CVE-2021-33909

CVE-2021-33909 Sequoia 설명 root@kitploit: gcc exploit.c -o exploit -lpthread -DBLOCKVIAUSERFAULTFD gcc exploit.hello.c -o exploit.hello -lpthread -lfuse -DFILEOFFSETBITS=64 root@kitploit: $ mkdir dir $ ./exploit $pwd/dir id...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe Linuxカーネル権限昇格分析 toc 本記事は華為セキュリティ公式アカウントに初出掲載されたものです。こちらはブログ版（より完全な内容）です。 初出リンク:https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 脆弱性概要 脆弱性ID: CVE-2022-0847 別名: ダーティパイプ dirty pipe 脆弱性対象: linux kernel - splice syscall 影響バージョン: linux 5.8 パッチ f6dd975583bd...

GodPotato-Aggressor-Script

GodPotato-Aggressor-Script GodPotato は BeichenDream によって作成され、https://github.com/BeichenDream/GodPotato で入手できます。...

CVE-2018-8581

CVE-2018-8581 これはメールレベルの横方向移動および権限昇格の脆弱性です。 通常のメールアカウントのパスワードを入手した後、他のユーザー（ドメイン管理者を含む）のメールボックス受信トレイを委任により乗っ取ることができます。 本エクスプロイトスクリプトは、元のPoCをベースに改良した強化版ワンクリックスクリプトです。関連パラメータを設定後、自動的にターゲットメールボックスの受信トレイに対する委任追加および削除操作を実行し、セキュリティ部門やレッドチームが許可された企業に対して模擬攻撃プロセスを完了できるようにします。...

EchoDrv

EchoDrv ECHOACアンチチートドライバ echodriver.sys のカーネル読み取り/書き込み脆弱性を悪用することを可能にするツールです。 使用方法 使用例 スポンサー 私は POST Luxembourg で働いており、このプロジェクトの開発と維持に時間を割いていただいていることに感謝しています！ POSTのウェブサイト https://www.post.lu/business/produits-et-services/cyberforce をご覧ください。 クレジット Kite03 による echodriver.sys の脆弱性発見...

MakeMeEnterpriseAdmin

実行成功の例: root@kitploit: ====================================================================== /\ Elevated domain admins to Enterprise admins - version 1.0 || /||\ Require: domain admin right |:||:| or more specifically DS-Replication-Get-Changes-All |/||| Vincent LE TOUX [email protected]...

CVE-2024-42327

CVE-2024-42327: Zabbix 権限昇格 - RCE 説明 この Proof-of-Concept POC は、CVE-2024-42327 を悪用して管理者API認証トークンを漏洩させ、アイテムを作成して Zabbix サーバー 6.0.32rc1, 6.4.17rc1, 7.0.1rc1 上でリバースシェルを獲得するために使用できます。 Zabbix フロントエンド上で、デフォルトの User ロール、または API アクセスを提供するその他のロールを持つ非管理者ユーザーアカウントがこの脆弱性を悪用できます。 CUser クラスの addRelatedObjects 関...

LinuxEelvation

これは何 このプロジェクトは、Linuxプラットフォームにおける権限昇格のためのエクスプロイトを収集することを主目的としています。ペネトレーションテスターが実戦で迅速に権限昇格を達成できるように支援するためのものです。 情報 CVE ID| 説明| カーネル ---|---|--- CVE-2004-0077| Linuxカーネル| 2.4.20, 2.2.24, 2.4.25, 2.4.26, 2.4.27 CVE-2004-1235| Linuxカーネル| 2.4.29 CVE-2005-0736| Linuxカーネル| 2.6.5, 2.6.7, 2.6.8, 2.6.9,...

CVE-2024-28000

CVE-2024-28000 PoC このリポジトリには、LiteSpeed Cache プラグインを使用する WordPress サイトに影響を与える CVE-2024-28000 の脆弱性を悪用するためのツールが含まれています。同梱のスクリプトは、公開された debug.log ファイルの検出と、未承認ユーザーが管理者レベルのアクセスを取得できるようにする権限昇格の脆弱性の悪用を自動化します。この脆弱性に関する詳細なドキュメントは、こちらで確認できます:...

CVE-2014-3153

Ubuntu x86 向け Towelroot このexpはubuntu 14.04 x86とubuntu 12.04.2 x86で正常にテスト済みです。 CVE2014-3153とtowelrootの学習。 バージョン3.14までのカーネルは、rbtreeを使ってrtwaiterを格納します（plistnodeではありません）。より複雑です! IAはARMと異なるthreadinfoを持っています!! 出典: geekben/towelroot と timwr/CVE-2014-3153 コンパイルと実行 root@kitploit: $ gcc -fno-stack-protecto...

