CVE-2021-24545

CVE-2021-24545 WP HTML Author Bio alert/XSS/ その後、その作成者が作成した投稿を表示してXSSをトリガーします。 動画POC: https://www.youtube.com/watch?v=fhzJZ5hSI-g...

CVE-2025-50168-pwn2own-berlin-2025

著者: D4m0n CVE-2025-50168 これは Pwn2Own Berlin 2025 - LPEカテゴリー に提出されたエクスプロイトです。 脆弱性は Win32kbase!DirectComposition に存在し、詳細はブログ記事で確認できます。 謝辞 kASLRバイパス技術: prefetch-tool（carrotc4k3 作） 特別な感謝: Out of Bounds の David 氏と Louis 氏 免責事項 このリポジトリは教育および研究目的のみに使用され、悪意のある目的で使用してはなりません。無許可または違法な活動へのマテリアルの使用は固く禁止されていま...

CVE-2024-25376-POC

CVE-2024-25376 - TUSBAudio におけるローカル権限昇格（v5.40.0 以降、v5.68.0 未満のドライバインストーラが影響を受けます）。 参考： https://www.thesycon.de/eng/usbaudiodriver.shtmlSecurityAdvisory...

Vulnerable-Docker-Engine

CVE-2021-41091 このエクスプロイトは、CVE-2021-41091 セキュリティ脆弱性について詳細に解説し、エクスプロイトスクリプトを使用してホスト上で権限昇格を達成するためのステップバイステップガイドを提供します。 脆弱性の概要 CVE-2021-41091 は Moby Docker Engine における欠陥であり、不適切に制限された権限により、特権のないLinuxユーザーがデータディレクトリ（通常は /var/lib/docker にあります）内のプログラムを横断および実行できるようになります。この脆弱性は、コンテナが setuid...

CVE-2024-55968

CVE-2024-55968 CVE-2024-55968 の LPE Exploit POC 脆弱性の説明 macOS DTEX Event Forwarder エージェント内で特権操作を処理する com.dtexsystems.helper サービスは、XPC プロセス間通信 IPC において重要なクライアント検証を実装していません。具体的には、このサービスは接続を試みるクライアントのコード要件、エンタイトルメント、セキュリティフラグ、バージョンを検証しません。この適切なロジック検証の欠如により、悪意のあるアクターは不正なクライアント接続を介してサービスのメソッドを悪用し、権限を...

CVE-2020-9442

エクスプロイトタイトル: OpenVPN Connect for Windows MSI - 3.1.0.361 - 特権昇格 日付: 2020-02-28 作者: Andrew Hess ソフトウェアリンク: https://openvpn.net/client-connect-vpn-for-windows/ バージョン: 3.1.0.361 MSI CVE: CVE-2020-9442 履歴 2019.12.15 - 脆弱性を発見 2019.12.15 - ベンダーとの初期連絡 2020.01.xx - ベンダーパッチ - 3.1.1 378 beta 3.1.1 378 beta...

CVE-2024-50395

CVE-2024-50395 CVE 情報 ユーザーが制御するキーによる認証バイパスの脆弱性が、Media Streaming アドオンに影響を与えることが報告されています。この脆弱性が悪用されると、ローカルネットワークの攻撃者が権限を昇格させる可能性があります。この脆弱性は、以下のバージョンですでに修正されています: Media Streaming アドオン 500.1.1.6 2024/08/02 以降 PoC GIF 根本原因 GET メソッドによる認証バイパス Ghidra の関数 FUN001293f0 元のソースコードでは ParseHttpHeaders...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x がREADMEのこのセクションを作成するのを手伝ってくれました!! 概念実証 root@kitploit: debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute exploit...

WindowsElevation

これは何ですか？ このプロジェクトは主に、Windowsプラットフォームでよく使用されるエクスプロイト（exp）を収集し、関連する修復策を提供することを目的としています。一方で、セキュリティ研究者がペネトレーションテストの過程で迅速に権限昇格を完了するのに役立ちます。他方で、プロジェクト側がリストに従って対応する脆弱性パッチを見つけ出し、システムのセキュリティを強化するのにも役立ちます。 情報 CVE ID| MS ID| KB| 対象OS ---|---|---|--- CVE-2003-0352| MS03-026| KB823980| Windows 2003/XP/2000/NT...

TripleCross

TripleCross TripleCross は、eBPF テクノロジーの攻撃能力を示す Linux eBPF ルートキットです。 TripleCross は、この分野の以前のインプラント設計、特に DEFCON 27 の Jeff Dileo1、DEFCON 29 の Pat Hogan2、同じく DEFCON 29 の Guillaume Fournier と Sylvain Afchain3、そして Kris Nóva の Boopkit4 の研究に触発されています。これらの eBPF テクノロジーの攻撃能力に関する先駆的な探求により開拓された技法の一部を再利用し、拡張しています...

