MagiskEoP

はじめに これは、MagiskアプリにおけるCVE-2024-48336の脆弱性を利用したエクスプロイトであり、ローカルアプリがユーザーの同意なしに静かにrootアクセスを取得することを可能にします。 この脆弱性は @vvb2060 によって最初に報告され、@canyie によってPoCが作成されました。Canary 27007で修正されました。 この脆弱性を悪用して静かにroot権限を取得し、任意のアプリにrootを許可するデモビデオ: https://github.com/canyie/MagiskEoP/blob/main/screen-20220302-093745.mp4...

rootOS

rootOS 다양한 CVE를 활용하여 sudo 또는 root 권한을 얻으려고 시도합니다. 모든 익스플로잇은 최종 목표로 ALL ALL=ALL NOPASSWD: ALL을 /etc/sudoers에 추가하여 모든 사용자가 sudo 명령을 실행할 수 있도록 합니다. 실행 root@kitploit: python root.py 익스플로잇 이름| CVE| 날짜| 링크 ---|---|---|--- ARDAgent| CVE-2008-2830| 06/23/2008| https://nvd.nist.gov/vuln/detail/CVE-2008-28...

Exploiting-a-Linux-kernel-vulnerability

Exploiting-a-Linux-kernel-vulnerability - IT19159140 ローカルルートの脆弱性- CVE-2019-13272 / セキュリティバイパスの脆弱性 – CVE-2019-14287...

CVE-2026-91839

A flaw was found in NetworkManager-fortisslvpn, the FortiSSLVPN plugin for NetworkManager. The nm-fortisslvpn-service improperly handles carriage-return/line-feed CR/LF characters in VPN connection profile credentials. A local unprivileged user can exploit this by crafting a malicious VPN profile...

CVE-2025-32463-PoC

CVE-2025-32463 – 通过 sudo chroot 实现权限提升 📝 概述 CVE-2025-32463 是一个影响 sudo 工具的本地权限提升漏洞。 它允许普通用户通过利用 -R 选项（设置自定义运行时根目录）并结合被操纵的 NSS 配置，将权限提升至 root。 CVE 编号： CVE-2025-32463 组件： sudo 影响： 本地权限提升（root） 发现者： Rich Mirch 🚨 风险与影响 成功利用该漏洞可使低权限本地用户获得完全的 root 访问权限，彻底突破系统安全边界。 🔬 测试漏洞利用 使用示例 root@kitploit: git clone...

CVE-2017-1000367

CVE-2017-1000367 我々は、Linux向けSudoのgetprocessttynameに脆弱性を発見しました。この関数は“/proc/pid/stat”（man proc）を開き、フィールド7（ttynr）からttyのデバイス番号を読み取ります。残念ながら、これらのフィールドはスペース区切りであり、フィールド2（comm、コマンドのファイル名）にはスペースを含めることができます（CVE-2017-1000367）。 例えば、シンボリックリンク“./ 1...

CVE-2019-13272

CVE-2019-13272 Linux ローカルルートエクスプロイト Linux 4.10 5.1.17 PTRACETRACEME ローカルルート CVE-2019-13272 root@kitploit: In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users ...

LARE

LARE L ocal A uto R oot E xploiter는 공격자 머신에서 로컬 루트 익스플로잇을 배포할 수 있도록 도와주는 간단한 bash 스크립트입니다. 피해자 머신이 인터넷에 연결되어 있지 않은 경우에 유용합니다. 이 스크립트는 피해자 머신이 인터넷에 연결되지 않은 시나리오예: 내부 네트워크로 피벗하는 경우, VPN을 사용하여 폐쇄형 랩예: hackthebox.gr이나 OSCP 랩에 접속하는 CTF 게임을 하는 경우에서 유용합니다. 이 스크립트는 Linux 커널 2.6-4.8용 로컬 루트 익스플로잇을 사용합니다. 이...

CVE-2014-7911-CVE-2014-4322_get_root_privilege

CVE-2014-7911poc 适用于Nexus5 Android 4.4.4KTU8P的本地root利用程序 作者：andy 网站：https://blog.csdn.net/koozxcv 构建方法 将项目导入Eclipse并进行构建。 漏洞信息 http://seclists.org/fulldisclosure/2014/Nov/51 分析...

CVE-2018-18955

CVE-2018-18955 Linux ローカルルートエクスプロイト。 Jann Horn 氏の CVE-2018-18955 に対する エクスプロイト のラッパーであり、kernel-exploits からフォークされました。 Linux カーネル 4.15.x から 4.19.x 4.19.2 以前 において、kernel/usernamespace.c 内の mapwrite は、5 つ以上の UID または GID 範囲を持つネストされたユーザ名前空間を適切に処理しないため、権限昇格を許します。影響を受けるユーザ名前空間で CAPSYSADMIN...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — Copy Fail 深刻度: Critical CVSS v3.1: 9.8 AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H ステータス: 公開エクスプロイト利用可能 概要 CVE-2026-31431（「Copy Fail」）は、Linuxカーネルの暗号サブシステムにおけるローカル権限昇格の脆弱性です。 権限のないユーザーは、最小限のPythonスクリプト（約732バイト）を使用して数秒以内にrootへ昇格 でき、2017年以降にコンパイルされたほとんどのLinuxシステムに影響します。 影響...

