log4j-polkit-poc

log4j CVE-2021-44228 + polkit CVE-2021-4034 log4j Apache エクスプロイトと polkit を使用した権限昇格のための脆弱性インスタンス 脆弱な spring-boot-application.jar はこの Docker イメージから抽出されました 悪意のある JNDI サーバーはここからダウンロードされ、この記事で参照されています。 PoC 動画 PoC 動画 脆弱性インスタンスの作成 log4j-polkit-vuln 以下の手順が完了すると、脆弱性インスタンスが実行され、ポート...

CVE-2025-32463

CVE-2025-32463 - Sudo 権限昇格 PoC /////// 免責事項 ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// このプロジェクトは教育目的のみで提供されています。 このリポジトリのいかなる部分を使用することにより、あなたは、所有していない、または明示的なテスト許可を得ていない システムへの不正アクセスに、ここに含まれるコードや技術を利用しないことを了承するものとします。...

CVE-2026-31431

作者: 0xShe 语言 / Language English: https://github.com/0xShe/CVE-2026-31431/blob/main/README.md 中文: https://github.com/0xShe/CVE-2026-31431/blob/main/README-CN.md CVE-2026-31431 内核权限提升工具指南 0x01 快速开始 部分目标环境未安装 Python，因此本权限提升逻辑已用 C 语言重写。 1. 编译 在您的 Linux 机器或 WSL 上运行以下命令（建议使用 -static 以避免 GLIBC 版本问题）： gc...

CVE-2026-24294

CVE-2026-24294 - SMB任意ポート経由のローカルNTLMリフレクションによるLPE Windows Server 2025における、Windows 11 24H2 / Server 2025で導入されたSMB任意ポート機能を悪用した、NTLMリフレクションによるローカル権限昇格。 脆弱性 Windows 11 24H2 / Server 2025では、任意のTCPポートへの接続を可能にするSMBクライアント機能が導入されました（net use \host\share /tcpport:PORT）。SMBセッションマルチプレクシング（MS-SMB2 Section...

CVE-2021-4034-

CVE-2021-4034- PwnKitのPoC: polkitのpkexecにおけるローカル権限昇格の脆弱性 CVE-2021-4034 user@OxYAss $ gcc blasty-vs-pkexec.c -o makemeroot user@OxYAss $ .makemeroot root@OxYAss $ whoami $ ../../.. $ $...

cve-2021-43858

CVE-2021-43858 エクスプロイト MinIO ユーザー権限昇格の脆弱性 exp 実行方法：go run exp.go...

GhostLock-H80GT

English | 中文 Honor 80 GT Privilege Escalation PoC: GhostLock CVE-2026-43499 A local privilege escalation exploit for the Honor 80 GT AGT-AN00 , CVE-2026-43499 — a use-after-free in the kernel rtmutex removewaiter path — plus a companion KernelSU kernel-module loading solution. In principle the bu...

CVE-2026-43499_HW-CLT-AL01

CVE-2026-43499 Android arm64 로컬 권한 상승 적용 영어 | 중국어 이것은 CVE-2026-43499 를 위한 Android arm64 로컬 권한 상승 적용 프로젝트입니다. 프로젝트는 대상 장치의 boot.img 및 profile 정보를 기반으로 target.h를 생성한 다음, 해당하는 preload.so를 컴파일합니다. 참고: 이 프로젝트는 범용 적용 프레임워크로, 특정 단일 기기에 국한되지 않습니다. 실제 사용 가능 여부는 generatetarget.py가 target.h를 성공적으로 생성할 수 있는지...

CVE-2026-53365

CVE-2026-53365 — VsockDrop:iouring + AFVSOCK 제로카피 참조 카운트 언더플로, Page-Cache 변조를 통한 권한 상승 HackSpeak 배포 미러. 이 저장소는 MaherAzzouzi/vsockdrop의 배포 미러입니다 , 코드는 업스트림과 일치합니다. 업스트림에 LICENSE가 포함되어 있지 않아, 미러는 배포 관례에 따라 MIT License, Copyright c 2026 HackSpeak 를 적용하며, 소스 코드 저작권은 원저작자 MaherAzzouzi에게 있습니다. ⚠️ 완전한 로컬...

s26-m1q-ghostlock-selinux

S26 SM-S942U1 / m1q GhostLock CVE-2026-43499 — uid=0 root + KernelSU 激活达成 针对 Samsung Galaxy S26（SM-S942U1，codename m1q，SoC SM8850 骁龙 8 Elite Gen2， 内核 6.12.30-android16-5-android16-5-pd30ff70，Android 16）的 CVE-2026-43499（GhostLock）提权研究。 ✅ 最终结果：uid=0 root + KernelSU 激活达成 exploit 后通过 root helper 验证 $...

ghostlock-custom

GhostLock Custom — CVE-2026-43499 적용판 Android가 아닌 Linux 6.x ARM64 커널을 대상으로 하는 GhostLock CVE-2026-43499 권한 상승 익스플로잇입니다. 커널 특징 항목| 값 ---|--- 아키텍처| ARM64 AArch64 VABITS| 39 KIMAGETEXTBASE| 0xffffffc008000000 커널 버전| 6.x SELinux| 없음 ashmem| 없음 configfs| 없음 컴파일 로컬 컴파일 크로스 컴파일러 필요 make Android NDK 컴파일...

