CVE-2023-5521

CVE-2023-5521 KernelSU의 서명 스푸핑을 통한 루트 장악 상세 보고서 https://huntr.dev/bounties/d438eff7-4e24-45e0-bc75-d3a5b3ab2ea1/...

UBUNTU-CVE-2026-97564

In the Linux kernel, the following vulnerability has been resolved: smb: client: reject userspace cifs.idmap descriptions cifs.idmap key descriptions carry authority-bearing fields owner and group SIDs and uid/gid values in "os:"/"gs:"/"oi:"/"gi:" form that the cifs.idmap upcall helper treats as...

CVE-2026-97564

In the Linux kernel, the following vulnerability has been resolved: smb: client: reject userspace cifs.idmap descriptions cifs.idmap key descriptions carry authority-bearing fields owner and group SIDs and uid/gid values in "os:"/"gs:"/"oi:"/"gi:" form that the cifs.idmap upcall helper treats as...

Linux Distros Unpatched Vulnerability : CVE-2026-97564

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - smb: client: reject userspace cifs.idmap descriptions cifs.idmap key descriptions carry authority-bearing fields owner and group SIDs and uid/gid values in...

root-exploit-pixel3

Pixel 3 ファミリー向けルートエクスプロイト このフォルダには、CVE-2020-0041 向けの bluefrostsecurity PoC を改変したローカル権限昇格エクスプロイトが含まれています。このエクスプロイトは SELinux を無効化し、ルートシェルを起動します。 エクスプロイトは 2020 年 2 月のファームウェア QQ1A.200205.002 を実行している Pixel 3 デバイス向けにハードコードされたオフセットで提供されています。以下の手順に従うことで、任意の Pixel 3 デバイスに適応させることができます。...

CVE-2026-85082 Maple Media Root Browser Classic 3.3.0 - OS command injection through crafted SQLite filenames

Root Browser Classic 3.3.0 passes the path of a selected SQLite database to an operating-system shell without safely separating the filename from the command...

CVE-2026-85082

The Root Browser Classic 3.3.0 application is vulnerable to an OS command injection due to the improper handling of SQLite database paths. The application passes the file path of a selected database to an operating-system shell without ensuring the filename is safely separated from the command. T...

VIKIROOT

VIKIROOT これは、64ビットAndroid 6.0.1 Marshmallow（おそらく7.0？）向けのCVE-2016-5195 PoCであり、汎用的で安定した一時的なルートツールでもあります。SUID実行ファイルやファイルシステムの変更は必要ありません。 特徴 SELinuxバイパス（詳細は以下参照）。 メモリのみ：ファイルシステムを変更したり、特別な実行ファイルは不要。 安定：デバイスの安定性に影響を与えません。 スケーラブル：新しいカーネルや新しいデバイスを簡単に追加可能。 元に戻せる：ルートシェル終了後にバックドアが自動的にクリアされるため、使用後の再起動は不要。 注意...

cve-2010-3847

CVE-2010-3847 スクリプト このスクリプトは、http://marc.info/?l=full-disclosure&m=128776663124692&w=2 で議論されているエクスプロイトを自動化するためのものです。CentOS 5 x86 でテスト済み。 出力される DSO は、以下のコードからコンパイルされています。 root@kitploit: include include include void attributeconstructor init setuid0; system"/bin/bash"; 使い方...

cdt-vulnsamba-deploy

CDT Team Delta - 脆弱性のあるSambaデプロイメント 概要 このリポジトリは、CVE-2017-7494（重大なリモートコード実行の脆弱性）の影響を受ける脆弱なSambaファイルサーバーをAnsibleベースでデプロイするものです。これは、Grey Teamフェーズ中にDeltaチーム向けにデプロイされる予定です。 脆弱性の説明 CVE-2017-7494 は、Samba バージョン 3.5.0 から 4.6.4 における重大な脆弱性で、リモートの攻撃者が書き込み可能な SMB 共有に悪意のある共有オブジェクト .so ファイルをアップロードし、Samba...

gt-7240r-root

GENESIS GT-7240R Root Tool This tool uses the CVE-2014-3153...

