PPPoEject

PPPoEject CVE-2026-68121 Writeup !WARNING このPoCは、防御担当者、メンテナー、および認可されたセキュリティチームが、自身が所有する、または明示的にテストを許可されたシステム上で、パッチ、緩和策、検知、および露出を検証するためにのみ提供されています。 この資料の使用が合法で、認可され、管理され、隔離されたテスト環境で実施されることを保証する責任は、あなたにのみあります。 !WARNING このPoCは破壊的です。 稼働中のカーネルメモリを意図的に破壊します。...

poppy

poppy : CVE-2021-4034 CVE-2021-4034 PoC , polkit 0.131 使用方法 Arch Linux Manjaro & Axyl OS でテスト済み root@kitploit: git clone https://github.com/tahaafarooq/poppy make ./poppy スーパーユーザー作成エクスプロイト root@kitploit: bash -c "$curl -fsSL https://raw.githubusercontent.com/tahaafarooq/poppy/main/suuser.sh"...

CVE-2017-12635

CVE-2017-12635 CVE-2017-12635のケーススタディとPoC Apache CouchDB 1.7.0 / 2.x ）または変更（PUT /users/org.couchdb.user:）できます。 各CouchDBユーザーはドキュメント形式で保存されます。これらのドキュメントには、CouchDBが正しい認証プロセスを処理するために必要な必須フィールドがいくつか含まれています。ここで注目するのはrolesフィールドです。...

Quiksand-CVE-2023-24012

DDS Security Test ROS 2 DDS 보안 연구 테스트 환경, ROS 2 Foxy 기반. 프로젝트 소개 이 프로젝트는 ROS 2 SROS2 보안 프레임워크의 권한 우회 취약점을 시연합니다. 서명된 권한 파일을 수정함으로써 공격자는 노드가 구독해서는 안 되는 토픽을 구독하도록 만들 수 있습니다. 환경 요구 사항 Docker 빠른 시작 이미지 빌드 root@kitploit: docker build -t dds-test . PoC 실행 root@kitploit: docker run -it dds-test ./poc.sh...

CVE-2017-11783

CVE-2017-11783 1day エクスプロイト by sheisback これは完全なエクスプロイトではありませんシステム権限でコマンドを実行するものではなく、system32にファイルを作成するだけです。 したがって、これを完成させるには、consent.exeのUAC手法が必要です。 参考文献 ALPC-RPCの概要 by Clément Rouault & Thomas Imbert, 2017 PacSec...

CVE-2024-54363

CVE-2024-54363 Wp NssUser Register successful, just Check this: Login...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 通用 Linux 内核本地权限提升 📋 概述 Dirty Frag （又称 Copy Fail 2 ）是 Linux 内核中一个影响重大的本地权限提升漏洞。它允许无特权的本地用户 在受影响的系统上获得 root 权限。 由 Hyunwoo Kim（@v4bel） 发现，是早期 Copy Fail 漏洞的后续版本。 关键细节 CVE ：CVE-2026-43284（xfrm/ESP）+ CVE-2026-43500（RxRPC） 严重性 ：高（CVSS 7.8） 利用方式 ：可靠、确定性高，单条命令即可获得 root 披露日期...

CVE-2023-20938-poc

CVE-2023-20938 — Android binder UAF 権限昇格 CVE-2023-20938 （Android binder ドライバの Use-After-Free）のローカル権限昇格 Proof-of-Concept です。 非特権シェルから uid 0 を取得し、SELinux を permissive に落とした上で、root シェルを起動します。 このビルドのターゲット：Android Cuttlefish / Goldfish AVD, x8664, カーネル 5.10.107 。 ⚠️ 認可された研究・教育目的のみ。...

CVE-2025-49144

Notepad++ バイナリプランティング PoC CVE-2025-49144 ⚠️ 教育目的のみ このコードは、バイナリプランティングの脆弱性を理解するための教育および研究目的で設計されています。適切な許可を得た管理された環境でのみ使用してください。 📋 概要 この Proof of Concept は、Notepad++ インストーラにおけるバイナリプランティングの脆弱性（CVE-2025-49144）を示すものです。この脆弱性は GHSA-9vx8-v79m-6m24 で参照されています。攻撃者は、Notepad++ インストーラと同じディレクトリに regsvr32.exe...

