CVE-2021-3156

CVE-2021-3156 PoC 소개 이것은 Qualys가 Baron Samedit이라고 명명한 CVE-2021-3156 sudo 취약점에 대한 익스플로잇입니다. 사용법 빌드: root@kitploit: $ make 대상 목록: root@kitploit: $ ./sudo-hax-me-a-sandwich 실행: root@kitploit: $ ./sudo-hax-me-a-sandwich 수동 모드: root@kitploit: $ ./sudo-hax-me-a-sandwich 무차별 대입 대상 찾기 실험적 GNU parallel이...

CVE-2021-41091

CVE-2021-41091 该漏洞利用深入分析了 CVE-2021-41091 安全漏洞，并提供了如何利用漏洞利用脚本在主机上实现权限提升的分步指南。 漏洞概述 CVE-2021-41091 是 Moby（Docker 引擎）中的一个缺陷，由于权限限制不当，允许非特权 Linux 用户在数据目录（通常位于 /var/lib/docker）中遍历并执行程序。当容器包含具有扩展权限（例如 setuid）的可执行程序时，就会出现此漏洞。非特权 Linux 用户随后可以发现并执行这些程序，并且如果主机上用户的 UID 与容器内的文件所有者或组匹配，还可以修改文件。 Overlay 文件系统...

CVE-2026-31431

🔥 CVE-2026-31431 - 「コピー失敗 !!!」 驚くほどシンプルでありながら致命的な、Linux カーネルにおけるローカル権限昇格 📌 概要 CVE-2026-31431 （通称 「Copy Fail」 ）は、Linux カーネルの暗号サブシステム、特に algifaead インターフェースに影響を与えるローカル権限昇格の脆弱性です。 権限を持たないローカルユーザーがこの欠陥を悪用することで、システム上の任意の読み取り可能なファイル （setuid バイナリを含む）のページキャッシュに対して制御された 4 バイト書き込み を実行し、最終的にroot として任意のコードを実行...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Python による copy.fail の実装です。AFALG + splice を介して setuid-root バイナリのページキャッシュを上書きし、root を取得します。競合状態もオフセットも不要で、2017 年以降のあらゆる Linux ディストリビューションで動作します。 要件 Python 3.6+ 3.12+ は os.splice をネイティブに使用、それ以前のバージョンは ctypes にフォールバック Linux カーネルが authencesnhmacsha256,cbcaes に対応していること。ない場合:...

cve-2026-31431-checker

CVE-2026-31431 "Copy Fail" — 취약점 탐지 스크립트 CVE-2026-31431 "Copy Fail"을 탐지하는 셸 기반 스캐너로, Linux 커널의 암호화 하위 시스템algifaead / AFALG 인터페이스에서 발생하는 로컬 권한 상승 취약점입니다. 권한이 없는 로컬 사용자가 setuid 바이너리예: /usr/bin/su의 인메모리 페이지 캐시에 4바이트를 기록하여 디스크의 파일을 건드리지 않고도 루트 셸을 얻을 수 있습니다. CVSS: 7.8 높음 커널 포함 시기: 2017년4.14부터 업스트림 수정...

Vulnerable-Docker-Engine

CVE-2021-41091 このエクスプロイトは、CVE-2021-41091 セキュリティ脆弱性について詳細に解説し、エクスプロイトスクリプトを使用してホスト上で権限昇格を達成するためのステップバイステップガイドを提供します。 脆弱性の概要 CVE-2021-41091 は Moby Docker Engine における欠陥であり、不適切に制限された権限により、特権のないLinuxユーザーがデータディレクトリ（通常は /var/lib/docker にあります）内のプログラムを横断および実行できるようになります。この脆弱性は、コンテナが setuid...

CVE-2022-37706

CVE-2022-37706 개요 CVE-2022-37706 는 Linux용 Enlightenment 데스크탑 환경의 enlightenmentsys 구성 요소에서 발견된 로컬 권한 상승LPE 취약점입니다. 이 취약점은 낮은 권한의 로컬 사용자가 취약한 시스템에서 루트로 권한을 상승할 수 있도록 합니다. CVE ID: CVE-2022-37706 심각도: 높음 CVSS v3.1: 7.8 공격 경로: 로컬 영향 받는 구성 요소: enlightenmentsys CWE: CWE-269 부적절한 권한 관리 설명 취약점은...

3007Project

3007Project プレイヤーのスコアを更新するために使用されるsetuidプログラム。スコアファイルの内容を読み取り、指定されたプレイヤーIDに基づいてスコアを検索・更新します。プレイヤーIDが見つからない場合は、新しいIDとスコアがファイルに追加されます。プログラムは予期せずクラッシュせず、エラーを処理して正常に終了する必要があります。オーバーフロー、メモリリーク、レースコンディション、特権昇格を確認してください。 TODO エラーメッセージの処理。 setuid特権の処理。 ユニットテスト。...

CVE-2025-24118

TRAVERTINE CVE-2025-24118 설명서: https://jprx.io/cve-2025-24118 사용법 root@kitploit: gcc TRAVERTINE.c -o travertine chgrp everyone travertine chmod g+s travertine ./travertine...

ctf

CTF 관련 자료 목차 아래 표에 챌린지가 링크되어 있습니다. 설명| 이벤트/게임| 해법 ---|---|--- Smash The Stack| ---| --- 블랙박스| Level 1| 메모리에 평문 비밀번호가 있는 "로그인" 기능이 포함된 실행 파일. 블랙박스| Level 2| 루트 권한을 가진 setuid 실행 파일. return-to-libc 취약점...

