CVE-2024-50379-exp

CVE-2024-50379-exp -t 条件競争時間 -u ドメイン名 -f トロイの木馬の書き込み テストでは、最初の条件競争時に高い確率で書き込みが失敗し、もう一度条件競争をやり直さないとトロイの木馬が書き込まれないことが判明しました。そのため、スクリプトは最初に固定6秒の条件競争を行い、書き込みが行われたかどうかを検出し、書き込まれていない場合は、ユーザーがカスタマイズした時間またはデフォルトの10秒で再検出します。生成されるトロイの木馬はランダムなmd5.jspです。 root@kitploit: python .\CVE-2024-50379.py -u...

honda

RoguePlanet（Nightmare-Eclipse 作） HONDA（nu11secur1ty 作） RoguePlanet Windows Defender の脆弱性 著者: オリジナルエクスプロイト開発者 Nightmare-Eclipse 開発、テスト、および兵器化 nu11secur1ty （ペネトレーションテスティングエンジニア） 🧠 nu11secur1ty による技術的分析 このエクスプロイトは、Windows Defender のクリーンアップルーチン（MpCleanCallbackFunction）と Volume Shadow Copy...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC & Research — Windows プッシュ通知の Use-After-Free Windows プッシュ通知サービス WpnService における競合状態。このサービスは NT AUTHORITY\SYSTEM として実行されます。ローカルアクセスを持つ攻撃者は、プラットフォームのシャットダウン中に解放後使用 use-after-free を引き起こし、特権を昇格させる可能性があります。 CVE: CVE-2026-42978 BDU: BDU:2026-08249 種類: CWE-362 競合状態、Use-After-Free CVSS:...

cve-2025-5054

CVE-2025-5054 脆弱性検出ツール Apport の競合状態によりローカル情報漏えいを可能にする CVE-2025-5054 に対して、Ubuntu システムが脆弱かどうかを確認する Python ツールです。このツールは一連のチェックを実行してシステムの状態を判定し、影響を受ける場合の推奨事項を提供します。 機能 Ubuntu が実行されているかどうかを検出し、バージョン情報を抽出します Apport がインストールされているか確認し、そのバージョンを判定します インストールされている Apport バージョンが脆弱かどうかを判定します（≤ 2.32.0） Apport...

ClearSword

ClearSword 概要 DarkSword カーネルエクスプロイトの C 移植 できる限りオリジナルに近づけるよう努めましたが、初期の iOS バージョンで動作させるためにいくつか変更を加える必要がありました。 これらの変更および個人的な修正は、NOTE コメントで示されます。 エクスプロイト全体のほぼすべての行に、各行が何を行うためのものかを示す行コメントを追加しました。 Write-up eta s0n。この素晴らしいバグに RIP。 CVE CVE-2025-43520 "Darksword" - clusterwritecontig/clusterreadcontig...

CVE-2021-3560

CVE-2021-3560 PolKit 競合状態 ローカル権限昇格 分析 toc 脆弱性の概要 脆弱性ID: CVE-2021-3560 脆弱性スコア: 脆弱性製品: linux PolKit polkitd 影響範囲: ソースコード 0.113 で導入；https://www.venustech.com.cn/newtype/aqtg/20210611/22788.html RHEL 8 Fedora 21 以降 Debian testing “bullseye” Ubuntu 20.04 利用条件: linux ローカル；dbus + polkitd が存在 利用効果:...

CVE-2024-6387

OpenSSH CVE-2024-6387 緩和スクリプト このリポジトリには、OpenSSHのシグナル処理メカニズムで発見されたCVE-2024-6387脆弱性に対して、ネットワーク管理者がSSH設定をスキャンしてセキュリティを確保するためのPythonスクリプトが含まれています。 この脆弱性が悪用されると、認証タイムアウト時の競合状態により、不正アクセスやサービス拒否攻撃を許す可能性があります。 背景 CVE-2024-6387はOpenSSHの競合状態の問題を対象としており、LoginGraceTime内で認証に失敗すると、潜在的なセキュリティ脆弱性につながる可能性があります。...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux カーネル権限昇格の研究 プロジェクト概要 GhostLock CVE-2026-43499 は Linux 2.6.39 から 7.1-rc1 に影響するカーネルスタック UAF 脆弱性であり、FUTEXCMPREQUEUEPI の競合状態によって引き起こされます。このプロジェクトは、NebuSec/CyberMeowfia の x8664 exploit を OPPO Find N2 ARM64, kernel 5.10.236 に移植します。 プロジェクトの状態...

logrotten

!WARNING このリポジトリは https://codeberg.org/whotwagner/logrotten に移動しました。最新の更新については、新しい場所をご覧ください。 logrotate のレースコンディションを利用した権限昇格 簡単な説明 logrotate はログファイルのリネーム後にレースコンディションが発生しやすい。 logrotate が root として実行され、create、copy、compress...

