CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD 証明書サービス 公開日 : 10/05/2022 攻撃の複雑さ: Low 必要な権限: Low CVSSスコア : 8.1 この脆弱性により、低権限ユーザーが、Active Directory 証明書サービス AD CS サーバーの役割がインストールされたデフォルトの Active Directory 環境において、権限をドメイン管理者に昇格させることが可能でした。 エクスプロイトは Oliver Lyak ly4k によって Python で開発され、アドバイザリの前（後ではなく）に公開されました。これは概念実証として宣言されています。エクスプロイト...

CVE-2022-0847

CVE-2022-0847 dirtypipe 스크립트를 수정하여 suid 바이너리를 하이재킹하기 위해 파일을 수동으로 검색할 필요 없이 자동으로 루트 권한을 획득하도록 했습니다. 컴파일 gcc dirty.c -o dirty gcc dirtypipe2.c -o dirty 실행 ./dirty 그러면 자동으로 루트 권한을 얻게 됩니다 수정 사항 영향을 받는 커널 5.8보다 최신 커널 버전이 영향을 받을 수 있습니다 버전 5.10 버전 5.15 버전 5.16...

CVE-2026-80928

A flaw was found in the Linux kernel's SMACK Simplified Mandatory Access Control Kernel security module. Incorrect handling of task credentials within the smackfilesendsigiotask function can lead to a Use-After-Free UAF vulnerability. A local attacker could exploit this flaw to potentially escala...

CVE-2022-29582-Exploit

CVE-2022-29582 이 저장소는 CVE-2022-29582에 대한 익스플로잇 코드를 포함하고 있으며, 이는 Linux 커널의 iouring에서의 로컬 권한 상승 취약점입니다. 기본 구성이 영향을 받으며 특별한 권한이 필요하지 않습니다. 관련 분석 글은 https://ruia-ruia.github.io/2022/08/05/CVE-2022-29582-io-uring/에서 확인할 수 있습니다. 빌드 실행 root@kitploit: make 을를 통해 새로운 실행 파일이 생성됩니다. 또는 미리 커밋된 파일을 사용해도 됩니다 :...

CVE-2026-89656

A flaw was found in libceph within the Linux kernel. This vulnerability allows a local attacker to craft a malformed CRUSH map, which is used for data placement. By doing so, one data bucket can be made to reuse another bucket's memory workspace, leading to an out-of-bounds write. This memory...

CVE-2026-82329

CVE-2026-82329 — JFrog Artifactory 인증 우회 대량 익스플로잇 -red.svg 심각한 인증 우회 CVSS 9.8 — 실제 환경에서 활발히 악용 중 이 도구는 CVE-2026-82329에 대한 대량 익스플로잇 으로, 네트워크 접근 권한이 있는 인증되지 않은 공격자 가 자체 호스팅 JFrog Artifactory 인스턴스에서 전체 관리 권한 을 획득할 수 있게 해주는 취약점입니다. 단일 대상 및 멀티스레딩을 통한 일괄 스캔을 지원합니다. ⚠️ 취약점 개요 속성| 값 ---|--- CVE ID|...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato nftables catchall UAF → 비특권 LPE. 대부분의 5.10—6.18 리눅스 커널에서 일반 사용자가 root 권한을 획득합니다. 타깃 커널에 자동으로 적응합니다 — struct 오프셋을 탐지하고, 심볼을 해석하고, ROP 가젯을 찾고, slab 캐시를 결정하며, 맞춤형 익스플로잇을 생성해 컴파일하고 실행합니다. 익스플로잇 체인 개요 slab 재확보 전략 취약점 nftmapcatchallactivatenet/netfilter/nftablesapi.c에서 역...

CVE-2026-89502

A flaw was found in the Linux kernel's ring-buffer component. When sub-buffers are configured with a specific memory allocation order greater than zero, the system attempts to free a memory page using an incorrect size. This memory management error can lead to memory corruption, potentially...

