CVE-2025-32463-PoC

CVE-2025-32463 – 通过 sudo chroot 实现权限提升 📝 概述 CVE-2025-32463 是一个影响 sudo 工具的本地权限提升漏洞。 它允许普通用户通过利用 -R 选项（设置自定义运行时根目录）并结合被操纵的 NSS 配置，将权限提升至 root。 CVE 编号： CVE-2025-32463 组件： sudo 影响： 本地权限提升（root） 发现者： Rich Mirch 🚨 风险与影响 成功利用该漏洞可使低权限本地用户获得完全的 root 访问权限，彻底突破系统安全边界。 🔬 测试漏洞利用 使用示例 root@kitploit: git clone...

Make-and-Break

만들기-및-깨기 취약한 가상 머신 생성 및 익스플로잇 설명: 사용자 정의 가상 머신을 구축했으며, Ubuntu 18.04.1 및 Webmin 1.810을 실행합니다. CVE-2019-15107을 사용하여 Linux 시스템 관리 인터페이스의 백도어를 익스플로잇합니다. 개념 증명 --- Linux OSUbuntu 18.04.1가 배포되며, 여기에는 공격자가 시스템을 루트 레벨로 손상시킬 수 있는 보안 결함이 포함됩니다. SSH 서버 설치 Webmin 1.890 설치 사용자 이름deathstart과 비밀번호readytograduat...

CVE-2021-4034

CVE-2021-4034 PwnKit用PoC: polkitのpkexecにおけるローカル権限昇格の脆弱性 CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC Debian 10およびCentOS 7で検証済み...

exploit-CVE-2021-3560

CVE-2021-3560 Polkit のエクスプロイト - ローカル権限昇格 このリポジトリが気に入ったら ⭐ をお願いします！ 教育および許可されたセキュリティ研究目的に限ります。 エクスプロイト作者 @UNICORDev by @NicPWNs and @Dev-Yeoj 脆弱性の説明 polkit が D-Bus リクエストの認証情報チェックを回避するように騙され、リクエスト元の権限を root...

android_autorooter

Android Autorooter これは、以下の作業の可能性をさらに探るための単なるメモです： https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html https://tinyhack.com/2024/06/07/extracting-whatsapp-database-or-any-app-data-from-android-12-13-using-cve-2024-0044/?s=03...

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 Backdooring-Oncord+ Android-Sterio 最も売れているアフターマーケット用カーインフォテインメントユニットの1つに対して脆弱性評価を実施しました。 悪意のあるスクリプトを使用して、Oncord+ Android/iOS カーインフォテインメントユニットに永続的バックドアを作成します！ デバイスについて: Android バージョン : 12 カーネルバージョン : 4.9.170 モデル : TS17/Powered by Allwinner シリアル番号 : 0x03125dBa Oncord+ 製の Android...

cve-2021-4034

cve-2021-4034 cve-2021-4034 の PoC https://haxx.in の PoC（https://haxx.in/files/blasty-vs-pkexec.c）をベースにしています。おそらく彼は https://github.com/blasty でしょう？ わかりません。 https://github.com/daimoniac から少し助けてもらいました。 使い方は？ cve-2021-4034.c をコンパイル root@kitploit: gcc -Wall cve-2021-4034.c -o cve-2021-4034-exploit...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT English | فارسی Persian root@kitploit: ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

TowelRoot

TowelRootとは？ Towelrootは、LinuxベースのAndroidカーネルの脆弱性を悪用してrootアクセスを取得します。カーネルはデバイスの非常に基本的なコンポーネントであり、基本的にオペレーティングシステムと物理ハードウェアが相互に通信するための仲介役として機能します。https://threatpost.com/android-ransomware-attacks-using-towelroot-hacking-team-exploits/117655/ プロジェクト説明...

Docker-Escape-Miner

使用已发布的Docker漏洞获取root权限并运行比特币挖矿脚本 本项目使用了两个开源库： nightminer（作者：@ricmoo）用于Python比特币挖矿 RunC-CVE-2019-5736（作者：@twistlock）用于Docker逃逸 系统要求 已在Kali Linux上测试，Docker版本为18.03.0，RunC版本为1.0.0-rc5。 运行方法 1. 克隆仓库，并进入目录。 2. 运行 ./setup。 3. 修改 config.txt 中的设置，填入你的用户名、密码和挖矿服务器地址。 4. 使用以下命令构建Docker容器：docker build -t ha...

