CVE-2023-50965

💥 CVE-2023-50965 — スタックバッファオーバーフローエクスプロイト Linux CVE-2023-50965 の Proof of Concept エクスプロイトです。スタックベースのバッファオーバーフローを実証し、エクスプロイト緩和策が有効化されていない 脆弱なシステム上でリモートコード実行 RCE を引き起こします。 このプロジェクトは、セキュリティ研究とエクスプロイト開発の練習 のために開発され、Linux環境におけるメモリ破損の脆弱性と古典的なエクスプロイト技術の理解に焦点を当てています。 脆弱性の概要 CVE-2023-50965...

CVE-2019-5736

Usage payload.c 内の HOST を編集し、make でコンパイルします。nc を起動し、コンテナ内で pwn.sh を実行します。 Notes このエクスプロイトは破壊的です。/usr/bin/docker-runc バイナリを ホスト上で ペイロードで上書きします。また、コンテナ内の /bin/sh も上書きします。 Debian 9 でのみテスト済みです。 安定性や信頼性を高めるための試みは行われていません。ホスト上で docker exec /bin/sh が実行された場合にのみ動作することをテストしただけです。...

CVE-2021-4204

CVE-2021-4204 中国語のwriteup: https://tr3e.ee/posts/cve-2021-4204-linux-kernel-ebpf-lpe.txt 教育・研究目的のみに使用してください。利用は自己責任です。 ビルド & 実行 root@kitploit: $ sh buildandrun.sh Build from source... cc -I include -static -w -o exploit exploit.c Start exploit! This might take some while... phase1/7 'create bpf...

CVE-2021-27965

CVE-2021-27965 CVE-2021-27965の概念実証（スタックベースのバッファオーバーフロー） 注意: おそらくこれ以上更新しません（まだ完成させる可能性はあります）。現在、命令ポインタをきれいに上書きできる状態ですが、少なくとも簡単でありながら実世界のカーネルデバイスドライバを悪用するために必要なスキルを持っていることを証明するには十分だと思います。別のCVE-2021-27965のエクスプロイトを調査して、これを修正するためのヒントを得ます。...

CVE-2010-1872-BlazeDVD-SEH-Exploit

BlazeDVD 5.0 - '.PLF' プレイリスト SEH バッファオーバーフローエクスプロイト CVE-2010-1872 BlazeDVD バージョン 5.0 のバッファオーバーフロー脆弱性を、細工された .plf プレイリストファイルを介して標的とする Proof-of-Concept PoC エクスプロイトです。このエクスプロイトは SEH 構造化例外ハンドラ の上書き を使用してコード実行を実現します。 詳細 ソフトウェア: BlazeDVD バージョン: 5.0 脆弱性: .plf ファイルによるバッファオーバーフロー 手法: 構造化例外ハンドラ SEH の上書き CV...

CVE-2026-19598

🚨 CVE-2026-19598 https://plugins.trac.wordpress.org/browser/pods/tags/3.3.9/includes/general.phpL400 WordPress用プラグイン「Pods – Custom Content Types and Fields」は、3.3.9を含むそれ以前の全バージョンにおいて、認証バイパスによる権限昇格（Privilege Escalation）に対して脆弱です。この脆弱性は、podsadmin...

cve-2019-5736-exp

cve-2019-5736-exp これは、Docker で使用されているランタイム runc の CVE-2019-5736 脆弱性に対する概念実証（PoC）エクスプロイトです。 免責事項 このプロジェクトは、学習目的と楽しみのために、演習として取り組みました。このコードの非倫理的および/または違法な使用を支持しないのは言うまでもありません。 説明 この脆弱性は、Adam Iwaniuk と Borys Popławski によって発見され、このブログ記事で説明されています。素晴らしい研究に感謝します！ 使用方法 悪意のあるコンテナをビルドするには： root@kitploit:...

CVE-2017-14980_syncbreeze_10.0.28_bof

エクスプロイト - CVE-2017-14980 - Sync Breeze Enterprise v10.0.28 このリポジトリは、CVE-2017-14980 として識別される脆弱性を対象とした、Sync Breeze Enterprise バージョン 10.0.28 向けの概念実証 バッファオーバーフローエクスプロイト BOF を含んでいます。 説明 この脆弱性は、/login エンドポイントへの POST リクエスト内の password フィールドを処理する際の不適切な入力検証に起因します。 攻撃者はこのフィールドに過度に長い値を送信することで、EIP...

CVE-2026-81651

The Photo Gallery, Sliders, Proofing and WordPress plugin before 4.5.0 does not verify that the user saving a gallery owns it, allowing any user granted its gallery-management capability by an administrator to overwrite the stored settings of any gallery on the site, including its filesystem path...

