lxd-group-privesc-report

LXD Root lxd グループのデフォルトのメンバーシップと、Ubuntu の lxd-installer パッケージを介した root へのローカル権限昇格。 デモは AWS EC2 Ubuntu Server 26.04 で実行されます 問題は、Ubuntu Server 26.04 のデフォルトインストールが、プライマリユーザーに lxd グループのメンバーシップを黙って付与し、その一方で、このグループは LXD の信頼モデルではパスワードなしの root...

exploit-CVE-2021-3560

CVE-2021-3560 Polkit のエクスプロイト - ローカル権限昇格 このリポジトリが気に入ったら ⭐ をお願いします！ 教育および許可されたセキュリティ研究目的に限ります。 エクスプロイト作者 @UNICORDev by @NicPWNs and @Dev-Yeoj 脆弱性の説明 polkit が D-Bus リクエストの認証情報チェックを回避するように騙され、リクエスト元の権限を root...

exploit_CVE-2021-3560

CVE-2021-3560 エクスプロイトスクリプト このスクリプトは、polkitの脆弱性CVE-2021-3560を悪用し、ルート権限への昇格を可能にします。 使用方法 リポジトリをクローンした後、実行権限を付与してスクリプトを実行します: root@kitploit: chmod +x exploit.sh ./exploit.sh 期待される結果 スクリプトを実行すると、ルート権限を持つ新しいユーザーが作成されます。スクリプトで指定された認証情報を使用してログインできます: root@kitploit: ROOTUSER="john" ROOTPASS="john@123"...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T ロック済みブートローダーを搭載した OnePlus 15T デバイスを対象としたカーネルエクスプロイトです。CVE-2026-43499 を使用して、ブートローダーのアンロックや boot.img の変更を行うことなく root アクセスを取得します。 許可されたセキュリティ研究および教育目的に限ります。 元のGhostLock-for-OnePlus リポジトリ を改変したもので、OnePlus 15T PLZ110 / SM8850 / Snapdragon 8 Elite の物理メモリレイアウトと CPU タイミングに適合させています...

samba-trans2open-exploit-report

Samba Trans2Open エクスプロイトレポート このリポジトリは、仮想Linux環境上のSamba Trans2Open 脆弱性（CVE-2003-0201）を悪用する完全な技術的ウォークスルーを含んでいます。 この悪用は、教育および倫理的なハッキングトレーニングを目的として行われました。 レポート内容 netdiscover、nmap、whatwebなどのツールを使用したネットワークおよびサービスの発見 脆弱性の特定とCVEマッピング Metasploitとリバースシェルペイロードを使用した悪用 ターゲットシステム上でのルートアクセスの取得 脆弱性を軽減するための保護技術...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS コマンドインジェクション 以下の HTTP リクエストを送信します: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type:...

CVE-2021-4034

CVE-2021-4034 Polkit の PoC Polkit とは何か？ Policy Toolkit（または Polkit）は、2009 年のリリース以来、root 権限を持たない攻撃者でも、Polkit パッケージを備えた任意の Linux システム上で簡単に管理アクセスを取得できるようにしています。残念ながら（あるいはそうでないかもしれませんが）、これはほとんどの Linux ディストリビューションにデフォルトでインストールされています。そのため、この脆弱性は広範囲に及ぶものとなっています。...

OverlayFS-CVE-2021-3493

OverlayFS — CVE-2021–3493 || Writeup || Tryhackme 📖 はじめに OverlayFSとは？ OverlayFS は Linux カーネルモジュールであり、システムが複数のマウントポイントを1つに結合し、それぞれのファイルを1つのディレクトリ構造内でアクセスできるようにします。 これはライブ USB やその他の特殊なアプリケーションでよく使われます。一つの用途は、読み取り専用のルートファイルシステムを持ち、別のパーティションを「オーバーレイ」して、アプリケーションが一時ファイルシステムに書き込めるようにすることです。 OverlayFS...

