CVE-2026-43499-RMX5200

realme RMX5200 向け CVE-2026-43499 CVE-2026-43499 ローカル権限昇格 SO 対象: 項目| 値 ---|--- デバイス| realme RMX5200 / RE6030L1 Android| 16 カーネル| 6.12.23-android16-5-gb2a876903b49-ab14541642-4k フィンガープリント| realme/RMX5200/RE6030L1:16/BP2A.250605.015/...:user/release-keys プリビルドバイナリ: bin/preload.so このリポジトリには SO ビルドツリー...

logrotten

!WARNING このリポジトリは https://codeberg.org/whotwagner/logrotten に移動しました。最新の更新については、新しい場所をご覧ください。 logrotate のレースコンディションを利用した権限昇格 簡単な説明 logrotate はログファイルのリネーム後にレースコンディションが発生しやすい。 logrotate が root として実行され、create、copy、compress...

CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675는 "PrintNightmare"로 불리는 치명적인 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능을 위한 개념 증명 익스플로잇Python, C++과 로컬 권한 상승을 위한 C 버전이 공개되었습니다. 순수 PowerShell로 구현된 네이티브 버전은 없었기에, 우리는 익스플로잇을 개선하고 재구성해 보고자 했습니다. 이...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rb-tree UAF LPE Preuve de concept pour une vulnérabilité d'escalade de privilèges locale dans le système de fichiers proc du noyau Linux. Le bogue est un use-after-free dans procreaddirde causé par rberase sans RBCLEARNODE, laissant des liens d'arbre rouge-noir...

CVE-2023-0386-libs

Installer l'environnement de compilation root@kitploit: sudo apt install -y gcc libfuse-dev pkg-config Compiler l'exploit root@kitploit: gcc -Wall CVE-2023-0386.c pkg-config fuse --cflags --libs -DFILEOFFSETBITS=64 -o CVE-2023-0386-exp -static -lfuse Générer le shellcode root@kitploit: msfvenom -...

CVE-2024-48197

CVE-2024-48197 XSS réfléchi dans AudioCodes MP-202b Description La vulnérabilité de type Cross Site Scripting XSS dans Audiocodes MP-202b v.4.4.3 permet à un attaquant distant d'élever ses privilèges via la page de connexion de l'interface web. Informations supplémentaires N/A Type de vulnérabili...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor Delegated Managed Service Accounts dMSA 생성 권한을 악용하여 취약한 조직 구성 단위OU에서 Active Directory 환경의 권한을 상승시킵니다 BadSuccessor 취약점 – CVE-2025-53779. 개요 Invoke-BadSuccessor는 Windows Server 2025 Active Directory에서 dMSA 잘못된 구성과 위임을 악용하여 권한 상승 공격 체인을 자동화합니다. 현재 사용자또는 그룹가 CreateChild 권한을 가진 OU를...

CVE-2023-22515

Инструмент Red Team - Эксплуатация уязвимости неавторизованного добавления администратора в Confluence CVE-2023-22515 Затронутые версии root@kitploit: 8.0.0 = Confluence Data Center и Confluence Server = 8.0.4 8.1.0 = Confluence Data Center и Confluence Server = 8.1.4 8.2.0 = Confluence Data Cent...

NextJS-RCE-Root-Takeover

🚨 你知道如何通过 Next.js 16.0.6 获得 RCE 然后通过 python3 进行 权限提升 吗？🚨 让我从一个来自 TryHackMe "Love at First Breach 2026" 竞赛（高级赛道）的 真实实验室 教你…… 📄 完整报告在此： 🔥 内容：CVE-2025-55182 → Shell PoC → 权限提升 → Root + 修复 渗透测试人员： [email protected]...

ZDI-CAN-16318

CVE-2023-32162（ZDI-CAN-16318）0-day 漏洞利用程序 此处可查看我的本地权限提升漏洞 报告。 此处可查看我的任意文件读取漏洞 报告。 此处可查看我的任意文件读取/写入漏洞 报告。 此处可以请我喝杯独角兽 🦄 分享知识！...

joomla_exploits

Joomla エクスプロイト このリポジトリには、実際の Docker Joomla 環境に対して検証された、厳選された Joomla エクスプロイト成果物が含まれています。コレクションは実用的な攻撃的有用性に基づいて分類されています。 real-impact 直接的なセキュリティ影響を伴うエクスプロイト: RCE、コード実行に至るファイルアップロード、SQL インジェクション、機密設定の開示、任意ファイル削除、管理者を標的とした格納型 XSS、または権限昇格。...

