CVE-2026-97602

In the Linux kernel, the following vulnerability has been resolved: inet: frags: invalidate queues before flushing them fqdirpreexit flushes the skbs from incomplete queues without changing their completion state. A fragment which found a queue before highthresh was cleared can then acquire the...

DEBIAN-CVE-2026-97564

In the Linux kernel, the following vulnerability has been resolved: smb: client: reject userspace cifs.idmap descriptions cifs.idmap key descriptions carry authority-bearing fields owner and group SIDs and uid/gid values in "os:"/"gs:"/"oi:"/"gi:" form that the cifs.idmap upcall helper treats as...

CVE-2026-97564

In the Linux kernel, the following vulnerability has been resolved: smb: client: reject userspace cifs.idmap descriptions cifs.idmap key descriptions carry authority-bearing fields owner and group SIDs and uid/gid values in "os:"/"gs:"/"oi:"/"gi:" form that the cifs.idmap upcall helper treats as...

cve-2026-31431

CVE-2026-31431 — Copy Fail: Linux Kernel LPE 研究ラボ 教育目的のみ。明示的な許可なしにシステムで使用しないでください。 目次 脆弱性の説明 影響を受けるコンポーネント 動作の仕組み ラボのセットアップ（Docker） PoC — デモ 緩和策 参考文献 脆弱性の説明 フィールド| 値 ---|--- CVE| CVE-2026-31431 Alias| Copy Fail CVSS| 7.8 High タイプ| Local Privilege Escalation LPE 影響を受けるカーネル| 2017 – 2026 commit...

CVE-2022-0185

CVE-2022-0185 Linux カーネル権限昇格エスケープ toc 脆弱性概要 脆弱性ID: CVE-2022-0185 脆弱性スコア: 脆弱性製品: Linux カーネル - fsconfig syscall 影響範囲: Linux カーネル 5.1-rc1 5.16.2 利用条件: Linux ローカル; CAPSYSADMIN cap権限を保有unshare で直接取得できるため、事実上無制限 利用効果: ローカル権限昇格; コンテナエスケープ ソースコード取得: git clone git://kernel.ubuntu.com/ubuntu/ubuntu-focal.g...

CVE-2024-22120-RCE-with-gopher

使用方法 root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime シナリオ例 IP 192.168.1.100 で稼働している Zabbix サーバーを特定し、以下の詳細を持つ低権限ユーザーにアクセスできる状況を想定します。 セッションID sid: d82bf6715e1d3c1f25 ホストID hostid: 10107 PHP セッションID phpsessid: a4g7f48d9j3r7h8s9g このスクリプトを使用して RCE 脆弱性を悪用します。...

CVE-2025-32463

CVE-2025-32463 Sudo における悪意ある nsswitch.conf と sudo -R を介したローカル権限昇格。影響を受けるバージョン 1.9.14 – 1.9.17 📘 はじめに Sudo は、Unix 系システムで広く使われているコマンドラインユーティリティであり、許可されたユーザーが特権を昇格させてコマンドを実行できるようにします。これは、最小特権の原則を適用し、管理操作の安全な監査記録を維持する上で重要な役割を果たします。 Stratascale Cyber Research Unit CRU は、Sudo における 2...

CVE-2026-82329-poc

CVE-2026-82329 Artifactory セキュリティ評価ツール CVE-2026-82329 の影響を受ける JFrog Artifactory セルフホスト型インストールを特定するための PoC および検証ツールです。 このツールは、以下の認証チェーンを検証します: 1. 空のデフォルト署名キーを使用して HS256 JWT を作成します。 2. JWT をレジストリ参加エンドポイントに送信し、サービス トークンを取得します。 3. サービス トークンを管理者権限を持つトークンと交換します。 4. 構成エンドポイントと Artifactory トークン...

