otseca

Open source security auditing tool to search and dump system configuration. Introduction | Description | Requirements | Output | Parameters | Reports | How it works | Other Introduction...

CVE-2019-13051

Pi-Hole /tmp/pocproof.txt"@example.com 10分以内に、"test" を含む root 所有のファイルが root 権限で "/tmp/pocproof.txt" に作成されます。 !スクリーンショット 2https://assets.kitploit.com/production/public/readmes/30770/fdbac4c7231bef70c5cba93a8554cd8b42d173a353c3...

CVE-2024-10220-githooks

CVE-2024-10220 テスト 参照 https://irsl.medium.com/sneaky-write-hook-git-clone-to-root-on-k8s-node-e38236205d54...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで決して休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ OpenSSH CVE-2024-6387 エクスプロイト 🚀...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 皆さん、今回は私が発見した最近の0-dayについてお話しします。Linuxの主要なウィンドウマネージャの一つであるEnlightenment https://www.enlightenment.org/ に関するものです。 この0-dayは、任意のユーザーを非常に簡単かつ即座にroot権限に昇格させます。 このエクスプロイトはUbuntu 22.04でテストされていますが、どのディストリビューションでも問題なく動作するはずです。...

CVE-2026-65643-PoC-Toolkit

CVE‑2026‑65643 – cPanel Domain Parking RCE Toolkit ⚠️ ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misuse Act...

CVE-2026-31787

XSA-487 / CVE-2026-31787 LinuxカーネルのXenprivcmdドライバにおける二重解放 LinuxカーネルのXen privcmdドライバにおけるカーネルメモリの二重解放により、カーネルのロックダウン（セキュアブート）を回避できます。この脆弱性の悪用にはrootレベルのアクセスが必要であり、広範なセキュリティへの影響は限定的です。...

CVE-2025-32463

CVE-2025-32463 Linux における Sudo chroot を介した root へのローカル権限昇格 🛑 脆弱性の概要 CVE-2025-32463 は、Sudo バイナリにおけるローカル権限昇格の脆弱性 です。この欠陥により、ローカルユーザーは特定の誤構成または巧妙に細工された入力によって root への権限を昇格させることができます。この問題は Rich Mirch によって発見されました。 CVE ID: CVE-2025-32463 コンポーネント: sudo 種類: ローカル権限昇格 EoP CVSS スコア: TBD 発見者: Rich Mirch 🔥 影響...

exploit_CVE-2021-3560

CVE-2021-3560 エクスプロイトスクリプト このスクリプトは、polkitの脆弱性CVE-2021-3560を悪用し、ルート権限への昇格を可能にします。 使用方法 リポジトリをクローンした後、実行権限を付与してスクリプトを実行します: root@kitploit: chmod +x exploit.sh ./exploit.sh 期待される結果 スクリプトを実行すると、ルート権限を持つ新しいユーザーが作成されます。スクリプトで指定された認証情報を使用してログインできます: root@kitploit: ROOTUSER="john" ROOTPASS="john@123"...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

CVE-2020-0041

CVE-2020-0041 このリポジトリには、CVE-2020-0041を悪用するコードが含まれています。このバグは2019年12月にGoogleに報告し、2020年3月のAndroidセキュリティ情報で修正されました。 サンドボックスエスケープのエクスプロイトはsandbox/にあります。バグの分析と悪用手法は、https://labs.bluefrostsecurity.de/blog/2020/03/31/cve-2020-0041-part-1-sandbox-escape/ でご覧いただけます。...

CVE_2022_46395_Gazelle

FireTV 3세대 Cube에서 실행되는 CVE-2022-46395 익스플로잇 이것은 보안 연구원 Man Yue Mo의 Pixel 6 POC를 CVE-2022-46395용으로 포크한 것입니다. 취약점에 대한 자세한 설명은 여기에서 읽을 수 있습니다. FireOS의 32비트 사용자 공간을 고려하여 변경되었습니다. 이 POC는 ARM Mali 커널 드라이버의 버그를 악용하여 임의 커널 코드 실행을 얻은 다음, SELinux를 비활성화하고 루트 권한을 획득합니다. 이 익스플로잇은 PS7664/37722023년 9월에서 패치되었습니다...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

cve-2016-6662

概要 CVE-2016-6662 の悪用に役立つ情報 警告 コンパイルする前に、c ファイル内の攻撃者 IP を変更してください。 クレジット すべての功績は元の発見者に帰属します。 詳細な解説はこちら: http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html 議論はこちら:...

cve-2011-2523-vsftpd-validation-lab

CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Validation Lab ⚠️ Authorized Lab Only — conducted in an isolated VirtualBox Host-Only network using Kali Linux and Metasploitable2. No unauthorized systems were scanned or accessed at any point. Overview CVE-2011-2523 is one of the most well-known supply chain...

GhostLock-for-OnePlus

GhostLock — OnePlus ロックされたブートローダーを搭載した OnePlus 端末を対象とするカーネルエクスプロイトです。CVE-2026-43499 を使用して、ブートローダーのロック解除や boot.img の変更なしに root 権限を取得します。 認可されたセキュリティ研究および教育目的のみに使用できます。 目次 脆弱性の概要 対応デバイス 前提条件 ビルド 使用方法 実行モード 技術詳細 ファイル構成 新しいデバイスの追加 FAQ 脆弱性の概要 項目| 詳細 ---|--- CVE| CVE-2026-43499 種別| Futex...

overlayFS-CVE-2021-3493

overlayFS CVE-2021-3493 OverlayFs OverlayFS は、Linux カーネルのモジュールであり、システムが複数のマウントポイントを1つに統合し、各ファイルシステムのすべてのファイルに単一のディレクトリ構造内でアクセスできるようにします。 脆弱性について 最近、SSD-Disclosure が Ubuntu カーネル用のエクスプロイトの PoC を公開しました リンク。 この脆弱性は非常に深刻であり、OverlayFS は Ubuntu 1804 Server にデフォルトでインストールされていました。 該当システムが脆弱な場合、簡単に root...

CVE-2024-22026

CVE-2024-22026 Ivanti EPMM「MobileIron Core」に影響するCVE-2024-22026のエクスプロイトPOC CVE-2024-22026 は、Ivanti EPMM（旧 MobileIron）サーバーのバージョン 12.1.0.0、12.0.0.0、11.12.0.1 より前のバージョンに存在するローカル権限昇格の脆弱性です。この脆弱性により、ローカルの攻撃者は、リモート URL から取得した悪意のある RPM パッケージを用いてソフトウェア更新プロセスを悪用し、システムへの root アクセスを獲得できます。...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS コマンドインジェクション 以下の HTTP リクエストを送信します: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type:...

CVE-2024-34313

CVE-2024-34313 説明 VPL Jail System v4.0.2以前 に、パストラバーサル 脆弱性が発見されました。これにより任意のファイルを上書きでき、結果としてrootユーザーへの権限昇格が可能になります。 この脆弱性は CVE-2024-34312 と連鎖させることで、事前認証なしでリモートからMoodleインスタンスを乗っ取ることができます。 追加の詳細 jailサーバーは、サンドボックス環境で信頼できないコードを非特権ユーザーとして実行するC++サーバーです。指定されたポートで着信接続を待機し、接続ごとに新しいプロセスを生成します。 jail.cpp の...