CVE-2025-65753

CVE-2025-65753 CVE-2025-65753 の概念実証: Gryphon Guardian アクセスポイント（ファームウェアバージョン 01.06.0006.22）における不適切な TLS 証明書検証によるリモートコード実行。 説明 Gryphon Guardian WiFi アクセスポイント（ファームウェアバージョン 01.06.0006.22）は、アプリからプロンプトを受けてダウンロードされるインターネットスピードテストクライアントの TLS 証明書を適切に検証しません。この欠陥により、攻撃者は通信を傍受・操作し、悪意のあるコードを注入でき、アクセスポイントによって...

OverlayFS-CVE-2021-3493

gcc Exploit.c -o Exploit whoami root...

Sudo-Chroot

Description: Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the --chroot option. Local Privilege Escalation by sudo-chroot -R...

polkadots

polkadots CVE-2021-3560 本地权限提升漏洞利用 该漏洞利用程序会创建一个新的特权用户，使用该用户即可提权至 root。 受影响的发行版： RHEL 8 Fedora 21 Debian testing Bullseye Ubuntu 20.04 用法 root@kitploit: ./polkadots -a Account -n Account name -h Password hash -i iterations Generate hashed passwords with: openssl passwd -6 password@123 Defaults: -a...

CVE-2023-32413

macOS LPE CVE-2023-32413 / ZDI-23-845 / Pwn2Own Vancouver 2023 エクスプロイト これは、Pwn2Own Vancouver 2023 https://youtu.be/c0cS4R0ja-I?t=180 で実演されたエクスプロイトコードです。 このコードは CVE-2023-32413...

CVE-2017-7494

CVE-2017-7494 SAMBA CVE-2017-7494 の脆弱性に対するリモートルートエクスプロイト。 詳細 このエクスプロイトは2つの部分に分かれています: 最初に、"implant.c" というペイロードをコンパイルし、root ユーザーに切り替えて親プロセスから切り離し、リバースシェルを起動するライブラリ libimplantx32.so または libimplantx64.so を生成します。 次に、指定されたターゲットホスト上で書き込み可能な共有を見つけ、ランダムな名前でライブラリをアップロードし、それをロードしようとします。...

CVE-2019-2215

CVE-2019-2215 Android カーネル脆弱性 CVE-2019-2215 の一時的な root PoC。 これは、2019年9月の QP1A.190711.020 イメージとカーネルバージョン-BuildID 4.4.177-g83bee1dc48e8 を実行している Google Pixel 2/Pixel 2 XL walleye/taimen デバイスで動作します。 使い方 現在、バイナリは arm64 のみに対応しています。 root@kitploit: $ git clone https://github.com/jsirichai/CVE-2019-2215.g...

Webmin_CVE-2019-15107

CVE-2019–15107 - Webmin =1.920 未授权远程代码执行 此 Python 脚本可在 Webmin 1.890 上获取 root shell。 使用 nmap 检测： nmap -sC -sV -p 10000 TARGETIP 结果： 10000/tcp open http MiniServ 1.890 Webmin httpd 如何使用此漏洞： 步骤 1： nc -lnvp LPORT 步骤 2： chmod +x exploit.py root@kitploit: ./exploit RHOST RPORT LHOST LPORT RHOST = 目标主机...

CVE-2020-0423

セキュリティ研究の成果を公開し、他の人が学び、独立した研究を行えるようにしてくださったすべての研究者の方々に感謝します。 リソース: longterm.io によるオリジナルのエクスプロイト記事: https://www.longterm.io/cve-2020-0423.html GitHubユーザー20000sのリポジトリ、こちらも2020-0423を調査中: https://github.com/20000s/androidcve/tree/main Typhoon Black Hat発表、2020-0423も文書化:...

CVE-2019-5736-Dockerattack-and-security-mechanism

CVE-2019-5736 攻撃とセキュリティメカニズム このプロジェクトでは、悪意のあるコンテナを介した最近の攻撃を発見し、それを阻止するセキュリティメカニズムを実装しました。 はじめに...

