copy-fail_LPE_Interactive

CVE-2026-31431 Copy Fail Exploit Linux カーネルの page cache 汚染脆弱性を利用したツールで、非対話型コマンド実行をサポートします。 脆弱性の概要 CVE-2026-31431 は、Linux カーネルの authencesn AEAD アルゴリズム実装に存在する論理的欠陥です。AFALG と splice システムコールチェーンを介して、攻撃者は任意の読み取り可能ファイルの page cache に 4 バイトのデータを書き込むことができます。 影響範囲: Linux カーネル 4.14+ 2017年 - 2026年4月...

CVE-2026-31431

CVE-2026-31431 LPE PoC（Rust実装） このプロジェクトは、ローカル権限昇格（LPE）の脆弱性（CVE-2026-31431を模擬）に対するRustで実装されたProof of Concept（PoC）です。Crypto APIを悪用してLinuxカーネルのページキャッシュを操作する方法を示しています。cite: 1, 2 !CAUTION...

CVE-2021-46702

CVE-2021-46702 説明: Windows 10 build 10586上のTor Browser 9.0.7は、情報漏えいに対して脆弱です。これにより、ローカルの攻撃者が意図された匿名性機能を回避し、ローカルユーザーが訪問したオニオンサービスに関する情報を取得できる可能性があります。これは、ユーザーが製品を使用した数時間後であっても、RAMメモリを分析することで達成できます。これは、製品がメモリを適切に解放しないために発生します。 テスト済みバージョン: Tor Browser - 9.0.7 製品のベンダー https://www.torproject.org/ 攻撃タイプ...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 ローカル権限昇格 PoC 概要 このプロジェクトは、CVE-2015-2291 に関連する Intel イーサネット診断ドライバである iqvw64e.sys（SHA256: 37c637a74bf20d7630281581a8fae124200920df11ad7cd68c14c26cc12c5ec9）のローカル権限昇格（LPE）脆弱性に対する教育用の概念実証（PoC）です。 KDMapper のようなカーネルモードローダーでこのドライバが悪用されているのを見て、IOCTL ディスパッチの仕組み...

pwncat_pwnkit

pwncatpwnkit はじめに このモジュールの目的は、pwncat 使用時にターゲットに対して CVE-2021-4034 pwnkit の悪用を試みることです。 ディレクトリのセットアップ、ソースのコンパイル、リモートターゲットへの gcc のインストールは一切不要です。pwnkit モジュールが pwncat フレームワークを使用してこれを自動的に処理します。 セットアップと使用方法 pwnkit.py を pwncat-cs がインストールされているホスト上の任意の場所にコピーします。例: /home/user/pwncatmods pwncat で、次のように入力します:...

CVE-2026-31431-poc

Copy Fail コマンドPoCラッパー Copy Fail / CVE-2026-31431 用の小さな改変版概念実証（PoC）ラッパーです。常に対話型ルートシェルを起動する代わりに、ターミナルからカスタムコマンドを渡せるようにし、Webシェルなどの非対話型環境でも実行できるようにしています。 このプロジェクトは、公開されているCopy Failの研究とPoCに基づいています。 ⚠️ 免責事項 このリポジトリは教育、研究、および防御的検証のみを目的 として提供されています。 所有しているシステム、または明示的なテスト許可を得たシステムでのみ実行してください。...

CVE-2021-4034

CVE-2021-4034 🎧 Audiobahn が提供 pkexec ローカル権限昇格エクスプロイト...

CVE-2021-4034

CVE-2021-4034 pkexec ローカル権限昇格エクスプロイト...

CVE-2021-1675

PrintNightmare ローカル権限昇格 PoC src/nightmare.cpp: CVE-2021-1675を悪用してシステムアクセスを取得するためのソースコード 悪意のあるDLLをインストールすることで実現 src/payload-dll.cpp: エントリ関数に悪意のあるシェルコードを含むDLLのソースコード !!テストの許可を得たサーバーに対してのみ使用してください 概要 CVE-2021-1675は、Microsoft WindowsのPrint Spoolerサービスにおける脆弱性であり、...

pkexec-exploit

pkexec-exploit polkit の pkexec におけるローカル権限昇格 CVE-2021-4034 概要 Polkit 旧称 PolicyKit は、Unix 系オペレーティングシステムにおいてシステム全体の権限を制御するためのコンポーネントです。非特権プロセスが特権プロセスと通信するための体系化された方法を提供します。 エクスプロイトコード作成者 Ahmad Almorabea @almorabea 使用方法 root@kitploit: test@ubuntu:/Desktop$ python3 CVE-2021-4034.py クレジット Qualys...

