pwnkit-exploit

pwnkit CVE-2021-4034 権限昇格エクスプロイトのサンプル このリポジトリには、pkexec におけるローカル権限昇格の脆弱性である CVE-2021-4034 のエクスプロイトが含まれています。この実装は、CVE 開示情報 に記載されている内容に基づいており、そちらを読むことをお勧めします。 このエクスプロイトがお使いのマシンで動作した場合、そのシステムは脆弱であることを意味します。これに対処するには、polkit をパッチ適用済みのバージョンに更新するか、以下のコマンドで pkexec の setuid ビットを無効にしてください: $ sudo chmod a-s...

CVE-2021-4034

CVE-2021-4034（リバースシェル） polkitのpkexecにおけるローカル権限昇格の脆弱性に対するエクスプロイト...

make_me_root

CVE-2021-4034-PwnKit Polkit pkexec CVE-2021-4034 的 PwnKit PoC 基于 blasty 的 PoC blasty-vs-pkexec.c 有关 PwnKit 的详细信息，请参阅 Qualys 的博客文章 PwnKit：在 polkit 的 pkexec 中发现的本地权限提升漏洞（CVE-2021-4034）...

CVE-2021-43267

CVE-2021-43267 CVE-2021-43267 のローカル PoC エクスプロイト Linux TIPC 参考: https://haxx.in/posts/pwning-tipc/...

CVE-2025-32463

CVE-2025-32463 – Sudo EoP エクスプロイト（PoC）＋プリコンパイル済みライブラリ このリポジトリには、Rich Mirch によって発見された sudo のローカル権限昇格の脆弱性 CVE-2025-32463 の概念実証（PoC）エクスプロイトが含まれています。 クレジット https://github.com/kh4sh3i/CVE-2025-32463 ⚠️ 免責事項 この PoC は教育目的および許可を得たテスト目的のみ を対象としています。所有していないシステム、または明示的な許可を得ずに評価するシステムでは、このコードを使用しないでください。 🔧 要件...

ivanti-cve-2023-35080-privilege-escalation-bof

Ivanti Connect Secure VPN の特権昇格 Ivanti Secure Access（旧 Pulse Secure）の特権昇格 Cobalt Strike BOF（CVE-2023-35080）。 エクスプロイト作成: Alex、BOF 作成: Tijme。実現に協力: Northwave Cyber Security 説明 これは、Cobalt Strike（CS）Beacon Object File（BOF）と実行ファイルであり、Ivanti Secure Access（旧 Pulse Secure）VPN...

CVE-2020-0796

CVE-2020-0796 Coronablue エクスプロイト 展開後、コンパイルされたエクスプロイトはフォルダ CVE-2020-0796-master\CVE-2020-0796\x64\Release\cve-2020-0796-local.exe にあります。...

unrealircd3.2.8.1-local-exploit

Metasploitable 3 でテスト済み 使用方法 Ruby 攻撃側のシェルで nc -nlvp 1111 被害側のシェルで ruby exploit.rb 127.0.0.1 攻撃側のシェルでの期待される出力 listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 48144 bobafett Python 被害側のシェルで python3 exploit.py -ri 127.0.0.1 -rp 6697 -cmd -li -lp 攻撃側のシェルで nc -nlvp 1111...

CVE-2023-22809

CVE-2023-22809 YouTube PoC: https://m.youtube.com/watch?v=b0UV7WgtKyI このリポジトリには、CVE-2023-22809 を悪用するためのエクスプロイトが含まれています。この悪用は、sudo ユーザーが sudo -l の下で sudoedit を実行することを許可されている状況に依存します。 詳細は OpenWall メーリングリスト を参照してください。 概要 これはグループプロジェクトの一環として作成されました。 チーム: iSIS によって作成されました。...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit これは、以下のPOCを使用してCVE-2017-11882を悪用するMetasploitモジュールです： https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. インストール 1. cve201711882.rb を /usr/share/metasploit-framework/modules/exploits/windows/local/ にコピーします。 2. cve-2017-11882.rtf を...

