CVE-2017-16995-Linux-Kernel---BPF-Sign-Extension-Local-Privilege-Escalation-

此存储库没有 README。...

CVE-2024-48990-PoC

CVE-2024-48990-PoC needrestartとは何か、どのように動作するのか？ needrestartは、Linuxシステム（多くのUbuntuバージョンでデフォルト）で広く使われているユーティリティで、ソフトウェア更新後にサービスやシステム自体を再起動する必要があるかどうかをチェックします。実行中のプロセスを分析することで、それらが更新されたライブラリを使用しているかどうか、あるいは変更を反映するために再起動が必要かどうかを判定します。 この脆弱性はどのように動作するのか？...

CVE-2020-11019

CVE-2020-11019 在 FreeRDP 小于等于 2.0.0 版本中，当日志设置为 "WLOGTRACE" 运行时，由于读取无效数组索引，可能导致应用程序崩溃。数据可以字符串形式打印到本地终端。此问题已在 2.1.0 版本中修复。 身份认证| 攻击复杂度| 攻击向量 ---|---|--- SINGLE| LOW| NETWORK 机密性| 完整性| 可用性 ---|---|--- NONE| NONE| PARTIAL CVSS Score: 4 参考资料...

CVE-2021-33909

Sequoia CVE-2021-33909 ビルド root@kitploit: gcc exploit.c -o exploit 実行 root@kitploit: chmod +x exploit ./exploit ワンライナー root@kitploit: gcc exploit.c -o exploit;chmod +x exploit;./exploit クレジット...

CVE-2020-0796-EXP

CVE-2020-0796-EXP Windows SMBv3 LPE エクスプロイト 著者 NewYork @LabDookhtegan ダウンロード CVE-2020-0796-EXP 使い方 CVE-2020-0796-EXP.exe -ip xx.xx.xx.xx -cmd "whoami"...

CVE-2016-8655

ocoboroot.c Linux AFPACKET レースコンディションエクスプロイト Ubuntu 16.04 x8664 向けエクスプロイト user@ubuntu:$ gcc chocoboroot.c -o chocoboroot -lpthread user@ubuntu: $ ./chocoboroot making vsyscall page writable.. new exploit attempt starting, jumping to 0xffffffff8106f320, arg=0xffffffffff600000 sockets allocated...

CVE-2021-43798-EXPLOIT

CVE-2021-43798 - Grafanaディレクトリトラバーサル 🔍 Grafanaは、監視と可観測性のためのオープンソースプラットフォームです。バージョン8.0.0-beta1から8.3.0（修正済みバージョンを除く）は、ディレクトリトラバーサル攻撃に対して脆弱であり、ローカルファイルへの不正アクセスを許可します。この脆弱性はGrafana Cloudには影響しません。脆弱性は、URLパス /public/plugins// の処理に存在します。 パラメータを操作することで、攻撃者はディレクトリを横断し、意図されたディレクトリ外のファイルにアクセスできます。 影響 💥...

CVE-2025-32463-POC

CVE-2025-32463 – Sudo chroot 権限昇格 PoC このリポジトリには、sudo バージョン 1.9.14 から 1.9.17 におけるローカル権限昇格の脆弱性である CVE-2025-32463 の概念実証 PoC エクスプロイトが含まれています。この脆弱性により、ローカルの非特権ユーザーは、そのユーザーに対して特定の sudo ルールが定義されていない場合でも、sudo の --chroot -R 機能を悪用して root への権限昇格が可能になります。 脆弱性の概要 CVE-2025-32463 は、コマンド照合中に chroot と Name Servic...

CVE-2021-24084

WindowsMDMLPE デモ : https://youtu.be/o5PyVhj3eMw https://blog.0patch.com/2021/11/micropatching-unpatched-local-privilege.html...

CVE-2021-3560-exploit

CVE-2021-3560 — Polkit 権限昇格 CVE-2021-3560 は、Linux デスクトップ環境で使用される認可フレームワークである Polkit 旧 PolicyKit におけるローカル権限昇格の脆弱性です。ローカルの非特権攻撃者は、accounts-daemon D-Bus インターフェースの競合状態を悪用して、特権ユーザーを作成し、そのパスワードを設定し、最終的に root アクセスを獲得できます。 動作の仕組み 背景: Polkit + accounts-daemon accounts-daemon org.freedesktop.Accounts...

