OffensivePascal-CVE-2011-2523

CVE-2011-2523 CVE-2011-2523 の FreePascal 実装 脆弱性 vsFTPD 2.3.4 ユーザー名に : を使用すると、ターゲットのポート6200に root 権限でバックドアが開かれます 必要条件 Synapse。お持ちでない場合は、OPMからインストールしてください。...

DirtyCow

DirtyCow - 漏洞利用 以下代码利用了一个已知漏洞 Dirty COW CVE-2016-5195 来提升权限并获得 root 访问权限。 运行前，请在 main.c 中取消对应平台的 sc 的注释。 编译： gcc main.c -o dirtycow -lpthread...

SNP-Assignment

SNP-Assignment 特権昇格エクスプロイト CVE-2017-1000112 特権昇格は攻撃者にとってのマイルストーンであるため、私はローカル特権昇格について少し調査を行いました。これは特権昇格全体の基本的なステップです。2016年と2017年の記事を読んでいると、ローカルおよびリモートの特権昇格レポートが最も多かった年でした。そこで、私は自分の知識とインターネットの助けを借りて、これらのエクスプロイトがどのように発生するかを理解するために、専門の攻撃者ではなくても脆弱性を悪用しようと試みました。Linux...

Penetration-Testing-Walkthrough-Hacksudo-Thor

HackSudo Thor 完全なペネトレーションテストのウォークスルー ターゲット: HackSudo Thor from VulnHub 目的: rootアクセスを取得し /root/proof.txt を読み取る 環境: pfSense ファイアウォールによってセグメント化された隔離された VirtualBox ラボ 目次 概要 ネットワークトポロジー 攻撃チェーンの要約 フェーズ1: 受動的偵察 フェーズ2: ネットワークディスカバリと pfSense フェーズ3: ターゲットのスキャンと列挙 フェーズ4: 脆弱性評価 フェーズ5: アクセスの獲得 フェーズ6: 権限昇格...

CVE-2024-21345

使用方法 - python3 CVE-2024-21345.py すべてのカーネルが悪用可能で、簡単にルートアクセスを取得できます...

CVE-2025-32463

CVE-2025-32463 – Sudo EoP エクスプロイト（PoC）＋プリコンパイル済みライブラリ このリポジトリには、Rich Mirch によって発見された sudo のローカル権限昇格の脆弱性 CVE-2025-32463 の概念実証（PoC）エクスプロイトが含まれています。 クレジット https://github.com/kh4sh3i/CVE-2025-32463 ⚠️ 免責事項 この PoC は教育目的および許可を得たテスト目的のみ を対象としています。所有していないシステム、または明示的な許可を得ずに評価するシステムでは、このコードを使用しないでください。 🔧 要件...

CVE-2017-15944-POC

CVE-2017-15944-POC CVE-2017-15944 Palo Alto Networks ファイアウォールのリモートルートコード実行 のPOC 使用方法 python panos-poc.py https://panip...

cve-2021-4034

CVE-2021-4034 このツールはpkexecの単一コマンド実行 に使用します POC whoami test@localhost cc$ ./a.out /usr/bin/whoami execute success : root ping 8.8.8.8 test@localhost cc$ ./a.out /usr/bin/ping 8.8.8.8 execute success : PING 8.8.8.8 8.8.8.8 5684 bytes of data. 64 bytes from 8.8.8.8: icmpseq=1 ttl=114 time=61.4 ms 64...

CVE-2019-2215

CVE-2019-2215 以下からコピー＆ペースト: https://bugs.chromium.org/p/project-zero/issues/detail?id=1942 https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ https://github.com/grant-h/qu1ckr00t/blob/master/native/poc.c...

OverlayFS-CVE-2021-3493

gcc Exploit.c -o Exploit whoami root...

Sudo-Chroot

説明: Sudo 1.9.17p1より前のバージョンでは、--chrootオプション使用時にユーザー制御のディレクトリから/etc/nsswitch.confが読み込まれるため、ローカルユーザーがルートアクセスを取得できます。 sudo-chroot -R によるローカルの権限昇格...

CVE-2019-5736-Dockerattack-and-security-mechanism

CVE-2019-5736 攻撃とセキュリティメカニズム このプロジェクトでは、悪意のあるコンテナを介した最近の攻撃を発見し、それを阻止するセキュリティメカニズムを実装しました。 はじめに...

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736: runcコンテナブレイクアウトの分解 高度なパープルチーミング & ホストルートエスケープのフォレンジック分析 🛡️ 概要 このリポジトリには、runc（バージョン1.0-rc1から1.0-rc6まで）の重大な脆弱性である CVE-2019-5736...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – 重大なCisco AsyncOS脆弱性 🔍 概要 CVE‑2025‑20393 は、Cisco AsyncOS Software における重大なリモートコード実行（RCE）脆弱性 であり、以下に影響します： Cisco Secure Email Gateway （物理および仮想） Cisco Secure Email and Web Manager （物理および仮想） ⚠️ Spam隔離機能が有効かつ外部に公開されている システムのみが影響を受けます。 深刻度： 重大（CVSS 3.1：10.0 / 最大） 弱点： 不適切な入力検証（CWE-20 ）...

sudo-chroot

描述： Sudo 1.9.17p1 之前的版本允许本地用户通过 --chroot 选项使用来自用户控制目录的 /etc/nsswitch.conf 来获取 root 访问权限。 Sudo 本地权限提升 --chroot...

CVE-2024-32019-ndsudo

ndsudoの脆弱性により、攻撃者はNetdata Agentの一部であるndsudoツールにおける信頼されていない検索パスを悪用して、root権限を取得できます。これは、攻撃者が書き込み可能なディレクトリに悪意のあるバイナリを配置し、PATH環境変数を適宜変更した場合に、権限昇格された任意のプログラムの実行を可能にします。 CVE-2024-32019として識別されるndsudoの脆弱性は、Netdata Agentに含まれるndsudoツールのバージョンv1.45.0以下に影響します。この脆弱性により、攻撃者はツールがインストールされたシステム上で権限を昇格させることができます。...

CVE-2022-0435-Poc

CVE-2022-0435スタックオーバーフロー wget https://releases.ubuntu.com/jammy/ubuntu-22.04.5-live-server-amd64.iso mkdir kernel wget https://kernel.ubuntu.com/mainline/v5.13/amd64/linux-headers-5.13.0-051300-generic5.13.0-051300.202106272333amd64.deb wget...

AlmaLinux 9.2 [TuxCare] Security Update: ctdb / libnetapi / libnetapi-devel / libsmbclient / etc (ALMALINUX9.2:CLSA-2025:1737023462)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1737023462 advisory. - A path traversal vulnerability was identified in Samba when processing client pipe names connecting to Unix domain sockets within a private...

Rocky Linux 8 [CIQ] Security Update: ctdb / ctdb-debuginfo / libsmbclient / libsmbclient-debuginfo / etc Multiple Vulnerabilities (crlsa-2021_5082)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20215082 advisory. samba: Active Directory AD domain user could become root on domain members CVE-2020-25717 samba: SMB1 client connections can be downgraded to plaintext...

CVE-2026-102141

Two Kiteworks Core cluster-management operations did not validate file paths supplied to them, so an attacker holding root on one node of a cluster could write files as root onto another node and cause them to be executed there. Exploitation requires backend root access on a cluster node and a...