CVE-2021-3156-centos7

CVE-2021-3156-centos7 sudoを利用した権限昇格、cnetos7のみ対象 影響を受けるバージョン： sudo: 1.8.2 - 1.8.31p2 sudo: 1.9.0 - 1.9.5p1 非rootユーザーでシステムにログインし、次のコマンドを実行します： sudoedit -s / not a regular file と表示される おそらくこの脆弱性が存在します 使用方法： まず非rootユーザーでログインし、/etc/passwd内のすべての内容をCVE-2021-3156.pyのAPPENDCONTENT = b"""\n""";...

CVE-2023-27146-LocalPotato-Priviledge-Escalation

CVE-2023-27146-LocalPotato-Priviledge-Escalation...

USN-8818-1 linux-aws, linux-aws-fips, linux-azure, linux-azure-fde, linux-azure-fips, linux-gcp, linux-gcp-fips, linux-gke, linux-gkeop, linux-hwe-5.15, linux-ibm, linux-intel-iot-realtime, linux-intel-iotg, linux-kvm, linux-lowlatency, linux-lowlatency-hwe-5.15, linux-oracle, linux-realtime, linux-xilinx-zynqmp vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

CVE-2022-23222-POC

CVE-2022-23222 の概念実証エクスプロイトコード これは CVE-2022-23222 の PoC です。これは Local Privilege Escalation（ローカル権限昇格）の脆弱性です。 この PoC はカーネルバージョン 5.13.0-27-generic の Ubuntu 20.04 用に作成されましたが、他のカーネルバージョンも影響を受けます。 エクスプロイトの詳細な分析については、write-up をお読みください。 使い方 エクスプロイトの前提条件として、libbpf がインストールされていることを確認してください。 POC...

CVE-2023-21768-POC

CVE-2023-21768-POC CVE-2023-21768 Windows 11 22H2 システムのローカル権限昇格 POC 使用方法： WindowsAFDLPECVE-2023-21768.exe これは昇格させるプロセス ID（10進数）で、対象プロセスが SYSTEM 権限に昇格します。...

CVE-2025-32462-

CVE-2025-32462 – Sudo ホスト名バイパス権限昇格 目次 1. 概要 2. 脆弱性の詳細 3. 影響 4. ラボ環境 5. 影響を受けるバージョンの確認 6. ユーザーと sudoers の設定 7. 悪用の手順 8. 概念実証の概要 9. Ubuntu が脆弱でない理由 10. 緩和策 11. MITRE ATT&CK マッピング 12. 参考文献 13. 免責事項 概要 CVE-2025-32462 は、sudo における ローカル権限昇格の脆弱性 であり、低権限ユーザーが ホスト名で制限された sudo ルール を悪用して root...

CVE-2024-3673

CVE-2024-3673 CVE-2024-3673 エクスプロイト: Web Directory Free WordPress プラグインにおけるローカルファイルインクルード（1.7.3 より前） 概要 CVE-2024-3673 は、Web Directory Free WordPress プラグイン（1.7.3 より前のバージョン）における重大な脆弱性を説明しています。このプラグインは、include...

CVE-2024-6460

CVE-2024-6460 Grow by Tradedoubler 2.0.22 - 未認証のLFI 使用方法 root@kitploit: usage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - Unauthenticated LFI options: -h, --help show this help message and exit -u URL, --url URL Target WordPress site URL e.g.,...

CVE-2024-12209

CVE-2024-12209 未認証のローカルファイルインクルージョン...

jsPDF-Bulk-Detector-CVE-2025-68428-

🚨 jsPDF 一括検出ツール – CVE-2025-68428 🚨 CVE-2025-68428 に関連する jsPDF の利用を特定するための、アセット全体を対象とした検出ツールです。 検出のみを行い、悪用は行いません。 🚨 背景 人気の JavaScript PDF 生成ライブラリ jsPDF において、CVE-2025-68428 として追跡される深刻な脆弱性が公開されました。 BleepingComputer の報道によると、この欠陥により、jsPDF が Node.js...

EUVD-2026-85336

Streamlink: HTTPSession follows HTTP redirects into file:// URLs, reading local files...

