CVE-2022-0847-L-nux-PrivEsc

CVE-2022-0847 説明 - CVE-2022-0847 の POC: Linux カーネルのローカル権限昇格の脆弱性。 - antx が 2022-03-08 に作成。 詳細 - セキュリティ研究者の Max Kellermann は、'Dirty Pipe' の脆弱性を責任を持って開示し、Linux カーネル 5.8 以降のバージョン（Android デバイスを含む）に影響することを述べた。 - Linux カーネル 5.8 以降に存在する脆弱性で、任意の読み取り専用ファイルのデータを上書きできるようになる。これにより、非特権プロセスが root...

CVE-2022-23222

CVE-2022-23222 中国語の解説: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt 教育・研究目的のみで使用してください。使用は自己責任です。 ビルドと実行 root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps' done phase2/8 'do some leak'...

CVE-2025-32462-32463-Detection-Script-

CVE-2025-32462-32463-Detection-Script- Linux 上のローカルユーザーが root アクセスを取得できる重大な Sudo の脆弱性。主要なディストリビューションに影響します。 以下は脆弱性の簡単な説明です。 root@kitploit: CVE-2025-32462 CVSS スコア: 2.8 - 1.9.17p1 より前の Sudo は、sudoers ファイルで現在のホストでも ALL でもないホストが指定されている場合、リストされたユーザーが意図しないマシンでコマンドを実行できるようにします。 CVE-2025-32463 CVSS スコア:...

ivanti-cve-2023-35080-privilege-escalation-bof

Ivanti Connect Secure VPN 权限提升 Ivanti Secure Access（原 Pulse Secure）权限提升 Cobalt Strike BOF（CVE-2023-35080）。 漏洞利用由 Alex 开发，BOF 由 Tijme 完成。感谢 Northwave Cyber Security 提供支持 描述 这是一个 Cobalt Strike CS Beacon 对象文件 BOF 和可执行文件，用于利用 Ivanti Secure Access（原 Pulse Secure）VPN...

SSH-key-and-RCE-PoC-for-CVE-2021-41773

CVE-2021-41773 用 SSH キーと RCE PoC このリポジトリには、CVE-2021-41773 の Proof-of-Concept PoC が含まれています。この CVE は、ローカルファイルインクルージョン LFI とリモートコード実行 RCE の脆弱性を公開します。 インストール Go バージョン 1.23.0 がインストールされていることを確認してください。 次のコマンドでエクスプロイトバイナリをビルドします。 root@kitploit: go build -o exploit 使用方法 ターゲット IP の指定 : -i フラグを使用してターゲット IP...

CVE-2021-3156

CVE-2021-3156 xchg@ubuntu:/Desktop/CVE-2021-3156$ ./sudo-hax-me-a-sandwich CVE-2021-3156 PoC by blasty [email protected] usage: ./sudo-hax-me-a-sandwich available targets: root@kitploit: 0 Ubuntu 20.04.1 Focal Fossa - sudo 1.8.31, libc-2.31 1 Debian 10.0 Buster - sudo 1.8.27, libc-2.28...

CVE-2020-0796

CVE-2020-0796 Coronablue エクスプロイト 展開後、コンパイルされたエクスプロイトはフォルダ CVE-2020-0796-master\CVE-2020-0796\x64\Release\cve-2020-0796-local.exe にあります。...

CVE-2021-41277

CVE-2021-41277 PoC Metabaseはオープンソースのデータ分析プラットフォームです。一部のバージョンでローカルファイルインクルージョン（LFI）の問題が発見されました。このPoCコードは、ターゲットがこの脆弱性を持つかどうかを判定するためのものです。攻撃者はMetabaseサーバー上の任意のファイルを読み取ることができます。 ビルド root@kitploit: go build -o CVE-2021-41277 main.go インストール root@kitploit: go get github.com/tahtaciburak/CVE-2021-41277 P...

CVE-2025-47987

CVE-2025-47987: Windows CredSSP の特権昇格 📌 このリポジトリには、Windows Credential Security Support Provider CredSSP プロトコルに影響するヒープ領域でのバッファオーバーフロー Heap-based Buffer Overflow の脆弱性 CVE-2025-47987 に関するドキュメントと分析リソースが含まれています。 📝 説明 この脆弱性により、ローカルで認証された 攻撃者がシステム上で特権を昇格できる可能性があります。この欠陥は、CredSSP...

