Exploit for Use After Free in Linux Linux_Kernel

GhostLock CVE-2026-43499 — ASUS Zenfone 9 exploit + KernelSU...

CVE-2021-4034

CVE-2021-4034 pkexec 이 python 스크립트는 pkexec 파일의 취약점을 악용하여 자격 증명을 제공하지 않고 root 액세스 권한을 얻습니다. · 바이너리에 SUID 권한이 있는지 감지하며, 이 경우 취약한 상태입니다. root@kitploit: usuario@gatogamer $ ls -la /usr/bin/pkexec .rwsr-xr-x 1 root root /usr/bin/pkexec usuario@gatogamer $ · root 액세스 권한을 얻기 위해 exploit을 실행합니다. 이 경우...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ このツールは学習目的のみで作成されています。管理された環境以外での不正使用は固く禁止されています。 CVE-2026-24061 は、GNU Inetutils バージョン 1.9.3～2.7 の telnetd における深刻な脆弱性 CVSS 9.8 であり、リモートの攻撃者が USER 環境変数を介して -f root を渡すことで認証をバイパスし、root アクセスを取得することを可能にします。このツールは、この脆弱性の悪用をシミュレートするために作成されました。 要件 Windows OS/Linux Python 3.4+ 使用方法 こ...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

lpe-toolkit

Linux LPE ツールキット マルチアーキテクチャ対応の権限昇格ツールキットで、24のエクスプロイトを内蔵しています（amd64 はプリビルド済み。その他のアーキテクチャは実行時に gcc でコンパイル）。amd64、arm64、386、mips、mipsle、mips64、mips64le をサポートします。カーネルバージョンを検出し、修正済みのエクスプロイトを除外したうえで、root を取得するまで各エクスプロイトを順に試行します。 クイックスタート root@kitploit: run directly no gcc needed on target if pre-compil...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellianは、Intellian衛星コントローラー（Intellian Aptus Web）におけるRCE脆弱性を示すPoCスクリプトです。 以下のスクリプトは、システム内のすべてのバイナリをリストし、その後テスターがサーバーと直接（通常はrootとして）対話できるようにします。 PoC root@kitploit: xh4h@Macbook-xh4h /Satellian python satellian.py -u http:// / \ oo Intellian Satellite Terminal PoC /-------/...

CVE-2019-18634

SUDO 脆弱性 CVE-2019-18634 Sudo の脆弱性 BSS オーバーフロー CVE-2019-18634 用に Python で開発されたエクスプロイト。 学習目的のため 使用方法 root@kitploit: python run.py クレジット https://github.com/Plazmaz/CVE-2019-18634 https://bestwing.me/CVE-2019-18634-analysis.html...

CVE-2025-41244

CVE-2025-41244 VMware Aria Operations と VMware Tools には、ローカル権限昇格の脆弱性が存在します。非管理者権限を持つ悪意のあるローカルアクターが、SDMP が有効化された Aria Operations によって管理され、VMware Tools がインストールされた VM にアクセスできる場合、この脆弱性を悪用して、同じ VM 上で root に権限を昇格させる可能性があります。 このスクリプトを実行するには 1. ここ から Nuclei をダウンロードします 2. テンプレートをローカルシステムにコピーします 3...

MagiskEoP

はじめに これは、MagiskアプリにおけるCVE-2024-48336の脆弱性を利用したエクスプロイトであり、ローカルアプリがユーザーの同意なしに静かにrootアクセスを取得することを可能にします。 この脆弱性は @vvb2060 によって最初に報告され、@canyie によってPoCが作成されました。Canary 27007で修正されました。 この脆弱性を悪用して静かにroot権限を取得し、任意のアプリにrootを許可するデモビデオ: https://github.com/canyie/MagiskEoP/blob/main/screen-20220302-093745.mp4...