CVE-2024-36821

CVE-2024-36821 CVE-2024-36821 で扱われる脆弱性に必要な最小限の情報を含む公開リファレンスです。 PoC のオリジナル動画はこちら - https://www.youtube.com/watch?v=6vHno0ik7JY PoC: 1. UART 接続でルーターに接続する 2. guest:guest の資格情報を使用してシステムにログインする 3. find / -perm -777 -type f 2/dev/null コマンドを使用して、読み取り・書き込み・実行権限を持つファイルを探す: root@kitploit: 1...

CVE-2026-92162

CVE-2026-92162: Flatpak DeployAppstream arch パストラバーサル Flatpak システムヘルパーflatpak-system-helperにおけるパストラバーサルの教育用解説およびテストモードの概念実証。DeployAppstream D-Bus メソッドは arch 文字列を受け取り、それをファイルシステムパスに埋め込み、検証なしで root として作成します。アクティブなローカルユーザーは ../ コンポーネントを指定することで、root 権限のサービスに意図された appstream ツリー外のディレクトリを作成させることができます。...

copy_fail

copyfail 研究ノート CVE-2026-31431 英語 簡体中国語 このリポジトリは、CVE-2026-31431 として追跡されている Linux の copyfail 脆弱性を研究するための防御的な研究ワークスペースです。 このリポジトリの目的は、分析ノートの保存、影響の記録、安全なローカル評価の 支援です。ターンキーなエクスプロイトやポストエクスプロイテーションの ワークフローを提供することを意図したものではありません。 リポジトリ構成 reports/CVE-2026-31431CopyFailReport.md - 英語の脆弱性レポート。...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - 脆弱性チェッカー CVE-2026-31431 "Copy Fail" の概念検証スクリプト — algifaead ページキャッシュ書き込みを介したLinuxカーネルのローカル特権昇格。 脆弱性 CVE-2026-31431は、Linuxカーネルのauthencesn...

CVE-2022-0219

CVE-2022-0219 Jadx は、細工された AndroidManifest.xml / strings.xml を含む悪意のある APK ファイルを（-e オプションで）gradle にエクスポートする際に、XML 外部エンティティの不適切な制限（CWE-611）に対して脆弱です。 CLI から使用する場合、ローカルファイルの開示につながる可能性があります。ライブラリとして使用する場合、APK ファイルが信頼できないソースから取得される可能性があると、ローカルファイルの開示 / サービス拒否につながる可能性があります。GUI は影響を受けないとされています。 元のレポート:...

KINGSOFT-WPS-Office-LPE

JVN アドバイザリ https://jvn.jp/en/vu/JVNVU90673830/ 以下のCVE番号が割り当てられています: CVE-2022-25943 KINGSOFT WPS Office LPE WPS Office は、珠海に本拠を置く中国のソフトウェア開発会社キングソフトが開発した、Microsoft Windows、macOS、Linux、iOS、Android、HarmonyOS向けのオフィススイートです。 WPSの調査...

CVE-2025-26240

CVE-2025-26240 これは、pdfkit の fromstring メソッドを悪用するための概念実証コードです。LFI と SSRF の両方を実証するシンプルなペイロードが含まれています。...

CVE-2020-1054

CVE-2020-1054 Windows 7 LPE...

CVE-2023-52654

Run file python3 CVE-2023-52654.py or sudo CVE-2023-52654.py latest kernel bypass root updated POC just run python file with root or without root ✅ Features 通过利用错误配置的 setuid/setgid 二进制文件、功能和 sudo 权限，在 unix 系统上自动提升权限。专为 CTF 设计，但也适用于现实世界的渗透测试。✅ 功能 自动利用配置错误的 sudo 权限。自动利用配置错误的 suid、sgid...

CVE-2024-25466

CVE-2024-25466 CVE-2024-25466 の説明 推奨される説明 React Native Document Picker のディレクトリトラバーサル脆弱性 v.9.1.1 より前のバージョンに影響し、v.9.1.1 で修正されます。ローカルの攻撃者は 細工したスクリプトを介して Android ライブラリコンポーネント上で任意のコードを実行できます。 脆弱性タイプ ディレクトリトラバーサル 製品ベンダー https://github.com/rnmods/react-native-document-picker/ 影響を受ける製品コードベース...