-SCTT-2026-33-0002-DWM-Visual-Field-Singularity

SCTT-2026-33-0002: DWM 視覚野特異点 📡 理論的分類 ID: SCTT-2026-33-0002 研究者: Americo Simoes SimoesCTT 物理学: 定理4.2 - 乱流相転移 TPT 定数: α = 0.0302011 対象: デスクトップウィンドウマネージャー dwm.exe / Windows グラフィックスコンポーネント 置き換え: CVE-2026-20805 & CVE-2026-20871 Visual-Latch パッチ 🚀 概要 SCTT-2026-33-0002 は視覚野特異点 を兵器化します。マイクロソフトの最新パッチは AL...

CVE-2026-28372-telnetd-Privilege-Escalation

CVE-2026-28372: GNU inetutils telnetd 権限昇格 CVE-2026-28372 のプロフェッショナルな概念実証（PoC）です。GNU inetutils telnetd（バージョン ≤ 2.7）で発見されたローカル権限昇格（LPE）の脆弱性です。 技術概要 この脆弱性は、telnetd がクライアント制御の環境変数を login1 プロセスに不適切に渡すために発生します。CREDENTIALSDIRECTORY 変数を操作し、login.noauth ファイルを挿入することで、非特権の攻撃者が認証を完全にバイパスし、パスワードなしで root...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 Add Root User - Pkexec Local Privilege Escalation CVE-2021-4034をベースに強化されており、Exploitを実行するとデフォルトでユーザー名rooter、パスワードHello@Worldが追加され、rooterユーザーはsudo権限を持つことになります。 Refer to CVE-2021-4034, executing Exploit will add username rooter, password Hello@World by default, and The...

CVE-2024-53522

CVE-2024-53522 CVE-2024-53522 のエクスプロイト PoC このリポジトリには、Safecloud Co., Ltd. によって発見された脆弱性 CVE-2024-53522 の概念実証（PoC）が含まれています。脆弱性の詳細については、弊社のブログ記事をご参照ください: CVE-2024-53522: HOSxP ソフトウェア 0day の発見と悪用 脆弱性の概要 CVE-2024-53522 は、HOSxP XE https://hosxp.net/...

MitigationToolkit-ROSN-LR5-Full

🧬 ROSN-LR5 – カーネルLPE PoC＆緩和ツールキット（CVE-2026-31431） LinuxシステムにおけるCVE-2026-31431 の脆弱性に対する攻撃的・防御的ツールです。 AFALGに基づく攻撃ベクトルを確認・一時的に緩和 するユーティリティと、ローカル権限昇格（LPE）の概念実証を組み合わせています。 ⚖️ 倫理的な使用のみ : 本ソフトウェアは教育およびセキュリティ監査の目的でのみ配布されています。自己所有のシステム、または明示的な許可を得たシステムでのみ実行してください。著者は不正使用について一切の責任を負いません。 ✳️ 機能 🔥 LPEエクスプロイト...

pwnkit-exploit

pwnkit CVE-2021-4034 権限昇格エクスプロイトのサンプル このリポジトリには、pkexec におけるローカル権限昇格の脆弱性である CVE-2021-4034 のエクスプロイトが含まれています。この実装は、CVE 開示情報 に記載されている内容に基づいており、そちらを読むことをお勧めします。 このエクスプロイトがお使いのマシンで動作した場合、そのシステムは脆弱であることを意味します。これに対処するには、polkit をパッチ適用済みのバージョンに更新するか、以下のコマンドで pkexec の setuid ビットを無効にしてください: root@kitploit: $...

CVE-2026-6227

CVE-2026-6227: BackWPup におけるローカルファイルインクルード アドバイザリ概要 BackWPup バージョン 5.6.6 以前は、/wp-json/backwpup/v1/getblock REST エンドポイントの blockname パラメータを介した、認証済みローカルファイルインクルード（LFI）脆弱性の影響を受けます。 この欠陥は、トラバーサルシーケンスの非再帰的な strreplace サニタイズ処理によって引き起こされ、バージョン 5.6.7 で修正済みです。 メタデータ CVE: CVE-2026-6227 深刻度: 高 CVSS スコア: 7.2...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 PwnKit のPoC: polkit の pkexec で発見されたローカル権限昇格の脆弱性 PoC Kali で検証済み。 root@kitploit: ┌──kali㉿kali-/Documents └─$ grep PRETTY /etc/os-release PRETTYNAME="Kali GNU/Linux Rolling" ──kali㉿kali-/Documents └─$ lsbrelease -a No LSB modules are available. Distributor ID: Kali...

