CVE-2024-32019-POC

ndsudo를 통한 권한 상승 Netdata 로컬 익스플로잇 이 POC는 Netdata에 포함된 취약한 ndsudo 유틸리티를 악용하여 로컬 권한을 root로 상승시키는 데 사용됩니다. 이 익스플로잇은 사용자의 PATH에 신뢰되는 명령어nvme를 사칭하는 악성 바이너리를 주입하여 ndsudo가 root 권한으로 실행하도록 합니다. 선행 조건 및 가정 대상 시스템에 로컬 셸 접근 이 가능해야 합니다. 다음 명령어를 실행할 수 있지만 "not found" 또는 유사한 오류가 발생합니다: root@kitploit: ./ndsudo...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Copy Fail 리눅스 로컬 권한 상승LPE 취약점CVE-2026-31431을 C 언어로 크로스 플랫폼에 맞게 재구현한 버전입니다. 이 취약점은 2026년 4월 29일 Theori / Xint에 의해 공개되었습니다. 전체 취약점 설명, 타임라인 및 Theori의 발견 과정에 대해서는 copy.fail의 공식 분석 문서를 참조하세요. 공개적으로 배포된 개념 증명PoC은...

qlikview-poc-CVE-2024-29863

影響を受けるアプリケーション: QlikView プラットフォーム: Windows 問題: MSIインストーラーによるローカル権限昇格（DLLハイジャックの競合状態） 発見・報告者: Pawel Karwowski と Julian Horoszkiewicz Eviden Red Team 詳細: QuikView12がインストールされたシステムでは、通常のユーザーが以下のコマンドを実行することで、インストーラーを「修復」モードで起動させることが可能です。 msiexec.exe /fa PATHTOINSTALLERFILE.msi...

CVE-2020-0082-ExternalVibration

CVE-2020-0082-PoC 이 저장소는 📱🚀👑⚡에 대한 개념 증명 코드로, Android 10에서 systemserver로의 로컬 권한 상승을 위한 역직렬화 취약점입니다. 이 개념 증명은 권한 있는 인텐트만 활성화합니다. root@kitploit: In ExternalVibration of ExternalVibration.java, there is a possible activation of an arbitrary intent due to unsafe deserialization. This could lead to loc...

cve-2019-12750

Symantec ローカル特権昇格 - CVE-2019-12750 優れた解説記事に基づく Kyriakos Economou: https://labs.nettitude.com/blog/cve-2019-12750-symantec-endpoint-protection-local-privilege-escalation-part-1/ 現時点では x64 および古い Windows バージョンのみサポートされています。...

CVE-2013-6282

构建： 下载 Android NDK，例如： https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip （我使用了 android-ndk-10d） 将其解压并安装，确保 ndk-build 在你的 PATH 中 root@kitploit: $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPPLATFORM=android-16 APPABI=armeabi make1: Entering directory...

CVE-2018-1000001

glibc - 'getcwd' のローカル権限昇格 注意: エクスプロイトの作成者に全権利があります。このCVE用のリポジトリをコンパイルし整理しただけです。 CVE: 2018-1000001 別名: RationalLove exploit-debian - Debian x64 でコンパイルされたエクスプロイト exploit-ubuntu - Ubuntu x64 でコンパイルされたエクスプロイト 脆弱性はありますか？ マシンが脆弱かどうかを調べるには: root@kitploit: dpkg --list | grep -i libc6 libc6 パッケージが以下の場合:...

android-kernel-exploitation-lab

Android 커널 익스플로잇 실습 이 실습은 binder 서브시스템의 중요한 Android 커널 취약점인 CVE-2019-2215를 탐색할 수 있는 환경을 설정하는 과정을 안내합니다. 문서 환경 설정 gdb 스크립트를 사용한 커널 권한 상승 syzkaller를 사용한 퍼징 AFL++를 사용한 퍼징 기술 세부 사항: CVE-2019-2215 이 취약점은 Android binder 드라이버의 use-after-free로, 다음과 같은 특징이 있습니다: 1. 근본 원인 : binder fd가 epoll 인스턴스에 추가된 후 스레드...

CVE-2009-2698

CVE-2009-2698 CVE-2009-2698（CentOS 4.8 用にコンパイル済み） https://github.com/SecWiki/linux-kernel-exploits/tree/4dca098e7491efc83903494d7c00f24c843aae99/2009/CVE-2009-2698 詳細 root@kitploit: hacker@localhost $ id uid=500hacker gid=500hacker groups=500hacker context=useru:systemr:unconfinedt hacker@localho...

