CVE-2019-13272

CVE-2019-13272 Linux 로컬 루트 익스플로잇 Linux 4.10 5.1.17 PTRACETRACEME 로컬 루트 CVE-2019-13272 root@kitploit: In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to...

CVE-2023-0386

컴파일 root@kitploit: make all 사용법 두 개의 터미널을 실행하고 첫 번째 터미널에 다음을 입력합니다 root@kitploit: ./fuse ./ovlcap/lower ./gc 두 번째 터미널에 다음을 입력합니다 root@kitploit: ./exp 실행 결과 권한 상승 효과 실행 결과...

CVE-2026-86108 Security Advisory 0181

Insufficient validation of inputs supplied through affected VeloCloud Edge management and configuration workflows may allow an authorized management request or configuration value to be interpreted as an operating-system command. Successful exploitation may allow command execution with elevated...

CVE-2026-86108

CVE-2026-86108 is an OS command injection (CWE-78) in Arista VeloCloud Edge (formerly VeloCloud Edge by Broadcom), caused by insufficient validation of inputs in management and configuration workflows. An authorized attacker with a compromised VeloCloud Orchestrator or valid management credential...

EUVD-2026-80092

Insufficient validation of inputs supplied through affected VeloCloud Edge management and configuration workflows may allow an authorized management request or configuration value to be interpreted as an operating-system command. Successful exploitation may allow command execution with elevated...

ghostlock-cve-2026-43499

CVE-2026-43499 GhostLock — ARM32 Kernel Privilege Escalation Research Linux kernel futex PI rtmutex Use-After-Free vulnerability research and exploit development targeting Huawei Watch 4 Pro MDS-AL00 , Snapdragon SW5100, armv7l, kernel 5.4.210. Vulnerability removewaiter in kernel/locking/rtmutex...

CVE-2021-1675-PrintNightmare-Analysis

脆弱性リサーチ：Windows Print Spoolerを介したローカル権限昇格とRCE（PrintNightmare / CVE-2021-1675） このリポジトリには、低権限のドメインユーザーが最大のシステム権限で任意のコードをリモート実行できるようにする、Windowsプリントマネージャーサービス（Print Spooler）の重大な脆弱性の詳細な技術レポート（Write-up）とエクスプロイト概念の分析が含まれています。 🛑 警告と免責事項:...

CVE-2026-20217

ZendTo 6.15-8 / ClamAV 正確プロファイル RCE と root 変種の再現 このディレクトリは、アカウント不要の ZendTo→ClamAV コード実行チェーンと、その別系統のデフォルトプロファイル Smarty/root-cron 継続に対する、スタンドアロンかつ認可済みラボ向けの再現バンドルです。含まれるもの: 実行可能な PoC 依存関係クロージャ一式 Docker ターゲットトポロジ構築用のスクリプトと来歴情報 試験済み systemd/socket ライフサイクルに一致する Docker Compose 定義...

CVE-2025-15521

CVE-2025-15521 WordPress용 Academy LMS – WordPress LMS Plugin for Complete eLearning Solution 플러그인은 3.5.0을 포함한 모든 버전에서 계정 탈취를 통한 권한 상승 취약점에 노출되어 있습니다. root@kitploit: | | | | || | | | || | | | | | | | --| | | || | | | | ||| || | | || | ||/|| ||||| |||||| 📡 @KNxploited 팔로우 — CVE 공개 및 동작하는 익스플로잇을 지연...

CVE-2024-27460

CVE-2024-27460 - Plantronics Desktop Hub LPE 임의 파일 삭제를 통한 SYSTEM 권한 상승. 대부분의 코드는 @filipdragovic이 작성한 참조 PoC를 기반으로 합니다. @filipdragovic & @k0zmer에게 감사드립니다 : 블로그 게시물: https://mantodeasecurity.de/en/2024/05/cve-2024-27460-plantronics-hub-lpe 참고 자료...

CVE-2023-32629-CVE-2023-2640-Ubuntu-Privilege-Escalation-POC

CVE-2023-32629-CVE-2023-2640-Ubuntu-Privilege-Escalation-POC CVE-2023-32629 & CVE-2023-2640 Ubuntu 권한 상승 POC...

