3007Project

3007Project 用于更新玩家分数的 setuid 程序。读取分数文件内容，根据给定的玩家 ID 搜索并更新分数；如果未找到玩家 ID，则将新的 ID 和分数添加到文件中。程序不应意外崩溃，应处理错误并优雅退出。检查溢出、内存泄漏、竞态条件和权限提升等问题。 TODO 处理错误信息。 处理 setuid 权限。 单元测试。...

printix-CVE-2022-25090

CVE-2022-25090 ユーザーとして宿題を印刷する代わりに、お楽しみとしてシステムのセキュリティポリシーを SYSTEM として印刷しましょう。 ドキュメントを参照 » デモを見る . バグを報告 . 機能をリクエスト 目次 プロジェクトについて 使用技術 はじめに 前提条件 インストール 使用方法 ロードマップ 貢献 ライセンス 著作者 謝辞 プロジェクトについて Printix の "Printix Secure Cloud Print Management" バージョン 1.3.1106.0 以下に含まれる PrintixService.exe...

CVE-2026-97732

IRONMACE Ironshield 1.0.0.167 has a tvk.sys kernel-mode driver that authenticates client executables by checking for expected publisher and root-certificate strings in WINCERTIFICATE data "IRONMACE Co., Ltd." and "DigiCert Trusted Root G4" instead of parsing and validating the PKCS signature data...

Vulmap

Vulmap is an open-source online local vulnerability scanner project. It consists of online local vulnerability scanning programs for Windows and Linux operating systems. These scripts can be used for defensive and offensive purposes. It is possible to make vulnerability assessments using these...

Check-for-CVE-2023-32629-GameOver-lay

CVE-2023-32629 GameOverlay のチェック スクリプト概要: このスクリプトは、Ubuntuシステム上でGameOverlayの脆弱性に関連するセキュリティチェックを実行するように設計されています。LinuxカーネルのOverlayFSモジュールに存在するCVE-2023-2640とCVE-2023-32629の2つの特定の脆弱性をチェックします。また、システム上でOverlayFSが使用されているかどうかもチェックします。 詳細説明: Ubuntuサーバーセキュリティチェッカー...

-CVE-2019-14287-SUDO-bypass-vulnerability

このリポジトリには README がありません。...

CVE_2022_0847

CVE20220847 CVE-2022-0847: Linuxカーネルの権限昇格の脆弱性 POC ルートシェルを取得するためのシンプルなPoC。 root@kitploit: $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...

CVE-2020-10239

作者：HK CVE-2020-10239：comfields SQL字段中的不正确的访问控制 - 远程代码执行 PoC 受影响版本：Joomla核心 3.7.0 至 3.9.15 用户要求：管理员账户（后端最低权限） 获取权限：将您从管理员提升为超级管理员，然后触发远程代码执行。 Joomla中的远程代码执行（RCE） 使用您的凭据运行 cve202010239.py 并访问远程代码执行链接：...

TriBell_Edge_SandBox_Escape

TriBellEdgeSandBoxEscape Tribell Edge サンドボックスエスケープ - BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager を使用して、クロスバウンダリの XmlDocument 共有を悪用し、Edge の LPAC サンドボックスからエスケープする Edge のレガシー脆弱性の PoC（CVE-2019-0555）。 この PoC は、Just-In-Time（JIT）コンパイルプロセス内で notepad.exe の実行をトリガーします。 テスト環境...

cve-2019-5736-poc

実行手順: 1. stage2.c 内の poc コマンドを編集 2. docker をビルド docker build -t cve . 3. docker を実行 docker run -d cve /bin/bash -c "tail -f /dev/null" 4. docker-runc をバックアップ cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6. docker 内で実行 cd /root && ./run.sh && exit 7. dock...

portia

⚠️ NOTE: This tool is no longer under active maintenance. portia Portia aims to automate a number of techniques commonly performed on internal network penetration tests after a low privileged account has been compromised Privilege escalation Lateral movement Convenience modules Portia is a genus o...

pwncat_dirtypipe

pwncatdirtypipe pwncatモジュールで、CVE-2022-0847（dirtypipe）を自動的に悪用します。 はじめに このモジュールの目的は、pwncatを使用している際にターゲット上でCVE-2022-0847（dirtypipe）を悪用しようとすることです。 ディレクトリの設定やソースのコンパイル、リモートターゲットにgccをインストールする必要は一切ありません。dirtypipeモジュールがpwncatフレームワークを使って自動的に処理します。 セットアップと使用方法 dirtypipe.py...