CVE-2021-33909

CVE-2021-33909 CVE-2021-33909 のエクスプロイトコード,単なる削除された https://github.com/AmIAHuman/ リポジトリのダンプ Sequoia CVE-2021-33909 ビルド gcc exploit.c -o exploit 実行 "mkdir dir;./exploit $pwd/dir". chmod +x exploit ./exploit ワンライナー gcc exploit.c -o exploit;chmod +x exploit;./exploit クレジット...

CVE-2017-8890

CVE-2017-8890 関連ドキュメント： ubuntu カーネル双機デバッグ方法 CVE-2017-8890脆弱性解析と悪用-概要編 CVE-2017-8890 脆弱性解析 原理編 CVE-2017-8890 脆弱性悪用（root ubuntu 16.04@kernel 4.10） CVE-2017-8890 脆弱性悪用 root nexus6p@kernel 3.10...

CVE-2017-16995

CVE-2017-16995 CVE-2017-16995の脆弱性と関連分析を自分で試行錯誤した記録 （自分で見つけられればいいな、笑） 概要 この脆弱性は、bpf仮想実行時に検証器の分岐判断ミスによって引き起こされるLPEです 原理的には整数拡張の脆弱性です 分析 トリガー https://ph4ntonn.github.io/CVE-2017-16995-trigger.html エクスプロイト https://ph4ntonn.github.io/CVE-2017-16995-exploit.html 構造...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472の再現時に使用するpyファイルを整理・パッケージ化 examplesディレクトリ以下がexpファイルのディレクトリで、その他はインポートパッケージです。無視して構いません。 対応するブログ記事：https://www.svenbeast.com/post/fu-xian-cve-2020-1472-netlogon-te-quan-ti-sheng-lou-dong/...

CVE-2020-1472

Windows NetLogon 権限昇格脆弱性の再現（CVE-2020-1472） impacket.zipを現在のフォルダに解凍する必要があります。 最新のimpacketパッケージはこちらからダウンロードできます：https://github.com/SecureAuthCorp/impacket 具体的な手順は記事を参照：https://mp.weixin.qq.com/s/8rp0k5M2aPSPIXxVuIRMdQ 参考 https://github.com/dirkjanm/CVE-2020-1472...

CVE-2021-42292

CVE-2021-42292 このパッケージは、Microsoft Excel のローカル権限昇格の脆弱性である CVE-2021-42292 のエクスプロイトを検出し、notice.log に通知を生成します。 https://corelight.com/blog/detecting-cve-2021-42292 検出方法: このパッケージは、トリガーとなる Excel スプレッドシートが2番目のスプレッドシートをダウンロードしたときに脆弱性を検出します。2番目のスプレッドシートは昇格した特権で実行されます。このスクリプトを使用すると、Microsoft Excel が Microso...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Linux カーネル BPF cgroup ローカルストレージにおけるテールコール経由の境界外アクセス | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — 境界外読み取り ベンダー| Linux カーネル コンポーネント| kernel/bpf/core.c, include/linux/bpf.h cgroup ローカルストレージ + テールコール 影響|...

pickl3

Pickl3 Pickl3는 Windows 활성 사용자 자격 증명 피싱 도구입니다. Pickl3를 실행하여 대상 사용자의 자격 증명을 피싱할 수 있습니다. 사용 방법 - 1 오늘날 많은 최종 사용자의 운영 체제는 Windows 10이므로 예전처럼 Mimikatz와 같은 프로젝트로 계정 정보를 쉽게 탈취할 수 없습니다. Pickl3를 사용하면 권한 상승 없이 활성 사용자의 계정 정보를 탈취하려고 시도할 수 있습니다. 사용 방법 - 2 오늘날 약 200개의 알려진 샌드박스 탐지 방법이 있습니다. 특히 Hypervisor 계층에서...

gitoops

GitOops! 😱 all paths lead to clouds GitOops is a tool to help attackers and defenders identify lateral movement and privilege escalation paths in GitHub organizations by abusing CI/CD pipelines and GitHub access controls. It works by mapping relationships between a GitHub organization and its CI/...

avscript

Avast Antivirus JavaScript Interpreter NOTE: On 03/11/2020 Avast announced they had decided to disable this interpreter globally! The main Avast antivirus process is called AvastSvc.exe, which runs as SYSTEM. That service loads the low level antivirus engine, and analyzes untrusted data received...