CVE-2026-38763

CVE-2026-38763 Unistal Systems Pvt. Ltd. の Protegent 360 v2.0.0.4 における問題により、ローカルの攻撃者がカーネル内でサービス拒否（DoS）を引き起こす可能性があります。...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 Windows ローカル特権昇格ゼロデイ プレースホルダーファイルをSYSTEMアクセスに変える 📋 概要 MiniPlasma は、Windows Cloud Files Mini Filter Driver（cldflt.sys）の CVE-2020-17103 を標的とした強力な ローカル特権昇格 エクスプロイトです。 これにより、完全にパッチが適用されたWindows 11、Windows Server 2022、Windows Server 2025システム（2026年6月時点）において、任意の標準ユーザーが NT...

dtrace-memaccess_cve-2020-27949

fasttrapを使用した他のプロセスのメモリの読み書き /dev/fasttrap デバイスは、pid および objc プロバイダのトラップノードをユーザー空間プロセスに作成するためのもので、パーミッションは 666 です。同じく 666 である /dev/dtrace とは対照的に、fasttrap にはパーミッションチェックがありません。これにより、任意のプロセスが FASTTRAPIOCMAKEPROBE または FASTTRAPIOCGETINSTR ioctl を発行できます。 攻撃者は FASTTRAPIOCMAKEPROBE...

CVE-2026-40369

🚨 CVE-2026-40369 - Windows カーネルの権限昇格の脆弱性 Windows カーネルのヒープベースのバッファオーバーフローにより、ローカルの攻撃者が権限をNT AUTHORITY\SYSTEM に昇格させることが可能です。 📖 概要 CVE-2026-40369 は、Microsoft Windows カーネルコンポーネントに影響を与える 高深刻度 の権限昇格脆弱性です。 この脆弱性は、Windows カーネル内の安全でないメモリ操作に起因し、低権限の認証された攻撃者が脆弱なホスト上で SYSTEM レベルの権限 を取得する可能性があります。Microsoft は...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトおよびドキュメントのコレクションで、LinuxのDirty Pipe脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe（CVE-2022-0847）は、Linuxカーネルにおけるローカル権限昇格の脆弱性で、特権のないユーザーが以下を行う可能性があります。 読み取り専用のファイル（例：/etc/passwd）を変更/上書きする。 昇格したシェルを取得する。 影響を受けるバージョン Linuxカーネルバージョン5.8以降が影響を受けます。...

libkcapi: Infinite loop denial of service in libkcapi _kcapi_aio_read_all() due to unhandled io_getevents() timeout return

A flaw was found in libkcapi. A local attacker can influence an application that uses the Asynchronous Input/Output AIO interface. By reusing an AIO-enabled handle after a prior completion error, the kcapiaioreadall function can enter a non-terminating wait loop. This can lead to a persistent...

CVE-2026-41651-Python

Pack2TheRoot: CVE-2026-41651 Python PackageKit TOCTOU ローカル特権昇格エクスプロイトの Python PoC。 ローカルの非特権ユーザーは、認証なしで任意のパッケージを root としてインストールできます。 フィールド| 値 ---|--- CVE| CVE-2026-41651 コンポーネント| PackageKit デーモン packagekitd 影響を受けるバージョン| 1.0.2 – 1.3.4 修正バージョン| 1.3.5 影響| ローカル特権昇格 → root 免責事項...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image CVE-2025-6019とUDisks2を利用した、スクリプトのみの権限昇格チェーン（ファイルシステムイメージは含みません）。 クレジット、コンテキスト、エクスプロイトチェーン このリポジトリは新たな脆弱性を導入するものではありません。 ここで実装されている権限昇格手法は、既に公開されている研究に完全に基づいています。 対象上でイメージを作成せずに動作する既存のスクリプトが見つからなかったため、この自動化スクリプトを作成しました。 元の研究と勧告...

Ubuntu-Gnome-privilege-escalation

Ubuntu-Gnome-privilege-escalation CVE-2020-16126/CVE-2020-16127 を利用した権限昇格を達成する bash スクリプトのエクスプロイト。 Ubuntu のローカル権限昇格を簡単に実現する bash スクリプト（CVE-2020-16126/CVE-2020-16127 脆弱性を利用）、Gnome 環境が必要です。 影響を受けるバージョン Ubuntu 20.04.1\20.10\18.04\16.04 LTS など 使用方法 curl...

CVE-2021-41277

CVE-2021-41277 Metabase GeoJSON マップのローカルファイルインクルード バージョン: x.40.0-x.40.4 使い方 : root@kitploit: chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd 参照 https://vulners.com/cve/CVE-2021-41277...

CVE-2025-27591

CVE-2025-27591 Below v0.9.0 PoC 権限昇格エクスプロイト 免責事項 このエクスプロイトは教育目的のみ を意図しています。セキュリティの脆弱性を理解し、サイバーセキュリティに関する知識を深めるための支援を目的として設計されています。作者は、違法行為やシステムへの不正アクセスを一切容認しません。この情報は責任を持って使用し、テストのための明示的な許可がある環境でのみ使用してください。 説明: Below サービス v0.9.0 より前のバージョンでは、/var/log/below...