CVE-2026-64600

CVE-2026-64600 – RefluXFS 検出・緩和ツール このリポジトリは、Linux 上で XFS ファイルシステムを実行しているシステムにおける RefluXFS 脆弱性 CVE‑2026‑64600 を 検出 、安全に検証 、緩和 するための包括的な C ユーティリティを提供します。このツールは、脆弱なカーネルをチェックし、reflink 対応の XFS マウントを特定し、任意で安全なレース誘発を試行し、必要な場合には 2 層の緩和策 SystemTap プローブ + reflink=0 による再マウント を展開します。 ⚠️ 免責事項:...

CVE-2024-30088-Windows-poc

CVE-2024-30088-Windows-poc この脆弱性はNtQueryInformationToken関数に存在し、特にAuthzBasepCopyoutInternalSecurityAttributes関数の処理中に発生します。この脆弱性は、カーネルがオブジェクトを操作する際のロック機構の不適切な管理に起因します。この誤りにより、悪意のあるエンティティが予期せず権限を昇格させる可能性があります。 権限昇格には競合条件が必要なため、しばらく辛抱強く待つ必要があります。...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC このリポジトリには、優れた Qualys セキュリティチームによって報告された、XFS の COW に影響する最近発見された競合状態の脆弱性の PoC が含まれています。1 2 PoC 情報 Qualys のアドバイザリにある優れた分析に基づいて手書きで作成されたものです。/etc/passwd ファイルの最初の 4KB を、それが元々含んでいた内容で書き換え、root ユーザーの行 root:x:0:0:root:/root:/bin/bash を root::0:0:root:/root:/bin/bash...

CVE-2026-23918

CVE-2026-23918：Apache HTTP/2 双重释放 DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415：双重释放 | CVSS 8.8 | 已在 2.4.67 中修复 modhttp2（h2mplx.c）中的双重释放漏洞允许远程攻击者通过快速的 RSTSTREAM 帧触发 c1c2streamjoined 与 mstreamcleanup 之间的竞争条件，从而导致拒绝服务（工作进程崩溃）。 快速开始 root@kitploit: 1. Start the lab docker-compose up --buil...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock 適応プロジェクト 概要 本プロジェクトでは、OPPO Find X6 Pro PGEM10 上での CVE-2026-43499 GhostLock 脆弱性の適応研究を行います。 NebuSec CyberMeowfia のオリジナル exploit アーキテクチャに基づき、oppo-ghostlock の適応アプローチを参考にしています。 デバイス情報 項目| 値 ---|--- デバイス| OPPO Find X6 Pro PGEM10 チップ| Snapdragon 8 Gen 2 SM8550 カーネル| Linux...

cve-2025-62215-exploit-poc

CVE-2025-62215 概念実証 ⚠️ 警告 - 法的および倫理的注意事項 このコードは教育およびセキュリティ研究目的のみで提供されています。 使用しないでください : 自分が所有していない、または明示的な書面によるテスト許可を得ていないシステムでこのコードを使用しないでください 使用しないでください : 悪意のある目的でこのコードを使用しないでください コンピュータシステムへの不正アクセスは、ほとんどの法域で違法です 著者および貢献者は、このコードの誤用について一切責任を負いません 自己責任で使用してください - このコードはシステムの不安定化やクラッシュを引き起こす可能性がありま...

LogMeInPoCHandleDup

LogMeIn / GoTo LMIInfo.sys ハンドル複製 概要 LogMeIn / GoTo RMM が提供する LMIInfo.sys ドライバには、SYSTEM プロセスから任意のハンドルを複製できてしまう競合状態（race condition）が存在します。 根本的な問題は、デバイスオブジェクトに対する適切なアクセス制御の欠如と、SYSTEM プロセスからユーザー指定のハンドルを複製するという明らかに不適切な判断に起因します。 詳細 IOCTL: 0x9211001C 入力バッファ: root@kitploit: // LMI-Common.cpp typedef...

CVE-2025-62215-POC

CVE-2025-62215 — Windows Token UAF SepTokenSidSharingEnabled レースコンディション このリポジトリは教育および研究目的のみです。 概要 Windows カーネルの SepTokenSidSharingEnabled 最適化パスで発生する Use-After-Free 脆弱性 PoC。 NtDuplicateToken が SID Values Block の RefCount を 1→2 に増加させたとき、 競合するカーネルスレッドが ExFreePoolWithTag でそのブロックを解放する。...

dirtyclone-exploit

DirtyClone エクスプロイトフレームワーク CVE-2026-46331 — Linux カーネルローカル権限昇格 TC pedit + IPsec TEE ページキャッシュ破損 · 影響を受けるカーネル: ≤ 6.12.9 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/ | ' \ / \ ║ ║ | || | | | | || || | || | | | | |...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot PackageKit の権限昇格の脆弱性 TOCTOU レースコンディション 📌 概要 CVE-2026-41651 は、さまざまな Linux ディストリビューションで使用されている PackageKit システムサービスに影響を及ぼすローカル権限昇格の脆弱性です。 この脆弱性は、Time-of-Check to Time-of-Use TOCTOU レースコンディション によって引き起こされ、パッケージインストールのワークフローを操作して root への権限昇格を実現するために悪用される可能性があります。 ⚠️ 影響...