PrintNotifyPotato

PrintNotifyPotato PrintNotifyPotato PrintNotify COM サービスを利用して権限を昇格させる、もう一つの potato です。 Windows 10 - 11、Windows Server 2012 - 2022 に対応。 使い方 C:\Windows\Temp PrintNotifyPotato.exe aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaaaaaa aaaaaaa aaa aaaa...

CVE-2021-4034

CVE-2021-4034 polkit権限昇格エクスプロイトのための一日 make、./cve-2021-4034を実行するだけで、rootシェルが手に入ります。 実際の作者によるオリジナルアドバイザリはこちら PoC エクスプロイトが正常に動作した場合、すぐにrootシェルが取得できます。 vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8...

CVE-2026-43499-RMX5200

realme RMX5200 向け CVE-2026-43499 CVE-2026-43499 ローカル権限昇格 SO 対象: 項目| 値 ---|--- デバイス| realme RMX5200 / RE6030L1 Android| 16 カーネル| 6.12.23-android16-5-gb2a876903b49-ab14541642-4k フィンガープリント| realme/RMX5200/RE6030L1:16/BP2A.250605.015/...:user/release-keys プリビルドバイナリ: bin/preload.so このリポジトリには SO ビルドツリー...

CVE-2022-0847

CVE-2022-0847 説明 - CVE-2022-0847 の POC: Linux カーネルのローカル権限昇格脆弱性。 詳細 - セキュリティ研究者の Max Kellermann 氏は責任を持って「Dirty Pipe」脆弱性を開示し、Linux カーネル 5.8 以降（Android デバイスを含む）に影響を与えると述べました。 - Linux カーネル 5.8 以降の脆弱性で、任意の読み取り専用ファイルのデータを上書きできるものです。これにより、権限のないプロセスが root プロセスにコードを注入できるため、権限昇格につながります。 - Linux カーネルの...

CVE-2018-17961

イメージをビルドする ポートフォワーディング付きでコンテナを実行する ssh -X で接続する evince executeonlybypass.ps を実行する エクスプロイトが /.bashrc に書き込んだことを確認する...

CVE-2024-32019-POC

ndsudo を介した権限昇格 Netdata ローカルエクスプロイト このPOCは、Netdataにバンドルされている脆弱な ndsudo ユーティリティを悪用して、ローカル権限をrootに昇格させるために使用されます。このエクスプロイトは、ユーザーの PATH に悪意のあるバイナリを注入し、それが信頼されたコマンド nvme を装って ndsudo によってroot権限で実行される仕組みです。 前提条件と仮定 ターゲットシステム上でローカルシェルアクセス があること。 次のコマンドを実行できるが、「not found」または類似のエラーで失敗すること： ./ndsudo...

CVE-2013-6282

ビルド方法: Android NDK をダウンロードします。例: https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip （私は android-ndk-10d を使用しました） 解凍し、ndk-build が PATH に含まれていることを確認してインストールします。 $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPPLATFORM=android-16 APPABI=armeabi make1:...

CVE-2009-2698

CVE-2009-2698 CVE-2009-2698（CentOS 4.8 用にコンパイル済み） https://github.com/SecWiki/linux-kernel-exploits/tree/4dca098e7491efc83903494d7c00f24c843aae99/2009/CVE-2009-2698 詳細 hacker@localhost $ id uid=500hacker gid=500hacker groups=500hacker context=useru:systemr:unconfinedt hacker@localhost $ gcc 36108....

Ubuntu-Gnome-privilege-escalation

Ubuntu-Gnome-privilege-escalation CVE-2020-16126/CVE-2020-16127 を利用した権限昇格を達成する bash スクリプトのエクスプロイト。 Ubuntu のローカル権限昇格を簡単に実現する bash スクリプト（CVE-2020-16126/CVE-2020-16127 脆弱性を利用）、Gnome 環境が必要です。 影響を受けるバージョン Ubuntu 20.04.1\20.10\18.04\16.04 LTS など 使用方法 curl...

CVE-2016-5195-master

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w Android向けの概念実証 このリポジトリは、ADBで接続された脆弱性のあるAndroidデバイス上で脆弱性を実証します。 SELinuxを無効にしたり（https://github.com/timwr/CVE-2016-5195/issues/9 を参照）、デバイスにsuperuserをインストールしたりしません。 $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk...