CVE-2021-26868

CVE-2021-26868 Windows 10 LPE 익스플로잇...

CVE-2024-1086

CVE-2024-1086 v5.14부터 v6.6 사이의 대부분의 Linux 커널Debian, Ubuntu, KernelCTF 포함에서 동작하는 CVE-2024-1086용 범용 로컬 권한 상승 PoC 익스플로잇입니다. KernelCTF 이미지에서 성공률은 99.4%입니다. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 블로그 포스트 / 라이트업 익스플로잇에 대한 전체 분석write-up은 배경 정보와 유용...

CVE-2026-43503

🚨 CVE-2026-43503 — DirtyClone Когда разделяемая память перестаёт быть безопасно разделяемой. Уязвимость локального повышения привилегий, вызванная некорректным распространением флага SKBFLSHAREDFRAG внутри сетевого стека Linux. 📖 Обзор CVE-2026-43503 , получившая прозвище DirtyClone , — это...

cve-2020-0796

CVE-2020-0796 LPE CVE-2020-0796 SMBGhost LPE Использование Установите Rust, если это необходимо: https://www.rust-lang.org/learn/get-started Скомпилируйте код: cargo build --release Скопируйте .exe из target/release/ в целевую систему и выполните. Ссылки...

CVE-2023-42931

CVE-2023-42931 Эксплойт нацелен на LPE и работает на macOS 14.0-14.1.2, 13.0-13.6.2, 12.0-12.7.1 Использование root@kitploit: chmod +x PoC.sh ./PoC.sh Авторство Этот эксплойт основан на исследованиях из оригинальной статьи: Local Privilege Escalating my way to root through Apple macOS filesystems...

CVE-2024-0044

CVE 2024 0044 CVE-2024-0044, обнаруженная в функции createSessionInternal файла PackageInstallerService.java, представляет собой уязвимость высокой степени серьезности, затрагивающую Android версий 12 и 13. Эта уязвимость позволяет атакующему выполнить атаку "run-as any app", что приводит к...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Исследование уязвимости локального повышения привилегий в Microsoft Windows 10 и разработка PoC/эксплойта Затронутые системы и версии приложений Windows Server, версия 20H2 установка Server Core Windows 10 версии 20H2 для систем на базе ARM64 Windows 10 версии 20H2 для...

CVE-2023-4911-PoC

GNU C 라이브러리 동적 로더 취약점 CVE-2023-4911 개요 GNU C 라이브러리glibc는 GNU 시스템의 C 라이브러리로, 리눅스 기반 시스템의 핵심 구성 요소입니다. glibc는 프로그램에 필수적인 기능시스템 호출, open, malloc, printf, exit 등 일반 함수을 정의합니다. 동적 로더는 glibc의 중요한 구성 요소로서, 공유 라이브러리를 관리하고 런타임에 연결하여 프로그램을 준비하고 실행하는 핵심 역할을 합니다. GLIBCTUNABLES 환경 변수 GLIBCTUNABLES 환경 변수는 재컴파일...

ptrace_may_dream

ptracemaydream CVE-2026-46333 pidfdgetfd2의 ptracemayaccess mm=NULL 경쟁 조건을 이용한 로컬 권한 상승 익스플로잇. 프로세스가 종료되는 동안 해당 mm이 이미 해제된 경우, 커널은 ptrace 접근 검사를 완전히 건너뜁니다. pidfdgetfd를 프로세스 종료와 경쟁시켜, 권한이 없는 사용자가 권한 있는 프로세스의 열린 파일 디스크립터를 가로챌 수 있습니다. 이 익스플로잇은 accounts-daemon을 대상으로 합니다. SetIconFile을 통해 수명이 짧은 자식 프로세스...

CVE-2026-43499-popsicle

CVE-2026-43499를 위한 popsicle 이 저장소는 Xiaomi 17 Pro Maxpopsicle에서 CVE-2026-43499의 Android 16 로컬 권한 상승 구현을 포함합니다. 검증된 커널: root@kitploit: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k 해당 커널을 사용하는 Xiaomi 17, Pro 및 Ultra 시리즈는 모두 검증되어 사용 가능합니다. target 생성 Python 3와 llvm-objdump 필요: root@kitploit:...

