CVE-2007-4559

CVE-2007-4559 の PoC または Exploit 悪意のあるTARアーカイブには、../../../../etc/passwd のようなファイルパスが含まれる可能性があり、意図された展開フォルダから「上に登る」ことを試みます。 Pythonスクリプトがファイルパスをチェックせずに tarfile.extract や extractall を使用すると、ターゲットディレクトリ外を指している場合でも、それらの場所にファイルを展開します。 つまり、ハッカーが機密ファイルやシステムファイルを上書きする可能性があり、特にユーザーが昇格した権限でスクリプトを実行した場合に危険です。...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Python による copy.fail の実装です。AFALG + splice を介して setuid-root バイナリのページキャッシュを上書きし、root を取得します。競合状態もオフセットも不要で、2017 年以降のあらゆる Linux ディストリビューションで動作します。 要件 Python 3.6+ 3.12+ は os.splice をネイティブに使用、それ以前のバージョンは ctypes にフォールバック Linux カーネルが authencesnhmacsha256,cbcaes に対応していること。ない場合:...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs 著者: Max Kellermann [email protected] 貢献者: Bl4sty https://twitter.com/bl4sty 「Dirty Pipe」として知られる新しいLinuxの脆弱性により、ローカルユーザーは公開されているエクスプロイトを通じてroot権限を取得できます。 本日、セキュリティ研究者のMax Kellermann氏は、「Dirty Pipe」の脆弱性を責任を持って開示し、Linux Kernel 5.8以降に影響を与え、Androidデバイスにも影響があると述べました。...

CVE-2022-38694_unlock_bootloader

CVE-2022-38694 An attacker with physical access to the device can overwrite a function pointer somewhere in the BootROM data section or a return address stored on the stack and execute their own code with BootROM privileges. For detailed information, read the article by NCC Group. 快速指路：...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 & CVE-2025-29891 PoC CVE-2025–27636 と CVE-2025-29891 は、Apache Camel の脆弱性であり、以下のバージョンに影響します: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. これらの脆弱性を悪用すると、攻撃者は内部の Camel メソッドを実行できる可能性があります。 以下は、RCE を達成するために悪用され得る Camel Exec コンポーネントを利用した、脆弱なサンプルアプリケーションです。他の Camel...

kalici-dosya-silme-araci

ファイル完全削除ツール & 恒久的ファイル削除ツール このプロジェクトは、指定されたファイルを完全に削除できるシンプルなツールです。このプログラムは、指定されたファイルをランダムデータで上書きし、ファイルの内容を変更した後に削除することで、ディスクからファイルの痕跡を完全に取り除きます。 特徴 ユーザーフレンドリーなインターフェースを提供します。 削除するファイルを選択できます。 ランダムデータでファイルを上書きする回数を指定できます。 情報ダイアログボックスで操作結果をユーザーに通知します。...

Dirty-Frag-CVE-2026-43284

Dirty Frag CVE-2026-43284 および CVE-2026-43500 Linuxカーネルのローカル権限昇格チェーンに対するエクスプロイト再現・検知ラボ。 ステータス: 検証済み。 ラボ（カーネル 6.18.9+kali-amd64）において、再現、ファイルレス検証、およびシステムコールレベルの検知を完了しました。本ドキュメントはラボログです。以下のすべての記述は再現実行中に観測されたものです。スクリーンショットと成果物はVMからの実際のキャプチャです。 目次 概要 なぜ重要か 技術的詳細 ラボ環境 リポジトリ構成 進捗チェックリスト 再現手順 検知エンジニアリング...

CVE-2019-19511

CVE-2019-19511 Chevereto - 1.0.0 Free - 1.1.4 Free、= 3.13.4 Core、リモートコード実行 説明 Chevereto 1.1.4 Free まで、および 3.13.4 Core までの installer.php は、リモートから認証された管理者が任意の PHP コードを実行することを許可します。このコードをセットアッププロセスに注入し、settings.php ファイルを上書きすることで、そのファイルに注入されたコードが含まれるようになります。settings.php...

NullSection

NullSection NullSection 是一款反逆向工具，它采用一种技术将节头覆盖为空字节。 安装 root@kitploit: git clone https://github.com/MatheuZSecurity/NullSection cd NullSection gcc nullsection.c -o nullsection ./nullsection 优势 在任何 ELF 文件（例如 .ko rootkit）上运行 nullsection 后，如果你使用 Ghidra/IDA 来解析 ELF 函数，将不会显示任何内容——反编译器中不会有可解析的函数。即便你运行...

