cpanel-pwn

cpanel-pwn cPanel/WHM セキュリティテストツールキット。CVE-2026-41940 CRLFインジェクションによる認証バイパスと、権限昇格後の特権ピボットを実装しています。 ツール スクリプト| 目的 ---|--- cpanelexploit.py| CVE-2026-41940: CRLFインジェクション → WHM認証バイパス → rootアクセス CVE-2026-41940 タイプ: CRLFインジェクション → 認証バイパス → root RCE 影響を受けるバージョン: パッチ適用前のcPanel/WHM 攻撃手法: Basic...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — Copy Fail 深刻度: Critical CVSS v3.1: 9.8 AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H ステータス: 公開エクスプロイト利用可能 概要 CVE-2026-31431（「Copy Fail」）は、Linuxカーネルの暗号サブシステムにおけるローカル権限昇格の脆弱性です。 権限のないユーザーは、最小限のPythonスクリプト（約732バイト）を使用して数秒以内にrootへ昇格 でき、2017年以降にコンパイルされたほとんどのLinuxシステムに影響します。 影響...

copy-fail-CVE-2026-31431-php

CVE-2026-31431（复制失败）PHP PoC root@kitploit: www-data@jumpbox:/home$ id uid=33www-data gid=33www-data groups=33www-data www-data@jumpbox:/home$ uname -a Linux testbox 5.15.0-136-generic 147-Ubuntu SMP Sat Mar 15 15:53:30 UTC 2025 x8664 x8664 x8664 GNU/Linux www-data@jumpbox:/home$ php...

CVE-2026-41940

CVE-2026-41940 自動エクスプロイト 概要 CVE-2026-41940 は、cPanel/WHM を標的とした概念実証（PoC）エクスプロイトです。 このエクスプロイトは、CRLFインジェクションを利用してセキュリティトークンを漏洩させ、WHMインターフェースへのルートレベルのアクセスを取得する認証不要の認証バイパス を実証します。これにより、ルートパスワードの変更などの操作が可能になります。 免責事項: このPoCは教育目的のみです。許可なくシステムに対して使用しないでください。 機能 ホスト名の自動検出 :...

cve_2026_31431_audit

CVE-2026-31431 監査 このプロジェクトは、システムが CVE-2026-31431 に対して脆弱かどうかを確認し、研究目的でそれを悪用する方法を示す、プロフェッショナルな Python スクリプトを提供します。 🎬 完全なワークフロー 以下の図は、環境監査（SCAN）、パッチ注入（PUNCH）、ルート権限昇格（SHELL）、そして最後にトレースクリーンアップ（CLEAN）までの完全なワークフローを示しています： 🛠 コア機能 検出 : 非破壊的なシャドウシーケンスを使用して、現在のカーネルが CVE-2026-31431 の脆弱性の影響を受けるかどうかを確認します。 悪用 ...

CVE-2026-31431-RCE-Exploit

🔴 CVE-2026-31431 — 「Copy Fail」 9年前のLinuxカーネル論理バグ、数秒でroot権限を取得 概要 Copy Fail は、Linuxカーネルの暗号サブシステム（algifaead）における深刻度の高いローカル権限昇格（LPE）脆弱性です。Theori （同社のAI支援脆弱性調査ツール Xint Code 経由）により 2026年4月29日...

CVE-2026-31431-Copy-Fail

CVE-2026-31431-Copy-Fail xpl0ited by infrar3d このリポジトリには、CVE-2026-31431（Copy Fail） の概念実証エクスプロイトが含まれています。 CVE-2026-31431は「Copy Fail」として知られ、Linuxカーネルに約10年間存在してきた高深刻度のローカル権限昇格（LPE）の脆弱性です。これにより、権限のないローカルユーザーがrootアクセスを取得できます。 使用方法: root@kitploit: python3 CVE-2026-31431.py または python3 CVE-2026-31431.py...

pixel-ksu-root

pixel-ksu-root Root a stock, locked-bootloader Google Pixel from an unprivileged adb shell, using a kernel CVE — no unlock, no flash, no vendor help. A userspace-reachable kernel bug yields a short-lived read/write primitive. That primitive is spent late-loading a KernelSU module into the running...

CVE-2026-31431

CVE-2026-31431 CVE-2026-31431の検出とテスト 0x01 クイックスタート 一部のターゲット環境にはPythonがインストールされていないため、この権限昇格 ロジックはC言語で書き直されました。 1. コンパイル LinuxマシンまたはWSLで次のコマンドを実行します（GLIBCのバージョン問題を回避するため、-staticの使用を推奨します）： root@kitploit: gcc -static exploit.c -o exploit 2. デプロイと実行 生成されたバイナリをターゲットマシンにアップロードします： root@kitploit: chmod...

