CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 このREADME.mdは、Davidのブログの翻訳です。DavidはLinuxカーネルでCVE-1015および1016を発見しました。原文を読むには彼のウェブサイトをご覧ください。 彼のソーシャルメディアはこちら: Twitter Github nftablesにおけるLinuxの2つの新たな脆弱性の分析 2022年4月2日公開 CVE-2022-1015は、入力引数の検証不足に起因するout-of-boundsアクセスを引き起こし、リモートコード実行やローカル特権昇格につながる可能性があります。...

CVE-2016-6187_LPE

CVE-2016-6187 - Linux 内核漏洞利用 针对 CVE-2016-6187 的内核漏洞利用（本地权限提升）（受影响版本： 4.6.5） 该漏洞利用是针对自定义编译的 4.6 内核 + buildroot（kconfig 即将发布）开发的， 可绕过 KASLR、SMEP、SMAP（KPTI 在 4.6 上不可用） 演示幻灯片 漏洞详情 被利用的漏洞是 AppArmor 的一个 LSM 钩子（setprocattr）中基于堆的单字节空溢出。参见 https://nvd.nist.gov/vuln/detail/CVE-2016-6187 漏洞利用 可靠性 初步测量表明，获得...

cve-2023-46813-poc

CVE-2023-46813 PoC 1. host-patches フォルダ内のパッチを Linux ホストと QEMU に適用します。 2. SEV-SNP VM を起動します。 3. このリポジトリ内のコードを実行し、「waiting for the hypervisor to change memory to MMIO」というメッセージを待ちます。 4. QEMU で attack コマンドを数回連打します。 5. エクスプロイトが自身のメモリの一部の型が MMIO に変更されたことを検出すると、その脆弱性を利用して自身の資格情報を init タスクの資格情報と交換します。...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 ローカル権限昇格の脆弱性研究およびPoc/Exploit開発 影響を受けるシステムとアプリケーションのバージョン Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64‑based Systems Windows 10 Version 20H2 for 32‑bit Systems Windows 10 Version 20H2 for x64‑based Systems...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 7월 1일 CVE-2021-1675는 "PrintNightmare"라고 불리는 중요한 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 개념 증명PoC 익스플로잇이 원격 코드 실행 기능을 위해 Python, C++로 공개되었으며, 로컬 권한 상승을 위한 C 버전도 있습니다. 우리는 순수 PowerShell로 구현된 네이티브 버전을 본 적이 없었고, 익스플로잇을 개선하고 재구성해보고...

CVE-2026-31431

CVE-2026-31431（「Copy Fail」）ツールキット 作者: byt3l0rd Linux algifaead / authencesn ページキャッシュのスクラッチ書き込みバグ（2026-04-29 公開）の検出器および概念実証 LPE。 公開レポート: https://xint.io/blog/copy-fail-linux-distributions 許可 所有しているホスト、または明示的に評価を依頼されたホストでのみ使用してください。この LPE はメモリ内の状態（ページキャッシュ）を変更しますが、この手法は実際の権限昇格です —...

CVE-2025-25615

CVE-2025-25615 Unifiedtransform v2.0 は、不適切なアクセス制御の脆弱性があり、教師がすべてのクラスセクションの出席リストを閲覧できる状態にあります。 開発元: Unifiedtransform PoC ステップ 1: 教師としてアプリケーションにログインします。 ステップ 2: 次のエンドポイントにアクセスします: /attendances/view?classid=1&sectionid=2&courseid=1 classid および sectionid パラメータを変更すると、異なるセクションにアクセスできます。 ステップ 3:...

Quiksand-CVE-2023-24012

DDS Security Test ROS 2 DDS セキュリティ研究テスト環境、ROS 2 Foxy ベース。 プロジェクト概要 このプロジェクトは、ROS 2 SROS2 セキュリティフレームワークにおける権限バイパスの脆弱性を実演します。署名された権限ファイルを改変することで、攻撃者はノードに本来購読すべきでないトピックを購読させることができます。 環境要件 Docker クイックスタート イメージの構築 root@kitploit: docker build -t dds-test . PoC の実行 root@kitploit: docker run -it dds-test...

CVE-2019-14287-write-up

CVE-2019-14287-解説 4294967295 Sudo のバグにより、制限されたユーザーが root としてコマンドを実行できる 脆弱性のデモ 新しいユーザーを追加: sudo su - root useradd -m -s /bin/bash testuser passwd testuser // ユーザーにパスワードを追加 visudo 新しいエントリを追加 test ALL=ALL, !root /usr/bin/id // このユーザーは root ユーザーで id コマンドを使用できないように指定 ファイルを保存し、root ユーザーからログアウト...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

