Windows-Local-Privilege-Escalation-Cookbook

Windows ローカル特権昇格クックブック 目次 Windows ローカル特権昇格クックブック 目次 免責事項 説明（概要） 定義 便利なツール 脆弱性 参考文献 免責事項 このリポジトリ「Windows Local Privilege Escalation...

CVE-2022-1015

CVE-2022-1015 このリポジトリには、私が発見したLinuxカーネルのnftablesコンポーネントのバグであるCVE-2022-1015のローカル権限昇格のPoCが含まれています。この脆弱性と悪用戦略の詳細な分析は、私のブログで読むことができます。 現在、エクスプロイトは少し整理されていません。すみません！ 影響を受けるバージョン コミット345023b0db31（v5.12）以降、コミット6e1acfa387b9（v5.17）より前のカーネルが脆弱です。 注意事項...

CVE-2019-0708-Exploit

CVE-2019-0708-Exploit CVE-2019-0708 を使用して Windows 10 システムでローカル権限を昇格させる...

NoFilter

NoFilter Windows Filtering Platform を悪用して特権昇格を行うためのツールです。「NT AUTHORITY\SYSTEM」として、またはマシンにログオンしている別のユーザーとして、新しいコンソールを起動できます。 使い方 root@kitploit: Usage: NoFilter.exe -s SESSIONID クレジット Ron Ben Yizhak 参照 DEF CON トーク...

CVE-2022-37706

CVE-2022-37706 エクスプロイト: Enlightenment v0.25.3 権限昇格 説明 このリポジトリには、CVE-2022-37706 のエクスプロイトが含まれています。これは Enlightenment v0.25.3 およびそれ以前のバージョンにおけるローカル権限昇格の脆弱性です。この脆弱性は、デフォルトでSUID rootとなっている enlightenmentsys バイナリが、/dev/.. で始まるパス名を不適切に処理することに起因します。この動作を悪用することで、攻撃者はrootとして任意のコマンドを実行し、システムを完全に制御できるようになります。...

CVE-2023-2640-32629

Ubuntu 権限昇格: CVE-2023-2640 および CVE-2023-32629...

CVE-2025-68921

CVE-2025-68921 Nahimic（多くのゲーミングノートPCにプリインストールされているオーディオ強化ソフトウェア）にローカル特権昇格の脆弱性が存在します。この問題により、低権限ユーザーが NT AUTHORITY\SYSTEM へ特権を昇格できます。 この脆弱性は Lenovo PSIRT に報告され、LEN-18785 として追跡され、修正後に CVE-2025-68921 が割り当てられました。 https://nvd.nist.gov/vuln/detail/CVE-2025-68921 VID https://youtu.be/HqZR0RXFU48 Write-u...

concealed_position

은밀한 위치 Concealed Position 은밀한 위치Concealed Position는 "자체 취약점 가져오기Bring Your Own Vulnerability" 개념을 사용한 Windows 로컬 권한 상승 공격입니다. 구체적으로, 은밀한 위치CP는 Windows에서 패키지 포인트 및 인쇄 로직의 설계된 대로 기능을 이용하여 낮은 권한의 사용자가 프린터 드라이버를 스테이징하고 설치할 수 있게 합니다. CP는 특히 알려진 취약점이 있는 드라이버를 설치한 후 이를 악용하여 SYSTEM으로 권한 상승합니다. 은밀한 위치는 DE...

CVE-2025-32462-POC

CVE-2025-32462 – sudo -h 権限昇格 PoC 🚨 sudo の -h/--host 引数を介したローカル権限昇格エクスプロイト sudo の設定ミスにより意図しないルートアクセスを許可するシステムに影響します。 🧠 概要 この PoC は CVE-2025-32462 、sudo 全バージョン ≤ 1.9.17 の論理欠陥を実証します。 -h オプションの誤用により RunAs 制限をバイパスし、意図しないルートコマンド実行を許可します。 📋 必要条件 影響を受ける sudo バージョン: ≤ 1.9.17 sudoers 設定に以下のような設定ミスが含まれている:...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 用の単純なPoC - ローカル権限昇格（pkexec SUIDバイナリ） 脆弱性の詳細はアドバイザリこちらで説明されています。...

CVE-2025-32462-Exploit

CVE-2025-32462-Exploit: Matrix-Sudo Escape ホスト名スプーフィングによる権限昇格 CVE-2025-32462 「青い薬を飲めば…話は終わる。赤い薬を飲めば…rootを手に入れる。」 説明 このエクスプロイトは、sudoの権限昇格脆弱性（CVE-2025-32462）を示しています。この脆弱性では、-hフラグを使用してホスト名ベースの制限をバイパスできます。PoCは、制限付きユーザー環境を作成し、許可されたホスト名を偽装してそれを脱出し、rootアクセスを取得します。 root@kitploit: user@matrix-node$ sudo -...

cve-2025-32463

CVE-2025-32463-sudo-chwoot CVE-2025-32463 の PoC - Sudo chroot 権限昇格の脆弱性 オリジナル PoC sudo-chwoot.sh CTF デモ chwoot-demo.c ドキュメント 解説記事: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot 勧告: https://www.sudo.ws/security/advisories/chrootbug/ その他の PoC ⚠️ 警告 : これらの PoC...

CVE-Writeups

CVE-Writeups 安全漏洞研究报告。CVE-2026-50402: Windows NTFS 权限提升 CVSS 7.8...

CVE-2025-27519

Below 権限昇格エクスプロイト CVE-2025-27519 このリポジトリには、Linux システム上の Below 権限昇格の脆弱性 CVE-2025-27519 を悪用するための概念実証 PoC Bash スクリプトが含まれています。このエクスプロイトにより、ローカルユーザーは below バイナリがエラーをログに記録する方法を悪用して、権限を root に昇格させることができます。 ⚠️ 警告: このスクリプトは教育目的および許可を得たペネトレーションテスト専用 です。所有していない、またはテストの許可がないシステムでは使用しないで ください。 脆弱性の概要 CVE:...

CVE-2026-58766

In multiple functions of arm-smmu-v3.c, there is a possible escalation of privilege due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58744

In multiple locations, there is a possible escalation of privilege due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58726

In FsmReleaseKey of fsm.c, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-56989

In multiple locations, there is a possible out-of-bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-56982

In VPU, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-56915

In bigoworkerthread of bigo.c, there is a possible escalation of privilege due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...