CVE-2023-3338-DECPwn

DECPwn 自身のDECnet脆弱性とヌルページマッピングを有効にした状態で、さまざまなLinuxカーネルエクスプロイト技術を練習します。 シナリオ すべて無効 : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" コード実行はユーザーランドのoutput関数にリダイレクトされ、commitcredspreparekernelcred0を呼び出します。 システムコールフッキング syscalltable 内の mkdir システムコールハンドラアドレスを、シナリオ1のものと類似した関数と置き換えます。 SMEPとKPTI有効...

CVE-2019-9730

CVE-2019-9730: SynapticsオーディオドライバのLPE このドライバパッケージの脆弱性は、CxUtilSvcシステムサービスにありました。それは、低権限コードがSYSTEMとしてレジストリに対して任意の読み取りと書き込みを行うために使用できるCOMオブジェクトをホストしていました。.NETコードは、IRegistryHelper COMインターフェースを参照として追加し、そのメソッドを呼び出します。...

CVE-2021-34486

CVE-2021-34486 Windows Etw LPE Windows 20H2 x64 でのみテスト済み ed2k://|file|cnwindows10businesseditionsversion20h2updatedmarch2021x64dvdca61aaaa.iso|6074574848|B6741C4E4B09337471B02DC95E953992|/ @yongchuank に感謝します https://www.pixiepointsecurity.com/blog/advisory-cve-2021-34486.html...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 7월 1일 CVE-2021-1675는 "PrintNightmare"라고 불리는 중요한 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 개념 증명PoC 익스플로잇이 원격 코드 실행 기능을 위해 Python, C++로 공개되었으며, 로컬 권한 상승을 위한 C 버전도 있습니다. 우리는 순수 PowerShell로 구현된 네이티브 버전을 본 적이 없었고, 익스플로잇을 개선하고 재구성해보고...

juicy-potato

Juicy Potato 황금 권한 남용 RottenPotatoNG의 달콤한 버전으로, 약간의 주스가 첨가되었습니다. 즉, Windows 서비스 계정에서 NT AUTHORITY\SYSTEM으로의 또 다른 로컬 권한 상승 도구 입니다 요약 RottenPotatoNG 및 그 변종은 BITS 서비스가 127.0.0.1:6666에서 MiTM 리스너를 가지고 있고 SeImpersonate 또는 SeAssignPrimaryToken 권한이 있을 때의 권한 상승 체인을 활용합니다. Windows 빌드 검토 중에 BITS가 의도적으로 비활성화...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

CVE-2023-36874_BOF

CVE-2023-36874 Windows エラー報告 LPE BOF はじめに これは、Filip Dragovic（@filipdragovic）による CVE-2023-36874 Windows エラー報告 LPE エクスプロイト を、成熟した実運用可能な CobaltStrike BOF として実装したものです。彼は、対象となる脆弱な DLL をリバースエンジニアリングし、このエクスプロイトに不可欠な非公開 COM 構造体を作成することで、動作するエクスプロイトの作成における重労働を担いました。 この BOF は、ユーザーが指定した EXE...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 ローカル権限昇格 POC 著者: chompie デモンストレーション目的のみです。完全なエクスプロイトは、脆弱性のある Windows 11 22H2 システムで動作します。 脆弱性のあるすべてのシステムへの適用は読者の課題とします。上手くなれ、など。 使用方法: root@kitploit: WindowsMSKSSRVLPECVE-2023-6802.exe ここで、 は昇格させるプロセスのプロセス ID（10進数）です。 これにより、対象プロセスが SYSTEM に昇格します。 I/O Ring LPE プリミティブコードは、Yarden Shafi...

cve-2014-4014-privesc

https://duasynt.com/blog/cve-2014-4014-local-privilege-escalation...

CVE-2019-0803

CVE-2019-0803 Win32k 特権昇格 PoC スクリーンショット 参考 セキュリティトークンの窃取 https://github.com/mwrlabs/CVE-2016-7255...

CVE-2024-21338

CVE-2024-21338 HVCIが有効なWindows 10およびWindows 11オペレーティングシステムにおける、管理者からカーネルへのローカル権限昇格の脆弱性。 コンパイル Microsoft Visual Studio と C++ パッケージを使用して、Release モードと Debug モードの両方で PoC を正常にコンパイルしてください。 投稿 元のブログ記事:...

