CVE-2021-24084

WindowsMDMLPE デモ : https://youtu.be/o5PyVhj3eMw https://blog.0patch.com/2021/11/micropatching-unpatched-local-privilege.html...

CVE-2021-3560-exploit

CVE-2021-3560 — Polkit 権限昇格 CVE-2021-3560 は、Linux デスクトップ環境で使用される認可フレームワークである Polkit 旧 PolicyKit におけるローカル権限昇格の脆弱性です。ローカルの非特権攻撃者は、accounts-daemon D-Bus インターフェースの競合状態を悪用して、特権ユーザーを作成し、そのパスワードを設定し、最終的に root アクセスを獲得できます。 動作の仕組み 背景: Polkit + accounts-daemon accounts-daemon org.freedesktop.Accounts...

CVE-2024-36821

CVE-2024-36821 CVE-2024-36821 で扱われる脆弱性に必要な最小限の情報を含む公開リファレンスです。 PoC のオリジナル動画はこちら - https://www.youtube.com/watch?v=6vHno0ik7JY PoC: 1. UART 接続でルーターに接続する 2. guest:guest の資格情報を使用してシステムにログインする 3. find / -perm -777 -type f 2/dev/null コマンドを使用して、読み取り・書き込み・実行権限を持つファイルを探す: root@kitploit: 1...

CVE-2026-92162

CVE-2026-92162: Flatpak DeployAppstream arch パストラバーサル Flatpak システムヘルパーflatpak-system-helperにおけるパストラバーサルの教育用解説およびテストモードの概念実証。DeployAppstream D-Bus メソッドは arch 文字列を受け取り、それをファイルシステムパスに埋め込み、検証なしで root として作成します。アクティブなローカルユーザーは ../ コンポーネントを指定することで、root 権限のサービスに意図された appstream ツリー外のディレクトリを作成させることができます。...

copy_fail

copyfail 研究ノート CVE-2026-31431 英語 簡体中国語 このリポジトリは、CVE-2026-31431 として追跡されている Linux の copyfail 脆弱性を研究するための防御的な研究ワークスペースです。 このリポジトリの目的は、分析ノートの保存、影響の記録、安全なローカル評価の 支援です。ターンキーなエクスプロイトやポストエクスプロイテーションの ワークフローを提供することを意図したものではありません。 リポジトリ構成 reports/CVE-2026-31431CopyFailReport.md - 英語の脆弱性レポート。...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - 脆弱性チェッカー CVE-2026-31431 "Copy Fail" の概念検証スクリプト — algifaead ページキャッシュ書き込みを介したLinuxカーネルのローカル特権昇格。 脆弱性 CVE-2026-31431は、Linuxカーネルのauthencesn...

CVE-2022-0219

CVE-2022-0219 Jadx は、細工された AndroidManifest.xml / strings.xml を含む悪意のある APK ファイルを（-e オプションで）gradle にエクスポートする際に、XML 外部エンティティの不適切な制限（CWE-611）に対して脆弱です。 CLI から使用する場合、ローカルファイルの開示につながる可能性があります。ライブラリとして使用する場合、APK ファイルが信頼できないソースから取得される可能性があると、ローカルファイルの開示 / サービス拒否につながる可能性があります。GUI は影響を受けないとされています。 元のレポート:...

KINGSOFT-WPS-Office-LPE

JVN アドバイザリ https://jvn.jp/en/vu/JVNVU90673830/ 以下のCVE番号が割り当てられています: CVE-2022-25943 KINGSOFT WPS Office LPE WPS Office は、珠海に本拠を置く中国のソフトウェア開発会社キングソフトが開発した、Microsoft Windows、macOS、Linux、iOS、Android、HarmonyOS向けのオフィススイートです。 WPSの調査...

CVE-2025-26240

CVE-2025-26240 これは、pdfkit の fromstring メソッドを悪用するための概念実証コードです。LFI と SSRF の両方を実証するシンプルなペイロードが含まれています。...

CVE-2020-1054

CVE-2020-1054 Windows 7 LPE...

CVE-2023-52654

Run file python3 CVE-2023-52654.py or sudo CVE-2023-52654.py latest kernel bypass root updated POC just run python file with root or without root ✅ Features 通过利用错误配置的 setuid/setgid 二进制文件、功能和 sudo 权限，在 unix 系统上自动提升权限。专为 CTF 设计，但也适用于现实世界的渗透测试。✅ 功能 自动利用配置错误的 sudo 权限。自动利用配置错误的 suid、sgid...

