ROOT-APP-MAVEN-GHSA-47QP-HQVX-6R3F GHSA-47qp-hqvx-6r3f in org.jline:jline-remote-telnet - Patched by Root

Root has patched GHSA-47qp-hqvx-6r3f in the org.jline:jline-remote-telnet package for Root:Maven. Multiple fixed versions available...

ROOT-APP-NPM-AIKIDO-2026-310861 AIKIDO-2026-310861 in seroval-plugins - Patched by Root

Root has patched AIKIDO-2026-310861 in the seroval-plugins package for Root:npm. Multiple fixed versions available...

sudo-chroot

説明: Sudo 1.9.17p1 より前のバージョンでは、--chroot オプション使用時にユーザー制御のディレクトリから取得した /etc/nsswitch.conf が用いられるため、ローカルユーザーが root アクセスを取得できます。 Sudo ローカル権限昇格 --chroot...

PwnTillDawn-Portal-Walkthrough

🔐 脆弱性評価とペネトレーションテスト VAPT 📌 プロジェクト: ターゲット攻略ウォークスルー ⚠️ このプロジェクトは教育および許可されたテスト目的のみ です。 システムへの不正アクセスは固く禁止されています。 👨‍💻 著者 SYAFIQ 役割: リードペネトレーションテスター 🎯 ターゲット情報 ターゲットIP: 10.150.150.12 オペレーティングシステム: Ubuntu Linux ステータス: 🔴 重大 バックドア検出 脆弱性: CVE-2011-2523 vsFTPd バックドア 🧭 攻撃概要 フェーズ| ツール| 説明 ---|---|--- 発見| Nmap|...

CVE-2024-30167

Atlona OME 인증된 명령 삽입을 위한 PoC 면책 조항 : 이 개념 증명은 교육 및 연구 목적으로만 제공됩니다. 귀하가 소유하지 않거나 명시적 테스트 권한이 없는 시스템에서 이 코드를 사용하지 마십시오. 저는 어떠한 오용에 대해서도 책임을 지지 않습니다. Atlona AT-OME-RX21 AV 스위처의 시간 구성 인터페이스에 인증된 명령 삽입 취약점이 존재합니다. 유효한 자격 증명을 가진 사용자는 root 로 실행되는 운영 체제 명령을 주입하여 시스템 전체를 손상시킬 수 있습니다. 제품 정보 Atlona...

CVE-2026-46300

セキュリティ研究および法的免責事項 このリポジトリは、教育および許可されたセキュリティ研究目的にのみ使用されます。 許可される使用 管理された環境（ローカルVM、隔離されたラボ）におけるセキュリティ脆弱性と悪用概念の理解 サンドボックス隔離メカニズムとその制限の研究 安全なソフトウェア設計と防御的セキュリティプラクティスの学習 システム所有者からの明示的な書面による同意を得た、許可された侵入テスト 禁止される使用 システム、ネットワーク、またはデータへの不正アクセス、悪用、または不正取得 マルウェア、ランサムウェア、または悪意のあるツールの開発または配布 違法または非倫理的なセキュリティ...

root-zte-open

root-zte-open zte-open 上で動作する CVE-2012-4220 のエクスプロイト Original Advisory: https://www.codeaurora.org/projects/security-advisories/multiple-issues-diagkgsl-system-call-handling-cve-2012-4220-cve-2012 Original Exploit: https://github.com/hiikezoe/breaksetresuid ビルド root@kitploit: $ ndk-build...

CVE-2024-32019-ndsudo

ndsudoの脆弱性により、攻撃者はNetdata Agentの一部であるndsudoツールにおける信頼されていない検索パスを悪用して、root権限を取得できます。これは、攻撃者が書き込み可能なディレクトリに悪意のあるバイナリを配置し、PATH環境変数を適宜変更した場合に、権限昇格された任意のプログラムの実行を可能にします。 CVE-2024-32019として識別されるndsudoの脆弱性は、Netdata Agentに含まれるndsudoツールのバージョンv1.45.0以下に影響します。この脆弱性により、攻撃者はツールがインストールされたシステム上で権限を昇格させることができます。...

