CVE-2025-50168-pwn2own-berlin-2025

作者: D4m0n CVE-2025-50168 这是提交至 Pwn2Own Berlin 2025 - LPE 类别 的一个漏洞利用程序。 该漏洞出现在 Win32kbase!DirectComposition 中，更多细节可参阅博客文章。 致谢 kASLR 绕过技术： prefetch-tool，作者：carrotc4k3 特别感谢： Out of Bounds 的 David 与 Louis 免责声明 本仓库仅供教育和研究目的使用，不得用于恶意用途。严禁将材料用于未经授权或非法的活动。...

CVE-2024-48990-Automatic-Exploit

CVE-2024-48990 PYTHONPATH ハイジャック - 権限昇格エクスプロイト このツールは、needrestart バージョン 3.7 における権限昇格の脆弱性（CVE-2024-48990 ）の悪用を自動化します。 needrestart が Python プロセスをスキャンする際の PYTHONPATH 環境変数の安全でない使用を悪用して、root での実行を実現します。 概要 このエクスプロイトは以下の手順で動作します： 1. インポート時にトリガーされる悪意のある共有オブジェクト（init.so）をコンパイルする。 2. ローカル HTTP サーバー経由で .so...

CoD-MW-Warzone-2---CVE-2023-38821

CoD-MW-Warzone-2 - CVE-2023-38821 CoD MW Warzone 2 における DLL プランティング - CVE-2023-38821 発見者: Idan Malihi 説明 Activision Call of Duty Modern Warfare: Warzone v.2...

CVE-2012-6422

Exynos Exploit これは、初期のSamsung製スマートフォンで導入された/dev/exynos-mem脆弱性を悪用するためのPOCです。 これはカーネル脆弱性研究への興味と、CTFチャレンジの一環として作成されました。 エクスプロイト これらのスマートフォンで導入された脆弱性は、exynos-memデバイスのパーミッションです。非rootユーザーでも読み書き（R/W）を許可していました！ exynos-memデバイスは、/dev/memに対して直接読み書きできるデバイスであり、つまりカーネルのコードやデータに直接書き込むことができます。...

CVE-2023-34598

Gibbon v25.0.0 - ローカルファイルインクルージョン - CVE-2023-34598 Gibbon v25.0.0 は、ローカルファイルインクルージョン（LFI）の脆弱性の影響を受けます。この脆弱性により、インストールフォルダ内に存在する複数のファイルの内容をサーバーのレスポンスに含めることが可能になります。 概念実証 この脆弱性を悪用するには、攻撃者は "q"...

prismor

Prismor Runtime security for Claude Code, Codex, Langchain and other AI agents frameworks/harness. Prismor is highly customizable based on user's own policies. Observe or enforce mode to see agent activity in a local self-serve dashboard Website • Onboard with Skill...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye エクスプロイトについて: overlayfs の実装は、Ubuntu 15.04 までの linux 別名 Linux kernel パッケージ 3.19.0-21.21 より前のバージョンにおいて、上位ファイルシステムディレクトリ内でのファイル作成のパーミッションを適切にチェックしません。これにより、ローカルユーザーが、任意のマウント名前空間で overlayfs が許可されている構成を悪用して root アクセスを取得できる可能性があります。 rebel に感謝 設定 これは、TryHackMe の GoldenEye CTF 向け...

CVE-2024-0670

CVE-2024-0670 – CheckMK Agent のローカル特権昇格（PowerShell PoC） 概要 このリポジトリは、CheckMK Agent における Windows のローカル特権昇格の脆弱性である CVE-2024-0670 に対する独立した PowerShell 概念実証（PoC）を提供します。この脆弱性により、低権限のローカルユーザーが MSI 修復プロセス中の予測可能なコマンドファイル実行を悪用して、NT AUTHORITY\SYSTEM へ特権昇格できる可能性があります。 この実装は、elsevar11 氏による公開...

CVE-2021-41773

CVE-2021-41773 Playground これは、CVE-2021-41773 に対して脆弱な Apache HTTPd 2.4.49 のインスタンスを備えた Debian bookworm ベースのコンテナをセットアップするための小さな Docker レシピです。 CGI は明示的に有効化されているため、ローカルファイル開示 Local File Disclosure の動作とリモートコード実行 Remote Command Execution の動作の両方をテスト・検証するために使用できます。 使い方 $ docker-compose build &&...

PwnKit

PwnKit このリポジトリには、Polkit Pkexec の脆弱性 CVE-2021-4034 Pkexec Local Privilege Escalation の仕組みを理解するために開発したエクスプロイトが含まれています。Polkit 旧称 PolicyKit は、Unix 系オペレーティングシステムで特権を制御する役割を持つコンポーネントです。特権を持たないプロセスが、特権を持つプロセスと通信するための整理された手段を提供します。この脆弱性により、システムの一般ユーザーなど、管理特権を持たない任意のユーザーが、システム上で最大の特権を獲得できます。 この脆弱性は、pkexec...