EUVD-2026-83663

The Photo Gallery, Sliders, Proofing and WordPress plugin before 4.5.0 does not verify that the user saving a gallery owns it, allowing any user granted its gallery-management capability by an administrator to overwrite the stored settings of any gallery on the site, including its filesystem path...

CVE-2024-32258

概要 CVE ID : CVE-2024-32258 タイプ : パストラバーサル ベンダー : FCEUX 製品 : FCEUXNetPlay バージョン : 2.7.0 修正 : 48b48e7c13be1b949074f42660a33c7ef57135e1 説明 FCEUXは、私たちを子供時代に連れ戻してくれるNESエミュレータです。オンラインで2人のプレイヤーがゲームをプレイできるなど、複数の興味深い機能を提供します。...

CVE-2026-61946-Easy-Appointments-IDOR

CVE-2026-61946: 1つの予約IDで他人の予約を上書き 私は、WordPressプラグインEasy Appointmentsに、認証なしの安全でないダイレクトオブジェクト参照（IDOR）を発見しました。公開予約エンドポイントはクエリ文字列からidを受け入れ、その結果のデータをプラグインのデータベースreplaceパスに渡していました。...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

Linux Kernel Dirty Pipeエクスプロイト（ロジックバグ） 著者: Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe（CVE-2022-0847）は、2022年にMax Kellermannによって発見された、Linux Kernel 5.8～5.15.24における最も重大なセキュリティ脆弱性の1つです。この脆弱性により、特別な権限を持たない一般ユーザーが、読み取り専用であるべきファイルのデータを上書きできるようになります。...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトとドキュメントのコレクションで、LinuxのDirty Pipe脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe（CVE-2022-0847）は、Linuxカーネルにおけるローカル権限昇格の脆弱性であり、権限のないユーザーが以下のことを行える可能性があります： /etc/passwdのような任意の読み取り専用ファイルの変更・上書き。 昇格したシェルの取得。 影響を受けるバージョン...

CVE-2026-81651: Authorization Bypass Through User-Controlled Key

The Photo Gallery, Sliders, Proofing and WordPress plugin before 4.5.0 does not verify that the user saving a gallery owns it, allowing any user granted its gallery-management capability by an administrator to overwrite the stored settings of any gallery on the site, including its filesystem path...

CVE-2021-21551

CVE-2021-21551のPoC Dell dbutil23.sys ドライバを用いた Windows LPE のエクスプロイトです。 エクスプロイトの手法 読み取り/書き込みの実装、シェルコードの割り当て、SMEP回避のためのページフリップ、haldispatchポインタの上書き、シェルコードの実行。...

dirtypipe

免責事項 このコードは教育および研究目的のみ です。 所有していない、またはテストの許可を得ていないシステムには使用しないでください。 著者は、このコードの使用に起因する誤用、損害、法的結果について一切責任を負いません 。 DirtyPipe CVE-2022-0847 このエクスプロイトの解説は私のブログでご覧いただけます。これは、Max Kellermann氏の解説を基にRustで書いたDirtyPipe（CVE-2022-0847）エクスプロイトの実装です。 このプログラムを使用すると、特定のファイルを上書きしたり、SUIDバイナリを上書きして権限を昇格したりできます。 特徴...

CVE-2026-31309

CVE-2026-31309: Mysterium Node v1.36.0 未満における不適切なアクセス制御 Mysterium Node の v1.21.1-rc0 から v1.36.0 未満の /tequilapi/config/user エンドポイントにおける不適切な認可により、認証されていない攻撃者が細工した POST リクエストを介してノードの設定を任意に上書きし、ノードを完全に乗っ取ることが可能です。 CVSS スコア: 9.8 CRITICAL ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H PoC...

CVE-2019-5736-PoC

使用方法 PoCは、被害者が例えば docker exec sh を実行するシナリオのために作成されました。エクスプロイトを実行する前に、コンテナのファイルシステム内の sh バイナリを上書きする必要があります。 root@kitploit: printf '!/proc/self/exe' /bin/sh その後、被害者がexecコマンドを実行すると、ホストファイルシステム内のruncバイナリがエクスプロイトで定義されたコードで上書きされるはずです。 例 コンテナ端末: root@kitploit: root@cebad431c120:/ printf '!/proc/self/exe...

MAL-008

MAL-008: Cisco SD-WAN における SSHtranger Things（CVE-2019-6111、CVE-2019-6110） Cisco SD-WAN v20.4.2.1 は、「SSHtranger Things」攻撃の影響を受けやすい古いバージョンの SSH（OpenSSH7.6p1）を使用しています。被害者が悪意のある／侵害された SSH サーバーへの接続を試みると、この攻撃を利用して重要なファイルの書き込みや上書きが行われる可能性があります。...