CVE-2025-32463_POC

nsswitch.conf のデフォルト値を確認しています: root@kitploit: passwd: files systemd chroot を呼び出した後、sudo はコマンドを実行するために nsswitch.conf の設定値を解析しようとし、その結果 libnsssystemd.so.2 を開こうとします。...

Redis-RCE

Redis-RCE Ejecución remota de código para redis4 y redis5 código python de https://github.com/Ridter/redis-rce Al cargar el archivo so, se extiende el nuevo comando system.exec para ejecutar comandos con éxito strings explin.so |grep sys root@kitploit: system system.exec syserrlist.h sysnerr...

CVE-2020-14372

CVE-2020-14372：用一个“简单把戏”绕过（并非那么）安全启动 漏洞详情 有一天我在GRUB2的控制台输入"help"，看到了一些非常“有趣”的命令： readbyte ADDR: 从ADDR读取8位值 writebyte ADDR VAL: 将8位值VAL写入ADDR 我立刻以为我找到了最有趣的安全启动绕过方法，但在安全启动下这些命令会输出如下内容： root@kitploit: error: Secure Boot forbids loading module .../memrw.mod...

draytek-arsenal

Draytek Arsenal: Draytekエッジデバイスのための可観測性および堅牢化ツールキット。 高度な攻撃者は、ますますエッジデバイスを標的にするようになっています。しかし、これらのデバイスはファームウェアとして知られるクローズドソースのソフトウェアによって制御されており、多くの場合、独自の形式で配布されています。これは、ファームウェアの抽出方法を理解してセキュリティを評価する必要がある防御者や研究者にとって、さらなる困難となっています。...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC CVE-2025-32463 的概念验证：通过 --chroot 在 sudo 中实现本地权限提升。利用精心构造的 chroot 环境进行 NSS 模块注入。专为安全研究人员和实验室环境设计。 CVE-2025-32463 - 通过 sudo --chroot 实现本地权限提升 一个基于 Python 的概念验证漏洞利用程序，针对 CVE-2025-32463 — sudo（v1.9.14 - v1.9.17）中的一个本地权限提升漏洞。 该漏洞利用利用了 sudo 中不安全的 --chroot 选项以及恶意的 NSS 解析，以 root...

OVSwrap-CVE-2026-64531-Mitigation-Tool

OVSwrap CVE-2026-64531 緩和ツール Open vSwitch カーネルモジュールに影響を与える OVSwrap 脆弱性を検出および緩和するシンプルなスクリプトです。 特徴 脆弱な Open vSwitch モジュールの検出 モジュールがロードされているかどうかの判定 自動ロードのブロック モジュールの安全な削除 緩和ステータスの確認 KernelCare 情報の表示 インストール root@kitploit: git clone...

CVE-2021-1675_CarbonBlack_HuntingQuery

CVE-2021-1675 PrintNightmare に関する CarbonBlack ハンティングクエリ 1 POCコードを検出するSigmaルールに基づく root@kitploit: filemodname:c:\windows\system32\spool\drivers\x64\3\old\1\123 2 POCコードを検出するSigmaルールに基づく root@kitploit: modloadname:c:\windows\system32\spool\drivers\x64\3 OR...

CVE-2026-78030 DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbm_type and dbm_mldbm attributes in DBD::DBM

DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbmtype and dbmmldbm attributes in DBD::DBM. DBD::DBM passes the dbmtype and dbmmldbm connect attributes to require without checking that the value names a module. require treats a path-shaped string as a literal filename a...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE React Server ComponentsのFlightプロトコルにおけるデシリアライゼーション脆弱性のPoC。 これは何？ Next.js 14+ と React 19 は、クライアントとサーバー間の通信に独自プロトコル（"Flight"）を使用しています。問題は、サーバーが検証なしに任意のモジュールをロードすることです。そのため、childprocess を実行させることができ、そのままRCEに至ります。 Usage root@kitploit: python CVE-2025-55182.py -t -p --cmd...

ghostlock-app

GhostLock-App English: README.md 支持的设备 Kernel| Devices ---|--- 6.1.115-android14-11-ga2521ca27699-ab13294383| POCO X6 Pro 6.1.118-android14-11-ga3b9c44908dd-ab13320413| Redmi Note 15 Pro+ 6.1.118-android14-11-gca0ef6d17716-ab13624819| Xiaomi 14 6.1.138-android14-11-g0c3d559bcd85-ab14529422| Xiaom...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás un shell de root inmediatamente: root@kitploit:...

CVE-2026-22686-RemoteCodeExecution-RCE-PoC

ESM環境におけるRCE — require 問題 CVE-2026-22686を介してサンドボックスエスケープを達成する際、ESMプロジェクト（"type": "module"）でOSコマンドを実行するには、Node.jsのモジュール読み込み制限を回避する必要があります。標準的なアプローチは以下の理由で失敗します： ベクター| 結果 ---|--- require'childprocess'| ❌ require is not defined — ESMでは利用不可 process.mainModule.require...| ❌ Cannot read properties of...

CVE-2025-32463

CVE-2025-32463 - Sudo 権限昇格 PoC /////// 免責事項 ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// このプロジェクトは教育目的のみで提供されています。 このリポジトリのいかなる部分を使用することにより、あなたは、所有していない、または明示的なテスト許可を得ていない システムへの不正アクセスに、ここに含まれるコードや技術を利用しないことを了承するものとします。...

Fedora 43 : perl-DBI (2026-a4674c5df6)

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-a4674c5df6 advisory. 1.653 Fix test for 32bit-perl Fix arbitrary module and file loading via dbmtype/dbmmldbm CVE-2026-78030 Tighten symlink outside of fdir CVE-2026-153...

Astra Linux – Vulnerability in zsh

In Zsh before version 5.8, attackers who were able to execute commands could regain privileges lost due to the --no-PRIVILEGED option. Zsh failed to overwrite the saved user ID, so the original privileges could be restored by executing MODULEPATH=/dir/with/module zmodload with a module that calls...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Module: Fix eshstrndx.shsize=0 OOB access It is trivial to create a module that triggers OOB access with the following code: if info-secstringsstrhdr-shsize – 1 != '\0' Bug: Unable to handle page faults for the address:...

AZL-100737 CVE-2026-89556 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: module: validate string table section types In elfvaliditycachesechdrs, section sizes and offsets are validated, unless the section type is SHTNULL or SHTNOBITS. Later, elfvaliditycachesecstrings and elfvaliditycacheindexstr acce...

CVE-2026-89556

In the Linux kernel, the following vulnerability has been resolved: module: validate string table section types In elfvaliditycachesechdrs, section sizes and offsets are validated, unless the section type is SHTNULL or SHTNOBITS. Later, elfvaliditycachesecstrings and elfvaliditycacheindexstr acce...

CVE-2026-89556 module: validate string table section types

In the Linux kernel, the following vulnerability has been resolved: module: validate string table section types In elfvaliditycachesechdrs, section sizes and offsets are validated, unless the section type is SHTNULL or SHTNOBITS. Later, elfvaliditycachesecstrings and elfvaliditycacheindexstr acce...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: perl-Encode (UTSA-2026-093243)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-093243 advisory. Encode.pm, as distributed in Perl through 5.34.0, allows local users to gain privileges via a Trojan horse Encode::ConfigLocal library in the current working directo...