CVE-2020-14321-modified-exploit

CVE-2020-14321-修正版エクスプロイト オリジナル: https://github.com/HoangKien1020/CVE-2020-14321 修正版Moodleエクスプロイト 権限昇格用 Dorvack root@kitploit: ┌──kali㉿kali-/…/192.168.1.121/exploits/CVE-2020-14321/modified └─$ proxychains python cve202014321.py -url https://formacion.dorvack.corp -cookie jgs48ml47fra5v3r45vdhkok...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007: OttoKit SureTriggers 権限昇格の脆弱性 CVE-2025-27007の悪用: WordPress用OttoKitプラグイン（旧SureTriggers）における不正な権限昇格の重大な脆弱性。このリポジトリでは、攻撃者が脆弱なWordPressサイトで管理者アカウントを作成する方法を説明します。 影響を受けるバージョン OttoKit（SureTriggers）の全バージョン ≤ 1.0.82 。 バージョン 1.0.83 で修正済み。 悪用条件 以下の状況でこの脆弱性が悪用される可能性があります： 1...

Azure

Azure オフェンシブセキュリティツールキット Azureセキュリティ評価用のBashおよびPowerShellスクリプト集です。IAM特権昇格、コンテナセキュリティ、Key Vaultの露出、Entra ID構成などをカバーします。Azure Cloud Shellまたは認証済みの任意のターミナルで実行できるように設計されています。 スクリプト IAM / アイデンティティ スクリプト| シェル| 説明 ---|---|--- IAMPrivz.sh| Bash|...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Camaleon CMS の大量代入権限昇格 PoC Camaleon CMS /updatedajax に送信します。 4. ロールが管理者に更新されたことを確認します。 必要条件 Python 3 依存関係のインストール: root@kitploit: python3 -m venv venv source venv/bin/activate python3 -m pip install requests beautifulsoup4 使用方法 root@kitploit: python3 exploit.py http://TARGET -u USE...

kur

kur これは、脆弱性のある署名済みドライバーを使用して、ユーザーモードからカーネルモードのメモリ読み取り/書き込みを可能にするコードです。 カーネルモードで、非公開ながら最も一般的なAPIの1つであるMmCopyVirtualMemoryを利用しているため、メモリページが持つ保護を気にせずに任意のユーザーモードメモリを読み書きできます。その他に、指定されたpidのプロセスハンドルを取得する機能もサブ機能として備えています。ハンドル作成はカーネルモードで行われるため、標準的なアクセスチェックやコールバックは発動しないと思います。...

CVE-2026-14281

CVE-2026-14281 — WAWP（Automation Web Platform）未认证权限提升 针对 WordPress 插件 Automation Web Platform （automation-web-platform — WAWP / Notifications & OTP for WooCommerce）中 CVE-2026-14281 的 Python 3 PoC。 PoCbit 收录于 PoCbit — 社区目录：https://pocbit.org/pocs/ 运行 PoC 会打印 PoCbit 头部；JSONL 行包含 pocbit、pocbitcatalo...

Citrix_Secure_Access_LPE_0DAY

Citric Secure Access ローカル権限昇格 Citrix Secure Access Windows Client にローカル権限昇格の脆弱性を発見しました。この脆弱性により、特権管理者が悪意のあるペイロードを注入して、NT Authority 権限を取得することが可能になります。 影響を受ける Citrix Secure Access のバージョンは 23.1.1.11 以降です。 参考までに、概念実証（PoC）を以下に示します。...

CVE-2025-32463

Reference: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Ubuntu 24.04.2 LTS サーバー上で、Sudo v1.9.15p5 を使用し、Sudo ルールが定義されていない非特権ユーザーで PoC を実行すると、chroot 環境の外でルートシェルが得られます。 lowpriv@prod:/CVE-2025-32463$ id uid=1001lowpriv gid=1001lowpriv groups=1001lowpriv lowpriv@prod:...

CVE-2026-79153

Seclore FileSecure Desktop Client before 3.25.1.0 contains improper access control vulnerability in the kernel-mode driver component that allows an authenticated local user to gain elevated privileges to NT AUTHORITY\SYSTEM on affected systems...

CVE-2025-27591-below-

CVE-2025-27591 – Below における権限昇格 1 はじめに Below は、ハードウェア使用率や cgroup メトリクスなどのシステムデータを記録・表示する Linux ツールです。 v0.9.0 より前のバージョンでは、Below の systemd サービスが root 権限で実行され、/var/log/below 配下にワールド書き込み可能なログディレクトリとファイルを作成します。この安全でない設定により、シンボリックリンク攻撃 が可能となり、権限のないローカルユーザーが root に昇格できます。 本問題には CVE-2025-27591 が割り当てられました...