GHSA-VF2X-4V53-PM7V Streamlink: HTTPSession follows HTTP redirects into file:// URLs, reading local files

Summary HTTPSession mounts a FileAdapter for the file:// scheme and inherits redirect handling unchanged from requests.Session. requests does not check for scheme downgrades or cross-protocol transitions when it follows a redirect, so any https request Streamlink makes can be redirected by the...

Streamlink: HTTPSession follows HTTP redirects into file:// URLs, reading local files

Summary HTTPSession mounts a FileAdapter for the file:// scheme and inherits redirect handling unchanged from requests.Session. requests does not check for scheme downgrades or cross-protocol transitions when it follows a redirect, so any https request Streamlink makes can be redirected by the...

cve-2017-5123

CVE-2017-5123 このリポジトリには、CVE-2017-5123 のデモンストレーション、ICMPコマンド&コントロールバックドア、およびCWE-78 （OSコマンドインジェクション）の脆弱なWebアプリケーションが含まれています。 CSC 4308 - チャレンジ3 の一部です。 前提条件 Linux Kernel : 4.13 から（4.13.7 を除く）まで Node.js : 10.x npm : 6.x 概要 このプロジェクトでは、3つの異なるセキュリティ研究コンポーネントを紹介しています： 1. CVE-2017-5123 カーネルエクスプロイト...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: OverlayFS の権限昇格の脆弱性 🛡️ Linux カーネルの OverlayFS における権限昇格の脆弱性に関するセキュリティ勧告と緩和ガイド。 概要 CVE-2022-0944 は、Linux カーネルの OverlayFS サブシステムにおけるセキュリティ脆弱性であり、特定の構成下でのファイル作成処理の不備により、ローカルの攻撃者が権限を昇格できるようになるものです。 技術的詳細 🚨 影響 ローカルの攻撃者は次のことが可能です： root@kitploit: 巧妙に細工されたファイル操作を通じて root 権限を取得 セキュリティ制限の回避...

CVE-2025-32463

📌 CVE-2025-32463 — Sudo --chroot ローカル権限昇格 ExploitDB ID: 52352 🧠 概要 このリポジトリは、Sudo 1.9.14 – 1.9.17 のバージョンに影響する深刻なローカル権限昇格 LPE 脆弱性を文書化しています。 この脆弱性は、sudo -R --chroot オプションの誤った実装に起因し、sudoers ファイルで許可されていなくても 、攻撃者がroot 権限でコマンドを実行 することを可能にします。 🔥 結果: 権限のないユーザー → root シェル 🧩 影響を受けるコンポーネント ソフトウェア: sudo...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Linux Kernel Local Privilege Escalation LPE — 防御的研究リポジトリ 📖 概要 Copy Fail CVE-2026-31431 は、AFALG、splice、authencesn のメカニズムを介して page cache を制御された方法で破壊することにより、Linux カーネルに影響を与える Local Privilege Escalation LPE 脆弱性です。 このリポジトリの目的は以下の通りです： 脆弱性の内部メカニズムを文書化する エクスプロイトの論理チェーンを説明する...

CVE-2019-6329

HPサポートアシスタントにおけるローカル特権昇格 ハードリンクを悪用したHPサポートアシスタントのローカル特権昇格バグ 研究者: BkavのManhNDd 説明 HPサポートアシスタントGUI で、アップデートとメッセージを確認 をクリックすると、サービスHPサポートソリューションフレームワーク がいくつかのタスクを実行し、HPSAObjUtil8.exe（SYSTEMとして実行）を起動して、C:\ProgramData\Hewlett-Packard\HP Support Framework\Logs\Temp\HPSA...

CVE-2023-39141-LFI-enumerator

CVE-2023-39141を悪用してリモートサーバーのファイルを列挙する POCを参照: https://gist.github.com/JafarAkhondali/528fe6c548b78f454911fb866b23f66e...

CVE-2022-47952

提案された説明 lxc 5.0.1 までの lxc-user-nic は setuid root でインストールされており、ローカルユーザーが保護されたディレクトリツリー内であっても、任意のファイルが存在するかどうかを推測できる可能性があります。「Failed to open」はファイルが存在しないことを示すことが多く、「does not refer to a network namespace path」はファイルが存在することを示すことが多いためです。注意: これは CVE-2018-6556 とは異なります。CVE-2018-6556 の修正設計は、「open...