kernel: pppoe: reload header pointer after dev_hard_header()

A flaw was found in the Linux kernel's PPPoE Point-to-Point Protocol over Ethernet implementation. This vulnerability occurs because a pointer to network packet data is not updated after memory is reallocated, leading to the use of an outdated memory address. An attacker with local access could...

kernel: crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg

A race condition was found in the Linux kernel cryptographic user API, AFALG in the way concurrent writes to the same AFALG socket are handled. Interleaved data and inconsistent internal socket state may result. A local user could use this flaw to crash the system or corrupt cryptographic operati...

cve-2023-30212

cve-2023-30212 Dockerを使用したCVE-2023-30212のPoC CVE-2023-30212 環境構築およびPoCレポート 📌 概要 このレポートは、Vulhubに存在しないCVE-2023-30212の脆弱性を対象に、Dockerベースの脆弱なWeb環境を直接構築し、PoCを通じて当該脆弱性を実証した内容をまとめたものです。 CVE番号 : CVE-2023-30212 脆弱性の説明 : PHP LFI（Local File Inclusion）によるリモートコード実行の可能性 難易度 : 上級（Vulhubに存在しない環境を構成） 🔧 環境構成 1...

Grafana-LFI-exploit

Grafana LFI 漏洞利用 针对 CVE-2021-43798 的更新版漏洞利用脚本，来自以下来源： https://www.exploit-db.com/exploits/50581 https://vulncheck.com/blog/grafana-cve-2021-43798 使用方法 1. 更新第 5 行（ip）和第 6 行（port）以适配目标。 2. 运行脚本 root@kitploit: python3 grafana-exploit.py...

android-CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w Android向け概念実証 このリポジトリは、ADB経由で接続された脆弱性のあるAndroidデバイス上で本脆弱性を実証します。SELinuxを無効化したり（https://github.com/timwr/CVE-2016-5195/issues/9 参照）、デバイスにスーパーユーザーをインストールしたりはしません。 root@kitploit: $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.m...

CVE-2013-1081

このスクリプトは、Novell Zenworks モバイルデバイス管理に存在するローカルファイルインクルード（LFI）を利用します。 Metasploit モジュール - msf use auxiliary/scanner/http/novellmdmcreds msf auxiliarynovellmdmcreds show options Module options auxiliary/scanner/http/novellmdmcreds: Name Current Setting Required Description Proxies no Use a proxy chain...

CVE-2026-31431

CVE-2026-31431 脆弱性の概要 CVE ID：CVE-2026-31431 通称：Copy Fail 危険度：高（CVSS v3 スコア 7.8） 脆弱性タイプ：ローカル権限昇格（LPE） 影響コンポーネント：Linuxカーネルのalgifaeadモジュール（AFALG 暗号化インターフェース） 利用の前提条件：攻撃者は対象システム上で通常ユーザーの実行権限を持っているだけでよく（制限付きコンテナ内であっても）、特別なCapabilitiesやユーザー操作は不要です。 影響範囲 Red Hat系：Red Hat Enterprise Linux...

CVE-2024-50251-PoC

CVE-2024-50251-PoC 単なるLinuxカーネルのローカルDoSバグです...

log4j2-CVE-2021-44228-poc-local

log4j2-CVE-2021-44228-poc-local 只是针对 log4j2 上的 CVE-2021-44228 的个人概念验证...

CVE-2021-28312

CVE-2021-28312 CVE-2021-28312のPOCと説明 Windows NTFS サービス拒否の脆弱性 リンク: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28312 再現方法 cmdから: 次のコマンドを入力してください cd c::$i30:$bitmap リモートエクスプロイトの可能性: ローカルで読み込まれたページに次のリンクを追加することで可能 root@kitploit: Click here $i30属性の詳細:...

CVE-2020-1048

CVE-2020-1048 CVE-2020-1048 PrintDemon の POC エクスプロイトコード 脆弱なシステム 以下のリンクに記載されているすべてのWindowsバージョンが脆弱です: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048 再現手順 1. Source.c の先頭にある変数 gPortName と gInputFile を変更します。 2. Visual Studio を使用してコンパイルおよび実行します。 3. プリンターサービス spoolsv...

gosign-desktop-exploit-poc

GoSign Desktop の複数の脆弱性によりリモートコード実行が可能 名前: GoSign Desktop の TLS 検証バイパスと安全でない更新 CVE: CVE-2025-34324、CVE-2025-34327 影響を受けるシステム: GoSign Desktop = 2.4.0 修正: FoSign Desktop 2.4.1 部分的に修正 ベンダー: Tinexta InfoCert S.p.A. 深刻度: 高 8.2/10 CVSS 3.1: AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H アドバイザリ:...