CVE-2020-14974

CVE-2020-14974 Простой POC, демонстрирующий уязвимость, обнаруженную в IObitUnlocker 1.1.2, которая использует IOCTL-коды, найденные в его уязвимом драйвере IObitUnlocker.sys, предоставляя возможность разблокировать, удалять, переименовывать, копировать и перемещать запущенные файлы пользователю ...

CVE-2026-46331

🚨 CVE-2026-46331 - Ошибка COW в ядре Linux Ядро Linux net/sched: Частичное копирование при записи COW, повреждение кэша страниц -orange?style=for-the-badge Уязвимость ядра Linux, вызванная неправильной обработкой копирования при записи Copy-on-Write в подсистеме редактирования пакетов управления...

CVE-2019-12181

CVE-2019-12181 Эксплойт LPE для CVE-2019-12181 Serv-U FTP 15.1.6...

CVE-2022-0847

Информация root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Date: 03/07/2022 Exploit Author: Max Kellermann Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 Как...

CVE-2023-36874

CVE-2023-36874 개념 증명PoC CVE-2023-36874 취약점의 교육 및 방어 연구용 구현으로, Windows 오류 보고WER 구성 요소 내의 로컬 권한 상승LPE 결함을 시연합니다. ⚠️ 면책 조항 이 저장소와 제공된 소스 코드는 엄격히 교육 목적, 보안 연구 및 방어적 감사 용도로만 제공됩니다. 명시적인 승인 없이 프로덕션 시스템이나 환경에서 이 코드를 실행하지 마십시오. 저자는 본 자료를 통해 이루어진 어떠한 오용, 손상 또는 불법 활동에 대해서도 책임을 지지 않습니다. 🔍 취약점 개요...

mtk_su

MTK SU MTK SU — это LPE для CVE-2020-0069. Этот эксплойт был протестирован на TCL LX A502DL с чипсетом MediaTek MT6739 под управлением Android 8.1.0. Сборка root@kitploit: mkdir build cd build export ANDROIDNDK= cmake -DCMAKETOOLCHAINFILE="$ANDROIDNDK?/build/cmake/android.toolchain.cmake"...

privesc-CVE-2010-0426

Sudo 1.6.x=1.6.9p21 및 1.7.x=1.7.2p4 로컬 권한 상승 Sudo su "do"는 시스템 관리자가 특정 사용자또는 사용자 그룹에게 모든 명령과 인수를 기록하면서 일부또는 모든 명령을 root로 실행할 수 있는 권한을 부여할 수 있게 해줍니다. 취약한 환경 테스트를 위해 취약한 환경을 설정하려면 Docker가 설치되어 있어야 하며, 다음 명령을 실행하기만 하면 됩니다: root@kitploit: docker build -t privesc/cve-2010-0426 . docker run --rm -it...

CVE-2023-4911

CVE-2023-4911 https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt 개념 증명 개발 환경: Ubuntu 22.04 Ubuntu GLIBC 2.35-0ubuntu3.1 util-linux 2.37.2의 su ASLR 켜짐 Dockerfile 포함. 디버그 ASLR 비활성화 root@kitploit: $ echo 0 | sudo tee...

packet_edit_meme

PACKETEDITMEME - 일명 CVE-2026-46331 net/sched actpedit 부분 COW 페이지 캐시 손상 문제 제기: 899ee91156e5, v5.18부터 v7.1-rc7에서 수정됨. packeteditmeme.c는 이를 권한 없는 로컬 루트로 만듭니다: userns CAPNETADMIN 자식이 setuid-root /bin/su의 캐시된 ELF 엔트리를 setgid0+setuid0+execve"/bin/sh" 셸코드로 덮어씁니다. root@kitploit: make ./packeteditmeme...

CVE-2023-29336

CVE-2023-29336 - Win32k 로컬 권한 상승 - PoC 현재는 패치되었지만 활발히 악용되었던 Microsoft Windows의 보안 결함에 대한 세부 정보가 공개되었습니다. 이 결함은 위협 행위자가 영향을 받는 시스템에서 상승된 권한을 획득하는 데 악용될 수 있습니다. CVE-2023-29336으로 추적되는 이 취약점은 심각도 7.8로 평가되며, Win32k 구성 요소의 권한 상승 버그와 관련되어 있습니다. "이 취약점을 성공적으로 악용한 공격자는 SYSTEM 권한을 획득할 수 있습니다."라고 Microsoft는...