CVE-2024-27198

CVE-2024-27198 JetBrains TeamCity 2023.11.4 이전 버전에서 인증 우회 취약점이 존재하여 TeamCity 서버에서 관리자 작업을 수행할 수 있습니다. 공격자는 모든 TeamCity 프로젝트, 빌드, 에이전트 및 아티팩트를 완전히 제어할 수 있으며, 최종적으로 원격 코드 실행RCE이 가능합니다. 다운로드 root@kitploit: git clone https://github.com/jrbH4CK/CVE-2024-27198.git cd CVE-2024-27198 PoC 서버 내에서 관리자 권한으로...

CVE-2024-31317

CVE-2024-31317 서문 며칠 전 JD 공식 계정에서 CVE-2024-31317 취약점 분석 글을 봤는데, 전체적으로 읽어보니 꽤 흥미로웠습니다. 또한 차량용 인포테인먼트 시스템의 현재 주류 솔루션은 모두 Android이며 해당 취약점의 영향을 받는 범위 내에 있어 재현을 시작했습니다. 사용자 모드 권한 상승이므로 먼저 해당 사용자 권한을 획득해야 합니다. 따라서 차량 네트워크 환경에서는 일부 제한이 있습니다. 현재 주류 방법은 알 수 없는 서명의 APK 설치를 제한하고, 공학 모드 및 ADB에 직접 접근할 수 없도록 ...

SetupHijack

SetupHijack 개요 SetupHijack 은 Windows 설치 프로그램 및 업데이트 프로세스에서 경쟁 조건과 안전하지 않은 파일 처리를 악용하는 보안 연구 도구입니다. 권한 있는 설치 프로그램 또는 업데이터가 %TEMP% 또는 다른 전역 쓰기 가능 위치에 파일을 드롭하면, 공격자가 이러한 파일을 상승된 권한으로 실행되기 전에 교체할 수 있는 시나리오를 대상으로 합니다. 실행하는 데 상승된 권한이 필요하지 않습니다. 파일 시스템 알림을 사용하지 않습니다 대신 변경 사항을 폴링합니다. Authenticode 코드 서명 및...

CrushFTP_CVE-2025-54309

CVE-2025-54309 - CrushFTP 영향을 받는 버전 10.8.5 11.3.434 watchtower가 제작한 경쟁 조건 PoC로, 더 확장 가능하도록 조정되었습니다. root@kitploit: python crushedftp.py usage: crushedftp.py -h -u USERNAME -p PASSWORD -r REQUESTS -P PAYLOAD target CrushFTP CVE-2025-54309 XML Race Condition Exploit positional arguments: target...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder Одно скрытое поле. Одно изменённое значение. Полный доступ ко всему сайту. 🧨 Что может сделать злоумышленник? 🔬 Анализ уязвимости Местонахождение уязвимости root@kitploit: includes/shared/handlers/FormSubmissionHandler.php → createuser Уязвимый код root@kitploit:...

dirtycaw-projet

Dirty COW - विशेषाधिकार वृद्धि CVE-2016-5195 यह परियोजना एक वर्चुअल मशीन पर Ubuntu Server 16.04.1 और कर्नेल 4.4.0-31-generic के साथ Dirty COW भेद्यता का उपयोग करके विशेषाधिकार वृद्धि का प्रदर्शन करती है। 🔧 वातावरण पीड़ित मशीन : भेद्य Ubuntu 16.04.1 बिना विशेषाधिकार वाला student हमलावर मशीन : Dock...

CVE-2026-6741

CVE-2026-6741 CVE-2026-6741, CVSS 8.8 उच्च स्तर की एक प्रमाणित एजेंट+ विशेषाधिकार वृद्धि प्रिविलेज एस्केलेशन भेद्यता है, जो LatePoint – कैलेंडर बुकिंग प्लगइन में पाई गई है। CVE-2026-6741 — LatePoint विशेषाधिकार वृद्धि स्कैनर प्लगइन: LatePoint – कैलेंडर बुकिंग प्लगइन फॉर अपॉइंटमेंट्स एंड इवेंट्स...

CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation

CVE-2025-6019: udisks2 XFS Resize TOCTOU Повышение привилегий Этот репозиторий содержит Proof of Concept PoC для CVE-2025-6019, уязвимости гонки Race Condition в udisks2, которая позволяет локально повышать привилегии через изменение размера файловой системы XFS. 🎯 Целевое окружение и совместимос...

CVE-2025-41244

CVE-2025-41244 VMware Aria Operations и VMware Tools содержат уязвимость локального повышения привилегий. Злоумышленник с локальным доступом, не имеющий привилегий администратора, но имеющий доступ к виртуальной машине с установленными VMware Tools и управляемой Aria Operations с включённым SDMP,...