CVE-2019-0708-Exploit

CVE-2019-0708-Exploit CVE-2019-0708 を使用して Windows 10 システムでローカル権限を昇格させる...

CVE-2023-2640-32629

Ubuntu 権限昇格: CVE-2023-2640 および CVE-2023-32629...

CVE-2025-32462-POC

CVE-2025-32462 – sudo -h 権限昇格 PoC 🚨 sudo の -h/--host 引数を介したローカル権限昇格エクスプロイト sudo の設定ミスにより意図しないルートアクセスを許可するシステムに影響します。 🧠 概要 この PoC は CVE-2025-32462 、sudo 全バージョン ≤ 1.9.17 の論理欠陥を実証します。 -h オプションの誤用により RunAs 制限をバイパスし、意図しないルートコマンド実行を許可します。 📋 必要条件 影響を受ける sudo バージョン: ≤ 1.9.17 sudoers 設定に以下のような設定ミスが含まれている:...

CVE-2022-37706

CVE-2022-37706 エクスプロイト: Enlightenment v0.25.3 権限昇格 説明 このリポジトリには、CVE-2022-37706 のエクスプロイトが含まれています。これは Enlightenment v0.25.3 およびそれ以前のバージョンにおけるローカル権限昇格の脆弱性です。この脆弱性は、デフォルトでSUID rootとなっている enlightenmentsys バイナリが、/dev/.. で始まるパス名を不適切に処理することに起因します。この動作を悪用することで、攻撃者はrootとして任意のコマンドを実行し、システムを完全に制御できるようになります。...

CVE-2022-1015

CVE-2022-1015 このリポジトリには、私が発見したLinuxカーネルのnftablesコンポーネントのバグであるCVE-2022-1015のローカル権限昇格のPoCが含まれています。この脆弱性と悪用戦略の詳細な分析は、私のブログで読むことができます。 現在、エクスプロイトは少し整理されていません。すみません！ 影響を受けるバージョン コミット345023b0db31（v5.12）以降、コミット6e1acfa387b9（v5.17）より前のカーネルが脆弱です。 注意事項...

CVE-2025-68921

CVE-2025-68921 Nahimic（多くのゲーミングノートPCにプリインストールされているオーディオ強化ソフトウェア）にローカル特権昇格の脆弱性が存在します。この問題により、低権限ユーザーが NT AUTHORITY\SYSTEM へ特権を昇格できます。 この脆弱性は Lenovo PSIRT に報告され、LEN-18785 として追跡され、修正後に CVE-2025-68921 が割り当てられました。 https://nvd.nist.gov/vuln/detail/CVE-2025-68921 VID https://youtu.be/HqZR0RXFU48 Write-u...

concealed_position

Concealed Position Concealed Position は、「Bring Your Own Vulnerability」の概念を用いた、Windows に対するローカル権限昇格攻撃です。具体的には、Concealed Position（CP）は、Windows のパッケージポイントアンドプリントロジック（設計上、低権限ユーザーがプリンタードライバーをステージングおよびインストールできるようになっている）を利用します。CP は特に、既知の脆弱性を持つドライバーをインストールし、それを悪用して SYSTEM に昇格します。Concealed Position は DEF...

NoFilter

NoFilter Windows Filtering Platform を悪用して特権昇格を行うためのツールです。「NT AUTHORITY\SYSTEM」として、またはマシンにログオンしている別のユーザーとして、新しいコンソールを起動できます。 使い方 root@kitploit: Usage: NoFilter.exe -s SESSIONID クレジット Ron Ben Yizhak 参照 DEF CON トーク...

CVE-2025-32462-Exploit

CVE-2025-32462-Exploit: Matrix-Sudo Escape ホスト名スプーフィングによる権限昇格 CVE-2025-32462 「青い薬を飲めば…話は終わる。赤い薬を飲めば…rootを手に入れる。」 説明 このエクスプロイトは、sudoの権限昇格脆弱性（CVE-2025-32462）を示しています。この脆弱性では、-hフラグを使用してホスト名ベースの制限をバイパスできます。PoCは、制限付きユーザー環境を作成し、許可されたホスト名を偽装してそれを脱出し、rootアクセスを取得します。 root@kitploit: user@matrix-node$ sudo -...

Windows-Local-Privilege-Escalation-Cookbook

Windows ローカル特権昇格クックブック 目次 Windows ローカル特権昇格クックブック 目次 免責事項 説明（概要） 定義 便利なツール 脆弱性 参考文献 免責事項 このリポジトリ「Windows Local Privilege Escalation...

COPY-FAIL-CVE-2026-31431

CVE-2026-31431 “Copy Fail” PoC 教育性质的概念验证（PoC） ，针对 Linux 内核漏洞 CVE-2026-31431。 ⚠️ 重要免责声明 本仓库仅用于教育、研究和防御性安全目的。 此代码演示了一个严重的本地权限提升 漏洞。 请勿在任何生产系统、共享环境或您不拥有和控制的机器上运行此代码。 运行此代码将修改 /usr/bin/su（或其他 setuid 二进制文件）的页缓存 。它可能破坏系统工具，并在内存中留下被修改的二进制文件。 作者和贡献者不对 因使用或滥用此代码而造成的任何损害、数据丢失、系统不稳定或法律后果负责 。 请仅在隔离的虚拟机中...

CVE-2021-4034

CVE-2021-4034 Un PoC sencillo para CVE-2021-4034 - Escalada de privilegios local binario SUID pkexec Vulnerabilidad explicada en el aviso aquí...

cve-2025-32463

CVE-2025-32463-sudo-chwoot CVE-2025-32463 の PoC - Sudo chroot 権限昇格の脆弱性 オリジナル PoC sudo-chwoot.sh CTF デモ chwoot-demo.c ドキュメント 解説記事: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot 勧告: https://www.sudo.ws/security/advisories/chrootbug/ その他の PoC ⚠️ 警告 : これらの PoC...

CVE-Writeups

CVE-Writeups セキュリティ脆弱性の研究writeup。CVE-2026-50402: Windows NTFS の特権昇格（CVSS 7.8）...

cve-2024-32019-PoC

CVE-2024-32019 — ndsudo di Netdata: Escalation dei Privilegi Locali Riepilogo L’helper ndsudo di Netdata installato con setuid root limita i comandi che può eseguire, ma risolve questi comandi usando ilPATH del chiamante. Nelle versioni vulnerabili, un utente locale può posizionare un binario...

CVE-2025-27519

Exploit di elevazione dei privilegi di Below CVE-2025-27519 Questo repository contiene uno script Bash proof-of-concept PoC per sfruttare la vulnerabilità di elevazione dei privilegi di Below CVE-2025-27519 su sistemi Linux. L'exploit consente a un utente locale di elevare i propri privilegi a ro...

Astra Linux – Vulnerability in Linux

In various methods of kernel-based drivers, there is a possibility of an out-of-bounds write due to a heap buffer overflow. This could lead to a local escalation of privileges, requiring system execution privileges. User interaction is not required for exploitation. Product: Android Versions:...

kernel: net: openvswitch: reject oversized nested action attrs

A flaw was found in Open vSwitch in the Linux kernel. Improper handling of oversized nested action attributes can lead to a truncated length field, which could be exploited by a local attacker to alter kernel memory. This alteration might result in the disclosure of sensitive information or a loc...

CVE-2026-20467

In apusys, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: AUTO00837766; Issue ID: MSV-6767...

CVE-2026-20495

In Bluetooth driver, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00488300; Issue ID: MSV-7296...