CVE-2021-4034

CVE-2021-4034 Polkit の PoC Polkit とは何か？ Policy Toolkit（または Polkit）は、2009 年のリリース以来、root 権限を持たない攻撃者でも、Polkit パッケージを備えた任意の Linux システム上で簡単に管理アクセスを取得できるようにしています。残念ながら（あるいはそうでないかもしれませんが）、これはほとんどの Linux ディストリビューションにデフォルトでインストールされています。そのため、この脆弱性は広範囲に及ぶものとなっています。...

MacDirtyCowDemo

利用 CVE-2022-46689（macOS 版的 Dirty Cow 漏洞）在 macOS 13.0.1 上获取 root 权限，使用从 Apple 的 XNU 源码 中提取的测试用例。 https://worthdoingbadly.com/macdirtycow/ 用法 在 macOS 13.0.1 / 12.6.1（或更低版本）机器上，运行： clang -o switcharoo vmunalignedcopyswitchrace.c sed -e "s/rootok/permit/g" /etc/pam.d/su overwritefile.bin ./switcharoo...

CVE-2026-87798

Improper link resolution in the recursive file pull feature of the LXD CLI client in Canonical LXD versions 4.0.2 up to 6.9 fixed in 4.0.14, 5.0.10 and 5.21.8 on Linux allows an attacker with root access inside a virtual machine to write attacker-controlled files or directory trees to arbitrary...

DEBIAN-CVE-2026-87799

Improper link resolution in the migration receive path in Canonical LXD versions 4.0 and later fixed in 4.0.14, 5.0.10, 5.21.8 and 6.10 on Linux allows an authenticated client that can create instances or custom storage volumes in a project, or a malicious migration source server, to write...

DEBIAN-CVE-2026-85185

Path traversal in the btrfs storage driver in Canonical LXD versions 4.0.2 and later fixed in 4.0.14, 5.0.10, 5.21.8 and 6.10 on Linux allows an authenticated client with permission to create instances in a project to delete arbitrary files on the host as root. On hosts whose root filesystem is...

DEBIAN-CVE-2026-85526

Path traversal in the Btrfs storage driver unpackVolume in Canonical LXD on Linux allows an authenticated user with instance creation privileges to delete or replace arbitrary files and directories on the host filesystem as root via a crafted subvolumes.path entry in backup/optimizedheader.yaml...

CVE-2026-85185

Path traversal in the btrfs storage driver in Canonical LXD versions 4.0.2 and later fixed in 4.0.14, 5.0.10, 5.21.8 and 6.10 on Linux allows an authenticated client with permission to create instances in a project to delete arbitrary files on the host as root. On hosts whose root filesystem is...

UBUNTU-CVE-2026-85526

Path traversal in the Btrfs storage driver unpackVolume in Canonical LXD on Linux allows an authenticated user with instance creation privileges to delete or replace arbitrary files and directories on the host filesystem as root via a crafted subvolumes.path entry in backup/optimizedheader.yaml...

CVE-2026-85185

Path traversal in the btrfs storage driver in Canonical LXD versions 4.0.2 and later fixed in 4.0.14, 5.0.10, 5.21.8 and 6.10 on Linux allows an authenticated client with permission to create instances in a project to delete arbitrary files on the host as root. On hosts whose root filesystem is...

CVE-2026-85526

Path traversal in the Btrfs storage driver unpackVolume in Canonical LXD on Linux allows an authenticated user with instance creation privileges to delete or replace arbitrary files and directories on the host filesystem as root via a crafted subvolumes.path entry in backup/optimizedheader.yaml...

UBUNTU-CVE-2026-87799

Improper link resolution in the migration receive path in Canonical LXD versions 4.0 and later fixed in 4.0.14, 5.0.10, 5.21.8 and 6.10 on Linux allows an authenticated client that can create instances or custom storage volumes in a project, or a malicious migration source server, to write...

CVE-2026-87799

Improper link resolution in the migration receive path in Canonical LXD versions 4.0 and later fixed in 4.0.14, 5.0.10, 5.21.8 and 6.10 on Linux allows an authenticated client that can create instances or custom storage volumes in a project, or a malicious migration source server, to write...

CVE-2026-87798

Improper link resolution in the recursive file pull feature of the LXD CLI client in Canonical LXD versions 4.0.2 up to 6.9 fixed in 4.0.14, 5.0.10 and 5.21.8 on Linux allows an attacker with root access inside a virtual machine to write attacker-controlled files or directory trees to arbitrary...

rapid7-CVE-2026-15409

CVE-2026-15409 このリポジトリには、CVE-2026-15409の概念実証エクスプロイトが含まれています。これは、localhost:1050で期待されるErlangプロトコルを実装し、それをWebSocket経由でトンネリングして、ファイルの読み書きとRPC呼び出しによる任意のコード実行を実現することにより、SonicWall SMA 1000上で非rootのリモートコード実行を確立します。 使用方法 python3 cve-2026-15409.py --ws-url...

EPScalate

EPScalate QuickHealのSeqrite Enterprise Endpoint Security Solution EPSにおける特権昇格の脆弱性。この脆弱性にはCVE-2023-31497が割り当てられています。 https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4 ベンダーと製品詳細 ベンダー : Quick Heal Technologies Limited 製品 : Seqrite Endpoint Security...

CVE-2020-0041-Pixel-3a

CVE-2020-0041: 権限昇格エクスプロイト このフォルダには、CVE-2020-0041 用の bluefrostsecurity の PoC を改変した、ローカル権限昇格エクスプロイトが含まれています。 このエクスプロイトは、2020年2月のファームウェア QQ1A.200205.002 を実行している Pixel 3 デバイス向けのハードコードされたオフセット付きで提供されていました。このエクスプロイトは Pixel 3a デバイス向けに改変されています。 このエクスプロイトは SELinux を無効化し、その後ルートシェルを起動します。 エクスプロイトの改変 1. 任意の...

CVE-2021-3060

CVE-2021-3060 POC/ エクスプロイト 説明: PAN-OS ソフトウェアの Simple Certificate Enrollment Protocol SCEP 機能における OS コマンドインジェクションの脆弱性により、認証されていないネットワークベースの攻撃者がファイアウォール設定に関する特定の知識を持っていれば、root ユーザー権限で任意のコードを実行できる可能性があります。この問題を悪用するには、攻撃者は GlobalProtect インターフェースへのネットワークアクセスを持っている必要があります。この問題は次のバージョンに影響します：PAN-OS 8.1 ...

CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight の認証不要RCEに関するPOC 技術的分析 脆弱性の根本原因分析は私のブログでご覧いただけます： https://kushagraojha.medium.com/vmware-vrealize-network-insight-cve-2023-20887-193f3c3d30a0 概要 VMWare Aria Operations for Networks vRealize Network Insight...

CVE-2026-31431

CVE-2026-31431 コピー失敗 - CVE-2026-31431 詳細 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions テスト済みディストリ / バージョン ディストリ| バージョン ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1|...

dirty-pipe

Dirty Pipe - CVE-2022-0847 これは、Max Kellermann の CVE-2022-0847 Dirty Pipe として知られる のエクスプロイトを使用するためのコードと手順です。 エクスプロイトの動作について詳しくは、https://dirtypipe.cm4all.com/ をご覧ください。 使用方法 1. エクスプロイトバイナリをダウンロードしてコンパイルする git clone https://github.com/0xIronGoat/dirty-pipe.git cd dirty-pipe gcc exploit.c -o exploit 2...