CVE-2026-24294

CVE-2026-24294 - SMB任意ポート経由のローカルNTLMリフレクションによるLPE Windows Server 2025における、Windows 11 24H2 / Server 2025で導入されたSMB任意ポート機能を悪用した、NTLMリフレクションによるローカル権限昇格。 脆弱性 Windows 11 24H2 / Server 2025では、任意のTCPポートへの接続を可能にするSMBクライアント機能が導入されました（net use \host\share /tcpport:PORT）。SMBセッションマルチプレクシング（MS-SMB2 Section...

cve-2021-4034

CVE-2021-4034 이 도구는 pkexec에서 단일 명령 실행 을 위해 사용됩니다. POC whoami root@kitploit: test@localhost cc$ ./a.out /usr/bin/whoami execute success : root ping 8.8.8.8 root@kitploit: test@localhost cc$ ./a.out /usr/bin/ping 8.8.8.8 execute success : PING 8.8.8.8 8.8.8.8 5684 bytes of data. 64 bytes from...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Pulse Secure mitm 연구 공개일 벤더와 공동 공개일: 2020년 10월 26일 작성자 David Kierznowski, @withdk 크레딧 공개 절차 전반에 걸쳐 지원해 준 Pulse Secure PSIRT 팀의 Sahil Mahajan에게 감사드립니다. "Red Teamer’s Guide to Pulse Secure SSL VPN" 보고서를 작성한 Alyssa Herrera, Justin Wagner, Mimir, Rich Warren에게 감사드립니다 -...

CVE-2021-3560

PolicyKit CVE-2021-3560 익스플로잇 인증 에이전트 CVE-2021-3560 익스플로잇의 C 구현, 이 익스플로잇에 관한 블로그 포스트: https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt http://noahblog.360.cn/a-new-exploit-method-for-cve-2021-3560-policykit-linux-privilege-escalation...

CVE-2026-31431---Copy-Fail-PoC

説明 このリポジトリには、LinuxカーネルにおけるCVE-2026-31431（Copy Fail）の分析が含まれています。ページキャッシュ操作を通じたローカル権限昇格（LPE）を対象としています。 法的通知 このプロジェクトは教育およびテスト目的のみで提供されます。許可なく使用した場合、その責任はすべて利用者に帰属します。 使用方法とリソース 使用方法: root@kitploit: curl -O URL/exploit.py python3 exploit.py id 参考情報 Linux Kernel Copy Fail CVE-2026-3143 | Copy.fail...

kernel: Kernel: Remote out-of-bounds write in RDMA/siw

A flaw was found in the Linux kernel's Soft iWARP siw driver. A remote attacker, by sending specially crafted Read Response segments that exceed the requested length, can trigger an out-of-bounds write. This vulnerability can lead to memory corruption, potentially causing a kernel crash or...

CVE-2022-22296

CVE-2022-22296 CVE-2022-22296 に関するすべての詳細 ソフトウェア: Hospital's Patient Records Management System 1.0 ソフトウェアリンク: https://www.sourcecodester.com/php/15116/hospitals-patient-records-management-system-php-free-source-code.html 脆弱性タイプ: 安全でない権限 - IDOR 影響を受けるコンポーネント: id parameter in Change User Function...

CVE-2023-22515-Exploit-Script

CVE-2023-22515 자동 익스플로잇 - Confluence 권한 상승 이 저장소는 Atlassian Confluence의 치명적인 취약점인 CVE-2023-22515에 대한 자동 익스플로잇 스크립트를 포함합니다. 이 취약점은 인증되지 않은 공격자가 관리자 계정을 생성하고 취약한 인스턴스를 완전히 제어할 수 있게 합니다. 이 스크립트는 단일 대상 및 대량 익스플로잇 모드를 모두 지원하여 침투 테스터와 보안 연구자에게 적합합니다. 특징 자동 익스플로잇 – 취약점을 트리거하고 관리자 계정을 생성하는 완전 자동화 프로세스. 단...

CVE-2022-39959

CVE-2022-39959 영향을 받는 공급업체 - Panini https://www.panini.com/en 영향을 받는 제품 - Panini Everest Engine 영향을 받는 버전 - 2.0.4 Windows에서 버전 2.0.4 의 Everest EngineEverestEngine.exe에 따옴표 없는 서비스 경로Unquoted Service Path 취약점이 존재합니다. 이로 인해 권한이 없는 로컬 사용자가 따옴표 없는 서비스 경로에 임의의 코드를 삽입하고 시스템 권한으로 권한을 상승시킬 수 있습니다. 파일 경로:...