NextJS-RCE-Root-Takeover

🚨 Next.js 16.0.6 で RCE を取得し、次に python3 で privilege escalation を行う方法をご存知ですか？ 🚨 TryHackMe「Love at First Breach 2026」 競技（Advanced Track）の実際のラボ から教えます... 📄 完全レポートはこちら: 🔥 内部: CVE-2025-55182 → Shell PoC → Privilege Escalation → Root + Remediation ペンテスター: [email protected]...

cve-2025-32462

cve-2025-32462 sudo/NEWS at SUDO188 · sudo-project/sudo · GitHub sudo -h--hostのドキュメントには、-hは-lとのみ一緒に使用できると書かれています。後のアップデートでsudo -hが-e、-iなどと一緒に使えるようになりました。 sudo --host-h -l--list...

CVE-2017-0213

CVE-2017-0213 ここでGoogle Project Zeroチームが提供したコードを使用しました： https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213 私が行った変更により、プログラムがpowershellのワンライナーを呼び出し、ターゲット上でEmpireエージェントを取得できるようになります。 これをEmpire経由での権限昇格に使用します。...

freeswitch_rce

version: freeswitchは多くの場合高い権限で実行されるため、特権昇格の効果も達成できます。...

android_autorooter

Android Autorooter これは、以下の作業の可能性をさらに探るための単なるメモです： https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html https://tinyhack.com/2024/06/07/extracting-whatsapp-database-or-any-app-data-from-android-12-13-using-cve-2024-0044/?s=03...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye エクスプロイトについて: overlayfs の実装は、Ubuntu 15.04 までの linux 別名 Linux kernel パッケージ 3.19.0-21.21 より前のバージョンにおいて、上位ファイルシステムディレクトリ内でのファイル作成のパーミッションを適切にチェックしません。これにより、ローカルユーザーが、任意のマウント名前空間で overlayfs が許可されている構成を悪用して root アクセスを取得できる可能性があります。 rebel に感謝 設定 これは、TryHackMe の GoldenEye CTF 向け...

vulnerability-exploitation

脆弱性悪用 ローカルルートの脆弱性 - CVE-2019-13272 / セキュリティバイパスの脆弱性 – CVE-2019-14287/Google Android - 'Stagefright' リモートコード実行 - CVE-2015-1538...

cve-2021-4034

cve-2021-4034 cve-2021-4034 の PoC https://haxx.in の PoC（https://haxx.in/files/blasty-vs-pkexec.c）をベースにしています。おそらく彼は https://github.com/blasty でしょう？ わかりません。 https://github.com/daimoniac から少し助けてもらいました。 使い方は？ cve-2021-4034.c をコンパイル root@kitploit: gcc -Wall cve-2021-4034.c -o cve-2021-4034-exploit...

CVE-2023-38041-POC

CVE-2023-38041-POC Ivanti Pulse Secure Client Connect ローカル権限昇格 CVE-2023-38041 概念実証...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 説明: Zabbixは、SAML SSO認証が有効な状態で、フロントエンド認証バイパスの脆弱性に対して脆弱です。これは、クライアント側のセッションストレージが安全でないためです。この問題が悪用されると、悪意のある攻撃者が権限を昇格させ、Zabbixフロントエンドへの不正な管理者アクセスを可能にします。 影響を受けるバージョン: 5.4.0 – 5.4.8; 6.0.0alpha1 Dork: http.favicon.hash:892542951 軽減策 Zabbix Web...

CVE-2024-10793

CVE-2024-10793 PoC 以下の行を hosts ファイルに設定してください: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com docker を使用して Wordpress を起動します: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d http://goodcms.lab:2121 を開き、wordpress のインストール手順を実行してください。 wordpress に...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年6月1日 CVE-2021-1675 は、"PrintNightmare" と呼ばれる重大なリモートコード実行およびローカル権限昇格の脆弱性です。 リモートコード実行機能の概念実証エクスプロイトが公開されています（Python、C++）。また、ローカル権限昇格用のC版もあります。私たちは純粋なPowerShellによるネイティブ実装を見たことがなく、エクスプロイトの改良と再構築に挑戦したいと考えました。...