203010 matches found
CVE-2017-0564-ION-PoC
CVE-2017-0564-ION-PoC ION 범용 권한 상승 취약점 PoC 및 분석 LINK: https://android.googlesource.com/platform/cts/+/master/hostsidetests/security/securityPatch/CVE-2017-0564/ 취약점 보고자: guoygang...
CVE-2026-26416
CVE-2026-26416 認可バイパスの脆弱性による権限昇格 脆弱性の概要 Tata Consultancy Services TCS – Cognix Recon Client v3.0 において、権限昇格の脆弱性が特定されました。 この問題により、認証済みユーザーが細工したAPIリクエストを操作することで、定義されたロール境界を越えて権限を昇格させることが可能でした。 この脆弱性は、ロールベースのアクセス制御（RBAC）ロジックにおける検証の不十分さに起因し、予測可能なオブジェクト識別子が認可検証メカニズムをバイパスできる状態でした。 技術的分類（CWE） CWE-269 –...
CVE-2020-0688
Identify Exchange Servers vulnerable to CVE-2020-0688 CVE-2020-0688 is a critical vulnerability in Microsoft Exchange due to use of static keys. Although exploitation requires valid credentials at an email user level and the risk of mass-exploitation is low, this vulnerability might be very usefu...
PoC-ubuntutouch-pin-privesc
更新 09.09.2022 我为这个漏洞获得了新的 CVE 编号：CVE-2022-40297。 概念验证：通过密码暴力破解在 Ubuntu Touch 16.04 中实现权限提升 Ubuntu Touch 允许你使用 4 位数密码“保护”设备。演示设备中就设置了这样一个密码。问题在于，同一个 4 位数密码随后会成为我们可以配合 sudo 命令使用的密码，从而获得 root 权限。 这意味着恶意应用可以对我们造成双重伤害： 1. 轻松提升权限并控制设备。 2. 它可以将屏幕解锁密码泄露给第三方。 我的概念验证是如何工作的？ 1. 我们以普通用户身份运行 poc.py。 2...
CVE-2019-13272
CVE-2019-13272 리눅스 로컬 루트 익스플로잇 Linux 4.10 5.1.17 PTRACETRACEME 로컬 루트 CVE-2019-13272 root@kitploit: In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to obta...
linux-copy-fail-CVE-2026-31431
Linux Copy-Fail 分析 CVE-2026-31431 🛡️ このリポジトリには、通称「Copy-Fail」として知られる CVE-2026-31431 脆弱性に関する詳細な分析、概念実証 PoC、およびラボテスト結果が含まれています。 Copy-Fail は、Linux カーネルの Crypto API AFALG と splice システムコールを組み合わせたロジックの欠陥を悪用します。これにより、権限のないローカル攻撃者がページキャッシュポイズニングを実行し、ローカル権限昇格 LPE につながる可能性があります。 🧠 技術概要: ページキャッシュポイズニング...
CVE-2026-31431
Copy Fail CVE-2026-31431 - 総合レポート 1. 脆弱性の概要 脆弱性名: Copy Fail CVE識別子: CVE-2026-31431 発見者 / 著者: Xint Code Research Team（Theoriの研究者Taeyang Leeによる初期の基礎研究に基づく） 「Copy...
CVE-2021-31956-EXP
WIN10 1903 での動作について 完璧な体験ではありません https://bbs.pediy.com/thread-271140.htm...
CVE-2021-38647
CVE-2021-38647 AKA "OMIGOD" A Zeek package which detects CVE-2021-38647 AKA OMIGOD exploit attempts. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647...
POC-CVE-2021-4034
CVE-2021-4034 この脆弱性はリモートから悪用できるものではなく、それ自体で任意のコード実行を可能にするものではありませんが、脆弱なホストにすでに足場を築いた攻撃者が権限を昇格させ、その能力を達成するために利用される可能性があります。...
dirtypipe
About: Title: DirtyPipe Description: Exploit for a new Linux vulnerability known as 'Dirty PipeCVE-2022-0847' allows local users to gain root privileges. AUTHOR: drapl0n Version: 1.0 Category: Execution Target: Linux operating systems. Attackmodes: HID, Storage DirtyPipe: Exploit for a new Linux...
