CVE-2024-6387-POC

利用 OpenSSH 漏洞 CVE-2024-6387 🚀 一个用于利用 OpenSSH CVE-2024-6387 中远程代码执行 RCE 漏洞的 Python 脚本。该漏洞涉及信号处理器中的竞争条件，可能导致任意代码执行，使攻击者能够获得 root 访问权限。此为概念验证，仅用于教育目的。 概述 📖 OpenSSH 的 CVE-2024-6387 是一个严重漏洞。它涉及信号处理器中的竞争条件，可能被利用以 root 权限执行任意代码。 功能特性 🌟 多线程 ：提高成功几率。 利用成功事件 ：利用成功后停止。 时间调整 ：微调时序。 使用方法 🚀 环境要求 Python 3.x 1...

Exploit11.2

Exploit11.2 ZIMPERIUM による iOS 11.2.x のエクスプロイト、私によって半完成されたもの。CVE-2018-4087 におけるサンドボックス脱出。これは不完全なルートアクセスの確認も行います。 あなたは 開発者であれば 自分のデバイス上でエクスプロイトを実行するアプリを作成し、ルートアクセスを有効にすることができます。 謝辞: •RaniXCH, Adam Donenfeld, Abraham Masri、および ZIMPERIUM TEAM。 •th0ex & x0x8os との共同作業に感謝。...

ROOT-APP-MAVEN-AIKIDO-2026-439774 AIKIDO-2026-439774 in org.bouncycastle:bcprov-jdk18on - Patched by Root

Root has patched AIKIDO-2026-439774 in the org.bouncycastle:bcprov-jdk18on package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-5598 CVE-2026-5598 in org.bouncycastle:bcprov-jdk18on - Patched by Root

Root has patched CVE-2026-5598 in the org.bouncycastle:bcprov-jdk18on package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-0636 CVE-2026-0636 in org.bouncycastle:bcprov-jdk18on - Patched by Root

Root has patched CVE-2026-0636 in the org.bouncycastle:bcprov-jdk18on package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2025-14813 CVE-2025-14813 in org.bouncycastle:bcprov-jdk18on - Patched by Root

Root has patched CVE-2025-14813 in the org.bouncycastle:bcprov-jdk18on package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-8763 CVE-2026-8763 in org.bouncycastle:bc-fips - Patched by Root

Root has patched CVE-2026-8763 in the org.bouncycastle:bc-fips package for Root:Maven. Multiple fixed versions available...

EUVD-2026-90081

All versions of Zammad including the latest alpha enable the local zammad user to escalate privileges to root...

CVE-2026-102490

All versions of Zammad , including the latest alpha, are affected by a local privilege escalation (LPE) vulnerability. This flaw allows a local zammad user to escalate their privileges to root . Specific details regarding the underlying root cause, affected components, or available remediation ar...

TelnetdBypass-

TelnetdBypass — CVE-2026-24061 扫描器 这是一个基于 Python 的安全扫描器，用于检测并利用 CVE-2026-24061 ，这是 GNU InetUtils telnetd 1.9.3 至 2.7 版本中存在的一个严重（CVSS 9.8）身份认证绕过漏洞。 工作原理 该扫描器通过 Telnet NEW-ENVIRON 选项（RFC 1572）注入恶意 USER=-f root 值，诱使服务器跳过身份认证并授予 root shell。 功能特性 支持扫描单个 IP、主机名或完整 CIDR 网段 多线程（默认 50 线程）以获得快速结果...

iovyroot

iovyroot CVE-2015-1805脆弱性に基づくルートツール 32ビットと64ビットをサポートしますが、絶対カーネルアドレスが必要です（offsets.cを参照） pocはidler1984によって作成されました https://github.com/idl3r/testcode...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651 的 PoC 需要 Python3，已在 3.8 上测试 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host optional arguments:...