CVE-2026-46331-pedit-cow

CVE-2026-46331-pedit-cow pedit COW 脆弱性（CVE-2026-46331）の解説と悪用手順。 概要 このチャレンジでは、traffic-control サブシステムのパケット編集アクション（actpedit）における Linux カーネルの欠陥である pedit COW を実演します。この脆弱性により、非特権ユーザーが setuid-root バイナリのメモリ内コピーを上書きし、ディスク上のファイルに一切触れることなく実質的に root シェルを取得できます。 悪用手順 1. 初期セットアップ 環境は非特権ユーザー（karen）として開始されます。...

CVE-2025-4802-Proof-of-Concept

CVE-2025-4802 — 概念実証 ⚠️ 免責事項: このリポジトリは教育および正規のセキュリティ研究目的のみ に使用してください。所有していない、または明示的なテスト許可を得ていないシステムに対してこのエクスプロイトを使用しないでください。不正使用は法律や規制に違反する可能性があります。 CVE 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2025-4802 影響を受けるソフトウェア| GNU C Library glibc 影響を受けるバージョン| 2.27 – 2.38 脆弱性の種類| 信頼できない LDLIBRARYPATH による権限昇格 攻撃ベクトル...

CVE-2023-42931

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ macOS 권한 상승 익스플로잇 💻 이 PoC는 다음 기사를 기반으로 작성했습니다:...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - ローカル権限昇格 Cr.Link: https://www.exploit-db.com/exploits/46996 1.この方法では、まず標準ユーザー権限でターゲットマシンにアクセスする必要があります。 2.ターゲットマシンにアクセスしたら、以下の内容でスクリプトファイルを作成します。 vi raptor.sh 3.提供された 'raptor.sh' ファイルからコードをコピーします。次に、以下のコマンドでファイルを実行します。 chmod +x raptor.sh ./raptor.sh 4.以下の例のような出力が得られるはずです。...

cve-2010-3847

CVE-2010-3847 スクリプト このスクリプトは、http://marc.info/?l=full-disclosure&m=128776663124692&w=2 で議論されているエクスプロイトを自動化するためのものです。CentOS 5 x86 でテスト済み。 出力される DSO は、以下のコードからコンパイルされています。 root@kitploit: include include include void attributeconstructor init setuid0; system"/bin/bash"; 使い方...

COPY-FAIL-CVE-2026-31431

CVE-2026-31431「Copy Fail」PoC これはCVE-2026-31431（「Copy Fail」）の公開Proof-of-Concept（PoC）です。Linuxカーネルのローカル権限昇格の脆弱性（CVSS 7.8）で、2017年頃以降の主要なディストリビューションの大半に影響します。カーネルのAFALG暗号APIとspliceを使用してsetuidバイナリ（/usr/bin/suなど）のページキャッシュを破壊し、非特権ユーザーがrootを取得できるようにします。 ⚠️ 危険警告...

Mitigaciones

CVE-2026-31431（「Copy Fail」）の緩和策 LinuxシステムにおけるCVE-2026-31431の脆弱性（setuidバイナリの ページキャッシュ 破損によるローカル権限昇格）の検出および緩和のためのスクリプトとプレイブックのコレクション。 リポジトリの内容 cve-2026-31431-mitigator.sh : 監査およびホットパッチによる緩和（modprobe経由でのalgifaeadおよびauthencesnモジュールのブロック）を適用するための純粋なBashによる対話型スクリプト。Red...

CVE-2026-31431-python-copyfail-POC

CVE-2026-31431: Copy Fail - Linuxカーネル権限昇格 Copy Fail （CVE-2026-31431）は、Linuxカーネルの暗号サブシステムにおける重大な論理バグであり、非特権ユーザーがrootへの権限昇格を達成することを可能にします。この脆弱性は、Linuxカーネル6.0.0から6.18.xまでの全主要ディストリビューションに影響を与えます。 このリポジトリには、setuidバイナリのページキャッシュを破壊し、root権限で任意のコードを実行することで脆弱性を発動させる実際のエクスプロイトが含まれています。 Copy Failとは？ Copy...

CVE-2026-31431-PoC

CVE-2026-31431 PoC Linuxカーネルにおける algifaead ページキャッシュ書き込み（"Copy Fail"）によるローカル権限昇格 著者: Van Glenndon Enad 最初の発見者: Theori / Xint Code Research Team Taeyang Lee 公開日: 2026年4月29日 深刻度: 高 CVSS v3.1 スコア: 7.8 CVSS v3.1 ベクター: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-787（領域外書き込み）、CWE-269（不適切な権限管理）...

copy-fail-mitigate-no-reboot

copy-fail-mitigate Copy Fail / CVE-2026-31431 向けの最小限の再起動不要の緩和ヘルパーです。 このスクリプトは、脆弱性のある algifaead モジュールパスを無効化し、モジュールの即時アンロードを試みます。また、/usr/bin/su のページキャッシュ退避をベストエフォートで実行します。 これは緩和策であり、カーネル修正ではありません。ベンダーの修正済みカーネルが利用可能になり次第、インストールしてください。 機能 このスクリプトは、公開されている Copy Fail アドバイザリで推奨されている緩和策を実行します:...