GhostLock-H80GT
English | 中文 荣耀80 GT 提权 PoC：GhostLock CVE-2026-43499 适用于荣耀80 GT（AGT-AN00）的本地提权exploit（CVE-2026-43499，内核rtmutex removewaiter路径的UAF），以及配套的KernelSU内核模块加载方案。 原理上，本项目的漏洞和利用手法对9.0.0.220及之前的所有MagicOS版本都成立。已适配的版本： MagicOS| 内核| 状态 ---|---|--- 8.0.0.128| 5.10.168| 已验证 8.0.0.160| 5.10.209| 已验证 9.0.0.157|...
CVE-2024-28000
CVE-2024-28000 PoC This repository contains tools for exploiting the CVE-2024-28000 vulnerability affecting WordPress sites using the LiteSpeed Cache plugin. The included scripts automate the detection of exposed debug.log files and the exploitation of a privilege escalation vulnerability that...
CVE-2026-53365
CVE-2026-53365 — VsockDrop:iouring + AFVSOCK 零拷贝引用计数下溢,Page-Cache 改写提权 HackSpeak 分发镜像。本仓库为 MaherAzzouzi/vsockdrop 的分发镜像 ,代码与上游一致;上游未附 LICENSE,镜像按分发惯例采用 MIT License,Copyright c 2026 HackSpeak ,源码版权归原作者 MaherAzzouzi。 ⚠️ 包含完整本地提权LPEexploit ——会修改 /usr/bin/su 的 page-cacheCoW...
ghostlock-custom
GhostLock Custom — CVE-2026-43499 适配版 针对 非 Android Linux 6.x ARM64 内核的 GhostLock CVE-2026-43499 提权利用。 内核特征 项目| 值 ---|--- 架构| ARM64 AArch64 VABITS| 39 KIMAGETEXTBASE| 0xffffffc008000000 内核版本| 6.x SELinux| 无 ashmem| 无 configfs| 无 编译 本地编译 需要交叉编译器 root@kitploit: make Android NDK 编译 root@kitploit: mak...
CVE-2026-43499_HW-CLT-AL01
CVE-2026-43499 Android arm64 本地提权适配 English | 中文 这是一个用于 CVE-2026-43499 的 Android arm64 本地提权适配项目。 项目会根据目标设备的 boot.img 和 profile 信息生成 target.h，然后编译出对应的 preload.so。 说明：本项目是通用适配框架，不绑定单一机型。实际是否可用，以 generatetarget.py 能否成功生成 target.h 以及真机测试结果为准。 目录结构 root@kitploit: 项目目录/ ├── boot.img 目标设备同固件 boot 镜像 ├──...
PyPsPipeJack
PyPsPipeJack 此工具是我另一个工具 OpenPsPipeJack 的延续。此版本基于 Python，主要依靠 Impacket 在 Linux 上运行。 简而言之，如果你在远程主机上拥有本地管理员权限，就可以连接到该主机上的远程 PowerShell 会话，并在这些 PowerShell 会话中执行命令。这不仅提供了横向移动的机会，也提供了权限提升的机会。例如，如果你通过 RBCD、Shadow Credentials 等方式获得了本地管理员访问权限，并且远程主机上有一位开着 PowerShell 会话的域管理员，你就可以以该域管理员的身份运行命令，并将你控制的用户添加到...
impersonate
Impersonate 描述 该仓库包含在撰写以下博客文章时开发的工具：https://sensepost.com/blog/2022/abusing-windows-tokens-to-compromise-active-directory-without-touching-lsass/ 。该博客文章包含理解令牌操作内部机制以及如何利用其为我们所用所需的所有必要信息。 内容 该仓库包含四个工具： 一个独立二进制文件（Impersonate/），可用于远程（PsExec/WmiExec）或交互式地操控 Windows 计算机上的令牌 带有嵌入式 Impersonate 二进制文件的...
CVE-2026-66804-CrossDevice-Service-EoP
CVE-2026-66804: Elevación de Privilegios de la Cámara Virtual Cross Device Descubrí y reporté de forma independiente el problema que ahora se sigue como CVE-2026-66804. MSRC confirmó que mi envío era un duplicado de un informe anterior con la misma causa raíz subyacente de Windows Camera...