MAL-015

MAL-015: Ansible Tower における Isolation Escape 2 特定の Rhel 7/8 環境にインストールされた Ansible Tower は、「Job Isolation」エスケープに対して脆弱である可能性があり、攻撃者が隔離環境の外部から「awx」ユーザーへ権限昇格できる可能性があります。 以下のファイル/セットアップは、CVE-2021-20253 がパッチ適用された後、攻撃者が Job Isolation エスケープの脆弱性を実行するために悪用できるものです: ファイル「/var/spool/mail/awx」: ターゲットに SMTP...

dirtyclone-exploit

DirtyClone エクスプロイトフレームワーク CVE-2026-46331 — Linux カーネルローカル権限昇格 TC pedit + IPsec TEE ページキャッシュ破損 · 影響を受けるカーネル: ≤ 6.12.9 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/ | ' \ / \ ║ ║ | || | | | | || || | || | | | | |...

CVE-2026-43499-Redmi-Turbo5

CVE-2026-43499 Redmi Turbo 5 用エクスプロイト このプリロードライブラリは、duchamp-root のソースコードから構築されています。 ⚠️ 警告: 教育および許可されたセキュリティ研究目的に限ります。 このリポジトリは、Xiaomi Redmi Turbo 5 デバイスを対象とした CVE-2026-43499 GhostLock の概念実証エクスプロイトを提供します。このエクスプロイトは、Linux カーネルの futex PI Priority Inheritance 再キュー経路における Use-After-Free...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Microsoft SharePoint Server 認証バイパスエクスプロイト 緊急 CVSS 9.8 — Microsoft SharePoint Server における未認証の特権昇格によるファーム管理者権限の取得 目次 概要 脆弱性の詳細 影響を受けるバージョン アーキテクチャ図 プロジェクト構成 インストール スキャナーの使用方法 — ステップバイステップ エクスプロイトの使用方法 — ステップバイステップ ペイロード設計 緩和策 免責事項 概要 CVE-2026-56164 は、Microsoft SharePoint Server...

CVE-2024-37032-PoC

CVE-2024-37032 Probllama PoC — Ollama パストラバーサルおよび権限昇格 このリポジトリには、許可されたラボテスト用の Proof of Concept の FastAPI レジストリサーバー、コネクタスクリプト、およびプリロードデモライブラリが含まれています。 自分が所有している、または明示的にテストを許可されたシステムでのみ使用してください。 ファイル server.py: FastAPI PoC サーバーを起動します。 rogueserver/config.py: PoC サーバーの中央設定。 connector.py: ターゲットの Ollama...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot PackageKit の権限昇格の脆弱性 TOCTOU レースコンディション 📌 概要 CVE-2026-41651 は、さまざまな Linux ディストリビューションで使用されている PackageKit システムサービスに影響を及ぼすローカル権限昇格の脆弱性です。 この脆弱性は、Time-of-Check to Time-of-Use TOCTOU レースコンディション によって引き起こされ、パッケージインストールのワークフローを操作して root への権限昇格を実現するために悪用される可能性があります。 ⚠️ 影響...

CVE-2023-36003-POC

XAML 診断 API を使用した特権昇格 CVE-2023-36003 これは、XAML 診断 API を使用した特権昇格の脆弱性の POC（概念実証）です。 この脆弱性は 12 月の Patch Tuesday で修正され、割り当てられた CVE は CVE-2023-36003 です。 使用方法 この POC は、Visual Studio を使用してコンパイルできる C++ プロジェクトです。コンパイル後、POC を引数なしで実行すると、アクセスできないプロセスを探して、そのプロセスに対してエクスプロイトを実行します。または、プロセス ID...

CVE-2022-42045

CVE-2022-42045 요약 Zemana Antimalware SDK의 일부인 Zemana amsdk.sys 커널 모드 드라이버에서 임의 코드 삽입 취약점을 발견했습니다. 이 취약점은 드라이버 코드 섹션 중 하나에 임의 코드를 삽입한 후 커널 모드 권한으로 실행할 수 있게 하여 관리자에서 커널 모드로의 로컬 권한 상승 공격자가 예를 들어 드라이버 서명 적용을 비활성화하고 서명되지 않은 커널 모드 드라이버를 설치하는 데 사용할 수 있습니다. 세부 사항 취약한 함수는 amsdk.sys의 .text 섹션 시작으로부터 오프셋...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年6月1日 CVE-2021-1675 は、「PrintNightmare」と呼ばれる重大なリモートコード実行およびローカル権限昇格の脆弱性です。 リモートコード実行機能に対する概念実証エクスプロイトが公開されています（Python、C++）。また、ローカル権限昇格用の C 版 も公開されています。純粋なPowerShellによるネイティブ実装は見当たらなかったため、このエクスプロイトを改良・再構築してみることにしました。...

CVE-2026-87544

A flaw was found in Chromium. A remote attacker could exploit incorrect authorization in Extensions by crafting a malicious HTML page. This could allow the attacker to bypass system access restrictions and gain access to a privileged page...