CVE-2021-4034

CVE-2021-4034 polkit 権限昇格エクスプロイトのための 1 日 make と ./cve-2021-4034 を実行するだけで、root シェルを手に入れられます。 実際の作者による元のアドバイザリは こちら PoC エクスプロイトが動作すると、すぐに root シェルが取得できます。 root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-403...

CVE-2019-15107

Webminバックドアを介した認証不要のRCE CVE-2019–15107 概要 CVE: CVE-2019–15107 影響を受けるバージョン: Webmin シェルが開きます . 注: バージョン 1.900–1.920 では、バックドアをトリガーするために「期限切れパスワード変更」機能を有効にする必要があります。バージョン 1.890 はデフォルト設定で脆弱です。...

CVE-2022-23222-POC

CVE-2022-23222 の概念実証エクスプロイトコード これは CVE-2022-23222 の PoC です。これは Local Privilege Escalation（ローカル権限昇格）の脆弱性です。 この PoC はカーネルバージョン 5.13.0-27-generic の Ubuntu 20.04 用に作成されましたが、他のカーネルバージョンも影響を受けます。 エクスプロイトの詳細な分析については、write-up をお読みください。 使い方 エクスプロイトの前提条件として、libbpf がインストールされていることを確認してください。 POC...

CVE-2012-2982

CVE-2012-2982 此 Python 脚本针对 Webmin 1.580 中的漏洞 CVE-2012-2982 编写。该漏洞存在于 /file/show.cgi 组件中，允许有权访问文件管理器模块的已认证用户以 root 权限执行任意命令。 安装 已测试的 Python 版本：Python 3.8.5 所需的 pip 包：secrets git clone https://github.com/OstojaOfficial/CVE-2012-2982.git pip3 install -r requirements.txt 用法 使用以下命令运行漏洞利用程序： python3...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Agent DVRにおけるリモートコード実行 情報 説明 iSpyConnect.com Agent DVR...

CVE-2025-32462-

CVE-2025-32462 – Sudo ホスト名バイパス権限昇格 目次 1. 概要 2. 脆弱性の詳細 3. 影響 4. ラボ環境 5. 影響を受けるバージョンの確認 6. ユーザーと sudoers の設定 7. 悪用の手順 8. 概念実証の概要 9. Ubuntu が脆弱でない理由 10. 緩和策 11. MITRE ATT&CK マッピング 12. 参考文献 13. 免責事項 概要 CVE-2025-32462 は、sudo における ローカル権限昇格の脆弱性 であり、低権限ユーザーが ホスト名で制限された sudo ルール を悪用して root...

CVE-2024-22274-RCE

CVE-2024-22274 エクスプロイト このリポジトリには、CVE-2024-22274 のエクスプロイトが含まれています。このエクスプロイトは、SSH 経由でリモートマシンに新しいユーザーを作成し、その後 root シェルを提供します。 要件 マシンに Go Golang がインストールされていること。ダウンロードは こちら から行えます。 SSH アクセスが可能なリモートマシン。 コンパイル 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.g...

CVE-2024-37081

VMware vCenter - CVE-2024-37081 概念実証 説明 このリポジトリは、VMware vCenter の脆弱性 CVE-2024-37081 に対する概念実証（PoC）を含んでいます。この脆弱性は、/etc/sudoers ファイルの設定ミスにより、sudo コマンド実行時に危険な環境変数が保持されることに起因します。攻撃者はこれを利用して、root 権限で任意のコマンドを実行できる可能性があります。 脆弱性 ID : CVE-2024-37081 説明 : /etc/sudoers ファイルの Defaults envkeep パラメータの設定ミスにより、su...

CVE-2025-55182-Terminal

Next.js RSC 脆弱性スキャナー CVE-2025-66478 / CVE-2025-55182 軽量でマルチスレッドのProof of Concept（PoC）ツールで、Next.js React Server Components（RSC）のリモートコード実行脆弱性（React2Shell）を検出・実証するために設計されています。このツールは、単一ターゲットの検証と高並列な大量スキャンの両方を可能にします。 特徴 精密な検出 : 厳格なルートレベル実行アクセスを検証することで脆弱なインスタンスを特定します。 大量スキャン :...

exploit_cve-2007-2447_again

エクスプロイトcve-2007-2447再び ユーザー名のサニタイズにおける小さなミスが、マシン全体へのルートアクセスを与える可能性があることを思い出してください。...

