CVE-2026-43499-popsicle

CVE-2026-43499 for popsicle このリポジトリには、Xiaomi 17 Pro Max（popsicle）上の Android 16 における CVE-2026-43499 のローカル権限昇格（LPE）実装が含まれています。検証済みカーネル： root@kitploit: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k このカーネルを使用する Xiaomi 17、Pro、Ultra シリーズで全て動作確認済みです。 target の生成 Python 3 と llvm-objdump が必要です：...

CVE-2020-14974

CVE-2020-14974 IObitUnlocker 1.1.2 で発見された脆弱性を実証するシンプルな POC です。この脆弱性は、同ソフトの脆弱なドライバー（IObitUnlocker.sys）内で見つかった IOCTL コードを利用し、低権限ユーザーが実行中のファイルをロック解除、削除、名前変更、コピー、移動することを可能にします。 リソース https://nvd.nist.gov/vuln/detail/CVE-2020-14974 https://theevilbit.github.io/posts/iobitunlockerlpe/...

CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Qualys セキュリティアドバイザリ Baron Samedit: Sudo におけるヒープベースのバッファオーバーフロー CVE-2021-3156 ======================================================================== 目次 概要 分析 悪用 謝辞 タイムライン ======================================================================== 概要 私たちは Sudo にヒープベースのバッファオーバーフローを発見しました...

CVE-2019-12181

CVE-2019-12181 CVE-2019-12181（Serv-U FTP 15.1.6）用LPEエクスプロイト...

CVE-2026-46331

🚨 CVE-2026-46331 - 리눅스 커널 COW 버그 리눅스 커널 net/sched 부분적 Copy-on-Write COW 페이지 캐시 손상 -orange?style=for-the-badge 리눅스 커널 취약점으로, 트래픽 제어tc 패킷 편집 서브시스템의 잘못된 Copy-on-WriteCOW 처리로 인해 발생합니다. 📖 개요 CVE-2026-46331 은 리눅스 커널의 net/sched 패킷 편집actpedit 서브시스템에 영향을 미치는 취약점입니다. 이 취약점은 커널이 실제 패킷 편집 오프셋이 알려지기 전에 쓰기 가능한...

CVE-2022-0847

情報 root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Date: 03/07/2022 Exploit Author: Max Kellermann Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 攻撃方法 テスト環境：...

CVE-2024-55504

CVE-2024-55504 MacOS 上の RAR Extractor - Unarchiver Free and Pro v.6.4.0 に問題があり、ローカル攻撃者が exploitcombined.dylib コンポーネントを介して任意のコードを注入し、リモート制御や機密ユーザーデータへの不正アクセスを引き起こす可能性があります。 再現 ターミナルから root@kitploit: DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/RAR\ Extractor\ -\ Unarchiver...

CVE-2022-0847

CVE-2022-0847 설명 - CVE-2022-0847에 대한 PoC: Linux 커널 로컬 권한 상승 취약점. 상세 - 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임감 있게 공개했으며, 이 취약점이 Linux 커널 5.8 이상 버전과 Android 기기에도 영향을 미친다고 밝혔습니다. - Linux 커널 5.8부터 존재하는 취약점으로, 임의의 읽기 전용 파일의 데이터를 덮어쓸 수 있습니다. 이로 인해 권한이 없는 프로세스가 루트 프로세스에 코드를 주입할 수 있어 권한 상승으로 이어집니다...

CVE-2026-94401 MISP Arbitrary Local File Read and SSRF via MISP Export Upload

MISP has a file-handling vulnerability that could let certain authenticated users make the server read files or access internal network services. When importing an XML file, MISP did not properly verify that the uploaded content was actually XML. Because of this, a user with permission to modify...

CVE-2026-94401 MISP Arbitrary Local File Read and SSRF via MISP Export Upload

MISP has a file-handling vulnerability that could let certain authenticated users make the server read files or access internal network services. When importing an XML file, MISP did not properly verify that the uploaded content was actually XML. Because of this, a user with permission to modify...