CVE-2025-11371

CVE-2025-11371 概要 このリポジトリには、Gladinet CentreStack および TrioFox における未認証のローカルファイルインクルージョン（LFI）脆弱性である CVE-2025-11371 の概念実証エクスプロイトが含まれています。このエクスプロイトにより、Web.config などの機密システムファイルをリモートで取得でき、マシンキーが露出することで、CVE-2025-30406 のようなデシリアライゼーションの欠陥を介したさらなる RCE につながる可能性があります。 影響を受けるバージョン: 16.7.10368.56560 までのすべてのバージョ...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034（Pwnkit）のDirty PoC Qualysチームに全クレジットを捧げます https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034...

firewall-cve

firewall-cve Windows AppContainer ファイアウォール規則のセキュリティ機能バイパスの脆弱性 CVE-2021-41338 セキュリティ脆弱性 公開日: 2021年10月12日 CNA割当: Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 攻撃ベクトル ローカル 攻撃の複雑さ 低 必要な権限 低 ユーザー操作 なし 影響の範囲 変更なし 機密性への影響 高 完全性への影響 なし 可用性への影響 なし エクスプロイトコードの成熟度 概念実証 修正レベル 公式修正 報告の信頼性 確認済み...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 用の単純なPoC - ローカル権限昇格（pkexec SUIDバイナリ） 脆弱性の詳細はアドバイザリこちらで説明されています。...

CVE-2021-4034

CVE-2021-4034 Polkit の権限昇格エクスプロイトです。再現性を高めるために Docker 化されています。 Docker の実行 root@kitploit: docker build -t cve20214034 . docker run -it --rm cve20214034 エクスプロイトの実行 root@kitploit: whoami user ./gain-root.sh whoami root 参考情報 元のアドバイザリ: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

copy-fail

Copy Fail PoC English CVE-2026-31431 用の Python PoC。許可された Linux システム上での管理されたラボテストを目的としています。 ご自身の環境、ラボ、または明示的な許可があるシステムでのみ使用してください。このコードを第三者システムに対して実行しないでください。 説明 copy-fail.py は、カーネルの AFALG インターフェースを通じて algifaead が利用可能かどうかを確認し、システムがこの PoC でテストされる手法と互換性がある場合、対象の SUID バイナリのページキャッシュを変更して対話型 PTY...

CVE-2021-4034

CVE-2021-4034（リバースシェル） polkitのpkexecにおけるローカル権限昇格の脆弱性に対するエクスプロイト...

CVE-2026-94574

A flaw was found in GNU wget Windows builds from eternallybored.org. A hardcoded configuration file path is writable by unprivileged users, allowing arbitrary code execution or local privilege escalation via the useaskpass configuration option...

kernel: netfilter: ebtables SNAT target writes to shared memory pages during ARP hardware address rewrite

A flaw was found in the Linux kernel's netfilter bridge ebtables SNAT Source Network Address Translation module. This vulnerability allows a local attacker on a system configured with specific bridge netfilter rules to improperly modify underlying memory pages during an ARP Address Resolution...

make_me_root

CVE-2021-4034-PwnKit Polkit pkexec CVE-2021-4034 の PwnKit PoC blasty による PoC をベースにしています blasty-vs-pkexec.c PwnKit の詳細については、Qualys のブログ記事を参照してください PwnKit: Local Privilege Escalation Vulnerability Discovered in polkit’s pkexec CVE-2021-4034...

Polkit-s-Pkexec-CVE-2021-4034

CVE-2021-4034 PolkitのPkexec CVE-2021-4034 概念実証とパッチ適用 完全にパッチ適用されたUbuntu 21.10で確認 PoC パッチ適用 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 完全にパッチ適用されたUbuntu 21.10で確認: PoC: root@kitploit: /...

copy-fail_LPE_Interactive

CVE-2026-31431 Copy Fail Exploit Linux カーネルの page cache 汚染脆弱性を利用したツールで、非対話型コマンド実行をサポートします。 脆弱性の概要 CVE-2026-31431 は、Linux カーネルの authencesn AEAD アルゴリズム実装に存在する論理的欠陥です。AFALG と splice システムコールチェーンを介して、攻撃者は任意の読み取り可能ファイルの page cache に 4 バイトのデータを書き込むことができます。 影響範囲: Linux カーネル 4.14+ 2017年 - 2026年4月...