CVE-2025-32463-PoC

CVE-2025-32463 – sudo chrootによる権限昇格 📝 概要 CVE-2025-32463 は、sudoユーティリティに影響を与えるローカル権限昇格の脆弱性です。 これは、操作されたNSS設定とともに-Rオプション（カスタムランタイムルートディレクトリを設定）を悪用することで、一般ユーザーがrootへの権限昇格を可能にします。 CVE: CVE-2025-32463 コンポーネント: sudo 影響: ローカル権限昇格 root 発見者: Rich Mirch 🚨 リスクと影響...

cve-2011-2523-vsftpd-validation-lab

CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Validation Lab ⚠️ Authorized Lab Only — conducted in an isolated VirtualBox Host-Only network using Kali Linux and Metasploitable2. No unauthorized systems were scanned or accessed at any point. Overview CVE-2011-2523 is one of the most well-known supply chain...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

MySQL-Remote-Root-Code-Execution

MySQL-Remote-Root-Code-Execution Usage root@kitploit: python rcemysql.py -dbuser -dbpass -dbname -dbhost -mycnf...

CVE-2015-1328

CVE-2015-1328 概念実証 CVE-2015-1328 の概念実証 PoC エクスプロイトです。この脆弱性は、Linux カーネルの overlayfs 実装に影響を与える権限昇格の脆弱性です。この脆弱性により、ローカルの非特権ユーザーが、ユーザーネームスペース内の overlayfs マウント操作における不適切なパーミッションチェックを悪用して、root アクセスを取得できます。 概要 CVE-2015-1328 は、overlayfs サポートとユーザーネームスペースが有効な Linux...

mcafee_atd_CVE-2019-3663

McAfee ATD CVE-2019-3663 McAfee Advanced Threat Defense ATD 4.6.x 及更早版本 - 硬编码的root密码 安全公告: https://kc.mcafee.com/corporate/index?page=content&id=SB10304 有趣的 shadow 条目 root@kitploit:...

CVE-2022-37706

説明 出典: https://github.com/nu11secur1ty/CVE-mitre/tree/main/CVE-2022-37706。 動作確認環境: root@kitploit: Distributor ID: Ubuntu Description: Ubuntu 20.04.6 LTS Release: 20.04 Codename: focal 使用方法 1. エクスプロイトを脆弱なマシンにコピー/アップロードします。 2. コマンド bash ./exploit.sh を実行します。...

CVE-2021-3560_PoC

CVE-2021-3560PoC polkit エクスプロイトスクリプト polkit サービスを使用して root に昇格するための自動スクリプト 必要条件 SSH サーバー GNOME 経由での認証ポップアップを回避するため 脆弱な Linux ディストリビューション: ディストリビューション| 脆弱性の有無 ---|--- RHEL 7| いいえ RHEL 8| はい Fedora 20 またはそれ以前| いいえ Fedora 21 またはそれ以降| はい Debian 10 “buster”| いいえ Debian testing “bullseye”| はい Ubuntu...

CVE-2021-3560

CVE-2021-3560 Polkit - ローカル権限昇格 GitHub Security Lab の kevinbackhouse による最初の発見 参考文献 https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-3560 ブログ...

cve-2016-6662

概要 CVE-2016-6662 の悪用に役立つ情報 警告 コンパイルする前に、c ファイル内の攻撃者 IP を変更してください。 クレジット すべての功績は元の発見者に帰属します。 詳細な解説はこちら: http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html 議論はこちら:...

Make-and-Break

メイク・アンド・ブレイク 脆弱な仮想マシンを作成して悪用する 説明: Ubuntu 18.04.1 と Webmin 1.810 を実行するカスタム仮想マシンを構築しました。CVE-2019-15107 を使用して Linux システム管理インターフェースのバックドアを悪用します。 概念実証 --- Linux OS Ubuntu 18.04.1 がセキュリティ上の欠陥を含んでデプロイされ、攻撃者がシステムをルートレベルまで侵害できるようになります。 SSHサーバーのインストール Webmin 1.890 のインストール デフォルトでポート10000で動作するユーザー名 deathsta...

RootKit

これは、ubuntu-16.04.6-desktop-amd64 Linux 4.4 でテストされたルートキットです。ただし、異なるカーネルバージョンへの移植は容易なはずです。 ビデオへのリンク -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing インストール リポジトリをクローンする root@kitploit: git clone https://github.com/Asekon/RootKit フォルダに入る root@kitploit: cd RootKit...