dirtyPipe-automaticRoot

Dirty Pipe 自動 root エクスプロイト CVE-2022-0847 依存関係: Python 3.10 以上 使用方法: 自動 root: root@kitploit: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell 書き込み権限がない、不変、または読み取り専用でマウントされたファイルへの書き込み: root@kitploit: $ python3.10 dirtyPipe.py -w FILE OFFSET DATA @terabitSec 🦜 からの提供...

CVE-2015-1318

CVE-2015-1318 Matthew Mightのコンパイラクラスで最終成績の10%の追加点を獲得するために使用したエクスプロイト。 https://bugs.launchpad.net/apport/+bug/1438758 ボーナスチャンス（http://matt.might.net/teaching/compilers/spring-2015/）...

CVE-2023-3460

CVE-2023-3460 Ultimate Member WordPress プラグイン 2.6.7 より前のバージョンでは、訪問者が任意の権限を持つユーザーアカウントを作成することを防ぐことができないため、攻撃者は事実上、自由に管理者アカウントを作成できます。このスクリプトは、この脆弱性に対するエクスプロイトを実行し、さまざまなターゲットをスキャンして、この脆弱性を探します。 インストール root@kitploit: git clone https://github.com/diego-tella/CVE-2023-3460/ cd CVE-2023-3460/ python...

CVE-2020-3153

CVE-2020-3153 CVE-2020-3153のPOCコード - Cisco AnyConnectパストラバーサル脆弱性 脆弱性の詳細はこちら: https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/ SYSTEM 権限でデスクトップにWindowsシェルを取得する手順: 1. class1.csファイル内で、CAC-nc-installコマンドラインパラメータのUsername文字列を自分のユーザーアカウントディレクトリに変更します。...

msi-central_privesc

CVE-2022-38532 MSI Centerデスクトップアプリケーションにおけるローカル権限昇格 この脆弱性は、MSI.CentralServer.exeの「CFeatures」に存在します。MSI.CentralServer.exeはシステム情報を収集するアプリケーションで、MSI.TerminalServer.exeと連携します。CMDAutoUpdateSDKで呼び出せるExecuteTask関数は、Administrator権限でカスタムパラメータを持った実行可能ファイルを実行する機会を提供します。関連するポートはlocalhostからのみ確認できます。 脆弱性の詳細...

Perfusion

Perfusion On Windows 7 , Windows Server 2008R2 , Windows 8 , and Windows Server 2012 , the registry key of the RpcEptMapper and DnsCache 7/2008R2 only services is configured with weak permissions. Any local user can create a Performance subkey and then leverage the Windows Performance Counters to...

WAMpage

WAMpage WAMpage - WebOS用のroot LPEエクスプロイトチェイン CVE-2022-23731 このエクスプロイトは主に他の研究者にとって興味深いものです。単にテレビをroot化したいだけなら、おそらく RootMyTV が適切でしょう。これは信頼性の高い1クリック永続rootを提供します。 現在のところ、32ビットSoC上のWebOS 4.xのみをサポートしています。このソフトウェアは現状のまま提供され、使用は自己責任です。 解説: https://www.da.vidbuchanan.co.uk/blog/webos-wampage.html ビルド 前提条件...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — React Server Components RCE | CTF 풀이 분류: 웹 익스플로잇 | 난이도: 중간 | 취약점: 원격 코드 실행 → SUID 권한 상승 요약 React Server Component 엔드포인트가 CVE-2025-55182 RCE에 취약함 → SUID 바이너리 열거 → /usr/bin/perl에 SUID 설정됨 → Perl의 POSIX setuid0를 사용하여 root로 권한 상승 → /root/flag.txt 읽음. 플래그:...

sudo-exploit

使用方法 注: エクスプロイト実行中は、libnssX ディレクトリが現在の作業ディレクトリに存在している必要があります ubuntu 18.04 ubuntu 20.04...