CVE-2025-66955

CVE-2025-66955 Asseco SEE Live 2.0 の Contact Plan、E-Mail、SMS、Fax コンポーネントにおけるローカルファイルインクルージョンにより、リモート認証済みユーザーが downloadAttachment および downloadAttachmentFromPath API 呼び出しの「path」パラメータを介してホスト上のファイルにアクセスできます。 CVSS Vectors CVSS 3.1: 7.7, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N CVSS 4.0: 8.4,...

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 Ansible 修正 このプレイブックは、OCI 上の Linux インスタンスにおける Copy Fail としても知られる CVE-2026-31431 を修正します。 CVE-2026-31431 は、AFALG ユーザースペース crypto API で使用される Linux カーネルの algifaead 実装におけるローカル権限昇格の脆弱性です。このプレイブックは、主な修正手順を適用します。つまり、更新されたベンダーカーネルパッケージをインストールし、修正済みカーネルで実行されるようにインスタンスを再起動します。 参照: NVD:...

Sudo-Chroot

Description: Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the --chroot option. Local Privilege Escalation by sudo-chroot -R...

CVE-2026-7169

a vulnerability involving an unchecked search path element in Evope Collector, versions prior to 1.1.7.13, allows a local attacker without privileges to load a malicious DLL by placing a ‘wtsapi32.dll’ file in the ‘C:\ProgramData\Evope\’ directory. The ‘Evope.Service.exe’ component, which runs wi...

lsPass

lsPass — ローカル暗号化パスワードマネージャー GTK4 / gtkmm-4 · C++23 · CMake · SQLite · libsodium lsPass は ログイン情報、セキュアノート、API キー をローカルの暗号化ボールトに保存します。ネットワークもクラウドもテレメトリもありません。秘密情報が平文でディスクに書き込まれることは決してありません。 ビルドとテスト root@kitploit: sudo apt install libgtkmm-4.0-dev libsqlite3-dev libsodium-dev nlohmann-json3-dev cmake...

privesc-CVE-2015-5602

Sudo =1.8.14 ローカル権限昇格 Sudo（su "do"）は、システム管理者が特定のユーザー（またはユーザーグループ）に対して、すべてのコマンドと引数をログに記録しながら、一部（またはすべて）のコマンドをrootとして実行する権限を付与することを可能にします。 脆弱な環境 テスト用の脆弱な環境をセットアップするには、Docker がインストールされている必要があり、以下のコマンドを実行するだけです。 root@kitploit: docker build -t privesc/cve-2015-5602 . docker run --rm -it...

CVE-2023-40028

CVE-2023-40028: Ghost CMS シンボリックリンクの悪用（PoC） 概要 このリポジトリには、Ghost CMS 5.59.1 より前のバージョン に影響を与えるローカルファイルインクルージョン（LFI）脆弱性である CVE-2023-40028 の悪用を実証するための概念実証（PoC）スクリプトが含まれています。この脆弱性により、認証済みユーザーはシンボリックリンク（symlink）であるファイルをアップロードできるため、攻撃者はホストシステム上の任意のファイルにアクセスできるようになります。 この PoC...

polkadots

polkadots CVE-2021-3560 本地权限提升漏洞利用 该漏洞利用程序会创建一个新的特权用户，使用该用户即可提权至 root。 受影响的发行版： RHEL 8 Fedora 21 Debian testing Bullseye Ubuntu 20.04 用法 root@kitploit: ./polkadots -a Account -n Account name -h Password hash -i iterations Generate hashed passwords with: openssl passwd -6 password@123 Defaults: -a...

CVE-2023-35001

nftables OOB読み取り/書き込みエクスプロイト CVE-2023-35001 pwn2own Vancouver 2023でUbuntuデスクトップに対して使用されたエクスプロイトです。このエクスプロイトはイベント開始時に利用可能だったカーネルバージョン5.19.0-35をサポートしています。 必要条件 Cコンパイラ Goコンパイラ 使用方法 root@kitploit: Build $ make Run $ ./exploit これにより、ターゲット上で解凍可能なlpe.zipファイルが生成されます。アーカイブには2つのバイナリが含まれています: wrapper :...

CVE-2023-32413

macOS LPE CVE-2023-32413 / ZDI-23-845 / Pwn2Own Vancouver 2023 エクスプロイト これは、Pwn2Own Vancouver 2023 https://youtu.be/c0cS4R0ja-I?t=180 で実演されたエクスプロイトコードです。 このコードは CVE-2023-32413...

kernel: pppoe: reload header pointer after dev_hard_header()

A flaw was found in the Linux kernel's PPPoE Point-to-Point Protocol over Ethernet implementation. This vulnerability occurs because a pointer to network packet data is not updated after memory is reallocated, leading to the use of an outdated memory address. An attacker with local access could...