250132 matches found
CVE-2026-21533_Scanner.py
CVE-2026-21533 スキャナー: Windows RDP ローカル権限昇格検出ツール このリポジトリには、Windows リモートデスクトップサービス（RDS）の権限管理の欠陥により、ローカルの攻撃者が権限を SYSTEM に昇格させる可能性がある脆弱性 CVE-2026-21533 の検出 ツールが含まれています。 重要: このスクリプトは、教育目的および検出目的の概念実証（PoC）です。その目的は、システム管理者やセキュリティチーム（ブルーチーム）がネットワーク内の潜在的に脆弱なシステムを迅速に特定できるようにすることです。これはエクスプロイトではありません...
kernel: drm/xe/eustall: Fix drm_dev_put called before stream disable in close
A flaw was found in the Linux kernel's drm/xe/eustall component. This vulnerability occurs because the drmdevput function is called before a stream is disabled and its resources are freed within xeeustallstreamclose. This timing issue can lead to a use-after-free condition, where device structure...
kernel: drm/amdgpu/vcn3: Prevent OOB reads when parsing dec msg
A flaw was found in the Linux kernel's drm/amdgpu/vcn3 component. This vulnerability, an Out-of-Bounds OOB read, occurs when parsing decoder messages without proper boundary checks. A local attacker could potentially exploit this to read sensitive information from memory or cause system...
kernel: drm/virtio: use uninterruptible resv lock for plane updates
A flaw was found in the Linux kernel's VirtIO GPU Graphics Processing Unit driver. The virtiogpucursorplaneupdate and virtiogpuresourceflush functions fail to properly acquire a required lock, which can lead to a race condition. A local user could exploit this vulnerability by triggering a memory...
kernel: drm/xe/rtp: Add RING_FORCE_TO_NONPRIV_DENY to OA whitelists
A flaw was found in the drm/xe/rtp component of the Linux kernel. This vulnerability arises from the unconditional whitelisting of Output/Availability OA registers, which is a security violation. By default, these registers could be whitelisted after system events such as probe, graphics...
kernel: pppoe: reload header pointer after dev_hard_header()
A flaw was found in the Linux kernel's PPPoE Point-to-Point Protocol over Ethernet implementation. This vulnerability occurs because a pointer to network packet data is not updated after memory is reallocated, leading to the use of an outdated memory address. An attacker with local access could...
Fortinet_FortiClient_Exploit_CVE-2026-24018
Fortinet FortiClient エクスプロイト CVE-2026-24018 CVE-2026-24018 の完全動作エクスプロイト: Fortinet FortiClientLinux 7.4.0 から 7.4.4、FortiClientLinux 7.2.2 から 7.2.12 における UNIX シンボリックリンク（Symlink）追従の脆弱性により、ローカルの非特権ユーザーが権限を root に昇格させることができます。...
CVE-2026-32223-USBPrint-Exploit
CVE-2026-32223：插上我，如果你能——利用 Windows 中的 USB 打印机驱动程序 Windows USB 打印驱动程序（usbprint.sys）中的堆溢出漏洞，可导致本地权限提升（LPE） 该漏洞由 ENKI WhiteHat 发现并报告。 概述 CVE-2026-32223 是 Windows USB 打印驱动程序（usbprint.sys）中的一个堆溢出漏洞。该漏洞是由于在 Make1284IdStringFromUsbStrings 函数处理 IOCTL 0x220064 期间，对 USB 字符串描述符的验证不当所致。 当连接一个特制的 USB...
CVE-2026-25964
CVE-2026-25964 PoC - Tandoor Recipes 認証済みLFI レシピインポートを介した認証済みローカルファイル開示の概念実証 開示情報: GHSA-6485-jr28-52xx を通じて私が最初に報告 ⚠️ 許可されたペネトレーションテスト/研究目的のみで使用してください。 脆弱性情報...