CVE-2023-36874

CVE-2023-36874 概念実証（PoC） CVE-2023-36874 脆弱性の教育的かつ防御的な調査実装であり、Windows エラー報告（WER）コンポーネント内のローカル権限昇格（LPE）の欠陥を実証するものです。 ⚠️ 免責事項 このリポジトリおよび提供されるソースコードは、教育目的、セキュリティ研究、および防御的監査のためだけ を意図しています。明示的な許可なしに、本番システムや環境でこのコードを実行しないでください。作者は、この素材を使用して行われた誤用、損害、または違法行為について一切の責任を負いません。 🔍 脆弱性の概要 CVE-2023-36874...

CVE-2018-17961

イメージをビルドする ポートフォワーディング付きでコンテナを実行する ssh -X で接続する evince executeonlybypass.ps を実行する エクスプロイトが /.bashrc に書き込んだことを確認する...

CVE-2024-56428

CVE-2024-56428 iLabClient のローカルデータベース内の平文資格情報 設定（パスワードを含む）を読み出す iLabClient は、ラボサーバーから結果をダウンロードするために使用されます。設定データは、Apache Derby インスタンス iLabClient にローカルに保存されます。パスワードは平文で保存されます。これを読み取るには、まずローカルデータベースへの接続を確立する必要があります。例えば、CVE-2024-56429 に記載されている方法を使用します。 パスワードを読み出します: root@kitploit: select EINSTELLUNGE...

CVE-2018-12613

CVE-2018-12613 %253f 문자를 사용한 필터 우회로 인한 로컬 파일 포함 버그. 영향을 받는 소프트웨어 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 사용 방법 이 PowerShell 스크립트는 악용 HTTP 요청을 구성하기 위해 세 가지 매개변수가 필요합니다: root@kitploit: 1. PHPMyAdmin URL 엔드포인트 2. 인증된 사용자의 쿠키 3. 원격 서버에서 가져올 전체 경로 파일 예제 스크립트를 사용하기 위해 모든 매개변수를 준비하세요: 그런 다음 실행한 후: 원...

cve-2014-0038

CVE-2014-0038 のローカル root エクスプロイト バグ: X86X32 recvmmsg システムコールは、ユーザー空間から渡されるタイムアウトポインタを適切にサニタイズしません。 エクスプロイトの基本手順: recvmmsg のタイムアウトとしてカーネルアドレスへのポインタを渡します。そのアドレスにある元のバイトが既知であれば、既知のデータで上書きできます。最下位バイトが 0xff の場合、255 秒待つと 0x00 になります。 制限: 渡されたアドレスの最初の long tvsec は正の値で、2 番目の long tvnsec は 1000000000...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center ローカル権限昇格 - 任意ファイル上書きの脆弱性...

pwnproxy

CI: suite · goldens · perf-check — baseline 281.9ms / 19 pages tests/perf/baseline.json —...

USN-8726-3: Linux kernel (IBM) vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

mtk_su

MTK SU MTK SU는 CVE-2020-0069에 대한 LPE입니다. 이 익스플로잇은 Android 8.1.0을 실행하는 MediaTek MT6739 SoC를 탑재한 TCL LX A502DL에서 테스트되었습니다. 빌드 root@kitploit: mkdir build cd build export ANDROIDNDK= cmake -DCMAKETOOLCHAINFILE="$ANDROIDNDK?/build/cmake/android.toolchain.cmake" -DANDROIDABI="armeabi-v7a"...

privesc-CVE-2010-0426

Sudo 1.6.x=1.6.9p21 および 1.7.x=1.7.2p4 のローカル権限昇格 Sudo su "do" は、システム管理者が特定のユーザー（またはユーザーグループ）に対して、すべてのコマンドと引数を記録しながら、一部（またはすべて）のコマンドを root として実行する権限を付与できるようにするツールです。 脆弱な環境 テスト用の脆弱な環境を構築するには、Docker のインストールが必要です。次のコマンドを実行するだけです： root@kitploit: docker build -t privesc/cve-2010-0426 . docker run --rm -...