CVE-2024-25466

CVE-2024-25466 CVE-2024-25466 の説明 推奨される説明 React Native Document Picker のディレクトリトラバーサル脆弱性 v.9.1.1 より前のバージョンに影響し、v.9.1.1 で修正されます。ローカルの攻撃者は 細工したスクリプトを介して Android ライブラリコンポーネント上で任意のコードを実行できます。 脆弱性タイプ ディレクトリトラバーサル 製品ベンダー https://github.com/rnmods/react-native-document-picker/ 影響を受ける製品コードベース...

Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag

ローカル特権昇格レポート — Dirty Frag 学生: Jonatan Claudio 1. 要件 方法論の概要 Kali Linux を搭載した仮想マシン上で、Dirty Frag 脆弱性（以下の CVE に関連）を検出するスクリプトを使用して脆弱性評価を実施しました。 CVE-2026-43284 CVE-2026-43500 その後、C 言語で書かれた公開 Proof of Concept PoC を実行し、権限のないユーザーから root へのローカル特権昇格が可能かどうかを検証しました。 悪用は脆弱な仮想マシン内でローカルに実施しました。 スクリーンショットとコードによる発...

-Detection-and-Mitigation-for-CVE-2022-1679

-CVE-2022-1679の検出と緩和 説明...

CVE-2024-6460

CVE--2024-6460 Grow by Tradedoubler 2.0.22 未満 - 認証なし LFI 使用法 root@kitploit: ausage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - Unauthenticated LFI options: -h, --help show this help message and exit -u URL, --url URL Target WordPress site URL e.g...

CVE-2024-30090

CVE-2024-30090 - LPE PoC CVE-2024-30090 は Angelboy と DEVCORE によって発見されました。 Parent.cpp NtQuerySystemInformation medium-integrity を使用して ntoskrnl ベースを取得 - x64 としてコンパイル Child.cpp CVE-2024-30090 のエクスプロイト - x86 としてコンパイル 謝辞 多大な 感謝を Angelboy に、あなたの助けと指導に感謝します！ Cedric Halbronn 'OST2 - Exploitation 4011 -...

CVE-2020-35667-PoC

CVE-2020-35667-PoC 概要 免責事項 以下に示す脆弱性の挙動は、逆コンパイルされたパッチ適用済みアーティファクトから経験的に検証されたものです。これは、元の脆弱なプラグインリリースがもはや入手できないため、ヒューリスティックなアプローチで推測された元の脆弱性に似せようとしたものです。このリポジトリには、隔離されたラボでの再現に使用する、最小限に編集されたビルド（パッチ適用済みバージョンから派生）を含むzipが含まれています。 このCVEは、IntelliJ IDEA...

cve-2017-11176

cve-2017-11176 ローカル権限昇格 ubuntu 4.4.0-62 カーネル上で開発 概要 自作LPEエクスプロイトのコーディングへの最初の試み。 開発ライン c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 カーネルUAFのトリガー d2872d5c0d642e20c807a960f99d9533dde5d809 これでsystemtapを使わずに別スレッドでメインスレッドのブロックを解除できる。 TODO rootシェルを取得するエクスプロイト 参照 lexfo:linux-kernel-exploitation...

SEPM-EoP

概要 製品名 : Symantec Endpoint Protection Manager Version 14 14 MP1 .2 build 1023 14.2.1023.0100 - 旧バージョンも影響を受ける可能性があります 影響度 : 高 。標準的なWindowsユーザー（管理者ではない）が NT SERVICE\semwebsrv に権限昇格できます。このユーザーロールでは、SEPMの多くのコンポーネントにアクセスでき、jsp、php、おそらくjarファイルを改ざんできます。SEPMの完全な乗っ取りも可能と思われます。さらに、SYSTEMへの権限昇格も可能です。 脆弱性タイプ...

cve-2017-0065

Edgeのread:// URLハンドラの悪用 はじめに このエクスプロイトはMicrosoftに報告され、私が報告者として確認されました。このエクスプロイトは2017年3月14日にCVE-2017-0065およびMS17-007としてパッチが適用され、関連パッチが適用されている環境では動作しません。ソースコードは教育目的のみで提供されています。 参考文献: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2017-0065...