RootMyVivo

RootMyVivo ブートローダーがロックされたvivoおよびiQOO向けのRoot。ブートローダーのロック解除なし、bootの書き換えなし — APKをインストールして、ボタンを押して、待つだけ。 ベースはGhostLock（CVE-2026-43499、futex PIにおけるuse-after-free）+ 一時的なrootの上にKernelSUをインストールする仕組み。 English · 中文 使い方の流れ 1. リリースのAPKをインストール 2. Shizukuを起動（shellアクセス用に一度だけ）するか、TCP経由でADBを立ち上げる 3. 「ROOTを取得」を押す ...

CVE-2026-41940-POC

CVE-2026-41940 – cPanel/WHM 認証バイパス PoC このリポジトリには、CVE-2026-41940 の概念実証（PoC）エクスプロイトが含まれており、CRLF インジェクションとセッションポイズニングによる cPanel/WHM の多段階認証バイパスを実証します。 免責事項： このコードは、教育および許可されたセキュリティテストのみを目的としています。所有していないシステム、または明示的なテスト許可がないシステムに対して使用しないでください。 概要 この PoC は、Hadrian と watchTowr...

CVE-2023-28432

CVE-2023-28432（MinIO情報漏えい）アカウント・パスワード漏えい MinIOシステムには情報漏えいの脆弱性が存在し、認証されていないリモート攻撃者が特別なPOSTリクエストを/minio/bootstrap/v1/verifyに送信することで、MINIOSECRETKEYやMINIOROOTPASSWORDを含むすべての機密情報を取得でき、管理者アカウントのパスワード漏えいにつながる可能性があります。 使用方法 xk-mt-CVE-2023-28432.py -u http://127.0.0.1:9001/login...

FortiSandbox-RCE-Exploit-CVE-2026-39808

FortiSandbox RCE スキャナー — CVE-2026-39808 Fortinet FortiSandbox における認証不要の root 権限 OS コマンドインジェクション 脆弱性 • インストール • 使用方法 • 動作原理 • パイプライン • Shodan ダーク • 免責事項 脆弱性 CVE-2026-39808 は、Fortinet FortiSandbox における深刻な認証不要の OS コマンドインジェクション脆弱性です。/fortisandbox/job-detail/tracer-behavior API エンドポイントは jid...

CVE-2021-4034

CVE-2021-4034 もちろんオリジナルではありません。何が起きているのかを理解するために作り直しました。脆弱性の発見の功績は https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt に帰属します。 このsploitzの理解に役立った他のPoC: https://github.com/berdav/CVE-2021-4034 https://github.com/ryaagard/CVE-2021-4034 ビルド root@kitploit: make sploitz root@kitploit: ❯ ./main...

CVE-2021-4034

CVE-2021-4034 ルートに昇格するためのシンプルなPWNKITファイル。| 教育目的のみ。 これは何か？ 事前に作成・圧縮済みのPWNKITです。 なぜ？ 私はPWNKITを自動化するスクリプト（AUTO-PWNKIT）に取り組んでおり、このリポジトリを使用します。 AutoPwnkitツール AutoPwnkit: https://github.com/x04000/AutoPwnkit クレジット このスクリプトは https://github.com/berdav/CVE-2021-4034 によって作成されました。...

CVE-2021-4034

CVE-2021-4034 エクスプロイト 使用方法 root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root 暫定パッチ root@kitploit: chmod 075...

CVE-2026-31431

CVE-2026-31431 — AFALG を介したローカル権限昇格 2026-04-29 — このエクスプロイトをMyDigitalLife フォーラム で公開した翌日に公開します。 Python は不要で、C で記述され、以下を使用して可能な限り小さくコンパイルされています: root@kitploit: musl-gcc -static -Os -o exploit exploit.c -s 重大な脅威です。エクスプロイトバイナリは依存関係なしでコンパイルされており、任意の Linux システムで脆弱性のテストに使用できます。 CVE-2026-31431 は、NIST が確認し...

copy-fail

Copy Fail PoC CVE=2026-31431 の概念実証 これらのスクリプトは、任意の一般ユーザーを root に昇格させます。 ほとんどの Linux ディストリビューションと CPU で動作します。 技術的な解説は https://copy.fail を参照してください。...

CVE-2021-4034

CVE-2021-4034 polkit権限昇格エクスプロイトのためのワンデイ make を実行し、./cve-2021-4034 を実行するだけで、rootシェルを手に入れられます。 実際の作者による元のアドバイザリはこちらです。 PoC エクスプロイトが成功すると、すぐにrootシェルが取得できます: root@kitploit: localuser@ubuntu-poc:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-403...

CVE-2021-4034

CVE-2021-4034 エクスプロイト PwnKit 脆弱性のルートエクスプロイト。元のレポートは こちら を確認してください。 このエクスプロイトは、対象システムの所有者の明示的な許可を得て使用してください。 ビルド libc 以外の依存関係は不要です。make を実行するだけです。 実行 オプションなしで実行すると、エクスプロイトが実行されます: root@kitploit: linux@linux $ ./exploit ----------------------------------------------------------------------------- \...