MegaHiDocker

MegaHiDocker 이 프로젝트는 유사한 취약점 코드CVE-2020-35191를 가진 일부 도커 컨테이너를 대상으로 하지만, 이번에는 다른 컨테이너에서 이용됩니다. = Description.txt 파일을 읽어주세요 요구 사항: 1. Linux에 Docker를 설치하고 Python 3.X용 subprocess 모듈을 설치해야 합니다. 2. 컨테이너를 pull한 후 이 코드를 실행하세요 예: docker pull 취약점의 영향: 1.CVSS: 9.8 Critical 2.코드 실행 영향: True 3.서비스 거부 영향: True...

CVE-2026-89636

A flaw was found in the Linux kernel's Server Message Block SMB client. When the freetgts function frees data structures, a pointer ce-tgthint is not properly reset, leaving it pointing to a memory location that has already been deallocated. If this pointer is subsequently used, it can lead to a...

CVE-2026-80929

A flaw was found in the Linux kernel. A non-root user can exploit a vulnerability in the sysctl mechanism, specifically related to the cadpid entry. By unsharing process ID PID and user namespaces, a local attacker can modify this global system control from a child namespace. This allows a user...

CVE-2026-89750

A flaw was found in the Linux kernel's tracing/userevents component. This vulnerability arises when a child process, created via fork, exits and frees memory that the parent process still references. This creates a Use-After-Free UAF condition, where the parent process attempts to access freed...

CVE-2026-89438

A flaw was found in the Linux kernel, specifically within the Intel Speed Select Technology ISST component. This vulnerability arises from insufficient validation of input values, such as logical CPU ID and CLOS ID, used in the core power feature. A local attacker could exploit this by providing...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195 "Dirty COW" 이 저장소는 부쿠레슈티 대학교 FMI의 "운영체제: 설계 및 보안" 과목을 위해 작성한 CVE-2016-5195Linux 권한 상승 취약점에 관한 논문과 발표 슬라이드를 포함합니다. 수정 제 논문에서 Dirty COW를 사용하여 탐지를 어렵게 만들기 위해 즉시 root로 권한 상승하지 않고 바이너리를 조용히 백도어할 수 있다고 주장했습니다. 이는 실제로 사실이 아닙니다. 수정된 페이지를 writeback하려고 할 때 커널이 페이지가 더티dirty 상태임절대 그래서는 안 됨을 감지하...

CVE-2026-90447

A routing rule selects between two different authentication mechanisms for the same downstream service based on the value of a client-supplied request header, rather than on any property the client cannot control. An authenticated user in possession of a shared service credential can set this...

CVE-2021-25253

root@kitploit: Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE Date: 2023/05/04 Exploit Author: msd0pe Vendor Homepage: https://www.trendmicro.com My Github: https://github.com/msd0pe-1 Trend Micro OfficeScan Client: 버전 10.0 이하에서는 OfficeScan 클라이언트 폴더에 잘못된 ACL 권한이 있어 공격자가 서비스를 ...

CVE-2026-89761

A flaw was found in the Linux kernel's AppArmor security module. An out-of-bounds write vulnerability exists when null terminating a label vector due to improper memory allocation. An unprivileged local attacker can exploit this by writing to specific system files, potentially leading to a denial...

CVE-2024-1086

CVE-2024-1086 학습 목적입니다. 참고: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: root@kitploit: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y...

FalconFlank

FalconFlank Crowdstrike Falcon 0day 권한 상승 취약점 FalconFlank는 Crowdstrike Falcon Sensor의 악성 Office 매크로 제거 기능을 악용하는 0day 권한 상승 취약점입니다. 당연히 이 내용을 공개하는 시점에는 Crowdstrike가 이미 이에 대한 탐지 기능을 보유하고 있을 것이므로, 테스트하려면 탐지 제외 목록에 추가하거나 PoC를 난독화하고 DLL 로드 기법을 변경해야 합니다. 현재로서는 완전히 업데이트된 Windows 11 25H2 / Windows Server...

psexec_noinstall

psexecnoinstall このリポジトリには、忘れられたパイプを悪用するのに役立つ psexec が含まれています。 凡庸な管理者が PsExec を使用してホストに接続するようにします: これは、RemComCommunication バンドルを見たときに発見しました。これは PsExec では標準的なものです。 psexecnoinstall を使用すると、パイプの DACL がこれを許可しているため、任意の低権限ユーザーとしてこのパイプに接続できます。 チェッカーはこちら: https://github.com/beaverdreamer/nxc-modules...