CVE-2026-68398

CVE-2026-68398: Ubuntu PPPoL2TP の use-after-free によるローカル権限昇格 このリポジトリには、CVE-2026-68398 のビルド固有のローカル権限昇格エクスプロイトが含まれています。これは、PPPoL2TP の受信処理と、未接続の PPP チャネルの破棄との間の use-after-free 競合です。QEMU 上で、公式 Ubuntu 22.04 パッケージ linux-image-5.15.0-187-generic（5.15.0-187.197）に対して検証済みです。 最終テストは、補助グループ、ケーパビリティ、sudo...

CVE-2023-32233

ビルドと設定 以下の手順は Ubuntu 23.04 Lunar Lobster でテスト済みです。 ビルド依存関係のインストール 次のコマンドを実行してビルド依存関係をインストールします: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev バイナリのビルド 次のコマンドを実行して PoC バイナリをビルドします: root@kitploit: gcc -Wall -o exploit exploit.c -lmnl -lnftnl プロファイルの更新 組み込みプロファイルには、Ubuntu 23.04 Lunar...

CVE-2026-81000

⚡ CVE-2026-81000 - TUNderflow Linuxカーネル TUN/TAP 受信ヘッドルームのメモリ破壊 TUN/TAPネットワークサブシステム におけるLinuxカーネルのメモリ破壊脆弱性であり、受信ヘッドルームの境界チェック不足とパケット割り当てパスにおける整数アンダーフローによって引き起こされます。 ⚠️ 免責事項 このリポジトリは、許可されたセキュリティ研究、脆弱性分析、CTF環境、カーネルデバッグ、および防御的テストを目的としています。 明示的な許可なく、システムに対して概念実証コードを使用しないでください。 📌 脆弱性の概要...

2022-LPE-UAF

2022-LPE-UAF 未经测试的 POC 代码 安全研究人员在 Linux 内核中发现了 3 个漏洞，本地攻击者可能利用这些漏洞提升权限并可能执行恶意代码。概念验证代码已公开可用，增加了在野利用的可能性。 Zhenpeng 的 Dirtycred 论文 https://zplin.me/papers/DirtyCred-Zhenpeng.pdf DirtyCred 的补丁及 PoC 的公开发布 https://github.com/Markakd/DirtyCred CVE-2022-2585 - Linux 内核 POSIX CPU 定时器 UAF 'PoC' 代码来源：...

SpoolFool

SpoolFool CVE-2022-21999 のエクスプロイト - Windows プリントスプーラーの特権昇格の脆弱性 LPE 詳細 提供されているエクスプロイトは、デフォルトですべての Windows デスクトップバージョンで動作するはずです。 技術的な詳細については、こちらのブログ記事をご参照ください。 使用方法 root@kitploit: PS C:\SpoolFool .\SpoolFool.exe SpoolFool By Oliver Lyak @ly4k Examples: C:\SpoolFool\SpoolFool.exe -dll adduser.dll...

SharpEfsPotato

SharpEfsPotato SeImpersonatePrivilege を使用した EfsRpc によるローカル権限昇格。 @EthicalChaos 氏の SweetPotato と @cube0x0 氏の SharpSystemTriggers/SharpEfsTrigger を基に構築されています。 使用方法 root@kitploit: C:\tempSharpEfsPotato.exe -h SharpEfsPotato by @bugch3ck Local privilege escalation from SeImpersonatePrivilege using...

CVE-2025-41244

CVE-2025-41244 VMware Aria Operations と VMware Tools には、ローカル権限昇格の脆弱性が存在します。非管理者権限を持つ悪意のあるローカルアクターが、SDMP が有効化された Aria Operations によって管理され、VMware Tools がインストールされた VM にアクセスできる場合、この脆弱性を悪用して、同じ VM 上で root に権限を昇格させる可能性があります。 このスクリプトを実行するには 1. ここ から Nuclei をダウンロードします 2. テンプレートをローカルシステムにコピーします 3...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF エクスプロイト - Windows 10 19H1 x64 向け このエクスプロイトは、ws2ifsl.sys の最近パッチされた Use-After-Free 脆弱性 CVE-2019-1215 を利用して、ローカル権限昇格 Local Privilege Escalation を達成します。このエクスプロイトは Windows 10 19H1 1901 x64 を対象としており、kASLR、kCFG、SMEP を回避する方法を示しています。Medium Integrity...

linux-kernel-exploits

linux-kernel-exploits 概要 linux-kernel-exploits 脆弱性一覧 CVE 説明 カーネル CVE–2018–18955 kernel/usernamespace.c の mapwrite により権限昇格が可能 Linux kernel 4.15.x から 4.19.x、4.19.2 より前 CVE–2018–1000001 glibc glibc 2.6.22 2007年にリリース CVE-2016-2384 USB MIDI ドライバにおける double-free Linux kernel 4.5 より前 CVE-2016-0728 ppkey...