CVE-2022-25365

CVE-2022-25365 Windows版Docker Desktopにおける権限昇格の脆弱性 参照: https://www.cyberark.com/resources/threat-research-blog/breaking-docker-named-pipes-systematically-docker-desktop-privilege-escalation-part-1 ファイル一覧 poc.py 作成者: followboy1999 createsymlink.exe 作成者: James Forshaw junction64.exe 作成者: Mark...

CVE-2025-24118

TRAVERTINE CVE-2025-24118 解説: https://jprx.io/cve-2025-24118 使用方法 gcc TRAVERTINE.c -o travertine chgrp everyone travertine chmod g+s travertine ./travertine...

autobloody

autobloody autobloody は、BloodHound に表示される Active Directory の権限昇格パスを自動的に悪用するツールです。 説明 このツールは、BloodHoundデータベースに権限昇格パスが存在する場合、2つのADオブジェクト（所有しているソースと目的のターゲット）間のAD権限昇格を自動化します。 自動化は2つのステップで構成されています： BloodHoundデータとNeo4jクエリを使用して、最適な権限昇格パスを見つける。 見つかったパスをbloodyADパッケージを使用して実行する。...

dirtyfrag

Dirty Frag: 汎用Linux LPE 概要 この文書では、Hyunwoo Kim @v4bel によって最初に発見・報告された Dirty Frag 脆弱性クラスについて説明します。これは、xfrm-ESP Page-Cache Write CVE-2026-43284 脆弱性と RxRPC Page-Cache Write CVE-2026-43500 脆弱性を連鎖させることで、主要なLinuxディストリビューションで root 権限を取得できるものです。 Dirty Frag は、Dirty Pipe や Copy Fail...

parallels-file-move-privesc

parallels-file-move-privesc このリポジトリには、CVE-2023-50226 / ZDI-CAN-21227のエクスプロイトが含まれており、Parallels Desktopのバージョン18.3.2未満でroot権限に昇格するために使用できます。...

CVE

CVE一覧表 CVE番号| 種別| 企業/製品| 説明| 記事リンク| リポジトリリンク ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| 外部バインドされたMCPサーバーでのサニタイズ欠如により、SQLインジェクションが発生する可能性があります。|...

ghostlock-emerald

GhostLock for POCO M6 Pro emerald GhostLock（CVE-2026-43499）是 Linux 内核 futex 优先级继承代码中一个存在了 15 年的 use-after-free 漏洞，可让任何本地用户获取 root 权限。本项目利用该漏洞对 POCO M6 Pro（MediaTek Helio G99 Ultra / MT6789）进行 root，并在锁定引导加载程序的情况下安装 KernelSU。 内核：6.12.30-android16-5-g6e872b4863d6-ab13847919-4k 参考 研究：IonStack...

CVE-2023-20178

CVE-2023-20178 これは、Cisco Secure Client（バージョン5.0.01242でテスト済み）およびCisco AnyConnect（バージョン4.10.06079でテスト済み）における任意ファイル削除の脆弱性のPoCです。 ユーザーがVPNに接続すると、vpndownloader.exeプロセスがバックグラウンドで起動し、c:\windows\temp に以下の形式でデフォルト権限のディレクトリを作成します： .tmp...

CVE-2017-7921-EXP

CVE-2017-7921 エクスプロイト Hikvision デバイスに、不適切な認証の問題が見つかりました。 ​ 不適切な認証の脆弱性は、アプリケーションがユーザーを適切に、または正しく認証しない場合に発生します。 ​ これにより、悪意のあるユーザーがシステム上で権限を昇格させ、機密情報にアクセスできる可能性があります。 inj3ction ​ https://seclists.org/fulldisclosure/2017/Sep/23 ​ 脆弱性の詳細: ​ ---------------------- ​ すべてのユーザーとその役割のリストを取得する: ​...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044 は、PackageInstallerService.java ファイル内の createSessionInternal 関数で特定された、Android バージョン 12 および 13 に影響を与える高重大度の脆弱性です。この脆弱性により、攻撃者は「run-as any app」攻撃を実行でき、ユーザーの操作を必要とせずにローカルでの権限昇格が可能になります。この問題は、createSessionInternal...

