CVE-2026-43499-root-KernelSU

CVE-2026-43499-root-KernelSU カーネル脆弱性 CVE-2026-43499 に基づくローカル権限昇格アダプテーションで、組み込み KernelSU を統合しています。コンパイルすると preload.so が生成されます。トリガーが成功すると、KernelSU は late-load モード（脱獄モード）で起動します。xblconfig.img / vendorboot.img + boot.img から target.h を生成できます。 ローカル権限昇格アダプテーションはカーネル脆弱性に基づいており、組み込み KernelSU を統合しています。...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit Active Directory Certificate Services — Certighost → Domain Takeover Exploit Framework & Audit Toolkit For authorized security testing only. Legal Disclaimer & Responsible Use This tool is provided for educational and...

token-priv

EoPのためのトークン特権の悪用 2017年8月 Bryan Alexander @dronesec Stephen Breen @breenmachine このリポジトリには、トークン特権を悪用して権限を昇格させる研究に関する全コードとPhrack形式の論文が含まれています。質問、アイデア、批判、バグ報告などがあれば、お気軽にお知らせください。 このリポジトリは3つの部分で構成されています。 lib/ — 補助スクリプトを含みます（現時点ではpykdトークンスクリプトのみ） poptoke/ —...

GhostLock-OPPO-PCKM00

GhostLock — OPPO PCKM00 4.14.180 PoC CVE-2026-43499 GhostLock — Linuxカーネルfutex優先度継承における use-after-freeを利用したローカル権限昇格PoC。OPPO PCKM00 OP4A57, SM6150, Android 11, kernel 4.14.180-perf+ 向けに移植。 DISCLAIMER / 免責事項 このプロジェクトは認可されたセキュリティ研究および教育目的のみ を対象としています。 所有していないデバイス、または明示的にテストを許可されていないデバイスでは使用しないでください。...

raptor_infiltrate20

raptorinfiltrate20 「バグは、はるかに最大かつ最も成功した存在のクラスである。」 -- 動物の生命百科事典 このリポジトリには、2021年1月26日に INFILTRATE20 で発表したトーク "The INFILTRATE effect: 6 bugs in 6 months" に関連するすべての資料が含まれています。 関連リンク https://hnsecurity.it/blog/the-infiltrate-effect-6-bugs-in-6-months/ ブログ https://youtu.be/G8vhifVUmg4 ビデオ パーティーパック...

CVE-2026-58635-PoC

CVE-2026-58635: Windows 내레이터 점자 로컬 권한 상승 CVE-2026-58635 에 대한 개념 증명으로, Windows 내레이터 점자Narrator Braille의 명령 주입 취약점입니다. 로컬 인증 사용자가 쓰기 가능한 BrlAPI 매개변수를 악용하여 권한이 있는 BRLTTY 서비스가 임의의 프로그램을 실행하도록 할 수 있습니다. Microsoft는 이 문제를 중요Important 로 평가하며, CVSS 3.1 점수 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 및...

Kerberos-CVE-2026-27912

Kerberos-CVE-2026-27912 CVE-2026-27912 - Windows Kerberos 特権昇格の脆弱性 ResetNightmare - Kerberos パスワード変更プロトコルの欠陥による不正なパスワードリセット 📋 詳細 項目| 値 ---|--- CVE| CVE-2026-27912 タイトル| Windows Kerberos 特権昇格の脆弱性 CVSS| 8.0 HIGH CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE| CWE-285: 不適切な認可 公開日| 2026年4月14日...

CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Android arm64 ローカル権限昇格アダプテーション English | 日本語 これは CVE-2026-43499 のための Android arm64 ローカル権限昇格アダプテーションプロジェクトです。 このプロジェクトは、対象デバイスの boot.img と profile 情報に基づいて target.h を生成し、対応する preload.so をコンパイルします。 説明: 本プロジェクトは汎用アダプテーションフレームワークであり、特定の機種に依存しません。実際に使用できるかどうかは、generatetarget.py が target....

CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Linux カーネルのローカル権限昇格（LPE） 📖 概要 CVE-2026-64600（「RefluxFS」） は、Linux カーネルの RefluxFS ファイルシステム実装 に影響を与える脆弱性です。 この欠陥は、ファイルシステムメタデータの検証が不適切であることに起因し、カーネルメモリ破壊 を引き起こす可能性があります。適切な条件下では、ローカルの攻撃者がこの脆弱性を悪用して 権限昇格 を達成できる可能性があります。 このリポジトリは、教育目的、防御的研究、および脆弱性分析を目的としています。 ✨ ハイライト 🔥 Linu...

CVE-2026-67420

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.19, 4.0.24, 4.1.15, 4.2.10, and 4.3.5, RabbitMQ OAuth credential refresh retains revoked runtime tags. when an existing AMQP connection refreshes from an OAuth token that grants the impersonator tag to a valid same-username toke...

BadSamba

DESCRIPTION このモジュールは、Windows グループポリシーの設定がリモートの SMB 共有から実行されるように構成されている場合に、スタートアップスクリプトの実行を悪用するために使用されます。 Windows グループポリシーを使用して、オペレーティングシステムの起動時に毎回実行されるスタートアップスクリプトを構成できます。これらのスクリプトは、高い特権レベルである NT AUTHORITY/SYSTEM アカウントで実行されます。 攻撃者がトラフィック操作攻撃を行い、再起動中に悪意のある SMB サーバーへトラフィックをリダイレクトできる場合、SYSTEM...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE エクスプロイト x32 と x64 の両方に対応しています。 テスト済み: Win7 x32、Win7 x64、Win2008 x32、Win2008 R2 x32、Win2008 R2 x64。 使用方法 root@kitploit: CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage: exp.exe command Example: exp.exe "net user admin admin /ad" 注意 x32...

CVE-2025-4631

🚨 CVE-2025-4631 - Profitori WordPress プラグイン権限昇格エクスプロイト 📌 脆弱性概要 Profitori プラグイン（バージョン 2.0.6.0 から 2.1.1.3） は、/wp-json/stocktend/v1/stocktendobject エンドポイントの権限チェック欠如により、認証されていない権限昇格 に対して脆弱です。これにより、リモート攻撃者は wpcapabilities メタフィールドを直接操作して、既存ユーザーの権限を昇格（または新規ユーザーを作成）することができます。 CVE : CVE-2025-4631 CVSS スコア...

CVE-2019-1064

CVE-2019-1064 CVE-2019-1064 - AppXSVC ローカル権限昇格 この脆弱性は、期待されたほど修正されていない可能性があります。PoCは一時的に利用できません...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE 使い方 スクリプトを で実行します。 root@kitploit: dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 4444 Exploit...

Win10Pcap-Exploit

Win10Pcap-Exploit クレジット https://twitter.com/R00tkitSMM [email protected] telegram username : https://telegram.me/firozi 数日前、win10pcap ドライバに特権昇格につながる脆弱性を発見しました。この脆弱性を報告したところ、現在はバグが修正されています： www.win10pcap.org/download/ それで、サンプルエクスプロイトを公開することにしました Win10Pcap は、WinPcap ベースの新しい Ethernet...

uacscript

Windows Script Host における UAC バイパスの脆弱性 Windows Script Host の実行可能ファイルには、埋め込みマニフェストが欠如していることに起因する脆弱性があります。 別のエクスプロイトを利用することで、"wusa.exe" と "makecab.exe" のファイルの組み合わせを Windows フォルダーにコピーできます。 マニフェストとスクリプト ホストのコピーにより、コピーされたスクリプト ホストを実行し、UAC 設定が既定の場合には UAC の警告メッセージをバイパスすることが可能になります。 ZDI と Microsoft...

EUVD-2026-87217

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2 and 7.1.0, this issue concerns a lack of discursive validation within the authorization cascade. It has been determined that the system-level enforcement of access restrictions during the initialization of new...

CVE-2026-56733 Zammad: Incorrect Authorization and Improper Privilege Management

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2 and 7.1.0, this issue concerns a lack of discursive validation within the authorization cascade. It has been determined that the system-level enforcement of access restrictions during the initialization of new...

CVE-2026-56733

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2 and 7.1.0, this issue concerns a lack of discursive validation within the authorization cascade. It has been determined that the system-level enforcement of access restrictions during the initialization of new...