CVE-2024-53677-POC

CVE-2024-53677 LFI およびリモート実行につながる、ある種の古い Apache Struts の脆弱性。 この脆弱性の詳細については、この素晴らしいブログを参照してください。 Apache Struts パストラバーサル → RCE CVE-2024-53677 POC の使用方法 このCVEに初めて遭遇したとき、正しく実装している良い情報源が見つからなかったため、このツールを可能な限りカスタマイズ可能にするために多くの時間を費やしました。 ほとんどのフラグにはデフォルト値があるので、これらのフラグの多さに臆する必要はありません。 root@kitploit: git...

CVE-2021-43267

CVE-2021-43267 CVE-2021-43267 のローカル PoC エクスプロイト Linux TIPC 参考: https://haxx.in/posts/pwning-tipc/...

CVE-2025-32463

CVE-2025-32463 – Sudo EoP エクスプロイト（PoC）＋プリコンパイル済みライブラリ このリポジトリには、Rich Mirch によって発見された sudo のローカル権限昇格の脆弱性 CVE-2025-32463 の概念実証（PoC）エクスプロイトが含まれています。 クレジット https://github.com/kh4sh3i/CVE-2025-32463 ⚠️ 免責事項 この PoC は教育目的および許可を得たテスト目的のみ を対象としています。所有していないシステム、または明示的な許可を得ずに評価するシステムでは、このコードを使用しないでください。 🔧 要件...

CVE-2023-7261

CVE-2023-7261 Google Chrome Updater DosDevices のローカル特権昇格の脆弱性 詳細: この脆弱性により、ローカルの攻撃者が影響を受ける Google Chrome のインストール環境で特権を昇格できる可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステム上で低権限のコードを実行する能力を獲得する必要があります。 具体的な欠陥は更新メカニズムに存在します。DOS...

CVE-2026-61819

A flaw was found in pgpartman. A database user with partmanuser privileges can exploit a SQL injection vulnerability by crafting a malicious parent-table name. When the extension is configured to use pgjobmon, this crafted input is improperly processed during an exception, allowing the injection...

CVE-2023-23388

このリポジトリには、このシリーズ、特にこの投稿で説明されているCVE-2023-23388のpocが含まれています。これはWindows 10/11のBluetoothサービス（別名 bthserv ）におけるLPEであり、権限のないユーザーがLOCAL SERVICEに昇格できるようにします。このリポジトリにはエクスプロイトではなく、pocのみが含まれています。 ビルド、実行など VMを使用してください。これはウイルスである可能性があります。...

CVE-2025-4123-Exploit-Tool-Grafana-

CVE-2025-4123 - Grafana パストラバーサルエクスプロイト mitsec によって開発されました これは CVE-2025-4123 用の概念実証 PoC エクスプロイトツールです。CVE-2025-4123 は、Grafana の /public エンドポイントにおける深刻なパストラバーサル脆弱性です。このエクスプロイトにより、次のことが可能になります： ✅ サーバーサイドリクエストフォージェリ SSRF ✅ ローカルファイルインクルージョン LFI ✅ オープンリダイレクト ✅ クロスサイトスクリプティング XSS 🔥 影響を受ける対象 Grafana...

io_uring_LPE-CVE-2023-2598

iouringLPE-CVE-2023-2598 CVE-2023-2598 向けの LPE エクスプロイトです。 脆弱性に関する私の解説記事: iouring によるメモリ征服 - CVE-2023-2598 の解析 以下のようにしてエクスプロイトをコンパイルできます。 root@kitploit: gcc exploit.c -luring -o exploit 免責事項 教育および研究目的に限ります。自己責任でご使用ください。...