CVE-2026-14361

CVE-2026-14361 Consul Template の writeToFile ヘルパーは、オペレーターが指定した宛先を直接開き、リンクされたパスコンポーネントをたどるため、レンダリングされた出力が意図したディレクトリの外に逃れ、既存のファイルを上書きする可能性がありました。 はじめに この問題は、HashiCorp Consul Template をレビューしているときに、直接的なファイルシステムのセキュリティ問題を念頭に置いて見つけました。 writeToFile...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center ローカル権限昇格 - 任意ファイル上書きの脆弱性 脆弱性の概要 Windows OS上で、MSI Center バージョン = 2.0.36.0 において、低権限ユーザーがシステム上の高権限・重要なファイルを任意に上書きまたは削除できるローカル権限昇格の脆弱性が特定されました。この脆弱性は、MSI Center アプリケーションが NT AUTHORITY\SYSTEM...

WordPress MultiVendorX plugin 5.0.0-5.0.15 - Subscriber+ Arbitrary Store Data and Ownership Overwrite vulnerability

Subscriber+ Arbitrary Store Data and Ownership Overwrite vulnerability discovered by Farid Narimanov in WordPress Plugin MultiVendorX versions 5.0.0-5.0.15...

CVE-2026-71557-poc

CVE-2026-71557: go-git reference name path traversal PoC English version 概要 このリポジトリは、go-git の公開アドバイザリ GHSA-qgq7-7hm3-q39j に基づく CVE-2026-71557 の安全なローカル PoC です。 修正前の storage/filesystem は、loose reference の名前を十分に検証せず .git/ のパスとして使用していました。そのため、 refs/heads/../../config のような参照名を渡すと .. が正規化され、 本来の...

CVE-2022-40684

説明 FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響する CVE-2022-40684 認証バイパスの脆弱性を悪用するエクスプロイト。 免責事項 このツールはデモンストレーション目的です。明示的な許可があるシステムに対してのみ使用してください。プロジェクトメンテナは、ソフトウェアの誤用について一切の責任を負いません。 使用方法 root@kitploit: .,-:;//;:=, . :H@@@MM@MH/.,+%;, ,/X+ +M@@M@MM%=,-%HMMM@X/, -+@MM; $M@@MH+-,;XMMMM@MMMM@+-...

CVE-2024-34313

CVE-2024-34313 説明 VPL Jail System v4.0.2以前 に、パストラバーサル 脆弱性が発見されました。これにより任意のファイルを上書きでき、結果としてrootユーザーへの権限昇格が可能になります。 この脆弱性は CVE-2024-34312 と連鎖させることで、事前認証なしでリモートからMoodleインスタンスを乗っ取ることができます。 追加の詳細 jailサーバーは、サンドボックス環境で信頼できないコードを非特権ユーザーとして実行するC++サーバーです。指定されたポートで着信接続を待機し、接続ごとに新しいプロセスを生成します。 jail.cpp の...

cve-2019-5736-poc

実行手順: 1. stage2.c 内の poc コマンドを編集 2. docker をビルド docker build -t cve . 3. docker を実行 docker run -d cve /bin/bash -c "tail -f /dev/null" 4. docker-runc をバックアップ cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6. docker 内で実行 cd /root && ./run.sh && exit 7. dock...

dirtypipe

概要: タイトル: DirtyPipe 説明: 「Dirty PipeCVE-2022-0847」として知られるLinuxの新たな脆弱性に対するエクスプロイトで、ローカルユーザーがroot権限を取得できるようにします。 作成者: drapl0n バージョン: 1.0 カテゴリ: Execution 対象: Linux オペレーティングシステム。 攻撃モード: HID, Storage DirtyPipe: 「Dirty...

Linux_LPE_eBPF_CVE-2021-3490

Linuxローカル特権昇格eBPFCVE-2021-3490 CVE-2021-3490 のローカル特権昇格エクスプロイト。Ubuntu 20.04.02 および 20.10 Groovy Gorilla のカーネル 5.8.0-25.26 から 5.8.0-52.58 でテスト済み。 また、Ubuntu 21.04 Hirsute Hippo 5.11.0-16.17 でもテスト済み。 この脆弱性は Manfred Paul @manfp によって発見され、この コミット で修正されました。 作者: @chompie1337...

CVE-2023-4590

CVE-2023-4590 Frhed フリーヘックスエディタ v1.6.0 のPoC - dgndrn 作成のバッファオーバーフロー SEH 使用方法 exploit.py を実行し、作成された payload.txt のすべての文字列をコピーして、Frhed.exe を開く際のパラメータとして使用します。 root@kitploit: Frhed.exe payload...

XAMPPv3.3.0-BOF

XAMPPv3.3.0-BOF XAMPP v3.3.0 — 「.ini」バッファオーバーフロー（Unicode + SEH）の概念実証エクスプロイトコード 再現手順: 1. Pythonスクリプト「poc.py」を実行すると、新しいファイル「xampp-control.ini」が作成されます 2. アプリケーション（xampp-control.exe）を開きます 3. 任意のサービス（例: Apache、MySQL）の前にある「admin」ボタンをクリックします 4. 完了 POC 動画...