CVE-2024-30804

ASUS ドライバー LPE PoC 物理メモリ乱用 これは、AsInsHelp64.sys ドライバーを悪用するローカル特権昇格 LPE の PoC です。 署名された正規の ASUS ドライバーを悪用して物理メモリをマッピングし、カーネルトークンを上書きして、最終的に NT AUTHORITY\SYSTEM 権限を取得します。 🎯 脆弱性情報 対象 : AsInsHelp64.sys ASUS Fan Xpert +4b8 L1 3. 入力 & Pwn: ツールに値を入力します。自動的に自分のプロセスを見つけてトークンを入れ替えます。 📖 ステップバイステップの手順 1. ツールを起...

HTB-Pterodactyl-Writeup

Penetration Test Report — HackTheBox: Pterodactyl（ペネトレーションテスト報告書） 日付: 2026年4月8日 ターゲット: Pterodactyl HackTheBox 難易度: 中 OS: Linux openSUSE Leap 15.6 テスター: V0idW1re エグゼクティブサマリー...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 の glibc vsysloginternal ヒープバッファオーバーフローの悪用を、収束時間理論（α = 0.0302011）を用いて行います。33層の時間的ヒープスプレー＋位相同期トリガーにより、信頼性の高いローカル権限昇格を実現します。 README.md root@kitploit: CTT-Vsyslog-Vortex CVE-2023-6246 glibc vsysloginternal ヒープオーバーフロー のための時間的共鳴エクスプロイト Copyright © 2026...

cve-2022-39197

cve-2022-39197 現在、リモート画像のみ読み込めます。...

CVE-2025-60709

🚨 エクスプロイト PoC — セキュリティ研究、脆弱性分析、および防御目的のみ 🚨 エクスプロイト PoC — セキュリティ研究、脆弱性分析、および防御目的のみ 🌐 言語 / Languages 🇪🇸 スペイン語 🇬🇧 英語 🇪🇸 スペイン語ドキュメント 概要 CVE-2025-60709 は、Windows の CLFS.sys （Common Log File System）ドライバーにおけるローカル権限昇格（LPE）の脆弱性です。ローカルでコード実行が可能な攻撃者が、CLFS コンテナのパース処理におけるバッファオーバーフローを利用して、標準ユーザーから NT...

CVE-2026-22692

CVE-2026-22692: collect-mapInto による重大な Twig サンドボックス回避で RCE/LFI/XXE を許容 October CMS 概要...

CVE-2026-22804

Termix 格納型XSS PoC GHSA-m3cv-5hgp-hv35 このリポジトリには、Termix の格納型クロスサイトスクリプティング XSS 脆弱性に対する Proof of Concept PoC エクスプロイトが含まれています。この脆弱性は、Electron 環境でのローカルファイルインクルージョン LFI やセッションハイジャックにつながる可能性があります。 脆弱性の詳細 アドバイザリ : GHSA-m3cv-5hgp-hv35 コンポーネント : ファイルマネージャー FileViewer.tsx 根本原因 : dangerouslySetInnerHTML を使用...

concealed_position

Concealed Position Concealed Position は、「Bring Your Own Vulnerability」の概念を用いた、Windows に対するローカル権限昇格攻撃です。具体的には、Concealed Position（CP）は、Windows のパッケージポイントアンドプリントロジック（設計上、低権限ユーザーがプリンタードライバーをステージングおよびインストールできるようになっている）を利用します。CP は特に、既知の脆弱性を持つドライバーをインストールし、それを悪用して SYSTEM に昇格します。Concealed Position は DEF...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 ローカル権限昇格 PoC 概要 このプロジェクトは、CVE-2015-2291 に関連する Intel イーサネット診断ドライバである iqvw64e.sys（SHA256: 37c637a74bf20d7630281581a8fae124200920df11ad7cd68c14c26cc12c5ec9）のローカル権限昇格（LPE）脆弱性に対する教育用の概念実証（PoC）です。 KDMapper のようなカーネルモードローダーでこのドライバが悪用されているのを見て、IOCTL ディスパッチの仕組み...

RemoteAssistance-Cpp

RemoteAssistance-Cpp RemoteAssistance（TeamViewerのような）C++バージョン https://dydtjr1128.github.io/RemoteAssistance-Cpp/ Java Swing版も作成しました = Link このバージョンはローカルミラーリングまでしか実装されておらず、ネットワークはまだ使用していません。 ToDo - x 画面キャプチャ - x ダブルバッファリング - ネットワークコード（ソケット）の追加 - 画像転送の計画 - Boost asioまたはIOCP - SIMD比較 -...