PCP: PCP: Privilege escalation to root via linux_sockets PMDA vulnerability

A flaw in the PCP linuxsockets module exposes an unsecured internal connection. An attacker with initial code execution can exploit this to escalate privileges and execute arbitrary commands as root...

jailbreak-iOS12

iOS 12 用ジェイルブレイク CVE-2019-6225 を使用した iOS 12.0 & 12.1.2 ジェイルブレイク 不完全な iOS 12 ジェイルブレイクです。現時点では、エクスプロイトの実行、tfp0 の取得、root 権限の取得、SandBox の脱出、サンドボックスが脱出されたことを証明するテストファイルの書き込み、そして respring のみを行います。GPLv3 ライセンスを尊重する限り、その上に自由に構築してください。 現在のところ、旧型（4K）デバイスはサポートされていません。16K デバイスと A12 は実験的であり、動作しない可能性があります。...

CVE-2023-22809

CVE-2023-22809 CVE-2023-22809 は、人気の sudo ソフトウェア、特に sudoedit コマンドに影響を与える重大な脆弱性です。この脆弱性により、攻撃者は sudoedit コマンドに存在する欠陥を悪用して、対象システム上で root 権限を取得することが可能になります。 CVE-2023-22809 脆弱性の悪用には、特別に細工された引数を sudoedit コマンドに渡すことが含まれます。これにより、root 権限で新しいファイルが作成されます。攻撃者はこのファイルの内容を操作し、権限昇格を達成することができます。 CVE-2023-22809...

RootKit

这是一个在 ubuntu-16.04.6-desktop-amd64 Linux 4.4 上测试过的 rootkit，但应该很容易移植到不同的内核版本。 视频链接 -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing 安装 克隆仓库 git clone https://github.com/Asekon/RootKit 进入文件夹 cd RootKit 编译 sudo make 以 root 身份将模块插入内核 sudo insmod RootKit.ko 使用 取消隐藏...

CVE-2024-37081

CVE-2024-37081：VMware vCenter Server 中的多个本地权限提升漏洞 vCenter Server 由于 sudo 配置错误，包含多个本地权限提升漏洞。经过身份验证的拥有非管理员权限的本地用户可能利用这些问题将权限提升为 vCenter Server Appliance 上的 root 权限。 厂商披露： 该漏洞的厂商披露可参见此处。 要求： 此漏洞需要： 能够以配置错误的 sudo 用户或组身份运行系统命令 概念验证： 更多详细信息和利用过程可参见此 PDF。...

CVE-2016-2067

ADRENO GPU IOMMU DMA EXPLOIT Tested under Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys バグについて 2016年にBlackhat EUで議論されました。 エクスプロイトについて IOMMU DMA書き込みにより、vdso.soがシェルコードで上書きされます。 そのため、/initがkernelclockgettimeを実行した後、シェルコードが実行されます。 /initプロセスはその後、ルートシェルでコネクトバックします。 ログ Reverse shel...

CVE-2024-6387

OpenSSH CVE-2024-6387 脆弱性チェッカー このPythonスクリプトは、サーバーがCVE-2024-6387脆弱性の影響を受けるOpenSSHの脆弱なバージョンを実行しているかどうかをチェックします。指定されたIPアドレスまたはネットワーク範囲をスキャンしてOpenSSHバナーを取得し、既知の脆弱バージョンと比較します。 🚨🚨セキュリティ警告通知🚨🚨 公開日: 2024年7月1日 脆弱性の詳細...

flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow は、CVE-2016-1827 の概念実証エクスプロイトです。この脆弱性は OS X El Capitan 10.11.5 および iOS 9.3.2 で修正されました。 この脆弱性は、flowdiverthandleappmapcreate 関数においてユーザー空間から渡される信頼できない長さに対してチェックなしで行われる一連の算術演算です。悪用には root 権限が必要です。 この概念実証コードは、OS X Yosemite 10.10.5 でカーネルパニックを引き起こします。El...