Forklift_LPE

Forklift 3.3.9 ローカル権限昇格 Forklift をインストールすると、Mac OS X 用の com.binarynights.ForkLiftHelper という新しいヘルパーが /Library/PrivilegedHelperTools/ ディレクトリに自動的にインストールされます。 XPC メッセージを処理するこのヘルパーを解析したところ、Mac OS X 上でユーザーから root への権限昇格を実現する複数の方法が明らかになりました。 XPC 呼び出しを受け入れるとき、デフォルトでは HelperTool...

ghostlock-emerald

POCO M6 Pro emerald 用 GhostLock GhostLock（CVE-2026-43499）は、futex の優先度継承コードにおける 15 年前から存在する Linux カーネルの use-after-free 脆弱性で、任意のローカルユーザーが root を取得できるものです。このプロジェクトはこれを使用して、ロックされたブートローダー上の POCO M6 Pro（MediaTek Helio G99 Ultra / MT6789）を root 化し、KernelSU をインストールします。 カーネル:...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

Linux 7.0 向け CVE-2026-46215 エクスプロイト - より安定して信頼性の高いもの c0d3 by : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity このエクスプロイトは限られた環境で動作します。以下の要件を確認してください !!! これは一体何なのか ? これは CVE-2026-46215 Linux カーネル Use After Free を Linux 7.0 向けに適応させたエクスプロイトです !!!...

explain-my-curl

explain-my-curl explain-my-curl は、DNS、TLS、HTTP にわたって curl コマンドが何をしているかを理解するためのローカルファーストの CLI です。 このリポジトリには現在以下のものが含まれています： curl 入力を解析して説明する CLI コマンド インタラクティブな探索のためのスターター TUI DNS、TCP 接続、TLS ハンドシェイク、Time-to-First-Byte の実行テレメトリー コマンド表示とエラー文字列のためのシークレット編集...

abrt_root

概要 このリポジトリには、Fedora Linux（バージョン43以下、デスクトップ版およびサーバー版の両方）のデフォルトインストールにおけるローカル権限昇格脆弱性であるCVE-2025-12744のエクスプロイトPoCが含まれています。 この欠陥はABRTデーモンにおけるコマンドインジェクションに起因し、任意のローカルユーザーがroot権限を取得することを可能にします。 発見と悪用のプロセスの詳細については、完全な記事をお読みください：Fedora Linuxにおける権限昇格：ABRTを悪用してrootを取得する。 使用方法...

cve-lfi-lab

🧠 CVE Lab: Tier 1 SOC Analyst Simulation CVE-2025-39507 | WordPress Nasa Coreプラグインにおけるローカルファイルインクルード 📝 シナリオ: SOCの一日 いつもの月曜日。私はSOCダッシュボードにログインし、いつものようにアラートを確認しています。一つ目に留まるアラートが届きました： アラート: ローカルファイルインクルージョン LFI の可能性 IPアドレス: 203.0.113.44 URL: /index.php?file=../../../../etc/passwd ユーザーエージェント:...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 au/KDDI Xiaomi "aristotle" XIG04 向けのローカル権限昇格 tmp-root を、Android 12 上で CVE-2026-43499 により実現します。これはデバイスオーナーを利用したルート化プリミティブであり、自分の端末をルート化します（例: 開発者オプションに到達できない場合に ADB を再び有効化するなど）。 これは、上流実装の aristotle ポート です:...

Puwr

목차 Puwr 소개 Puwr 사용법 포트 스캔 데모 면책 조항 향후 계획 Puwr SSH를 통해 더 많은 호스트를 발견하여 로컬 네트워크에서 공격 표면을 쉽게 확장하세요. Puwr은 SSH 서비스를 실행하는 시스템을 사용하여 주어진 서브넷 범위로 IP를 탐색하고, 성공한 핑 요청이 있으면 다시 보내줍니다. 이를 통해 손상된 시스템에서 피보팅 공격을 수행하여 일반적으로 자신의 장치에서는 발견할 수 없는 호스트를 반환받을 수 있습니다. 발견된 장치에서 열린 포트를 프로브하여 더 많은 장치를 공격할 수 있는 게이트웨이를 찾을 수...

CVE-2025-32463-PoC

CVE-2025-32463 – sudo chrootによる権限昇格 📝 概要 CVE-2025-32463 は、sudoユーティリティに影響を与えるローカル権限昇格の脆弱性です。 これは、操作されたNSS設定とともに-Rオプション（カスタムランタイムルートディレクトリを設定）を悪用することで、一般ユーザーがrootへの権限昇格を可能にします。 CVE: CVE-2025-32463 コンポーネント: sudo 影響: ローカル権限昇格 root 発見者: Rich Mirch 🚨 リスクと影響...

mini-diarium

Mini Diarium 本格的な暗号化を備えたローカルのみの日記。 無料、オープンソース、そしてインターネットに一切接続しません。 mini-diarium.com · ダウンロード · ドキュメント · 機能 · 哲学 · ベンチマーク ☕ プロジェクトを支援する Mini Diarium は無料でオープンソースであり、これからもずっとそうです。もしこのアプリが役に立ち、開発を支援したいと思っていただけたら、Ko-fi でコーヒーをご馳走いただけると嬉しいです。いただいた寄付はすべて、このプロジェクトを存続させ、改善していくために直接使われます。 暗号通貨の方がよいですか？...