CVE-2022-0492 Docker ブレイクアウトチェッカーと PoC 概要 この脆弱性を悪用するには、攻撃者が脆弱なシステム上で実行されている Docker コンテナへのアクセス権を持っている必要があります。悪用に成功すると、攻撃者はコンテナから脱出し、ホストシステムを完全に制御できます。 Linux カーネルの kernel/cgroup/cgroup-v1.c 内にある cgroupreleaseagentwrite 関数に脆弱性が見つかりました。この欠陥は、特定の状況下で cgroups v1 の releaseagent...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 向け POC - VMWare Aria Operations for Networks vRealize Network Insight 静的 SSH キー RCE 技術的分析 この脆弱性の根本原因分析は、私のブログで公開しています: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 概要 VMWare Aria Operations for Networks vRealize Network Insight バージョ...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - 権限昇格 CVE-2013-1775 Apple Mac OSX 10.8.4 - 権限昇格エクスプロイトのPerlバージョン。 参考文献: https://www.exploit-db.com/exploits/27965/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/osx/local/sudopasswordbypass.rb http://www.exploit-db.com/exploits/279...

CallbackHell

CallbackHell CVE-2021-40449 Win32k - LPE のエクスプロイト CallbackHell 説明 技術解説 PoC 参照 説明 CVE-2021-40449 は Win32k における use-after-free であり、ローカル権限昇格を可能にします。 この脆弱性は、Kaspersky によって実環境で発見されました。 発見されたエクスプロイトは、以下の Windows 製品をサポートするように作成されていました: Microsoft Windows Vista Microsoft Windows 7 Microsoft Windows 8...

3007Project

3007Project プレイヤーのスコアを更新するために使用されるsetuidプログラム。スコアファイルの内容を読み取り、指定されたプレイヤーIDに基づいてスコアを検索・更新します。プレイヤーIDが見つからない場合は、新しいIDとスコアがファイルに追加されます。プログラムは予期せずクラッシュせず、エラーを処理して正常に終了する必要があります。オーバーフロー、メモリリーク、レースコンディション、特権昇格を確認してください。 TODO エラーメッセージの処理。 setuid特権の処理。 ユニットテスト。...

CVE-2025-32463_illdeed

CVE-2025-32463 — sudo -R 権限昇格エクスプロイト illdeed バリアント これは、sudo バージョン 1.9.14 から 1.9.17 における深刻な脆弱性 CVE-2025-32463 を悪用する、リファクタリングされた実証コード PoC です。この脆弱性により、sudo -R と偽の NSS モジュールを介してローカルから root への権限昇格 が可能になります。 ⚠️ このバージョンでは、追跡およびフォレンジックテストのために illdeed という名前のペイロードを作成します。 💥 動作の仕組み カスタム nsswitch.conf を持つ偽の...

NPM: ApostropheCMS: Missing destination-parent authorization in page `move()` allows a low-privileged editor to move and re-rank pages inside a restricted subtree

NPM: ApostropheCMS: Missing destination-parent authorization in page move allows a low-privileged editor to move and re-rank pages inside a restricted subtree vulnerability discovered by ? in WordPress Npm apostrophe versions = 4.31.0...

EUVD-2026-60438

ApostropheCMS: Missing destination-parent authorization in page move allows a low-privileged editor to move and re-rank pages inside a restricted subtree...

json-interop-vuln-labs

JSON相互運用性の脆弱性ラボ 説明 これらは、私の調査記事「JSON相互運用性の脆弱性の探求」に付随するラボです。 ラボ1: Eコマースアプリケーションにおける無料購入 キー衝突攻撃: 一貫性のない重複キーの優先順位 一貫性のない大きな数値の表現 ラボ2: マルチテナントアプリケーションにおける権限昇格 キー衝突攻撃: 文字の切り捨て これらのラボは、デフォルトでホストのポート5000〜5004にバインドされます。 攻撃手法 1. キー衝突 一貫性のない重複キーの優先順位 root@kitploit: "qty": 1, "qty": -1 文字の切り捨て...

CVE-2023-20938-poc

CVE-2023-20938 — Android binder UAF 権限昇格 CVE-2023-20938 （Android binder ドライバの Use-After-Free）のローカル権限昇格 Proof-of-Concept です。 非特権シェルから uid 0 を取得し、SELinux を permissive に落とした上で、root シェルを起動します。 このビルドのターゲット：Android Cuttlefish / Goldfish AVD, x8664, カーネル 5.10.107 。 ⚠️ 認可された研究・教育目的のみ。...

Mindmaps

Azure ペネトレーションテスト マインドマップ このマインドマップを使って、Azure のペネトレーションテストで Global Admin アクセスを手に入れよう 💥 あなたのテクニックを気軽にプルリクエストしてください！ ❤️ Alexis Danizan によって開発されました Synacktiv 🥷 によりオープンソースとして公開されました 📖 リソース このマインドマップの作成に使用した有用なリソース（数多くの素晴らしい作品）: PayloadsAllTheThings - Cloud - Azure ROADtools AzureHound AADInternals...