CVE-2018-18955

CVE-2018-18955 Linux ローカルルートエクスプロイト。 Jann Horn 氏の CVE-2018-18955 に対する エクスプロイト のラッパーであり、kernel-exploits からフォークされました。 Linux カーネル 4.15.x から 4.19.x 4.19.2 以前 において、kernel/usernamespace.c 内の mapwrite は、5 つ以上の UID または GID 範囲を持つネストされたユーザ名前空間を適切に処理しないため、権限昇格を許します。影響を受けるユーザ名前空間で CAPSYSADMIN...

CVE-2019-2215

CVE-2019-2215 Bravia TV における CVE-2019-2215 を利用した Temproot Overview カーネルメモリの読み書きのみによる特権昇格攻撃のデモで、結果として一時的な root シェルを取得します。 これは、Android 8 PKG6.0724 ファームウェアとカーネルバージョン 4.9.51 を搭載した Sony Bravia TV デバイスで動作します。 このツールを同じ脆弱性の影響を受ける他のデバイスやカーネルで動作させるには、いくつかのオフセットを見つけて変更する必要があります。Project Zero バグトラッカー...

cowroot

cowroot CVE-2016-5195に基づくユニバーサルAndroidルートツール。今後に注目。 現在のステータス: 32ビットデバイスでのみ動作 getuidとgeteuidの両方がパッチされている場合（つまり、suチェックをバイパスする場合）にのみ、Cyanogenmodデバイスでルートを取得可能。 私は https://gist.github.com/scumjr/17d91f20f73157c722ba2aea702985d2 をAndroid arm32に移植しました。...

CVE-2018-17873

CVE-2018-17873 ファームウェアバージョン7.0.8rc3以前を実行しているWiFiRanger屋内ルーター（Core、GoAC）とその屋外ペアルーター（Sky Pro、EliteAC、EliteAC FM）は、匿名FTPの読み取り/書き込みアクセスを許可し、SSH秘密鍵を平文のまま残しています。そのため、鍵を表示/コピーしてroot権限でログインすることは簡単です。 この脆弱性を悪用するには、隣接ネットワークへのアクセスが必要です。 エクスプロイト: 秘密鍵を取得してrootとしてログインする、非常にシンプルなシェルスクリプトです。 使用方法:...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 IoC検出ツール このスクリプトは、root権限を持つユーザーがF5 BIG-IP上でAdvanced Shell（bash）でローカルに実行することを目的としています。他の環境で実行することを意図していません。注意：アプライアンスモードではAdvanced Shellへのアクセスが許可されていないため、このツールはそのようなシステムでは実行できません。 このスクリプトは、作成時にF5...

CVE-2019-5736-PoC

CVE-2019-5736-PoC CVE-2019-5736 の PoC @singe、@cablethief、@feexd の協力のもと作成しました。 Ubuntu 18.04、Debian 9、Arch Linux でテスト済みです。Docker のバージョンは 18.09.1-ce と 18.03.1-ce です。この PoC は現在、Ubuntu 16.04 と CentOS では動作しません。 脆弱性を発見した Dragon Sector のエクスプロイトコードは、こちらで確認してください。 これは何ですか？ これは CVE-2019-5736 の Go 実装であり、Dock...

CVE-2025-69604

CVE-2025-69604 説明 この脆弱性は、CVE-2025-61229で説明されているものと類似しています。攻撃者はタスクテンプレートを編集して、SuperDuperのバックアップタスクに任意のパッケージをインストールさせることができます。その後、パッケージはルートユーザーとして、最高レベルのプライバシーアクセス（フルディスクアクセス）でシェルスクリプトを実行できます。 参考文献 SuperDuper Security Update v3.12 CVE-2025-69604 CVSS 3.1 スコア: NVD スコアは保留中です。 緩和策...

pentest-metasploitable2

ペネトレーションテストラボ: Kali Linux vs Metasploitable2 免責事項: このラボは、ローカルでホストされた2つのVM間の完全に隔離された仮想ネットワーク内で実施されました。外部システム、ライブネットワーク、実際のインフラストラクチャは、いかなる時点も対象としていません。実証されたすべての手法は教育目的のみであり、同僚向けの構造化された講義として提供されました。 概要 このリポジトリは、Kali Linux 攻撃VMと Metasploitable2...

CVE-2026-79959

The Botslab G980H dash camera firmware contains a hard-coded root account password that cannot be changed by the user. An attacker who obtains the firmware or has physical access to the device could recover the credential and use it to obtain root access through the UART interface...