CVE-2026-87601

A flaw was found in V8, the JavaScript engine used in Google Chrome. This race condition vulnerability allows a remote attacker to execute arbitrary code within the browser's sandbox. Exploitation occurs when a user visits a specially crafted HTML page...

CVE-2024-6387

CVE-2024-6387 - PoC 📜 説明 注記: このスクリプトはクイックプロトタイプ版のPoCです。エラーやバグが発生する可能性があります。 テスト済み: Kali Linux、ParrotSec、Ubuntu 22.04 OpenSSHサーバーにおける認証なしリモートコード実行の脆弱性...

dirtycow-replacer

お断り: 私はこのコードを正式にテストしていません 教育ツールとして設計されています。 これは何をするものですか？ android-dirtycow-replacer は、CVE-2016-5195 の dirtycow エクスプロイトを使用して、1000以上のファイルのリストにパッチを適用します。 10000に編集することもできますが、1000で十分なはずです。 まずファイルが異なることを確認し、異なる場合は置換を試み、エラーがあれば停止します。 ファイルを編集したり、selinux にパッチを当てたり、その他の方法でファイルを提供するのはあなたの仕事です。 dirtycow...

CVE-2026-87433

A flaw was found in Google Chrome. A race condition in the FileAPI component allows a remote attacker, who has already compromised the renderer process, to bypass site isolation. This bypass can be achieved by providing a specially crafted HTML page...

ghostrace

GhostRace：投機的レースコンディションの悪用と緩和 このリポジトリには以下が含まれています： 投機的レースコンディションの概念を、シングルスレッドで段階的に示す最小限のPoC。 Linuxカーネルv5.15.83をスキャンして投機的並行Use-After-Free（SCUAF）ガジェットを検出するために使用されるCoccinelleスクリプト。 発見された1200以上のSCUAFガジェット。 詳細は www.vusec.net/projects/ghostrace をご覧ください。...

CVE-2026-87641

A flaw was found in the Chromium Browser. A remote attacker could exploit a race condition by enticing a user to visit a specially crafted HTML page. This vulnerability could allow the attacker to bypass system access restrictions...

CVE-2025-62215_Windows_Kernel_PE

CVE-2025-62215 エクスプロイト PoC 元のコードのクレジット: https://github.com/dexterm300 🧨 説明 このリポジトリには、CVE-2025-62215 の概念実証エクスプロイトが含まれています。これは、カーネルオブジェクトハンドルの同時操作によって引き起こされる Windows カーネルの競合状態（race condition）の脆弱性です。特定の条件下では、この脆弱性により 二重解放（double-free）が発生し、SYSTEM へのローカル権限昇格に悪用される可能性があります。 このエクスプロイトは次の方法で動作します：...

mindmanager-poc

mindmanager-poc 影響を受けるアプリケーション: MindManager23setup.exe プラットフォーム: Windows 問題: MSIインストーラの修復モードによるローカル権限昇格（EXEハイジャックの競合状態） 発見および報告者: Pawel Karwowski および Julian Horoszkiewicz Eviden Red Team 提案された緩和策: https://learn.microsoft.com/en-us/windows/win32/msi/disablemsi 公開開示の理由:...

DEMO-Proof-of-Concept-Temporal-Memory-Inconsistency-in-cldflt.sys-CVE-2025-62221

cldflt.sys における時間的メモリ不整合の技術分析と概念実証（CVE-2025-62221） デモ 概念実証: cldflt.sys における時間的メモリ不整合（CVE-2025-62221）CVE-2025-62221: このリポジトリは、垂直方向の権限昇格ベクターに関する包括的な技術分析と概念実証（PoC）デモを提供します。この脆弱性は、Windows Cloud Files ミニフィルタードライバー（cldflt.sys） 内に存在する Use-After-Free（UAF） プリミティブとして識別されています。本ドキュメントでは、特権のないユーザーモードエンティティが...

http-mcp-bridge

HTTP MCP Bridge このプロジェクトは、mcp Pythonライブラリ（GitHub）を使用して、HTTP/1.1リクエストとリモートMCPサーバー間のブリッジとして機能するHTTPサーバーを実装しています。 この取り組みの主な目的は、リモート転送メカニズム（HTTP+SSEまたはStreamable HTTP）を使用して、HTTPセキュリティツールでリモートMCPサーバーをテストできるようにすることです。 重要な注意事項！...