COWSlip

COWSlip: XFS reflink の古いマッピングによる LPE 元々は RefluXFS または CVE-2026-64600 この名前はメカニズムを表しています: COW は XFS のコピーオンライト/リフリンク処理を指します。 Slip は、ILOCK サイクル後に古いデータフォークのマッピングが誤った物理ブロックに滑り込むことを表しています。 ただし、公式のクレジットは Qualys とその RefluXFS CVE-2026-64600 に帰属し、oss-security を通じて開示されました。 COWSlip は、xfs の for-next...

Exploit-for-CVE-2025-2304

Exploit-for-CVE-2025-2304 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD 説明 Camaleon CMS は、安全でない大量代入 mass assignment による権限昇格の脆弱性の影響を受けます。UsersController の updatedajax メソッドは permit! 関数を使用しており、フィルタリングされていないパラメータが処理されます。認証済みユーザーはこれを悪用して制限された属性を変更し、昇格した権限を取得できます。 ⚠️...

SysTracingPoc

SysTracingPoc CVE-2020-0668 - Microsoft Windows サービス トレースの任意ファイル移動によるローカル権限昇格の脆弱性 詳細情報: https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — WordPress 権限昇格 WooCommerce Payments プラグインを使用した WordPress の重大な脆弱性の実践的な悪用。 📌 概要 CVE-2023-28121 は、REST API を介して認証なしで管理者ユーザーを作成することを可能にします。 重大度: 緊急 CVSS 9.8 影響: サイトの完全な制御 種別: Authentication Bypass / Privilege Escalation 2023年3月時点で60万以上のアクティブなインストール...

CVE-2022-0486

Fidelis Network and Deception - CVE-2022-0486 - 安全でないファイル権限による権限昇格 - 複数 公開の可否と謝辞 すべてのエクスプロイトは、アメリカ合衆国政府によって公開リリースが承認されました。無制限配布のためにドキュメントの承認を担当した軍人および政府連絡担当者に特に感謝します。以下のOTR番号を参照してください： OTR-2022-00482 OTR-2022-00483 OTR-2022-00484 OTR-2022-00485 OTR-2022-00486 OTR-2022-00488 OTR-2022-00489...

CSRF-via-stored-XSS-for-PrivEsc

Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php - 369行目 .$thread-getTitle.''; 3. 他にもあります！ 根本原因: フォーラムのスレッドタイトルが適切なサニタイズなしに保存される スレッドタイトルが複数の場所で HTML エスケープされずに表示される XSS の実行を防ぐ Content Security Policy CSP がない 権限昇格のステップバイステップガイド フェーズ 1: 情報収集 ステップ 1:...

sudoinjection

CVE-2025-32463: sudo -R NSSインジェクションによるローカル権限昇格 概要 このPoCは、カスタムNSSモジュールと組み合わせたsudo -Rオプションの悪用により、Linuxシステム上でのローカル権限昇格 を実証します。これは、chroot環境下でのnsswitch.confおよびNSS共有ライブラリの安全でない取り扱いに起因する脆弱性CVE-2025-32463を標的としています。...

CVE-2024-23700

PoC for CVE-2024-23700、サイレントに次の権限を取得可能：連絡先、SMS、カレンダー、通話ログ、ボイスメールの読み取り/書き込み、発信または着信応答、通話設定の操作、他のアプリからの通知のアクセスと制御、近くのデバイスの制御、マイクへのアクセス（音声録音）、デバイス識別子の取得、バックグラウンド制限の回避。 これは、悪意のあるアプリがユーザー操作なしでコンパニオンデバイスの関連付けを確立できる権限昇格の脆弱性を利用して行われます。 Android セキュリティ重要度: 重大...

exploits

エクスプロイト CVE-2021-22600: LinuxカーネルLPEエクスプロイト CVE-2021-3156: sudoのヒープオーバーフローによるLinuxローカル権限昇格（デモ） CVE-2021-3156: sudoのヒープオーバーフロー脆弱性に対するワンショットエクスプロイト CVE-2020-6507: V8における領域外書き込み。Chromeバージョン = 83.0.4103.97。（RCE） CVE-2020-16040: Chromeエクスプロイト、バージョン = 87.0.4280.88...

linux-kernel-exploits

linux-kernel-exploits Introduction linux-kernel-exploits Vulnerability List CVE Description Kernels CVE–2018–18955 mapwrite in kernel/usernamespace.c allows privilege escalation Linux kernel 4.15.x through 4.19.x before 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 released in 2007 CVE-2016-2384 a...