CVE-2026-64560-Analysis

CVE-2026-64560 — Linux Kernel posix-cpu-timers 非リーダー exec 競合 UAF Reproducer / PoC（トリガー検証型） ：Linux & Android NDK 本リポジトリは、自身が所有するテストデバイス 上でパッチ状態を検証し、研究・学習する目的のみに使用されます。権限昇格やエクスプロイトプリミティブは一切含みません。 1. 脆弱性の概要 フィールド| 内容 ---|--- CVE ID| CVE-2026-64560 タイトル| posix-cpu-timers: Prevent UAF caused by...

CVE-2026-93834

A use-after-free vulnerability was found in QEMU's 9pfs subsystem. A race condition between the main thread and a worker thread when processing concurrent Tlcreate and Twalk requests allows a malicious guest user to craft a fid path containing stale heap data, bypassing directory traversal...

CVE-2024-6387

転載元 CVE-2024-6387 - PoC 📜 説明 注意: このスクリプトは迅速なプロトタイプ PoC であり、エラーやバグが発生する可能性があります。 テスト環境: Kali Linux, ParrotSec, Ubuntu 22.04 OpenSSH サーバーにおけるリモート非認証コード実行の脆弱性 OpenSSH のサーバー sshd において、クライアントが LoginGraceTime 秒（デフォルト120秒、古い OpenSSH バージョンでは600秒）以内に認証を行わない場合、sshd の SIGALRM...

EUVD-2026-87092

A use-after-free vulnerability was found in QEMU's 9pfs subsystem. A race condition between the main thread and a worker thread when processing concurrent Tlcreate and Twalk requests allows a malicious guest user to craft a fid path containing stale heap data, bypassing directory traversal...

CVE-2026-93834 Qemu-kvm: 9pfs: use-after-free race in tlcreate/twalk allows vm guest escape

A use-after-free vulnerability was found in QEMU's 9pfs subsystem. A race condition between the main thread and a worker thread when processing concurrent Tlcreate and Twalk requests allows a malicious guest user to craft a fid path containing stale heap data, bypassing directory traversal...

CVE-2026-93834 Qemu-kvm: 9pfs: use-after-free race in tlcreate/twalk allows vm guest escape

A use-after-free vulnerability was found in QEMU's 9pfs subsystem. A race condition between the main thread and a worker thread when processing concurrent Tlcreate and Twalk requests allows a malicious guest user to craft a fid path containing stale heap data, bypassing directory traversal...

CVE-2026-93834

A use-after-free vulnerability exists in the QEMU 9pfs subsystem due to a race condition between the main thread and a worker thread. When processing concurrent Tlcreate and Twalk requests, a malicious guest user can craft a fid path containing stale heap data . This allows the attacker to bypass...

CVE-2026-93834

A use-after-free vulnerability was found in QEMU's 9pfs subsystem. A race condition between the main thread and a worker thread when processing concurrent Tlcreate and Twalk requests allows a malicious guest user to craft a fid path containing stale heap data, bypassing directory traversal...

CVE-2024-30088

CVE-2024-30088 バグ: バグは、カーネルが現在のトークンオブジェクトの AUTHZBASEPSECURITYATTRIBUTESINFORMATION をユーザーモードにコピーする際の関数 AuthzBasepCopyoutInternalSecurityAttributes 内にあります。この構造体は次のようになっています: root@kitploit: //0x30 bytes sizeof struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct...

cve-2026-43687

CVE-2026-43687 — リバースエンジニアリングノートと再現 macOS NFSクライアントのアクセスキャッシュ競合（CVE-2026-43687 ）の独立したリバースエンジニアリングと、その競合を引き起こしdtraceでライブキャプチャする動作するPoC。 このバグはnfsvnopaccessにおけるnfsnodeアクセスキャッシュポインタの非同期読み取りである。悪意のあるNFSv3サーバーは、別のスレッドがアクセスキャッシュを読み取っている間に再割り当てを引き起こすことができ、敵対的サーバーが影響を与えられるカーネルメモリの漏洩を生じさせる。macOS...

PSSRoot

CVE-2016-5195 または DirtyCOW に基づくワンクリックルートプログラム； これはPlayStation認定デバイスで動作するはずですが、 他の古いAndroidデバイスでも役立つ可能性があります； テスト済み： root@kitploit: Xperia Play Android 2.3; Kernel 2.6.32.9 Xperia S Android 4.1.2; Kernel 3.4.0+1.0.21100-313065 Sony Tablet P Android 3.2; Kernel 2.6.36.3 Sony Tablet S Android 4.0.3;...