CVE-2021-4034

CVE-2021-4034 https://raw.githubusercontent.com/hackingyseguridad/CVE-2021-4034/main/binario RAWコンテンツをコピーしてBashシェルコンソールに貼り付けます: CVE-2021-4034 脆弱性 深刻度7.8 日付2021年11月18日、Polkitのpkexecコンポーネントに存在 https://gitlab.freedesktop.org/polkit/polkit/ 影響を受けるpolkitのバージョン: 0.92, 0.93, 0.94, 0.95, 0.96, 0.97, 0.98...

dissecting-pkexec-cve-2021-4034

pkexec CVE-2021-4034 の解析 はじめにと使用方法 はじめに これは、CVE-2021-4034 が実際にどのように動作するかを解説したブログ記事の一部です。 使用方法 このリポジトリには、コードとコメントを含む単一の C ファイルが含まれており、コンパイルと実行は非常に簡単です: root@kitploit: gcc pkexec-cve-2021-4034.c -o run-milotio 免責事項 私のウェブサイトと同じ免責事項を以下に示します。この脆弱性は、システムと環境を保護する方法を理解するためだけに、倫理的かつ教育的な目的で分析されています。...

CVE-2021-4034

CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt ビルド コンパイルするには、make を使用するだけです 注記 : CentOS 8 Stream には開発ツールが含まれていません。次のコマンドでインストールしてください: dnf groupinstall 'Development Tools' 使用方法 ./cve-2021-4034 を実行します お使いのディストリビューションに脆弱性がある場合、root 権限を取得できます!...

dirty-frag-check

Dirty Frag チェック CVE-2026-43284 / CVE-2026-43500 Linuxカーネルのローカルルート権限昇格の脆弱性「Dirty Frag」 CVE-2026-43284、 CVE-2026-43500 の読み取り専用チェッカーです。 カーネルバージョン、モジュール状態、KernelCare livepatch、追加したmodprobeブラックリストを確認します。 エクスプロイトコードは実行しません。 CVE-2026-31431-check の関連ツールです。 注意: これはヒューリスティックな判定です。緑色の判定結果は保証を意味するものではありません。...

hp-slate7-root-kit

Android 4.1.1 搭載 HP Slate 7 2800 用 Root キット English | Русский このリポジトリには、ローカル脆弱性 CVE-2015-1805 を悪用して、ファームウェア 1.05.18 とカーネル Linux 3.0.8+ を搭載した HP Slate 7 2800 で永続的な root アクセスを取得するための、完全かつ自己完結型のキットが含まれています。このキットは実機のタブレットで実行され、その結果は新しい ADB セッションと通常の再起動後に検証されました。 これは汎用的な Android...

CVE-2016-8655

ocoboroot.c Linux AFPACKET レースコンディションエクスプロイト Ubuntu 16.04 x8664 向けエクスプロイト user@ubuntu:$ gcc chocoboroot.c -o chocoboroot -lpthread user@ubuntu: $ ./chocoboroot making vsyscall page writable.. new exploit attempt starting, jumping to 0xffffffff8106f320, arg=0xffffffffff600000 sockets allocated...

CVE-2023-52654

Run file python3 CVE-2023-52654.py or sudo CVE-2023-52654.py latest kernel bypass root updated POC just run python file with root or without root ✅ Features 通过利用错误配置的 setuid/setgid 二进制文件、功能和 sudo 权限，在 unix 系统上自动提升权限。专为 CTF 设计，但也适用于现实世界的渗透测试。✅ 功能 自动利用配置错误的 sudo 权限。自动利用配置错误的 suid、sgid...

CVE-2021-3156

CVE-2021-3156 xchg@ubuntu:/Desktop/CVE-2021-3156$ ./sudo-hax-me-a-sandwich CVE-2021-3156 PoC by blasty [email protected] usage: ./sudo-hax-me-a-sandwich available targets: root@kitploit: 0 Ubuntu 20.04.1 Focal Fossa - sudo 1.8.31, libc-2.31 1 Debian 10.0 Buster - sudo 1.8.27, libc-2.28...

CVE-2014-7911_poc

CVE-2014-7911poc Nexus5 Android 4.4.4KTU8P 用ローカルrootエクスプロイト 著者: retme [email protected] Twitter: @returnsme & Weibo: @retme ウェブサイト: retme.net ビルド方法 プロジェクトをEclipseにインポートしてビルドします。 ./cve20147911/assets/msmattack は CVE-2014-4322 エクスプロイトのバイナリファイルです。こちらで入手できます:...