CVE-2021-4034-Linux
CVE-2021-4034 PwnKit の PoC: polkit の pkexec におけるローカル権限昇格の脆弱性 CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC Debian 10 と CentOS 7...
sudo-chroot
説明: Sudo 1.9.17p1 より前のバージョンでは、--chroot オプションとともにユーザーが制御するディレクトリの /etc/nsswitch.conf が使用されるため、ローカルユーザーが root アクセスを取得できる可能性があります。 sudo-chroot -R によるローカル権限昇格...
pack2theroot-lab
Pack2TheRoot Lab — CVE-2026-41651 Docker化されたCTF形式のローカル権限昇格ラボです。PackageKit デーモンに存在する12年前の脆弱性である Pack2TheRoot アドバイザリ（CVE-2026-41651）を題材としており、ドイツテレコムのレッドチームによって 2026年4月22日 に公開されました。 このラボには 3つのコンテナ が含まれています：寛容なpolkit設定のCTFチャレンジ、堅牢化された比較対象、そして脆弱なPackageKitをソースからビルドして実際のCVE-2026-41651の根本原因エクスプロイトを実行する...
CVE-2021-4034-Rust
CVE-2021-4034-Rust Rustで書かれたpolkit-1を使用したLinux LPE（ローカル権限昇格）ツール。 ビルド手順 Rustをまだインストールしていない場合はインストールしてください root@kitploit: git clone https://github.com/deoxykev/CVE-2021-4034-Rust cd CVE-2021-4034-Rust rustup target add x8664-unknown-linux-musl cargo build --release 脆弱性チェック root@kitploit: pkexecの存在を...
Copy_Grail
copygrail | copy-fail-CVE-2026-31431 copygrail は、CVE-2026-31431（「Copy Fail」）のローカル権限昇格の脆弱性を実装した、コンパクトな単一ファイルのC++実装です。 これは、AFALG と splice を組み合わせたクリーンなページキャッシュ破壊テクニックを示すもので、脆弱なLinuxシステム上で setuid バイナリを上書きし、rootへの権限昇格を実現するために使用できます。...
copy-fail-go
Copy Fail - CVE-2026-31431 - golang 版 ⚠️ 警告: このプログラムは非常に危険で実験的なものです。エクスプロイトを除去するには手動でのクリーンアップが必要です。自己責任で使用してください! 技術解説 元のリポジトリ 実行 実行前に /usr/bin/su を確認: root@kitploit: user@pc:$ hexdump -n 300 -x /usr/bin/su 0000000 457f 464c 0102 0001 0000 0000 0000 0000 0000010 0003 003e 0001 0000 44d0 0000 0000...
CVE-2021-4034
CVE-2021-4034 CVE-2021-4034（pkexec ローカル権限昇格）のシンプルな概念実証です。Qualsys の仲間による優れた要約に基づいています。 どうやるの？ 1. 脆弱性のあるバージョンの pkexec が動作するマシンに、このリポジトリをクローンします。 2. ./run.sh 3. いたずら開始。...
CVE-2026-34036
CVE-2026-34036 CVE-2026-34036 の概念実証スクリプト。Dolibarr における認証済みローカルファイルインクルージョン / LFI です。 この問題は core/ajax/selectobject.php を介して到達可能です。認証済みユーザーは objectdesc パラメータを悪用して、サーバー上の任意のローカルファイルをアプリケーションに読み取らせることができます。 このリポジトリには、Dolibarr にログインし、脆弱なエンドポイントをトリガーして、要求されたファイルの内容を出力するシンプルなスクリプトが含まれています。...
pkexec-lpe-poc
pkexec-lpe-poc CVE-2021-4034 の PoC 元の Writeup 使いやすさを考慮し、ハードコードされたシェルではなく C ファイルのペイロードを受け付けます。 使用方法: root@kitploit: make ./poc payload.c Ubuntu 20.04.3 LTS - Linux target 5.4.0-81-generic でテスト済み...
CVE-2025-60595
CVE-2025-60595 SPH Engineering UgCS 5.13.0 は、任意コード実行に対して脆弱です。これはCVEサイトで使用される公開リファレンスです。 SPH Engineeringが所有する製品における任意コード実行。UGCS 5.13.0！ Ardupilot/mavparse.py の直接の行、230行目から243行目: SPH EngineeringのGitHubでは、パーサーがXML属性を読み取り、value = evalattrs'value' を設定していることが確認できます。攻撃者が悪意のあるvalue属性（例:...