CVE-2021-4034

CVE-2021-4034 Qualysチームによるpwnkit脆弱性のエクスプロイトです。 このエクスプロイトは、ターゲットマシンにgccが存在することを前提としています。 $ id uid=1001ayrx gid=1002ayrx groups=1002ayrx,27sudo $ ./setup.sh 1つのbashセッションで以下のコマンドを実行します: while :; do mv "GCONVPATH=./value" "GCONVPATH=./value.bak"; mv "GCONVPATH=./value.bak" "GCONVPATH=./value"; done...

CVE-2021-4034

CVE-2021-4034 エクスプロイト 使用方法 $ git clone https://github.com/Anonymous-Family/CVE-2021-4034.git $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root 暫定パッチ chmod 0755 which pkexec...

CVE-2021-4034

CVE-2021-4034 🎧 Audiobahn が提供 pkexec ローカル権限昇格エクスプロイト...

CVE-2026-30332

CVE-2026-30332 説明 Balena Etcher for Windows のバージョン 2.1.4 より前のバージョンにおいて、Time-of-Check to Time-of-Use（TOCTOU）の脆弱性が確認されました。 このアプリケーションは、ユーザーが書き込み可能なディレクトリに一時的な .cmd ファイルを作成し、その後 UAC を介して昇格された権限で実行します。 これにより、現在のユーザーコンテキストで 中整合性（medium integrity）...

CVE-2021-4034

CVE-2021-4034 pkexec ローカル権限昇格エクスプロイト...

CVE-2021-1675

PrintNightmare ローカル権限昇格 PoC src/nightmare.cpp: CVE-2021-1675を悪用してシステムアクセスを取得するためのソースコード 悪意のあるDLLをインストールすることで実現 src/payload-dll.cpp: エントリ関数に悪意のあるシェルコードを含むDLLのソースコード !!テストの許可を得たサーバーに対してのみ使用してください 概要 CVE-2021-1675は、Microsoft WindowsのPrint Spoolerサービスにおける脆弱性であり、...

CVE-2021-4034

CVE-2021-4034 2022年1月25日 | An00bRektn これは、Qualys によって発見された脆弱性の clubby789's 実装を基にした（ 要するに: 丸パクリした）CVE-2021-4034 の golang 実装です。 この脆弱性についてより詳しく解説したブログ記事を書きました。主に自分のために書いたものですが、より詳細な説明を求める方にも役立つはずです。こちら からご覧いただけます。 緩和策 Canonical はすでに APT パッケージマネージャーでパッチ適用済みバージョンをリリースしているため、EOL ではない Ubuntu...

pkexec-exploit

pkexec-exploit polkit の pkexec におけるローカル権限昇格 CVE-2021-4034 概要 Polkit 旧称 PolicyKit は、Unix 系オペレーティングシステムにおいてシステム全体の権限を制御するためのコンポーネントです。非特権プロセスが特権プロセスと通信するための体系化された方法を提供します。 エクスプロイトコード作成者 Ahmad Almorabea @almorabea 使用方法 test@ubuntu:/Desktop$ python3 CVE-2021-4034.py クレジット Qualys によるオリジナル研究...

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — パッチサーバーが攻撃ベクトルになるとき 🗿 TL;DR: Microsoftは、Windows Server Update Services WSUS における、すでに実環境で悪用されている重大な認証なしリモートコード実行 RCE の脆弱性を修正しました。この問題は、攻撃者が制御するデータの安全でない逆シリアル化...

CVE-2026-31431

CVE-2026-31431 - Copy Fail PoC CVE-2026-31431 の教育用 Proof of Concept です。Copy Fail としても知られる、Linux カーネルの AFALG / algifaead 暗号インターフェースに関わるローカル権限昇格の脆弱性です。 !WARNING このリポジトリは、教育、防御、および許可されたセキュリティ研究の目的のみで提供されています。 所有していないシステム、または明示的な書面によるテスト許可がないシステムでは、このコードを実行しないでください 。 許可のない使用は違法となる可能性があります。 概要...

CVE-2021-45008

CVE-2021-45008 ユーザーから管理者への権限昇格 影響を受ける製品とバージョン: Plesk Obsidian 18.0.37 深刻度: 重大 影響: ユーザーから管理者への高い権限を取得し、重要な情報にアクセスする 説明: 権限のないユーザーが管理者権限を取得できる、安全でない権限設定の脆弱性。 再現手順: 1. 低い権限のユーザーアカウントでログインする 2. Burpでリクエストをキャプチャする 3. Super adminフラグパラメータがfalseであることに注目する 4. リクエストをログインに転送する 5...

