ROOT-APP-MAVEN-CVE-2025-41234 CVE-2025-41234 in org.springframework:spring-web - Patched by Root

Root has patched CVE-2025-41234 in the org.springframework:spring-web package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-41850 CVE-2026-41850 in org.springframework:spring-expression - Patched by Root

Root has patched CVE-2026-41850 in the org.springframework:spring-expression package for Root:Maven. Multiple fixed versions available...

traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

firepwner

CVE-2015-6357: Cisco FireSIGHT Management Center SSL検証の脆弱性に対するFirePWNERエクスプロイト はじめに 単独では、Cisco FireSIGHT Management Centerの証明書検証の脆弱性3は中程度 の深刻度で、CVSS スコアは5.1 です。しかし、この脆弱性はSSL証明書の検証がなぜそれほど重要なのかを示す一例です。このエクスプロイトでは、この脆弱性を利用してCisco FireSIGHTシステム上で特権を伴うリモートコマンド実行を獲得する方法を実演します。このエクスプロイトは、SSL検証の脆弱性をCisco...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Ubuntu 20.04 用のエクスプロイト CVE-2021-3156 使用。シンプルで自動化された侵害後スクリプトで拡張されています。 ルートシェル以外にも、以下のものを得られます: -A .txt ファイル（サーバーに設定されているすべての idrsa SSH キーを含む）。スクリプトを参照: getallsshkeys.sh -A privshell 実行可能ファイル（任意のユーザーがルートシェルを起動できるようにするものです。gcc エラーの修正に取り組んでいます）。スクリプトを参照: createprivshell.sh...

Docker-Escape-Miner

公開された Docker エクスプロイトを使用して root アクセスを取得し、ビットコインマイニングスクリプトを実行する これは2つのオープンソースライブラリを使用します: python ビットコインマイニング用の @ricmoo による nightminer Docker エスケープ用の @twistlock による RunC-CVE-2019-5736 システム要件 これは Kali Linux、Docker バージョン 18.03.0、および RunC バージョン 1.0.0-rc5 でテストされました。 実行方法 1. リポジトリをクローンし、そのディレクトリに cd します。...

PwnKit

PwnKit このリポジトリには、Polkit Pkexec の脆弱性 CVE-2021-4034 Pkexec Local Privilege Escalation の仕組みを理解するために開発したエクスプロイトが含まれています。Polkit 旧称 PolicyKit は、Unix 系オペレーティングシステムで特権を制御する役割を持つコンポーネントです。特権を持たないプロセスが、特権を持つプロセスと通信するための整理された手段を提供します。この脆弱性により、システムの一般ユーザーなど、管理特権を持たない任意のユーザーが、システム上で最大の特権を獲得できます。 この脆弱性は、pkexec...

ROOT-APP-GOBINARY-CVE-2025-22872 CVE-2025-22872 in golang.org/x/net - Patched by Root

Root has patched CVE-2025-22872 in the golang.org/x/net package for Root:Go. Multiple fixed versions available...

CVE-2023-34992

CVE-2023-34992: Fortinet FortiSIEM 未授权命令注入 概念验证漏洞利用，用于在易受攻击的FortiSIEM设备上以root权限盲执行命令 博客文章 根本原因和入侵指标在此： https://www.horizon3.ai/attack-research/disclosures/cve-2023-34992-fortinet-fortisiem-command-injection-deep-dive 使用方法 % python3 CVE-2023-34992.py -h usage: CVE-2023-34992.py -h -t TARGET -p POR...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS コマンドインジェクション 以下の HTTP リクエストを送信します: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type: application/x-www-form-urlencoded...

ROOT-APP-MAVEN-CVE-2026-3505 CVE-2026-3505 in org.bouncycastle:bcpg-jdk15on - Patched by Root

Root has patched CVE-2026-3505 in the org.bouncycastle:bcpg-jdk15on package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-5588 CVE-2026-5588 in org.bouncycastle:bcpkix-jdk18on - Patched by Root

Root has patched CVE-2026-5588 in the org.bouncycastle:bcpkix-jdk18on package for Root:Maven. Multiple fixed versions available...

CVE-2026-53605

Reachy Mini ISO for Wireless contains the necessary files to build a custom Raspberry Pi OS image for the Reachy Mini Wireless robot, using pi-gen. Prior to version 0.2.4, the Reachy Mini Wireless OS image shipped with an overly broad sudoers entry granting the pollen daemon user uid 1000...

tpwn-bis

tpwn-bis cve-2015-5932 / cve-2015-5847 / cve-2015-5864 用のシンプルなPoC 現在はroot権限に昇格し、シェルを起動します。 元のコードと助言を提供してくれた @qwertyoruiop に大いに感謝します。...

Important: Red Hat Security Advisory: gvfs security update

An update for gvfs is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

CVE-2022-1388

CVE-2022-1388 F5のBIG-IP製品のiControl REST API機能にリモートコード実行の脆弱性が存在します。認証されていないリモート攻撃者は、これを悪用して認証をバイパスし、root権限で任意のコマンドを実行できます。 使い方 python3 f5bigipscanner.py...

osx-password-dumper

🍎 🔓 OSX パスワードダンパースクリプト 概要 macOSシステム上のユーザーの.plistファイルを取得し、その中のデータをクラック可能なハッシュ形式に変換するbashスクリプト。（John The Ripper や Hashcatで使用するため） macOSシステムでのCTF/ペネトレーションテスト/レッドチーム活動に便利です。 前提条件 スクリプトはrootユーザー（sudo）で実行する必要があります。 macOS環境（macOS VM Ventura beta 13.0 22A5266rでテスト済み） 使い方 sudo ./osxpasswordcracker.sh...

Webmin_1.890-POC

Webmin 1.890 期限切れリモートルート CVE-2019-15107 Webmin バージョン 1.890 は、それを知る者なら誰でも root としてコマンドを実行できるバックドア付きでリリースされました。バージョン 1.900 から 1.920 にも同様のコードを使用したバックドアが含まれていましたが、デフォルトの Webmin インストールでは悪用できませんでした。管理者が Webmin - Webmin Configuration - Authentication で期限切れパスワードの変更を許可する機能を有効にしていた場合にのみ、攻撃者が使用できました。 必要条件...

CVE-2026-102490

All versions of Zammad including the latest alpha enable the local zammad user to escalate privileges to root...

pwncat_dirtypipe

pwncatdirtypipe pwncatモジュールで、CVE-2022-0847（dirtypipe）を自動的に悪用します。 はじめに このモジュールの目的は、pwncatを使用している際にターゲット上でCVE-2022-0847（dirtypipe）を悪用しようとすることです。 ディレクトリの設定やソースのコンパイル、リモートターゲットにgccをインストールする必要は一切ありません。dirtypipeモジュールがpwncatフレームワークを使って自動的に処理します。 セットアップと使用方法 dirtypipe.py...