CVE-2026-97732

IRONMACE Ironshield 1.0.0.167 has a tvk.sys kernel-mode driver that authenticates client executables by checking for expected publisher and root-certificate strings in WINCERTIFICATE data "IRONMACE Co., Ltd." and "DigiCert Trusted Root G4" instead of parsing and validating the PKCS signature data...

EUVD-2026-86513

IRONMACE Ironshield 1.0.0.167 has a tvk.sys kernel-mode driver that authenticates client executables by checking for expected publisher and root-certificate strings in WINCERTIFICATE data "IRONMACE Co., Ltd." and "DigiCert Trusted Root G4" instead of parsing and validating the PKCS signature data...

CVE-2026-97732

The IRONMACE Ironshield 1.0.0.167 software contains a vulnerability in its tvk.sys kernel-mode driver. The root cause is that the driver authenticates client executables by searching for specific strings ("IRONMACE Co., Ltd." and "DigiCert Trusted Root G4" ) within WIN_CERTIFICATE data instead of...

dazzleUP

dazzleUP A tool that detects the privilege escalation vulnerabilities caused by misconfigurations and missing updates in the Windows operating systems. dazzleUP detects the following vulnerabilities. Exploit Checks The first feature of dazzleUP is that it uses Windows Update Agent API instead of...

PrintSpoofer

PrintSpoofer From LOCAL/NETWORK SERVICE to SYSTEM by abusing SeImpersonatePrivilege on Windows 10 and Server 2016/2019. For more information: https://itm4n.github.io/printspoofer-abusing-impersonate-privileges/. Usage You can check the help message using the -h option. root@kitploit:...

FullPowers

FullPowers FullPowers is a Proof-of-Concept tool I made for automatically recovering the default privilege set of a service account including SeAssignPrimaryToken and SeImpersonate. Rationale On Windows, some services executed as LOCAL SERVICE or NETWORK SERVICE are configured to run with a...

UsoDllLoader

UsoDllLoader ⚠️ 2020-06-06 Update: this trick no longer works on the latest builds of Windows 10 Insider Preview. This means that, although it still works on the mainstream version of Windows 10 , you should expect it to be patched in the coming months. Description This PoC shows a technique that...

Watson

Watson Watson은 누락된 KB를 열거하고 권한 상승 취약점에 대한 익스플로잇을 제안하도록 설계된 .NET 도구입니다. 지원되는 버전 Windows 10 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004 Server 2016 및 2019 사용법 root@kitploit: C:\ Watson.exe / / /\ \ \ | | \ / / / | / |/ | ' \ \ /\ / | | |\ \ | | | | / / ,||//|| || v2.0...

PoC-ubuntutouch-pin-privesc

UPDATE 09.09.2022 この脆弱性に対する新しいCVEを取得しました: CVE-2022-40297 概念実証: Ubuntu Touch 16.04 における権限昇格 - パスコードブルートフォースによる Ubuntu Touch では、デバイスを4桁のパスコードで「保護」できます。デモ機にはそのようなコードが設定されていました。問題は、同じ4桁のパスコードが、sudo コマンドで使用できるパスワードとなり、root権限を取得できてしまうことです。 つまり、悪意のあるアプリケーションは以下の二重の害を及ぼす可能性があります: 1. 簡単に権限を昇格し、デバイスを制御する。 ...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

CVE-2022-0492 Docker ブレイクアウトチェッカーと PoC 概要 この脆弱性を悪用するには、攻撃者が脆弱なシステム上で実行されている Docker コンテナへのアクセス権を持っている必要があります。悪用に成功すると、攻撃者はコンテナから脱出し、ホストシステムを完全に制御できます。 Linux カーネルの kernel/cgroup/cgroup-v1.c 内にある cgroupreleaseagentwrite 関数に脆弱性が見つかりました。この欠陥は、特定の状況下で cgroups v1 の releaseagent...

CVE-2026-97731

Versions of MinIO through 7aac2a2 and pgsty/silo before 1233254 are vulnerable to a security flaw where the system fails to verify if all received x-amz-* headers are present in the client-supplied X-Amz-SignedHeaders list. Specifically, the extractSignedHeaders() function in cmd/signature-v4-uti...