CVE-2024-30088-

脆弱性: CWE-367: チェック時と使用時の競合状態 TOCTOU CVSS ソース: Microsoft CVSS: 3.1 7.0 / 6.3...

CVE-2026-68138

CVE-2026-68138: Linux qdisc rate-table の競合を利用したローカル root 権限取得 このリポジトリには、Linux トラフィックコントロールの rate-table コードにおける競合である CVE-2026-68138 に対する概念実証（PoC）ローカル権限昇格エクスプロイトが含まれています。テストした QEMU 環境では、PoC は外部 UID 1000 の通常プロセスから、初期ユーザー名前空間の UID 0 のシェルへ権限を昇格させます。 警告 このコードは意図的にカーネルヒープの状態を破壊します。所有する隔離済みで使い捨て可能な VM...

regreSSHion

regreSSHion エクスプロイト PoC 説明 このリポジトリには、glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）における脆弱性CVE-2024-6387（regreSSHion）を標的としたエクスプロイトが含まれています。これはOpenSSHのシグナルハンドラにおける競合状態を悪用し、rootとしてのリモートコード実行につながる可能性があります。 必要条件 glibcベースのOpenSSHサーバーが動作するLinuxシステム（Ubuntu、Debianでテスト済み）。 gcc コンパイラがインストールされていること。...

mach_race

Mach Race OS X Local Privilege Escalation Exploit c fG! 2015, 2016, [email protected] - https://reverse.put.as SUID、SIP、バイナリエンタイトルメントに対応した汎用OS Xエクスプロイト（CVE-2016-1757）。 SUIDバイナリに対する使用法: ./machraceserver /bin/ps compatmode for i in seq 0 1000000; do ./machraceclient /bin/ps; done...

chronomaly

Chronomaly Chronomaly は、CVE-2025-38352 を利用した Android / Linux カーネル向けのカーネルエクスプロイトです。このエクスプロイトは Linux カーネル v5.10.157 専用に作成されましたが、特定のカーネルテキストオフセットを必要としないため、影響を受けるすべての v5.10.x カーネルに対して動作するはずです。 この脆弱性については、PoC からエクスプロイトに至るまで、3 部構成のブログ連載で詳しく解説しています。 パート 1 - 実環境で発見された Android カーネル脆弱性の分析 + PoC パート 2 -...

CVE-2024-6387-Updated-x64bit

CVE-2024-6387-Updated-x64bit exploit.in による CVE-2024-6387 用の非公開 x64 RCE エクスプロイト Python 02.07.2024 このリポジトリは、CVE-2024-6387 脆弱性エクスプロイトの動作するバリアントを提供します。リアルタイムのアクティブシェル、マルチスレッド、ファイルからのターゲット入力、カラー出力に対応しています。 🔥 CVSS: 10/10 説明 glibc ベースの Linux システム上の OpenSSH サーバー sshd におけるシグナルハンドラの競合状態を標的とした、CVE-2024-638...

SetupHijack

SetupHijack 概要 SetupHijack は、Windows のインストーラーおよび更新プロセスの競合状態と安全でないファイル処理を悪用するセキュリティ研究ツールです。特権を持つインストーラーやアップデーターが %TEMP% などの誰でも書き込み可能な場所にファイルを配置し、攻撃者がそれらのファイルを昇格した特権で実行される前に置き換えることができるシナリオを対象としています。 実行に昇格された権限を必要としません。 ファイルシステムの通知を使用しません（代わりに変更をポーリングします）。 Authenticode コード署名とインストーラーの信頼モデルの弱点を悪用します。...

ITScape

ITScape: KVM/arm64におけるゲストからホストへの脱出 概要 このドキュメントは、Hyunwoo Kim @v4bel によって報告され、パッチが当てられた ITScape CVE-2026-46316 脆弱性について説明します。これは、KVM/arm64環境においてゲストがホストへ脱出し、ホスト上でカーネル（root）権限でコマンドを実行できるようにするKVM脱出の脆弱性です。公知の限りでは、これはKVM/arm64を対象とした初のゲストからホストへの脱出エクスプロイト研究です。 ITScapeは、KVM/arm64のvGIC-ITS Interrupt...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで決して休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ OpenSSH CVE-2024-6387 エクスプロイト 🚀...

bad-epoll

Bad Epoll: Mythosが見逃したバグ Google kernelCTF上で非特権プロセスがrootに昇格している様子。 Bad Epoll（CVE-2026-46242）は、Linuxカーネルの epoll サブシステムにおける競合状態のuse-after-free脆弱性です。このバグにより、非特権プロセスがルート権限を取得でき、Linuxデスクトップやサーバーだけでなく、Androidデバイスでも影響を受けます。 Bad Epollは、Jaeyoung Chung によってGoogle kernelCTF...

