SpringVulScan

SpringVulScan 気に入ったら作者にスターを送ってください SpringVulScan--burpsuiteプラグイン 更新 1.1 1、カスタムルートパススキャンを追加。 2、右クリックでSpringVulScanに送信可能、カスタム辞書など。 3、検出ロジックを最適化。 4、カスタム選択はルート情報漏洩の検出だけでなく、ディレクトリのブルートフォースにも使用可能。 5、releasesからSpringVulScan-1.1.zipをダウンロードして解凍するだけです。 はじめに...

ROOT-OS-DEBIAN-13-CVE-2026-84446 CVE-2026-84446 in libheif - Patched by Root

Root has patched CVE-2026-84446 in the libheif package for Root:Debian:13. Multiple fixed versions available...

CVE-2017-1000367

CVE-2017-1000367 我々は、Linux向けSudoのgetprocessttynameに脆弱性を発見しました。この関数は“/proc/pid/stat”（man proc）を開き、フィールド7（ttynr）からttyのデバイス番号を読み取ります。残念ながら、これらのフィールドはスペース区切りであり、フィールド2（comm、コマンドのファイル名）にはスペースを含めることができます（CVE-2017-1000367）。 例えば、シンボリックリンク“./ 1...

IPFire_2.25_RCE_Authenticated

IPFire 2.25 リモートコード実行（認証済み）- CVE-2021-33393 このエクスプロイトは CVE-2021-33393 https://nvd.nist.gov/vuln/detail/CVE-2021-33393 に基づいており、Mücahit Saratar https://github.com/KaanaryOverFlow/ipfire-2-25-auth-rce による元のエクスプロイトを基盤として、root 権限でリバースシェルを取得できるように拡張したものです。 使用方法 リスナーを起動します: nc -lvnp 4444 エクスプロイトを実行します:...

exploit-CVE-2021-3560

CVE-2021-3560 Polkit のエクスプロイト - ローカル権限昇格 このリポジトリが気に入ったら ⭐ をお願いします！ 教育および許可されたセキュリティ研究目的に限ります。 エクスプロイト作者 @UNICORDev by @NicPWNs and @Dev-Yeoj 脆弱性の説明 polkit が D-Bus リクエストの認証情報チェックを回避するように騙され、リクエスト元の権限を root...

DEBIAN-CVE-2026-97564

In the Linux kernel, the following vulnerability has been resolved: smb: client: reject userspace cifs.idmap descriptions cifs.idmap key descriptions carry authority-bearing fields owner and group SIDs and uid/gid values in "os:"/"gs:"/"oi:"/"gi:" form that the cifs.idmap upcall helper treats as...

NextJS-RCE-Root-Takeover

🚨 Next.js 16.0.6 で RCE を取得し、次に python3 で privilege escalation を行う方法をご存知ですか？ 🚨 TryHackMe「Love at First Breach 2026」 競技（Advanced Track）の実際のラボ から教えます... 📄 完全レポートはこちら: 🔥 内部: CVE-2025-55182 → Shell PoC → Privilege Escalation → Root + Remediation ペンテスター: [email protected]...

lama

lama Lama, the application that does not mince words. Description Lama is a GNU Linux tool to generate a word list. The goal is to obtain a custom password dictionary to a particular target, whether physical or moral. It is therefore important that words in this list correspond to the target. Kee...

ROOT-APP-NPM-CVE-2022-24772 CVE-2022-24772 in node-forge - Patched by Root

Root has patched CVE-2022-24772 in the node-forge package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2025-12816 CVE-2025-12816 in node-forge - Patched by Root

Root has patched CVE-2025-12816 in the node-forge package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2022-24773 CVE-2022-24773 in node-forge - Patched by Root

Root has patched CVE-2022-24773 in the node-forge package for Root:npm. Multiple fixed versions available...

android_autorooter

Android Autorooter これは、以下の作業の可能性をさらに探るための単なるメモです： https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html https://tinyhack.com/2024/06/07/extracting-whatsapp-database-or-any-app-data-from-android-12-13-using-cve-2024-0044/?s=03...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

CVE-2024-23108

CVE-2024-23108: Fortinet FortiSIEM 認証不要の二次コマンドインジェクション 脆弱な FortiSIEM アプライアンス上でルートとしてコマンドを盲目的に実行する概念実証エクスプロイト ブログ記事 根本原因と侵害の痕跡はこちら: https://www.horizon3.ai/attack-research/disclosures/cve-2024-23108-fortinet-fortisiem-2nd-order-command-injection-deep-dive 使用方法 root@kitploit: % python3...

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 Backdooring-Oncord+ Android-Sterio 最も売れているアフターマーケット用カーインフォテインメントユニットの1つに対して脆弱性評価を実施しました。 悪意のあるスクリプトを使用して、Oncord+ Android/iOS カーインフォテインメントユニットに永続的バックドアを作成します！ デバイスについて: Android バージョン : 12 カーネルバージョン : 4.9.170 モデル : TS17/Powered by Allwinner シリアル番号 : 0x03125dBa Oncord+ 製の Android...

ROOT-APP-NPM-CVE-2022-24999 CVE-2022-24999 in qs - Patched by Root

Root has patched CVE-2022-24999 in the qs package for Root:npm. Multiple fixed versions available...

cve-2021-4034

cve-2021-4034 cve-2021-4034 の PoC https://haxx.in の PoC（https://haxx.in/files/blasty-vs-pkexec.c）をベースにしています。おそらく彼は https://github.com/blasty でしょう？ わかりません。 https://github.com/daimoniac から少し助けてもらいました。 使い方は？ cve-2021-4034.c をコンパイル root@kitploit: gcc -Wall cve-2021-4034.c -o cve-2021-4034-exploit...

CVE-2021-38647

OMIGOD CVE-2021-38647 OMIGOD の概念実証エクスプロイト 背景情報とコンテキストについては、この脆弱性を詳しく説明したブログ記事をお読みください: https://www.horizon3.ai/news/blog/omigod 詳細 CVE-2021-38647 は、OMI エージェントに対する root 権限での認証不要のリモートコード実行 RCE 脆弱性です。 OMI エージェントは、以下のサービスが使用されている場合に Azure Linux サーバーにインストールされていることがよくあります: Azure Automation Azure...

CVE-2026-98080

In the Linux kernel, the following vulnerability has been resolved: btrfs: do not force reloc root creation during qgroupaccountsnapshot BUG When running btrfs/252 with quota enabled through MKFSOPTIONS="-O quota", it has a high chance to trigger the following kernel warning and flips the fs RO:...

CVE-2026-97927

In the Linux kernel, the following vulnerability has been resolved: ufs: create the root dentry after loading cylinder metadata ufsfillsuper installed sb-sroot before it loaded the cylinder group structures for a writable mount: sb-sroot = dmakerootinode; ... if !sbrdonlysb if...