PrivescCheck

PrivescCheck 一般的なセキュリティ標準では必ずしもカバーされていない、Windows の一般的な脆弱性 や設定の問題 を迅速に特定し、攻撃や攻撃後（post-exploitation）のタスクに役立つ情報を収集します。 !IMPORTANT このツールを使用する際に注意すべき重要な点は、すべてのアクセス制御チェックが現在のユーザーのコンテキストで実行されることです。したがって、管理者権限で実行した場合、誤った検出結果を生成しないように、多くの脆弱性チェックは実際にはスキップされます。 🚀 クイックスタート スクリプトはこちらからダウンロードしてください:...

CVE-2023-27146-LocalPotato-Priviledge-Escalation

CVE-2023-27146-LocalPotato-Priviledge-Escalation...

cve-2024-26229

cve-2024-26229 利用 CSC 的（现已过时的）Windows 本地权限提升（LPE）漏洞的 Nim 版本。 仅供教育目的使用，请参阅补丁列表以确定您的系统/目标是否存在漏洞。 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229 使用方法 编译 root@kitploit: Make sure you have the necessary nim libraries installed This will create a main.exe nim c --app=console...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function のバージョン 3.1.6、3.2.2 およびそれ以前のバージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工された SpEL をルーティング式として提供することが可能であり、その結果、リモートコード実行やローカルリソースへのアクセスが生じる可能性があります。 PoC リポジトリをクローンする root@kitploit: git clone https://github.com/jrbH4CK/CVE-2022-22963.git フォルダに入る root@kitploit: cd...

pagecache-lpe-containment-kit

ページキャッシュLPE封じ込めキット 2つのLinuxページキャッシュ破損ローカル特権昇格 — DirtyClone CVE-2026-43503 および pedit COW CVE-2026-46331 — に対する防御の検出、封じ込め、検証をホストおよびコンテナ上で行います。 これは教育的で防御的な...

CVE-2026-20817

CVE-2026-20817 - Windows 错误报告 WER ALPC 权限提升 描述 本仓库包含 CVE-2026-20817 的概念验证 PoC，这是 Windows 错误报告 WER 服务中的一个本地权限提升漏洞。该漏洞允许经过身份验证的低权限用户通过向 WER 服务发送特制的 ALPC 消息，以 SYSTEM 权限 执行任意代码。 作者 原始研究与 PoC 作者： Twitter/X: @bytecodevm GitHub: @oxfemale 漏洞详情 CVE ID : CVE-2026-20817 组件 : Windows 错误报告 WER 服务 攻击向量 : 本地...

CVE-2021-34486

CVE-2021-34486 Windows Etw LPE Windows 20H2 x64 でのみテスト済み ed2k://|file|cnwindows10businesseditionsversion20h2updatedmarch2021x64dvdca61aaaa.iso|6074574848|B6741C4E4B09337471B02DC95E953992|/ @yongchuank に感謝します https://www.pixiepointsecurity.com/blog/advisory-cve-2021-34486.html...

meowEye

🐾 MeowEye MeowEye は、複数の Web 脆弱性を検査する実ブラウザベースのスキャナです。実際のブラウザを使用してトラフィックを監視し、インジェクションベースのテストを実行することで、今のところ反射型パラメータ、ローカルファイルインクルード LFI、サーバーサイドテンプレートインジェクション SSTI の脆弱性を検出します。ToDo リストには、複数の脆弱性が追加される予定です。 🐾 なぜ MeowEye なのか？ 私には Koko という猫がいます。彼女は本当に美しいですが、正直なところ…彼女は一日中 何も...

CVE-2019-13272

CVE-2019-13272 Linux ローカルルートエクスプロイト Linux 4.10 5.1.17 PTRACETRACEME ローカルルート CVE-2019-13272 root@kitploit: In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users ...

CVE-2023-34598

Gibbon v25.0.0 - ローカルファイルインクルージョン - CVE-2023-34598 Gibbon v25.0.0 は、ローカルファイルインクルージョン（LFI）の脆弱性の影響を受けます。この脆弱性により、インストールフォルダ内に存在する複数のファイルの内容をサーバーのレスポンスに含めることが可能になります。 概念実証 この脆弱性を悪用するには、攻撃者は "q"...