CVE-2024-6387-Exploit-POC

CVE-2024-6387-Exploit-POC このリポジトリには、脆弱なバージョンのOpenSSHを実行しているSSHサーバー上のCVE-2024-6387脆弱性を悪用するためのProof of Concept（POC）が含まれています。 POCとは？ POC（Proof of Concept）とは、セキュリティ脆弱性の悪用を、制御された再現可能な方法で実証するプログラムまたはスクリプトです。その主な目的は、脆弱性が存在し、悪意のあるコードを実行したり、影響を受けるシステム上で不正な操作を行ったりするために悪用され得ることを示すことです。 POCの仕組み...

NotSecDrv

NotSecDrv - CVE-2018-7249 の PoC コード 概要 Microsoft Windows Vista、Windows 7、Windows 8、KB3086255 以前の Windows 8.1、および Macrovision SafeDisc に同梱されている secdrv.sys に問題が見つかりました。IOCTL 0xCA002813 への注意深くタイミングを合わせた 2 回の呼び出しにより、競合状態が発生し、use-after-free を引き起こす可能性があります。悪用された場合、権限のない攻撃者がカーネル内で任意のコードを実行できます。 この脆弱性は...

DirtyCOWTester

Dirty COW テスター...

bad_garbage

BADGARBAGE.c CVE-2026-53361 — 非特権ユーザーが利用でき、コンテナエスケープが可能な、AFUNIX ソケットガベージコレクタにおける use-after-free です。これはシングルベクター（MSGPEEK のみ）版です。 バグ AFUNIX GC は、到達不能な参照サイクルを形成する「インフライト」（in-flight）ソケットを回収します。インフライトの fd に対する並行する MSGPEEK は、GC の調査（census）が決して数えない参照を取得するため、コレクタはまだ生存しているソケットを解放し、ダングリングな skbuff...

WannaRace

🚀 WannaRace 레이스 컨디션Race Condition에 취약하도록 의도적으로 제작된 웹앱 🤖 설명 개발된 웹앱에서 레이스 컨디션 취약점을 연습할 수 있습니다. 과제는 사용 가능한 바우처보다 비싼 메가 박스를 레이스 컨디션을 이용해 구매하는 것입니다. 연습을 위해 두 가지 챌린지가 마련되어 있습니다. 챌린지 B는 PHPSESSID 쿠키가 있을 때 해결해야 하며, 쿠키는 사용자가 로그인하면 자동 생성됩니다. 즐겁게 배우세요 🎉. 🛠 Docker 이미지 빌드 및 실행 다음 명령어로 Docker 이미지를 빌드합니다:...

CVE-2021-32708

CVE-2021-32708 Affected versions of this package are vulnerable to Race Condition. The whitespace normalisation using in 1.x and 2.x removes any unicode whitespace. Under certain specific conditions this could potentially allow a malicious user to execute code remotely. How the Exploit Works...

kernel: crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg

A race condition was found in the Linux kernel cryptographic user API, AFALG in the way concurrent writes to the same AFALG socket are handled. Interleaved data and inconsistent internal socket state may result. A local user could use this flaw to crash the system or corrupt cryptographic operati...

Typecho-Multiple-Vulnerabilities

Typecho 多个漏洞 此仓库包含以下漏洞的利用代码： CVE-2024-35538: Typecho v1.3.0 中存在客户端 IP 欺骗漏洞，恶意行为者可通过在 HTTP 请求中将任意 IP 指定为 "X-Forwarded-For" 或 "Client-Ip" 请求头的值来伪造其 IP 地址。 CVE-2024-35539: Typecho v1.3.0 的文章评论功能中存在竞态条件漏洞，攻击者可在垃圾评论防护检查评论是否发布过于频繁之前发布多条评论。 CVE-2024-35540: Typecho v1.3.0...

SNEK_Equinox

SNEK Equinox Nightmare-Eclipse氏のプロジェクトUnDefend（https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend）からインスピレーションを得たことに感謝します（個人的なものではありません）： 面白いことに、Defenderが最新の更新で稼働しているようにEDR Webコンソールに偽装する方法を見つけました。コードを公開しようかと考えましたが、あまりにも大きな損害を引き起こすため、今のところは保管しておこうと思います。 -...

lenovo-a1000g-mt8317-A412_01_09_130907-kernel-3.4.0-root-cve-2016-5195

Lenovo IdeaTab A1000G — ルート化 注意: このドキュメントとエクスプロイトコードは AI 支援 Kiro により生成されました。 使用前に検証してください — AI は間違いを犯すことがあります。 デバイス 項目| 値 ---|--- モデル| Lenovo IdeaTab A1000G SoC| MediaTek MT8317 = MT6517 CPU| デュアルコア Cortex-A9 @ 1.2GHz カーネル| Linux 3.4.0 ビルド| A1000GA41201091309072G Android| 4.1.2 Jelly Bean 前提条件 US...