheck function, an attacker can hijack execution to run arbitrary SQL functions wit...

CVE-2022-24924

LiveWallpaperService 中的不当访问控制漏洞 CVE-2022-24924SVE-2021-24089 测试的 Windows 版本：Windows 10 20H2 Build 19042.1348 64位 Live Wallpaper 版本：3.0.9.0 或更早 三星笔记本电脑中默认运行的 LiveWallpaperService 存在一个漏洞，该漏洞在 SYSTEM 服务中以 SYSTEM 权限创建了一个目录。 Live Wallpaper 通常预装在三星笔记本电脑中，但也作为应用可从 Microsoft Store 获取。该应用以用户权限运行，并通过命名管道 I...

CVE-2021-39409

CVE-2021-39409 Online Student Rate System v1.0 では管理者アカウントの登録が可能であり、悪意のある者が管理者アカウントを作成して管理パネルにアクセスできます。 脆弱性 root@kitploit: POST /ajax.php?action=signup HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language: en-US,en;q=0.5...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044 は、"run-as" 攻撃の実行を可能にし、ローカルでの権限昇格を引き起こします。これにより、攻撃者はモバイルデバイス上で任意のアプリケーションがローカルに保存したプライベートファイルにアクセスでき、"アプリケーションサンドボックス" が提供するセキュリティ保証が侵害されます。 モバイルデバイスで ADB シェルアクセスと開発者モードの有効化が必要です。 影響を受ける Android バージョンは 12、12L、13、14 です。 2024年3月に Meta Red Team X によって発見・公開されました。 Google は...

CVE-2022-0486

Fidelis Network and Deception - CVE-2022-0486 - 安全でないファイル権限による権限昇格 - 複数 公開の可否と謝辞 すべてのエクスプロイトは、アメリカ合衆国政府によって公開リリースが承認されました。無制限配布のためにドキュメントの承認を担当した軍人および政府連絡担当者に特に感謝します。以下のOTR番号を参照してください： OTR-2022-00482 OTR-2022-00483 OTR-2022-00484 OTR-2022-00485 OTR-2022-00486 OTR-2022-00488 OTR-2022-00489...