CVE-2024-24402

脆弱性レポート CVE 発見者: Jarod Jaslow MAWK 脆弱性の詳細: エンドポイント: Nagios XI Version 2024R1.01 脆弱性タイプ: ユーザー "NAGIOS" からの権限昇格 悪用結果: ターゲットシステム上での完全な root アクセス 再現手順: 1. Nagios XI バージョン 2024R1.01 の新しいインスタンスを作成する: Nagios XI OVAファイルを次からダウンロード:...

PwnKit

PwnKit このリポジトリには、Polkit Pkexec の脆弱性 CVE-2021-4034 Pkexec Local Privilege Escalation の仕組みを理解するために開発したエクスプロイトが含まれています。Polkit 旧称 PolicyKit は、Unix 系オペレーティングシステムで特権を制御する役割を持つコンポーネントです。特権を持たないプロセスが、特権を持つプロセスと通信するための整理された手段を提供します。この脆弱性により、システムの一般ユーザーなど、管理特権を持たない任意のユーザーが、システム上で最大の特権を獲得できます。 この脆弱性は、pkexec...

CVE-2021-3156

CVE-2021-3156 説明 1.9.5p2 より前の Sudo にはヒープベースのバッファオーバーフローが存在し、「sudoedit -s」と単一のバックスラッシュ文字で終わるコマンドライン引数を介して root への権限昇格が可能になります。...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 MitraStar ルーターにおける権限昇格の脆弱性 デバイス: Mitrastar GPT-2541GNAC-N1 ファームウェア: BRg3.5100VNZ0b33（他のバージョンでは未テスト） エクスプロイト: Mitrastar GPT-2541GNAC-N1 デバイスには、ssh を通じて制限付きデフォルトシェルへのアクセスが提供されています: 制限付きシェルには CLI バージョン “ReducedCLIHGUv15” があり、一般的な...

CVE-2022-22639

詳細 ブログ参照： https://www.trendmicro.com/enus/research/22/d/macos-suhelper-root-privilege-escalation-vulnerability-a-deep-di.html CVE-2022-22639 の悪用 1. 次のコマンドでコンパイル： clang exploit.m -o /tmp/exploit -framework Foundation -fobjc-arc -fobjc-link-runtime...

CVE-2026-41940

CVE-2026-41940 - WHM/cPanel 認証バイパス一括エクスプロイト 📋 説明 CVE-2026-41940 は、WHM/cPanel における重大な認証バイパス 脆弱性であり、攻撃者が有効な認証情報なしで認証をバイパスし、サーバーの root アクセスを取得することを可能にします。この脆弱性は、セッション処理メカニズムにおける CRLF インジェクションを悪用して、悪意のあるセッションパラメータを注入します。 このツールは、複数のターゲットを同時にテストするためのマルチスレッド対応の一括エクスプロイト...

Xiaomi-C200-Firmware-Analysis

The Scope このリポジトリでは、露出したピン/テストパッドの一般的なセットがなくても、U-Bootとトリックを使って早期ステージでrootを取得し、最終的にファームウェアをダンプする方法を紹介します。 Initial Reconnaissance PCBから明らかな重要な点がいくつかあります。 チップ → T31 Ingenic プロセッサ フラッシュメモリ → SOIC-8 SPI NOR タイプ 可能性のあるUARTテストパッド...

CVE-2021-22555

CVE-2021-22555 このリポジトリは、TUKRU の Linux 権限昇格エクスプロイト CVE-2021-22555 をホストしています。これは脆弱性を利用して root 権限を取得する方法を示しています。Ubuntu 5.8.0-48-generic および COS 5.4.89+ でテスト済みです。責任を持って倫理的に使用してください。 CVE-2021-22555: Linux 権限昇格エクスプロイト このリポジトリには、CVE-2021-22555 脆弱性に対する Linux 権限昇格エクスプロイトが含まれています。このエクスプロイトは、Linux...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 認証バイパス 単一ターゲット & マルチターゲット 免責事項: この文書および関連スクリプト exploit.py は、教育目的、セキュリティ研究、および許可を得たペネトレーションテストのためだけに提供されています。所有していないシステム、または明示的なテスト許可がないシステムに対してこのソフトウェアを使用しないでください。 概要 exploit.py は、cPanel & WHM における認証バイパス脆弱性 CVE-2026-41940 を実証するスクリプトです。この脆弱性により、認証されていない攻撃者が CRLF...