darksword-kexploit

DarkSword Kernel Exploit Objective-C で再実装されました。 iOS 15.0 - 26.0.1 をサポートする予定です。 オフセットは 15.x? 用にハードコードされています。 注: このエクスプロイトは私が発見/リークしたものではなく、リークの元のソースは https://github.com/htimesnine/DarkSword-RCE です。 このエクスプロイトは CELLEBRITE とはまったく関係なく、私が自由時間のひとつの午後に書いたものです。エクスプロイトロジックはすべて元のリポジトリからのものです iOS 15...

copyfail-rs

copyfail-rs CVE-2026-31431（CopyFail）向けのマルチベクターPoC＋ペア検出ツール。 他の公開PoCにはない、新規のPAM認証バイパスベクターを搭載。 検出モードは、AIDE / Wazuh / OSSEC / Tripwireでは構造的に捕捉できないものを検出します。 単一の静的バイナリ。約108 KB。nostd musl。 デモ noot@host:$ ./copyfail-rs --mode exploit sudo password for noot: root@host: id uid=0root gid=0root groups=0root...

pack2theroot-lab

Pack2TheRoot Lab — CVE-2026-41651 Docker化されたCTF形式のローカル権限昇格ラボです。PackageKit デーモンに存在する12年前の脆弱性である Pack2TheRoot アドバイザリ（CVE-2026-41651）を題材としており、ドイツテレコムのレッドチームによって 2026年4月22日 に公開されました。 このラボには 3つのコンテナ が含まれています：寛容なpolkit設定のCTFチャレンジ、堅牢化された比較対象、そして脆弱なPackageKitをソースからビルドして実際のCVE-2026-41651の根本原因エクスプロイトを実行する...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux カーネル権限昇格の研究 プロジェクト概要 GhostLock CVE-2026-43499 は Linux 2.6.39 から 7.1-rc1 に影響するカーネルスタック UAF 脆弱性であり、FUTEXCMPREQUEUEPI の競合状態によって引き起こされます。このプロジェクトは、NebuSec/CyberMeowfia の x8664 exploit を OPPO Find N2 ARM64, kernel 5.10.236 に移植します。 プロジェクトの状態...

cve-2021-4034

CVE-2021-4034 のエクスプロイトを Rust で書いてみた。なんでって？ できるからさ。 https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c をベースにしています。 $ ./download-and-unpack-vulnerable-pkexec.sh テスト用に setuid/setgid を有効にする場合は任意 $ cargo run --bin prep && cd playground && cargo run --bin pwn Finished dev unoptimiz...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 認証なし任意ファイルアップロードによるRCE 概要 フィールド| 値 ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critical CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-434 — 危険なタイプのファイルの無制限アップロード プラグイン| Breeze Cache by Cloudways 影響を受けるバージョン| 2.4.4 以下の全バージョン 修正バージョン| 2.4.5 changeset 3511463...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

Admin PHP unserialization RCE in All in one SEO pack CVE-2021-24307 AISEO = 4.1.0.1 における、管理者認証済みRCEのシンプルなPoCです。サンプルとして提供されています。 詳細な解説はこちら: https://darkpills.com/php-unserialize-write-up-with-admin-rce-in-all-in-one-seo-pack-cve-2021-24307/ 使用方法: php exploit.php url login password phpcommand...

cve-2026-1731-scanner

CVE-2026-1731 — BeyondTrust RS/PRA パッシブ脆弱性スキャナ ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ BeyondTrust RS/PRA Passive Vulnerability Scanner ║ ║ ║ ╠═══════════════════════════════════════════════════════════════╣ ║ PASSIVE SCANNER — EDUCATIONAL &...

CVE-2021-3129-Script

CVE-2021-3129 Laravel = v8.4.2 デバッグモード: リモートコード実行 CVE-2021-3129 使用方法： python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result: Try to use Laravel/RCE3 for exploitation...

CVE-2026-23869-Exploit

⚡ CVE-2026-23869 — React2DoS React Flight プロトコルを介した認証不要のリモートサービス妨害（DoS） サーバーコンポーネントの Map 逆シリアル化における二次関数的 CPU 消費 概要 • 仕組み • ツール • インストール • 使用方法 • Nuclei • 対策 • 免責事項 脆弱性の概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-23869 別名| React2DoS CVSS スコア| 7.5（高） CVSS ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:...

