cve-2021-3156

sudoヒープオーバーフロー脆弱性（CVE-2021-3156） 脆弱性の概要 海外の研究チームがsudoヒープオーバーフロー脆弱性（CVE-2021-3156）を発見しました。この脆弱性は10年にわたって隠されており、一般ユーザーはこの脆弱性を悪用することで、デフォルト構成のsudoホスト上でroot権限を取得できます。脆弱性の詳細はすでにインターネット上で公開されています。 脆弱性番号 CVE-2021-3156 脆弱性の総合評価 高リスク 脆弱性の影響範囲 1.8.2から1.8.31p2までのすべてのバージョン 1.9.0から1.9.5p1までのすべての安定版 修正バージョン：...

cve-2017-8890-msf

モジュール: Phoenix Talon CVE 2017-8890 これは、Phoenix Talonモジュールを要求する8571の問題を解決する可能性があります。 2017-8890の概要 このCVE: は、Phoenix TalonクラスのLinuxカーネル脆弱性の中で最も深刻なものです。このCVEのPOCはExploit DBには存在しません。しかし、他の公開POCが利用可能です。 あまり文書化されていません。しかし、ここに脆弱性の一般的な理解を得るための短い説明があります。...

CVE-2022-0847

情報 root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 攻撃方法 ローカル権限昇格 root@kitploit: gcc exploit.c -o exploit cp...

ane

Asahi Neural Engine 逆向工程实现的 Apple Neural Engine ANE Linux 驱动。 这里的一切都与 Linux 相关。 ane/：内核模块（ane.ko）。应尽快并入内核树。 docs/：文档。仍在完善中。请勿查看。 libane/：用户空间库。 python/：libane 的 Python 绑定。...

dirtycow-lab

Dirty COW 教育用 PoC（CVE-2016-5195） ⚠️ 法的注意事項 このコードは教育目的専用です。悪意のある使用は固く禁じられており、違法です。 📖 Dirty COW とは？ Dirty COW（CVE-2016-5195）は、Linux カーネルのコピーオンライト（COW）機構における競合状態を悪用した Linux カーネルの権限昇格の脆弱性です。この脆弱性は、2007 年にリリースされたバージョン 2.6.22 以降、以下のバージョンより前の Linux カーネルに影響します。 4.8.3 4.7.9 4.4.26 技術詳細...

linux-4.19.72_CVE-2020-29370

Linuxカーネル カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドは HTML や PDF など、さまざまな形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。整形されたドキュメントはオンラインでも読むことができます: root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

CVE-2025-55182-Attack-Analysis

CVE-2025-55182 攻撃分析: React Server Components RCE 本番環境のNext.jsアプリケーションに対する実際の攻撃分析 📋 目次 エグゼクティブサマリー 脆弱性概要 攻撃タイムライン 技術的分析 マルウェア分析 侵害指標 IOCs 緩和策と対応 学んだ教訓 参考文献 エグゼクティブサマリー 2025年12月5日 、本番環境のNext.jsアプリケーションが、React Server Componentsにおける重大なリモートコード実行脆弱性 CVE-2025-55182 React2Shell...

puppet-shellshock

このモジュールは、bashバイナリのShellshockエクスプロイト（CVE-2014-6271またはCVE-2014-7169）に対する脆弱性を判定し、可能な場合はそのパッチを適用します。 対応プラットフォーム: Debian 5, 6, 7 Ubuntus 12.04 LTS, 14.04 LTS, 14.10 RHEL/CentOS 5, 6 使い方 root@kitploit: class 'shellshock': Facter提供 root@kitploit: facter -p shellshock notvulnerable 作者 Renan Vicente...

CVE-2020-8248

CVE-2020-8248: Escalada de Privilegios mediante Explotación de Comodín Zip en el Cliente Linux de Pulse Secure VPN El ejecutable SUID root pulsesvc tiene una función “doupload” que llama de forma insegura al comando zip con comodines “”. Al escribir archivos con nombres especialmente diseñados en...

Exploit for Use After Free in Linux Linux_Kernel

CVE-2026-43499-root-KernelSU A local privilege escalation ada...

CVE-2025-40019-Essiv

CVE-2025-40019-Essiv ESSIV モジュールにおける CVE-2025-40019 の PoC です。（エクスプロイトは WIP） エクスプロイトに際しては、scatterlist（req-src と req-dst の両方）には pagelink メンバーがあることに注意してください。pagelink は、私の理解では、ページポインタと一緒に SG テーブル情報をエンコードする方法です。 root@kitploit: gdb ptype struct scatterlist type = struct scatterlist unsigned long...

linux_CVE-2020-24490-beforePatch

このリポジトリには README がありません。...

-cve-2025-55182

CVE-2025-55182 バッチ / 単一 URL 検査スクリプト image CVE-2025-55182 脆弱性を効率的に検出するツール。単一 URL の高速検査とバッチ URL 検査に対応し、詳細な Excel レポートを自動生成、完全なログファイルも出力します。 🔥 コア機能 単一 URL 検査（-u）とバッチ URL ファイル検査（-f）に対応。パラメータは排他的で使いやすい Linux/Windows システムのペイロードをそれぞれテストし、乱数計算に基づいて脆弱性の有効性を検証 X-Action-Redirect / X-Middleware-Rewrite 応答ヘッダ...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地提权 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 描述 “Ubuntu 在 Linux 内核 overlayfs 文件系统中的特定问题：它没有正确验证文件系统能力相对于用户命名空间的应用。本地攻击者可利用此漏洞提升权限，原因是 Ubuntu 附带了一个允许非特权 overlayfs...

Dirty-Pipe-Exploit

Dirty-Pipe-Exploit Dirty Pipeエクスプロイト CVE-2022-0847 は、Linuxカーネルの脆弱性 v5.8+ であり、パイプ機構の欠陥を利用して、特権を持たない攻撃者が任意のファイルを上書きできるようにします。これにより権限昇格が発生し、rootアクセスが取得されます。Dirty Cowに似ていますが、より簡単に悪用できます。修正方法: パッチ適用済みのカーネルバージョンに更新してください。...

CVE-2019-7489

このリポジトリには README がありません。...

Reproduce-CVE-2023-52927

Reproduce-CVE-2023-52927 対象 kCTF cos-109-17800.436.33 マシン: カーネルイメージ bzImage: https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/bzImage カーネルイメージ vmlinux: https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/vmlinux.gz カーネル設定:...

CVE-2025-38676

CVE-2025-38676 — Linux Kernel ≤ 6.17-rc2 AMD IOMMU スタックバッファオーバーフロー このリポジトリは、CVE-2025-38676を調査するための安全で悪用不可能なPoCリソース を提供します： 情報収集＋安全ツール QEMUブートハーネス：長いカーネルコマンドライン の順列を実行 強化ガイダンス（GRUB/UEFI/セキュアブート、ベースライン/proc/cmdline） 脆弱性の概要 アップストリーム修正： 「iommu/amd: Avoid stack buffer overflow from kernel cmdline …...

CVE-2023-22809-sudo-POC

CVE-2023-22809-sudo-POC CVE-2023-22809 Linux Sudo...

CVE-2023-32233

ビルドと設定 以下の手順は Ubuntu 23.04 Lunar Lobster でテスト済みです。 ビルド依存関係のインストール 次のコマンドを実行してビルド依存関係をインストールします: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev バイナリのビルド 次のコマンドを実行して PoC バイナリをビルドします: root@kitploit: gcc -Wall -o exploit exploit.c -lmnl -lnftnl プロファイルの更新 組み込みプロファイルには、Ubuntu 23.04 Lunar...