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

Neo9Root iQOO Neo9 PD2338C 잠금 해제 불필요 Caps-Root 도구 — CVE-2025-21479 Adreno GPU SDS 기반 임의 물리 쓰기 권한 상승 방안 Bootloader 잠금 해제, 플래싱, Magisk가 필요 없습니다. GPU 취약점을 통해 커널 수준 임의 물리 쓰기 를 획득하고, 커널 주요 함수를 패치한 뒤 전체 권한41-bit caps 으로 상주하는 root daemon이 되어 rootc / su에 root 능력을 제공합니다. 핵심 특징 : euid를 2000으로 유지하여 vivo vr....

CVE-2026-19598-PoC

CVE-2026-19598-PoC Proof of Concept for CVE-2026-19598 affecting Pods ⚠️ Security Research / Authorized Testing Only This repository contains a Proof of Concept for CVE-2026-19598. Affected Software WordPress Pods = 3.3.9 Vulnerability Unauthenticated privilege escalation. PoC The PoC demonstrates...

DB_Audit_Research

Self-Defeating Audits — 재현 가능한 랩 라이선스: MIT코드 / CC BY 4.0문서 방어 보안 연구로, 저권한, 주입 전용injection-only 데이터베이스 역할이 표준 PostgreSQL에서 트리거 기반 감사자를 가역적으로 실명화 시키고 귀속attribution을 오염 시킬 수 있는지, 그리고 어떤 방어가 실제로 이를 막는지 테스트합니다. 모든 것은 일회용 로컬 Docker 컨테이너 에서 전적으로 합성된 데이터RFC 5737 문서용 IP, 가상의 신원로 실행됩니다. 실제 시스템, 자격 증명, 데이터는...

CVE_2019_2215

CVE-2019-2215 - Android Binder UAF 로컬 권한 상승 Android Binder 드라이버의 Use-After-Free 취약점인 CVE-2019-2215 를 대상으로 하는 재작성된 Proof-of-Concept / 로컬 권한 상승LPE 익스플로잇입니다. 취약한 커널 빌드를 vulnerablekernelbuilds 폴더에 제공했습니다. Android 10 에뮬레이터 AOSP를 만들고 그 커널로 실행하세요 emulator -show-kernel -no-window -no-snapshot -wipe-data...

CVE-2026-66804

CVE-2026-66804: 크로스 디바이스 가상 카메라 EoP 독자적으로 발견하여 현재 CVE-2026-66804로 추적되는 문제를 보고했습니다. MSRC는 이 제출이 동일한 근본 원인Windows Camera FrameServer을 가진 이전 보고의 중복임을 확인했습니다. 일반 Windows 사용자는 C:\ProgramData\CrossDevice 아래에 누락된 신뢰 경로를 만들고, 등록된 Cross Device 가상 카메라 COM DLL을 식재한 다음, Windows Camera Frame Server가 공격자가 제어하는...

ghostlock-cve-2026-43499

CVE-2026-43499 GhostLock — ARM32 Kernel Privilege Escalation Research Linux kernel futex PI rtmutex Use-After-Free vulnerability research and exploit development targeting Huawei Watch 4 Pro MDS-AL00 , Snapdragon SW5100, armv7l, kernel 5.4.210. Vulnerability removewaiter in kernel/locking/rtmutex...

CVE-2021-1675-PrintNightmare-Analysis

취약점 연구: Windows Print Spooler를 통한 로컬 권한 상승 및 RCE PrintNightmare / CVE-2021-1675 이 저장소는 Windows 인쇄 스풀러Print Spooler 서비스의 치명적인 취약점으로, 낮은 권한의 도메인 사용자가 최고 시스템 권한으로 원격 코드를 실행할 수 있게 하는 개념 증명Proof of Concept 악용에 대한 상세한 기술 보고서Write-up와 분석을 포함합니다. 🛑 WARNING & DISCLAIMER: 본 자료는 교육 목적 및 합법적인 보안 감사Pentest 수행...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — CVE-2026-43499 PoC Qualcomm 4.19 커널 로컬 권한 상승 — CVE-2026-43499 악용: rtmutex removewaiter 버그로 인해 struct rtmutexwaiter가 대기자의 커널 스택에 매달린 채 남습니다 kernel/locking/rtmutex.c, CWE-416 use-after-free. NebuSec/CyberMeowfia에서 IonStack/CVE-2026-43499, Apache-2.0 Qualcomm Android 4.19.x 벤더 커널 계열용으로...

CVE-2026-46300_Fragnesia

🧨 Fragnesia — CVE-2026-46300 Linux 커널 LPE 감사 및 익스플로잇 툴킷 · Page-Cache / XFRM ESP-in-TCPespintcp 회귀 대화형 감사 → LPE 사전 조건 탐지 → 익스플로잇 자동 실행확인 후 ⚠️ 윤리적 및 법적 경고 이 도구는 합법적이고 승인된 보안 테스트 전용 입니다 — 계약된 펜테스트, 랩/CTF, 또는 본인 소유 자산. 시스템 소유자의 허가 없이 사용하는 것은 범죄 행위입니다UU ITE, Computer Fraud and Abuse Act 등. 사용자는 전적인 책임을...