CVE-2026-1357-POC

CVE-2026-1357 — WPvivid Backup & Migration RCE CVE クレジット: Lucas Montes NiRoX ツール作成者: CyberTechAjju CVSS: 9.8 Critical | 影響を受けるバージョン: ≤ 0.9.123 | 修正済み: 0.9.124 ⚠️ 免責事項 許可されたセキュリティテスト専用 です。システムへの不正アクセスは違法です。 概要 WPvivid Backup & Migration における、2つの連鎖するバグによる認証なし RCE: 1. Crypto Fail-Open —...

Linux_LPE_io_uring_CVE-2021-41073

LinuxLPEiouringCVE-2021-41073 CVE-2021-41073 iouring 型混乱の脆弱性に対するLPEエクスプロイト。 解説記事はこちら: Put an iouring on it: Exploiting the Linux Kernel 作者: @chompie1337 教育・研究目的のみに使用してください。テストやセキュリティ評価には使用しないでください。 ビルド方法 liburing が必要: gcc -o hello hello.c -Wall -std=gnu99 pkg-config fuse --cflags --libs gcc -I...

CVE-2024-23897-Jenkins-4.441

CVE-2024-23897 - Jenkins 任意文件泄露 编译 g++ CVE-2024-23897.cpp -o exploit 使用方法 /exploit -u http://10.10.10.10 -f /etc/passwd...

CVE-2025-31161

CVE-2025-31161 エクスプロイト インストール 1. git clone https://github.com/cesarbtakeda/CVE-2025-31161.git && cd CVE-2025-31161 2. 使用方法 sudo exploit2.py -h -u HOST -p PORT -tu TARGETUSER -nu NEWUSER -np PASSWORD または 1. lcurl ライブラリに依存 git clone https://github.com/cesarbtakeda/CVE-2025-31161.git && cd...

copy-fail-CVE-2026-31431-C

copy-fail-CVE-2026-31431-C ubuntu 18.04、ubuntu 20.04、ubuntu 22.04、kali 2024、kali 2025、kali 2026 で検証済み gcc -o exploit exploit.c -lz && chmod +x exploit && ./exploit ubuntu 25.04 arm64 で検証済み gcc -o exploit exploitaarch64.c -lz && chmod +x exploit && ./exploit...

CVE-2026-22444

CVE-2026-22444 Apache Solr UNC パス検証の脆弱性 概要 CVE-2026-22444 は Apache Solr に影響を与えるセキュリティ脆弱性であり、2026 年 1 月 20 日頃に公開されました。この脆弱性は、Apache Solr の "create core" API における一部の API パラメータの入力検証不足（CWE-20: Improper Input Validation）に起因し、攻撃者が Solr が "standalone"...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x 논의 및 분석 중... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ KeePass 설정 파일에 쓰기 권한이 있는 공격자는 해당 파일을 수정하고 악성 트리거를 주입하여, 예를 들어 내보내기 트리거를 추가함으로써 평문 비밀번호를 획득할 수 있습니다...

CVE-2026-31431-C

Copy-Fail Exploit CVE-2026-31431 Linuxカーネルのコピーオンライト脆弱性をAFALGソケットとsplice操作を介して標的とするローカル権限昇格エクスプロイト。 概要 このエクスプロイトは、Linux暗号サブシステム（AFALG）におけるカーネルレベルのメモリ破損状態と、ゼロコピー機構（splice）を組み合わせて悪用し、特権バイナリのメモリを改変します。 実行時に/usr/bin/suをパッチすることで、有効な認証情報を必要とせずにrootへの昇格を可能にします。 使用方法...

log4j-exploit-builder

log4j-exploit-builder 用于创建 log4j（CVE-2021-44228）漏洞利用的脚本，支持多种获取反弹 shell 的方法 注意：该代码是速成编写的，未来会进行改进。...

CVE-2026-24061-PoC-Telnetd

CVE-2026-24061 概念実証（PoC） ⚠️ 免責事項：教育目的のみ ⚠️ このリポジトリには、CVE-2026-24061 の概念実証（PoC）エクスプロイトが含まれています。これは厳密に教育目的と、管理されたラボ環境でのシステムテストを目的としています。 著者は、このコードの誤用について一切の責任を負いません。 CVE-2026-24061 について この脆弱性は inetutils-telnetd に影響し、認証されていないリモート攻撃者が USER 環境変数を操作することで root 権限を取得できるようにします。 詳細な分析については、以下の調査を参照してください：...