CVE-2020-5752-Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell-

CVE-2020-5752: Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell- Druva inSync Windows Client 6.6.3 - ローカル権限昇格 PowerShell システム権限でリバースシェルを取得するように変更されています。...

kernel: pppoe: reload header pointer after dev_hard_header()

A flaw was found in the Linux kernel's PPPoE Point-to-Point Protocol over Ethernet implementation. This vulnerability occurs because a pointer to network packet data is not updated after memory is reallocated, leading to the use of an outdated memory address. An attacker with local access could...

kernel: netfilter: ebtables SNAT target writes to shared memory pages during ARP hardware address rewrite

A flaw was found in the Linux kernel's netfilter bridge ebtables SNAT Source Network Address Translation module. This vulnerability allows a local attacker on a system configured with specific bridge netfilter rules to improperly modify underlying memory pages during an ARP Address Resolution...

kernel: crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg

A race condition was found in the Linux kernel cryptographic user API, AFALG in the way concurrent writes to the same AFALG socket are handled. Interleaved data and inconsistent internal socket state may result. A local user could use this flaw to crash the system or corrupt cryptographic operati...

kernel: pppoe: reload header pointer after dev_hard_header()

A flaw was found in the Linux kernel's PPPoE Point-to-Point Protocol over Ethernet implementation. This vulnerability occurs because a pointer to network packet data is not updated after memory is reallocated, leading to the use of an outdated memory address. An attacker with local access could...

CVE-2024-27460

CVE-2024-27460 - Plantronics Desktop Hub LPE 任意のファイル削除によるSYSTEM権限昇格。コードの大部分は、参照されたPoC（@filipdragovic氏による）に基づいています。@filipdragovic氏と@k0zmer氏に感謝します: ブログ記事: https://mantodeasecurity.de/en/2024/05/cve-2024-27460-plantronics-hub-lpe 参考文献...

CVE-2023-4357-Chrome-XXE

ツール概要 世界初の単一ファイルでCVE-2023-4357 Chrome XXE脆弱性を利用するEXP。訪問者のローカルファイルを窃取可能。 世界初の単一ファイルでCVE-2023-4357 Chrome XXE脆弱性を利用するEXP。攻撃者が訪問者のローカルファイルを取得可能。...

CVE-2026-43284

🚨 CVE-2026-43284 — Dirty Frag 🚨 汎用 Linux カーネル ローカル権限昇格 概要 フィールド| 詳細 ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC 通称| Dirty Frag CVSS| 7.8 HIGH タイプ| ローカル権限昇格 LPE 導入| Linux kernel 4.10 2017, commit cac2661c53f3 修正| Mainline commits f4c50a4034e6 / aa54b1d27fe0 必要条件| ローカルの非特権シェルアクセス...

CVE-2022-1015

CVE-2022-1015 CVE-2022-1015 の LPE PoC...

Detection-Tool-Kit-for-CVE-2026-31431

copyfail-detect CVE-2026-31431（"Copy Fail"）向けの検出ツールキット。これは、ディスク上のファイルを変更せずにページキャッシュデータを破壊するLinuxカーネルのローカル権限昇格手法です。 存在理由 Copy Fail は、ディスク上のファイルが変更されないため、従来のファイル整合性監視を回避できます。このリポジトリは、auditd、eBPF、ページキャッシュ比較、Sigmaルール、レスポンダー用ドキュメントを使用した多層検出を提供します。 eBPFモニターは最も高精度な検出器です。AFALGアクティビティを監視し、authencesn...

CVE-2022-0847-L-nux-PrivEsc

CVE-2022-0847 説明 - CVE-2022-0847 の POC: Linux カーネルのローカル権限昇格の脆弱性。 - antx が 2022-03-08 に作成。 詳細 - セキュリティ研究者の Max Kellermann は、'Dirty Pipe' の脆弱性を責任を持って開示し、Linux カーネル 5.8 以降のバージョン（Android デバイスを含む）に影響することを述べた。 - Linux カーネル 5.8 以降に存在する脆弱性で、任意の読み取り専用ファイルのデータを上書きできるようになる。これにより、非特権プロセスが root...

CVE-2022-23222

CVE-2022-23222 中国語の解説: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt 教育・研究目的のみで使用してください。使用は自己責任です。 ビルドと実行 root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps' done phase2/8 'do some leak'...