CVE-2016-5195

CVE-2016-5195 gcc -pthread dirty.c -o dirty -lcrypt 参考リンク https://github.com/FireFart/dirtycow/blob/master/dirty.c...

CVE-2022-0441

CVE-2022-0441 root@kitploit: Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 インストール root@kitploit:...

CVE-2025-34077

CVE-2025-34077 — WordPress Pie Register ≤ 3.7.1.4 - 管理者権限昇格 認証不要 💀 作成者 Mrj Haxcore 🧠 脆弱性の概要 WordPress用プラグイン Pie Register バージョン ≤ 3.7.1.4 は、認証不要のエンドポイントを公開しており、攻撃者は特定のペイロードをPOSTするだけで管理者セッションを乗っ取る ことができます。 この悪用により、ログイン資格情報を一切必要とせずに、ユーザーID 1通常は admin のセッションCookieを窃取 できます。 📦 影響を受けるソフトウェア プラグイン名: Pie...

CVE-2026-21007-GPU-Driver-ioctl-Race-Condition-Kernel-Memory-Mapping-

CVE-2026-21007 – GPUドライバのioctl競合状態（カーネルメモリマッピング） プログラムコード（Cシミュレーション） root@kitploit: // gpudriversim.c - Simulated GPU driver ioctl with race condition include include include include void gpummap = NULL; sizet mapsize = 0; int locked = 0; void ioctlmapsizet size // Allocate GPU memory and map to...

CVE-2023-22809

Linux 権限昇格 CVE-2021-3560（sudoedit 別名 -e）のエクスプロイト - ローカル権限昇格 教育目的および許可されたセキュリティ研究のみを目的としています オリジナルのエクスプロイト作者 n3m1dotsys 脆弱性の説明 Sudo 1.9.12p2 より前のバージョンでは、sudoedit（別名...

CVE-2024-21626-runcPOC

【脆弱性再現】CVE-2024-21626 docker runcエスケープ脆弱性 1、脆弱性概要 脆弱性名| docker runcエスケープ脆弱性 ---|--- 脆弱性番号| CVE-2024-21626 公開日| 2024-01-31 特徴| / 影響バージョン| runc @ v1.0.0-rc93,1.1.11 2、脆弱性悪用&POC/EXP 悪用条件 はやや厳しく、被害者の操作が必要であり、個人的にはあまり実用的ではないと考えます： 1. 攻撃者の悪意のあるイメージ（作業ディレクトリの設定などを含む）を使用してコンテナを作成する 2...

CVE-2023-5178

CVE-2023-5178 これは、破損した Initialize Connection Request の処理中に NVMe-oF-TCP ドライバで発生する論理エラーである CVE-2023-5178: NVMe-oF-TCP の脆弱性 に対するエクスプロイトです。この脆弱性により、kmalloc-96 における競合状態による double-free が発生し、LPE の獲得に悪用される可能性があります（下のデモを参照）。 このエクスプロイトは、6.5.0-9-generic カーネル（影響を受ける最新のカーネルバージョン）を搭載した Ubuntu 23.10 を対象としています。...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044 は、"run-as" 攻撃の実行を可能にし、ローカルでの権限昇格を引き起こします。これにより、攻撃者はモバイルデバイス上で任意のアプリケーションがローカルに保存したプライベートファイルにアクセスでき、"アプリケーションサンドボックス" が提供するセキュリティ保証が侵害されます。 モバイルデバイスで ADB シェルアクセスと開発者モードの有効化が必要です。 影響を受ける Android バージョンは 12、12L、13、14 です。 2024年3月に Meta Red Team X によって発見・公開されました。 Google は...