CVE-2026-21508_POC

CVE-2026-21508 の概念実証（Proof-of-Concept） 詳細情報はこちら: https://0xc4r.github.io/posts/CVE-2026-21508 説明: 概念実証は、シンプルなバッチスクリプトと DLL プロジェクトで構成されています: DLL は DLL ハイジャック攻撃を実行するために使用され、WUDFHost.exe によって読み込まれると主に以下のアクションを実行します: 1. RevertToSelf を実行して偽装を停止し、特権状態に戻ります。 2. 例として何かを行います。この場合、昇格した cmd.exe のインスタンスを（セッシ...

Dirty-Frag-Analysis

Dirty Frag 深度技術分析 CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Linux カーネルローカル権限昇格脆弱性 — PoC リバースエンジニアリング · Shellcode 解析 · パッチ原理 · 検出スクリプト 脆弱性概要 Dirty Frag は xfrm-ESP Page-Cache Write と RxRPC Page-Cache Write の2つの独立した脆弱性を連鎖的に悪用し、ほぼすべての主要な Linux ディストリビューションにおいて、ローカルの一般ユーザーから root への権限昇格を実現します。...

log4j-polkit-poc

log4j CVE-2021-44228 + polkit CVE-2021-4034 log4j Apache エクスプロイトと polkit を使用した権限昇格のための脆弱性インスタンス 脆弱な spring-boot-application.jar はこの Docker イメージから抽出されました 悪意のある JNDI サーバーはここからダウンロードされ、この記事で参照されています。 PoC 動画 PoC 動画 脆弱性インスタンスの作成 log4j-polkit-vuln 以下の手順が完了すると、脆弱性インスタンスが実行され、ポート...

CVE-2025-32463

CVE-2025-32463 - Sudo 権限昇格 PoC /////// 免責事項 ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// このプロジェクトは教育目的のみで提供されています。 このリポジトリのいかなる部分を使用することにより、あなたは、所有していない、または明示的なテスト許可を得ていない システムへの不正アクセスに、ここに含まれるコードや技術を利用しないことを了承するものとします。...

CVE-2026-31431

作者: 0xShe 语言 / Language English: https://github.com/0xShe/CVE-2026-31431/blob/main/README.md 中文: https://github.com/0xShe/CVE-2026-31431/blob/main/README-CN.md CVE-2026-31431 内核权限提升工具指南 0x01 快速开始 部分目标环境未安装 Python，因此本权限提升逻辑已用 C 语言重写。 1. 编译 在您的 Linux 机器或 WSL 上运行以下命令（建议使用 -static 以避免 GLIBC 版本问题）： gc...

CVE-2026-24294

CVE-2026-24294 - SMB任意ポート経由のローカルNTLMリフレクションによるLPE Windows Server 2025における、Windows 11 24H2 / Server 2025で導入されたSMB任意ポート機能を悪用した、NTLMリフレクションによるローカル権限昇格。 脆弱性 Windows 11 24H2 / Server 2025では、任意のTCPポートへの接続を可能にするSMBクライアント機能が導入されました（net use \host\share /tcpport:PORT）。SMBセッションマルチプレクシング（MS-SMB2 Section...

CVE-2021-4034-

CVE-2021-4034- PwnKitのPoC: polkitのpkexecにおけるローカル権限昇格の脆弱性 CVE-2021-4034 user@OxYAss $ gcc blasty-vs-pkexec.c -o makemeroot user@OxYAss $ .makemeroot root@OxYAss $ whoami $ ../../.. $ $...

cve-2021-43858

CVE-2021-43858 エクスプロイト MinIO ユーザー権限昇格の脆弱性 exp 実行方法：go run exp.go...

GhostLock-H80GT

English | 中文 Honor 80 GT Privilege Escalation PoC: GhostLock CVE-2026-43499 A local privilege escalation exploit for the Honor 80 GT AGT-AN00 , CVE-2026-43499 — a use-after-free in the kernel rtmutex removewaiter path — plus a companion KernelSU kernel-module loading solution. In principle the bu...