Dirty-Frag-Analysis

Dirty Frag 深度技術分析 CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Linux カーネルローカル権限昇格脆弱性 — PoC リバースエンジニアリング · Shellcode 解析 · パッチ原理 · 検出スクリプト 脆弱性概要 Dirty Frag は xfrm-ESP Page-Cache Write と RxRPC Page-Cache Write の2つの独立した脆弱性を連鎖的に悪用し、ほぼすべての主要な Linux ディストリビューションにおいて、ローカルの一般ユーザーから root への権限昇格を実現します。...

CVE-2026-31431

CVE-2026-31431 - Copy Fail PoC CVE-2026-31431 の教育用 Proof of Concept です。Copy Fail としても知られる、Linux カーネルの AFALG / algifaead 暗号インターフェースに関わるローカル権限昇格の脆弱性です。 !WARNING このリポジトリは、教育、防御、および許可されたセキュリティ研究の目的のみで提供されています。 所有していないシステム、または明示的な書面によるテスト許可がないシステムでは、このコードを実行しないでください 。 許可のない使用は違法となる可能性があります。 概要...

CVE-2025-32463

CVE-2025-32463 - Sudo 権限昇格 PoC /////// 免責事項 ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// このプロジェクトは教育目的のみで提供されています。 このリポジトリのいかなる部分を使用することにより、あなたは、所有していない、または明示的なテスト許可を得ていない システムへの不正アクセスに、ここに含まれるコードや技術を利用しないことを了承するものとします。...

CVE-2026-24294

CVE-2026-24294 - SMB任意ポート経由のローカルNTLMリフレクションによるLPE Windows Server 2025における、Windows 11 24H2 / Server 2025で導入されたSMB任意ポート機能を悪用した、NTLMリフレクションによるローカル権限昇格。 脆弱性 Windows 11 24H2 / Server 2025では、任意のTCPポートへの接続を可能にするSMBクライアント機能が導入されました（net use \host\share /tcpport:PORT）。SMBセッションマルチプレクシング（MS-SMB2 Section...

kernel: pppoe: reload header pointer after dev_hard_header()

A flaw was found in the Linux kernel's PPPoE Point-to-Point Protocol over Ethernet implementation. This vulnerability occurs because a pointer to network packet data is not updated after memory is reallocated, leading to the use of an outdated memory address. An attacker with local access could...

CVE-2021-4034-

CVE-2021-4034- PwnKitのPoC: polkitのpkexecにおけるローカル権限昇格の脆弱性 CVE-2021-4034 root@kitploit: user@OxYAss $ gcc blasty-vs-pkexec.c -o makemeroot user@OxYAss $ .makemeroot root@OxYAss $ whoami $ ../../.. $ $...

GhostLock-H80GT

English | 中文 Honor 80 GT Privilege Escalation PoC: GhostLock CVE-2026-43499 A local privilege escalation exploit for the Honor 80 GT AGT-AN00 , CVE-2026-43499 — a use-after-free in the kernel rtmutex removewaiter path — plus a companion KernelSU kernel-module loading solution. In principle the bu...

CVE-2026-43499_HW-CLT-AL01

CVE-2026-43499 Android arm64 ローカル権限昇格適応 English | 日本語 これは CVE-2026-43499 のための Android arm64 ローカル権限昇格適応プロジェクトです。 このプロジェクトは、対象デバイスの boot.img と profile 情報に基づいて target.h を生成し、対応する preload.so をコンパイルします。 説明：本プロジェクトは汎用適応フレームワークであり、特定の機種に固定されません。実際に使用できるかどうかは、generatetarget.py が target.h...

CVE-2026-97452 ACPICA: Prevent adding invalid references

In the Linux kernel, the following vulnerability has been resolved: ACPICA: Prevent adding invalid references Prevent adding references for local, argument, and debug objects in acpiutcopysimpleobject...

CVE_2019_2215

CVE-2019-2215 - Android Binder UAF ローカル権限昇格 書き直された Proof-of-Concept / ローカル権限昇格 LPE エクスプロイトで、Android Binder ドライバーにおける Use-After-Free の脆弱性 CVE-2019-2215 を標的としています。 脆弱なカーネルビルドを vulnerablekernelbuilds フォルダに用意しました。Android 10 エミュレータ AOSP を作成し、それを使ってカーネルを実行してください。 root@kitploit: emulator -show-kernel...