CVE-2020-10551

CVEID : CVE-2020-10551 影響を受ける製品とバージョン : QQBrowser（10.5.3870.400 より前のすべてのバージョン） 問題の種類 : CWE-284: 不適切なアクセス制御 概要 QQBrowserはTencentが開発したウェブブラウザです。中国で最も広く使われているウェブブラウザの一つです。テスト中に、特権を持たないローカル攻撃者がNT AUTHORITY\SYSTEMとしてコード実行を獲得できる脆弱性を発見しました。 10.5.3870.400...

cve-2017-16995

CVE-2017-16995 解説 このフォルダには、CVE-2017-16995（Linux BPF ローカル権限昇格）のソースコードの行ごとの分析が含まれています。 エクスプロイトとパッチはカーネル 4.4.0.116 でテストされています。 クレジット この解説書の作成にも貢献してくださった difengtang に特に感謝します。 エクスプロイトスクリプトは @iBearcat によって作成されました: https://github.com/iBearcat/CVE-2017-16995/blob/master/exploit.c...

cve-2019-14220

概要 Mac 上の BlueStacks 4.120 以下および Windows 上の 4.110 以下における bstutils サービスの保護されていないメソッドにより、ローカル攻撃者がシステム権限で任意のファイルの内容を読み取ることができます。 説明 BlueStacks は、Windows および Mac システムで利用できる Android エミュレータです。ホスト OS 内に仮想スマートフォン/タブレットデバイスを作成することで動作します。エミュレートされた Android OS には、BlueStacks 開発者によって開発された複数のカスタムバイナリが含まれており、その中...

exploit-CVE-2019-14530

OpenEMR CVE-2019-14530 エクスプロイト OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the file to be read Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb...

CVE-2019-0678

脆弱性 Microsoft Edge の特権昇格の脆弱性 脆弱性の説明 この脆弱性により、攻撃者は許可なくすべてのホスト上で JavaScript コードを実行でき、さらにローカルシステムファイルを窃取したり、Microsoft Edge の内部開発者設定を変更したりすることも可能になります。 CVE-ID CVE-2019-0678 ベンダー Microsoft 製品 Microsoft Edge 開示のタイムライン 1. 2018年11月28日 ベンダーへ報告 2. 2019年12月3日 アドバイザリの調整済み公開リリース クレジット Nikhil Mittal...

unrealircd3.2.8.1-local-exploit

Metasploitable 3 でテスト済み 使用方法 Ruby 攻撃側のシェルで root@kitploit: nc -nlvp 1111 被害側のシェルで root@kitploit: ruby exploit.rb 127.0.0.1 攻撃側のシェルでの期待される出力 root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 48144 bobafett Python 被害側のシェルで root@kitploit: python3 exploit.p...

CVE-2024-44346

CVE 開示: CVE-2024-44346 日付: 2024年9月13日 概要 Tosibox の tbsetup.exe バージョン 4.0.0.0 に、ローカル権限昇格を許す可能性のある脆弱性が確認されました。この問題には識別子 CVE-2024-44346 が割り当てられています。ベンダーは、詳細と是正手順を含むアドバイザリを公開しています。 影響を受ける製品 ベンダー : Tosibox 製品 : tbsetup.exe バージョン : 4.0.0.0 脆弱性の説明 Tosibox は、Tosibox Key...

CVE-2024-10930

CVE 開示: CVE-2024-10930 CVE-2024-10930 の公開開示 日付: 2025年2月12日 概要 Carrier 製品 E20-BLK416X.EXE バージョン 4.16 に、ローカル権限昇格を可能にする可能性のある脆弱性が特定されました。この問題には識別子 CVE-2024-10930 が割り当てられています。ベンダーは、詳細と修復手順を記載したアドバイザリを公開する予定です。 影響を受ける製品 ベンダー : Carrier 製品 : E20-BLK416X.EXE バージョン : 4.16 更新バージョン : 4.2 脆弱性の説明 Carrier...