CVE-2025-32463

📌 CVE-2025-32463 — Sudo --chroot ローカル権限昇格 ExploitDB ID: 52352 🧠 概要 このリポジトリは、Sudo 1.9.14 – 1.9.17 のバージョンに影響する深刻なローカル権限昇格 LPE 脆弱性を文書化しています。 この脆弱性は、sudo -R --chroot オプションの誤った実装に起因し、sudoers ファイルで許可されていなくても 、攻撃者がroot 権限でコマンドを実行 することを可能にします。 🔥 結果: 権限のないユーザー → root シェル 🧩 影響を受けるコンポーネント ソフトウェア: sudo...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155: 重大なFortiSIEMの脆弱性 📌 概要 CVE-2025-64155 は、セキュリティ情報およびイベント管理（SIEM）プラットフォームとして広く利用されているFortinet FortiSIEM における重大なセキュリティ脆弱性 です。2026年1月13日 に公開され、認証されていないリモート攻撃者 が任意のシステムコマンドを実行できるようになります。 ⚠️ 脆弱性の詳細 種別: OSコマンドインジェクション CWE-78 影響: ルート権限でのリモートコード実行 RCE 攻撃経路: ネットワーク TCPポート7900 必要な権限: なし...

CVE-2021-3560

CVE-2021-3650 CVE-2021-3650 エクスプロイト クレジット https://github.blog/security/vulnerability-research/privilege-escalation-polkit-root-on-linux-with-bug/ https://github.com/Almorabea/Polkit-exploit...

Offensive-lab-2

攻击性安全实验室 : ProFTPD 1.3.3c 后门漏洞利用（获取 root 标志） 1. 介绍与目标 本报告详细介绍了对一台存在漏洞的 Linux 虚拟机 VM 进行的渗透测试，重点关注识别一个高风险服务漏洞，该漏洞允许直接获取 root 权限。 详情| 值 ---|--- 目标 IP 地址| 192.168.222.130 攻击者 IP 地址 LHOST| 192.168.222.128 目标操作系统| Ubuntu 4ubuntu2.2 Linux 内核 3.x 目标| 获取 Root 级别的 shell 并检索 flag 文件。 2. 初始枚举与漏洞识别 初始侦察包括使用...

OffensivePascal-CVE-2011-2523

CVE-2011-2523 CVE-2011-2523 の FreePascal 実装 脆弱性 vsFTPD 2.3.4 ユーザー名に : を使用すると、ターゲットのポート6200に root 権限でバックドアが開かれます 必要条件 Synapse。お持ちでない場合は、OPMからインストールしてください。...

CVE-2023-22809

CVE-2023-22809 参照: https://vulners.com/cve/CVE-2023-22809 エクスプロイトタイトル: sudo 1.8.0 - 1.9.12p1 - 特権昇格 エクスプロイト作者: n3m1.sys CVE: CVE-2023-22809 日付: 2023/01/21 ベンダーホームページ: https://www.sudo.ws/ ソフトウェアリンク: https://www.sudo.ws/dist/sudo-1.9.12p1.tar.gz バージョン: 1.8.0 to 1.9.12p1 テスト環境: Ubuntu Server 22.04 ...

Exploit for Write-what-where Condition in Linux Linux_Kernel

CVE-2026-43284-DIRTY-FRAG- Detailed technical analysis of CVE-...

EUVD-2026-86007

IBM PowerVM Hypervisor FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, and FW1060.00 through FW1060.81 is affected by a vulnerability in a hypervisor call interface. An attacker with root access to a guest partition can read a limited amount of hypervisor memory, potentially exposing...

CVE-2026-17503

IBM PowerVM Hypervisor FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, FW1060.00 through FW1060.81, and FW950.00 through FW950.H3 is affected by a vulnerability in the partition firmware runtime boot configuration. An attacker with root access to a partition can maliciously alter...

CVE-2026-17504

IBM PowerVM Hypervisor FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, FW1060.00 through FW1060.81, and FW950.00 through FW950.H3 is affected by a vulnerability in the partition firmware runtime. An attacker with root access to a partition can send a specially crafted request to the...