CVE-2024-32019_poc

ndsudo を利用した権限昇格 Netdata ローカルエクスプロイト これは、Netdata にバンドルされている脆弱な ndsudo ユーティリティを悪用してローカル権限昇格を実行するための代替 PoC です。このエクスプロイトは、スクリプトをユーザーの PATH 内に追加し、許可されたコマンド nvme を ndsudo で置き換えて root として実行することで動作します。 前提条件と仮定 📜 ターゲットシステム上での ローカルシェルアクセス ターゲットマシン上の Python3 ndsudo コマンドを実行できる可能性 手順 1. スクリプト 🔨...

ROOT-APP-MAVEN-CVE-2026-40998 CVE-2026-40998 in org.springframework.ws:spring-xml - Patched by Root

Root has patched CVE-2026-40998 in the org.springframework.ws:spring-xml package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-40999 CVE-2026-40999 in org.springframework.ws:spring-ws-core - Patched by Root

Root has patched CVE-2026-40999 in the org.springframework.ws:spring-ws-core package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2024-40094 CVE-2024-40094 in com.graphql-java:graphql-java - Patched by Root

Root has patched CVE-2024-40094 in the com.graphql-java:graphql-java package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2023-28867 CVE-2023-28867 in com.graphql-java:graphql-java - Patched by Root

Root has patched CVE-2023-28867 in the com.graphql-java:graphql-java package for Root:Maven. Multiple fixed versions available...

CVE-2022-0435-Poc

CVE-2022-0435スタックオーバーフロー wget https://releases.ubuntu.com/jammy/ubuntu-22.04.5-live-server-amd64.iso mkdir kernel wget https://kernel.ubuntu.com/mainline/v5.13/amd64/linux-headers-5.13.0-051300-generic5.13.0-051300.202106272333amd64.deb wget...

ROOT-APP-MAVEN-CVE-2025-67030 CVE-2025-67030 in org.codehaus.plexus:plexus-utils - Patched by Root

Root has patched CVE-2025-67030 in the org.codehaus.plexus:plexus-utils package for Root:Maven. Multiple fixed versions available...

CVE-2026-88533

CVE-2026-88533: 認証不要の任意ファイル書き込み → QAnything における root RCE CVE ID : CVE-2026-88533 MITRE により採番、レコード公開は保留中 製品 : netease-youdao による QAnything — オープンソースの RAG / ナレッジベース QA プラットフォーム 影響を受けるバージョン : v1.4.x から v2.0.0 まで デフォルトブランチ qanything-v2、最終コミット 65de104 まで 修正バージョン : なし — プロジェクトは 2025-03-12...

ghostlock-s26

GhostLock - Androidラッパー indev.ghostlock.s26 1ndevelopment/ghostlock-s26 のワンクリックAndroidラッパー: GhostLock CVE-2026-43499 を Samsung Galaxy S26シリーズ全体 Android 16 / GKI 6.12 に移植。単一のAPK、3つのカーネルライン、実行時パラメータマッチング - ビルドごとのアプリバリアントは不要。 所有しているデバイス、または明示的にテストを許可されたデバイスでのみ使用してください。...

ejbca-pqc-lab

EJBCA Pure PQC Lab — ML-DSA-65 2계층 PKI 계층구조 EJBCA Community Edition을 사용하여 NIST FIPS 204 ML-DSA를 2계층 PKI 계층구조에서 실습하는 구현입니다. 📖 전체 연습 가이드: 포스트퀀텀 PKI 구축: EJBCA에서 ML-DSA를 사용하여 루트 CA 및 서브 CA에 서명한 방법 이 랩에서 구축하는 것 두 개의 개별 가상 머신각각 자체 EJBCA 컨테이너 보유에서 실행되는 완전한 순수 PQC PKI 계층구조입니다. root@kitploit: VM 1 — Root ...

Updated kbd packages fix a security vulnerability

Local privilege escalation in openvt via incorrect process owner verification allowing passwordless root login. CVE-2026-72693...

CVE-2026-93798

In the Linux kernel, the following vulnerability has been resolved: btrfs: fix reloc root cleanup in mergerelocroots If the root we got has zero root refs in its root item, we are resetting the root's -relocroot without using barriers like we do everywhere else. Sashiko complained about this whil...