CVE-2017-1000117

CVE-2017-1000117 のPoCリポジトリ VulApps joernchen/CVE-2017-1000117 からのフォーク git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git は、id の出力を /var/www/html にある vul ファイルに書き込みます。 詳細は VulApps をご覧ください。...

cve-2019-14514

CVEID : CVE-2019-14514 影響を受ける製品とバージョン : Microvirt MEmu（7.0.2より前のすべてのバージョン） 問題タイプ : CWE-78: OSコマンドに使用される特殊要素の不適切な無害化（'OSコマンドインジェクション'） 概要 MEmuはWindows向けのAndroidエミュレータです。テスト中に、root権限でコード実行を得るために悪用される可能性のある開放されたTCPポートを発見しました。 Microvirt...

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736: runcコンテナブレイクアウトの分解 高度なパープルチーミング & ホストルートエスケープのフォレンジック分析 🛡️ 概要 このリポジトリには、runc（バージョン1.0-rc1から1.0-rc6まで）の重大な脆弱性である CVE-2019-5736...

blackbox-pentesting-infsecos

ブラックボックス侵入テスト — SecOS:1 VulnHub 概要 SecOS:1 （VulnHub の意図的に脆弱性を持たせたCTFマシン）に対する完全なブラックボックス侵入テスト。目的は、事前知識ゼロの実戦的な攻撃者をシミュレートし、/root/flag.txt の取得によって立証されるルート権限での侵害を達成することである。 すべてのテストは、大学のモジュールの一環として管理された仮想ラボ（Apporto Cloud）内で実施された。実際のシステムは標的としていない。 ラボ環境 マシン| 役割| IP ---|---|--- Kali Linux saqib85| 攻撃者|...

EUVD-2026-85858

This vulnerability exists in the Netlink ICT HG323RW router due to insufficient authorization and input validation controls in the diagnostic script import functionality. An authenticated attacker could exploit this vulnerability by uploading and executing a specially crafted script through the w...

CVE-2026-96515

The Netlink ICT HG323RW router is susceptible to a command injection vulnerability due to insufficient authorization and input validation controls within the diagnostic script import functionality . An authenticated attacker can exploit this by uploading and executing a specially crafted script v...

CVE-2026-96515 Command Injection Vulnerability in Netlink ICT HG323RW Router

This vulnerability exists in the Netlink ICT HG323RW router due to insufficient authorization and input validation controls in the diagnostic script import functionality. An authenticated attacker could exploit this vulnerability by uploading and executing a specially crafted script through the w...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 OpenSSH において脆弱性（CVE-2024-6387）が発見されました。この脆弱性が悪用されると、リモートの認証されていない攻撃者がターゲットマシン上で root として任意のコードを実行できる可能性があります。 glibc ベースの Linux ディストリビューションで OpenSSH が公開されているものはすべて、この問題の影響を受けます。 どうすればよいですか？ 1. 仮想マシン、ベアメタルサーバー、または Linux で動作しインターネットからアクセス可能なコンピュータを使用している場合は、任意のポートで TCP 経由の SSH...

CVE-2025-6019

CVE-2025-6019: libblockdev 本地權限提升漏洞 總結 CVE-2025-6019 是一個在 libblockdev 函式庫中發現的本地權限提升 LPE 漏洞，它與 udisks2 守護程式和 Polkit 協同作用。 漏洞描述 具有 allowactive Polkit 權限的本地攻擊者（通常是實際操作電腦的使用者）可以利用 libblockdev 與 udisks 守護程式互動的方式。攻擊者可以製作一個惡意的 XFS 映像檔，其中包含一個 SUID-root shell，並誘騙 udisks 在沒有 nosuid 和 nodev...

CVE-2014-7911_poc

CVE-2014-7911poc Nexus5 Android 4.4.4KTU8P 用ローカルrootエクスプロイト 著者: retme [email protected] Twitter: @returnsme & Weibo: @retme ウェブサイト: retme.net ビルド方法 プロジェクトをEclipseにインポートしてビルドします。 ./cve20147911/assets/msmattack は CVE-2014-4322 エクスプロイトのバイナリファイルです。こちらで入手できます:...