69311 matches found
CVE-2021-3156
Baron Samedit - Sudo CVE 2021-3156 PoC BASHおよびCで記述されています。 作成者: TheFlash2k/Ali Taqi Wajid 使用方法: root@kitploit: This would spawn a root shell directly if the sudo is vulnerable. $ make $ ./exploit...
CVE-2022-20186
CVE-2022-20186 のエクスプロイト 解説はこちらを参照してください。これは、2022年1月に報告したArm Maliカーネルドライバのバグです。このバグを利用すると、信頼されていないアプリドメインから任意のカーネルコード実行が可能になり、SELinuxを無効化してrootを取得できます。 エクスプロイトはGoogle Pixel...
dell-emc_recoverpoint
Dell EMC RecoverPoint エンタープライズデータ保護プラットフォーム向けエクスプロイト Dell EMCの開示情報で言及されている、RecoverPointエンタープライズデータ保護プラットフォームにおける以下の脆弱性を発見しました。 http://seclists.org/fulldisclosure/2018/May/61 ユーザー名へのコマンドインジェクションによる、認証不要のroot権限付きリモートコード実行 CVE-2018-1235, CVSS 9.8, 深刻度: 重大...
SLAE
SLAE Securitytube Linux Assembly Expert SLAE SLAE-721 ビルド root@kitploit: + Assembling ... + Linking ... + Extract Shellcode from binary ... "\x31\xc0\x50\x68\x2f\x2f\x73\x68" "\x68\x2f\x62\x69\x6e\x89\xe3\x89" "\xc1\xb0\x0b\xcd\x80" + Create C-Header file ... + Compile PoC ... + Run PoC ... +...
DIR8xx_PoC
phpcgi phpcgiは、.php、.asp、.txtページへのリクエストを処理します。また、ユーザーが認証されているかどうかもチェックします。しかし、リクエストが適切に作成された場合、攻撃者は認証を簡単にバイパスし、ルーターのログインIDとパスワードを返すスクリプトを実行できます。 hnap hnapプロトコルの実装におけるエラーにより、スタックをオーバーフローさせ、root権限で任意のshコマンドを実行できます。 update...
cve-2011-2523-vsftpd-validation-lab
CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Validation Lab ⚠️ Authorized Lab Only — conducted in an isolated VirtualBox Host-Only network using Kali Linux and Metasploitable2. No unauthorized systems were scanned or accessed at any point. Overview CVE-2011-2523 is one of the most well-known supply chain...
GhostLock-for-OnePlus
GhostLock — OnePlus ロックされたブートローダーを搭載した OnePlus 端末を対象とするカーネルエクスプロイトです。CVE-2026-43499 を使用して、ブートローダーのロック解除や boot.img の変更なしに root 権限を取得します。 認可されたセキュリティ研究および教育目的のみに使用できます。 目次 脆弱性の概要 対応デバイス 前提条件 ビルド 使用方法 実行モード 技術詳細 ファイル構成 新しいデバイスの追加 FAQ 脆弱性の概要 項目| 詳細 ---|--- CVE| CVE-2026-43499 種別| Futex...
CVE-2023-34039
CVE-2023-34039 CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight 静的SSHキーRCEのPOC 技術分析 この脆弱性の根本原因分析は私のブログにあります: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 概要 VMWare Aria Operations for Networks vRealize Network Insight...
gringotts
CVE-2020-0601 概念実証 Windows 10 の CVE-2020-0601 脆弱性を利用して、独自のルート CA と署名済み証明書を作成する楽しい概念実証です。この問題の根本は、CertGetCertificateChain メソッドがルート証明機関を不適切に検証していたことにあります。トラストストア内の署名証明書を検索する処理はコストがかかるため、Microsoft はキャッシュを実装し、指定されたルート証明書の公開鍵を使ってその証明書が以前にトラストストアから読み込まれたかどうかを判断していました。しかし、楕円曲線証明書の場合、SubjectPublicKeyInfo...
CVE-2026-9645-ScadaBR-Analysis
CVE-2026-9645 — ScadaBR脆弱性分析 技術的な脆弱性分析と、オープンソースのScadaBR SCADA/HMIプラットフォーム に影響を与えるCVE-2026-9645 に関するCVEブリーフィングです。 概要 CVE-2026-9645 は、ScadaBR における重大な認証済みリモートコード実行の脆弱性です。 作成済みのブリーフィングによると： 深刻度： 重大 CVSS v3.1： 9.9 脆弱性タイプ： 認証済みリモートコード実行 CWE： CWE-78 — OSコマンドインジェクション 影響を受ける製品： ScadaBR 必要なアクセス権：...
overlayFS-CVE-2021-3493
overlayFS CVE-2021-3493 OverlayFs OverlayFS は、Linux カーネルのモジュールであり、システムが複数のマウントポイントを1つに統合し、各ファイルシステムのすべてのファイルに単一のディレクトリ構造内でアクセスできるようにします。 脆弱性について 最近、SSD-Disclosure が Ubuntu カーネル用のエクスプロイトの PoC を公開しました リンク。 この脆弱性は非常に深刻であり、OverlayFS は Ubuntu 1804 Server にデフォルトでインストールされていました。 該当システムが脆弱な場合、簡単に root...
duchamp-root
中国語 | 英語 +One-Click+Root;CVE-2026-43499+\IonStack+Exploit;710%E8%A7%A3%E9%94%81%E8%8A%82%E6%9C%80%E6%96%B0%E5%8A%9B%E4%BD%9C+%F0%9F%94%A5 -blue -green ⚡ JetBrains Mono の誇り高きユーザー ⚡ この README は JetBrains Mono のみを使用しています。Comic Sans は禁止です。 !IMPORTANT 🚨 免責事項 このエクスプロイトは教育目的のみ です。...
ROOT-APP-GOBINARY-CVE-2026-39833 CVE-2026-39833 in golang.org/x/crypto - Patched by Root
Root has patched CVE-2026-39833 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...
ROOT-APP-GOBINARY-CVE-2026-42508 CVE-2026-42508 in golang.org/x/crypto - Patched by Root
Root has patched CVE-2026-42508 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...
ROOT-APP-GOBINARY-CVE-2026-39831 CVE-2026-39831 in golang.org/x/crypto - Patched by Root
Root has patched CVE-2026-39831 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...
ROOT-APP-GOBINARY-CVE-2026-46597 CVE-2026-46597 in golang.org/x/crypto - Patched by Root
Root has patched CVE-2026-46597 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...
ROOT-APP-GOBINARY-CVE-2026-39834 CVE-2026-39834 in golang.org/x/crypto - Patched by Root
Root has patched CVE-2026-39834 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...
ROOT-APP-GOBINARY-CVE-2026-39835 CVE-2026-39835 in golang.org/x/crypto - Patched by Root
Root has patched CVE-2026-39835 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...