AutomatedRoot

AutomatedRoot mtk-su 익스플로잇CVE-2020-0069을 사용하여 MediaTek 기기를 루팅하세요. 요구사항 Python 3.9 이상 Windows의 경우 %PATH% 내에 있어야 함. ADB Windows의 경우 %PATH% 내에 있어야 함. CVE-2020-0069 PoC mtk-su. 사용법 MediaTek SU XDA 페이지에서 mtk-su 바이너리를 다운로드하여 해당 폴더automatedroot/files/arm64로 이동하세요: MediaTek's SU XDA page. 최신 릴리스를 다운로드하세요...

osueta

root@kitploit: / \ / / | || | | | ' / - ' \ \ \ | /| ./||||//||| || | | | | | | | | | || -/ - '| | || ' \ || | ' / - '/ | | / \ ' \ ///|| ||||,||||| ,||/||| | /| || | | | | | | | ' | | ' / | / \ | / / | / / || ||||||||, | // \|\,|\ |/ OSUETAとは？...

nexmon

What is nexmon? Nexmon is our C-based firmware patching framework for Broadcom/Cypress WiFi chips that enables you to write your own firmware patches, for example, to enable monitor mode with radiotap headers and frame injection. Below, you find an overview what is possible with nexmon. This...

Magisk

이는 공식적으로 지원되는 Google 제품이 아닙니다 소개 Magisk는 Android 6.0 이상의 기기를 지원하며 Android를 커스터마이징하기 위한 오픈 소스 소프트웨어 모음입니다. 주요 기능은 다음과 같습니다: MagiskSU : 애플리케이션에 루트 액세스 권한 제공 Magisk Modules : 모듈 설치를 통해 읽기 전용 파티션 수정 MagiskBoot : Android 부트 이미지를 언패킹하고 다시 패킹하는 가장 완벽한 도구 Zygisk : 모든 Android 애플리케이션 프로세스에서 코드 실행 다운로드...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156 的 PoC（sudo 堆溢出）。漏洞利用由 @gf256（又名 cts）编写。感谢超级猜谜者（super guesser）的 r4j 提供的帮助。致谢 Qualys 的 Braon Samedit 提供的原始公告。 演示视频 重要说明 /etc/passwd 的修改时间需要晚于系统启动时间，如果不是，你可以使用chsh 来更新它。不幸的是，这意味着你必须知道当前运行账户的密码。请记住，chsh 默认不接受空密码，因此如果密码为空，你可能需要使用 passwd 设置一个密码。 操作说明 1. wget/curl 2. 调整...

NocoBase - VM Sandbox Escape to Remote Code Execution

NocoBase Workflow Script Node executes user-supplied JavaScript inside a Node.js vm sandbox with a custom require allowlist controlled by WORKFLOWSCRIPTMODULES env var. The console object passed into the sandbox context exposes host-realm WritableWorkerStdio stream objects via console.stdout and...

Cisco Secure Firewall Management Center - Authentication Bypass

Cisco Secure Firewall Management Center Software contains an authentication bypass caused by improper system process creation at boot, letting unauthenticated remote attackers execute scripts and gain root access, exploit requires crafted HTTP requests. id: CVE-2026-20079 info: name: Cisco Secure...

CyberSecurity-Pentest-Lab

Distcc 3.2.1 — リモートコード実行 CVE-2004-2687 ペネトレーションテストラボ: 分離されたラボ環境 攻撃側は Kali Linux で Metasploitable 2 に対して実施した、Distcc 3.2.1 における認証不要の RCE 脆弱性の特定、悪用、および修復。 学術/教育目的の演習。すべての IP はラボのプライベートアドレス RFC1918。 概要 | ---|--- 対象| Metasploitable 2 Linux ラボ IP| 192.168.91.129 サービス| Distcc 3.2.1 ポート| 3632/TCP CVE|...

CVE-2024-22274-RCE

特権昇格: VMware vCenter Server 認証済みRCE 📜 説明 「com.vmware.appliance.recovery.backup.job.create」および 「com.vmware.appliance.recovery.backup.validate」APIコンポーネントは、フラグ インジェクション攻撃に対して脆弱であり、これを利用してターゲットシステム上でrootユーザーとして 任意のコマンドを実行できる可能性があります。 📚 目次 📜 説明 🛠️ インストール ⚙️ 使い方 🔎 発見 📝 備考 💁 参考 📢 免責事項 🛠️ インストールと設定 !NOTE...

mimipenguin

MimiPenguin 2.0 A tool to dump the login password from the current linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. This was assigned CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Fun fact it's still not fixed after GNOME Keyring 3.27.2 and still works ...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...