CVE-2013-6282

构建： 下载 Android NDK，例如： https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip （我使用了 android-ndk-10d） 将其解压并安装，确保 ndk-build 在你的 PATH 中 root@kitploit: $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPPLATFORM=android-16 APPABI=armeabi make1: Entering directory...

CVE-2018-1000001

glibc - 'getcwd' のローカル権限昇格 注意: エクスプロイトの作成者に全権利があります。このCVE用のリポジトリをコンパイルし整理しただけです。 CVE: 2018-1000001 別名: RationalLove exploit-debian - Debian x64 でコンパイルされたエクスプロイト exploit-ubuntu - Ubuntu x64 でコンパイルされたエクスプロイト 脆弱性はありますか？ マシンが脆弱かどうかを調べるには: root@kitploit: dpkg --list | grep -i libc6 libc6 パッケージが以下の場合:...

android-kernel-exploitation-lab

Android 커널 익스플로잇 실습 이 실습은 binder 서브시스템의 중요한 Android 커널 취약점인 CVE-2019-2215를 탐색할 수 있는 환경을 설정하는 과정을 안내합니다. 문서 환경 설정 gdb 스크립트를 사용한 커널 권한 상승 syzkaller를 사용한 퍼징 AFL++를 사용한 퍼징 기술 세부 사항: CVE-2019-2215 이 취약점은 Android binder 드라이버의 use-after-free로, 다음과 같은 특징이 있습니다: 1. 근본 원인 : binder fd가 epoll 인스턴스에 추가된 후 스레드...

CVE-2009-2698

CVE-2009-2698 CVE-2009-2698（CentOS 4.8 用にコンパイル済み） https://github.com/SecWiki/linux-kernel-exploits/tree/4dca098e7491efc83903494d7c00f24c843aae99/2009/CVE-2009-2698 詳細 root@kitploit: hacker@localhost $ id uid=500hacker gid=500hacker groups=500hacker context=useru:systemr:unconfinedt hacker@localho...

CVE-2026-38763

CVE-2026-38763 Unistal Systems Pvt. Ltd. の Protegent 360 v2.0.0.4 における問題により、ローカルの攻撃者がカーネル内でサービス拒否（DoS）を引き起こす可能性があります。...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 Windows ローカル特権昇格ゼロデイ プレースホルダーファイルをSYSTEMアクセスに変える 📋 概要 MiniPlasma は、Windows Cloud Files Mini Filter Driver（cldflt.sys）の CVE-2020-17103 を標的とした強力な ローカル特権昇格 エクスプロイトです。 これにより、完全にパッチが適用されたWindows 11、Windows Server 2022、Windows Server 2025システム（2026年6月時点）において、任意の標準ユーザーが NT...

dtrace-memaccess_cve-2020-27949

fasttrapを使用した他のプロセスのメモリの読み書き /dev/fasttrap デバイスは、pid および objc プロバイダのトラップノードをユーザー空間プロセスに作成するためのもので、パーミッションは 666 です。同じく 666 である /dev/dtrace とは対照的に、fasttrap にはパーミッションチェックがありません。これにより、任意のプロセスが FASTTRAPIOCMAKEPROBE または FASTTRAPIOCGETINSTR ioctl を発行できます。 攻撃者は FASTTRAPIOCMAKEPROBE...

CVE-2026-40369

🚨 CVE-2026-40369 - Windows カーネルの権限昇格の脆弱性 Windows カーネルのヒープベースのバッファオーバーフローにより、ローカルの攻撃者が権限をNT AUTHORITY\SYSTEM に昇格させることが可能です。 📖 概要 CVE-2026-40369 は、Microsoft Windows カーネルコンポーネントに影響を与える 高深刻度 の権限昇格脆弱性です。 この脆弱性は、Windows カーネル内の安全でないメモリ操作に起因し、低権限の認証された攻撃者が脆弱なホスト上で SYSTEM レベルの権限 を取得する可能性があります。Microsoft は...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトおよびドキュメントのコレクションで、LinuxのDirty Pipe脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe（CVE-2022-0847）は、Linuxカーネルにおけるローカル権限昇格の脆弱性で、特権のないユーザーが以下を行う可能性があります。 読み取り専用のファイル（例：/etc/passwd）を変更/上書きする。 昇格したシェルを取得する。 影響を受けるバージョン Linuxカーネルバージョン5.8以降が影響を受けます。...

libkcapi: Infinite loop denial of service in libkcapi _kcapi_aio_read_all() due to unhandled io_getevents() timeout return

A flaw was found in libkcapi. A local attacker can influence an application that uses the Asynchronous Input/Output AIO interface. By reusing an AIO-enabled handle after a prior completion error, the kcapiaioreadall function can enter a non-terminating wait loop. This can lead to a persistent...

CVE-2026-41651-Python

Pack2TheRoot: CVE-2026-41651 Python PackageKit TOCTOU ローカル特権昇格エクスプロイトの Python PoC。 ローカルの非特権ユーザーは、認証なしで任意のパッケージを root としてインストールできます。 フィールド| 値 ---|--- CVE| CVE-2026-41651 コンポーネント| PackageKit デーモン packagekitd 影響を受けるバージョン| 1.0.2 – 1.3.4 修正バージョン| 1.3.5 影響| ローカル特権昇格 → root 免責事項...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image CVE-2025-6019とUDisks2を利用した、スクリプトのみの権限昇格チェーン（ファイルシステムイメージは含みません）。 クレジット、コンテキスト、エクスプロイトチェーン このリポジトリは新たな脆弱性を導入するものではありません。 ここで実装されている権限昇格手法は、既に公開されている研究に完全に基づいています。 対象上でイメージを作成せずに動作する既存のスクリプトが見つからなかったため、この自動化スクリプトを作成しました。 元の研究と勧告...

Ubuntu-Gnome-privilege-escalation

Ubuntu-Gnome-privilege-escalation CVE-2020-16126/CVE-2020-16127 を利用した権限昇格を達成する bash スクリプトのエクスプロイト。 Ubuntu のローカル権限昇格を簡単に実現する bash スクリプト（CVE-2020-16126/CVE-2020-16127 脆弱性を利用）、Gnome 環境が必要です。 影響を受けるバージョン Ubuntu 20.04.1\20.10\18.04\16.04 LTS など 使用方法 curl...

CVE-2021-41277

CVE-2021-41277 Metabase GeoJSON マップのローカルファイルインクルード バージョン: x.40.0-x.40.4 使い方 : root@kitploit: chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd 参照 https://vulners.com/cve/CVE-2021-41277...

CVE-2025-27591

CVE-2025-27591 Below v0.9.0 PoC 権限昇格エクスプロイト 免責事項 このエクスプロイトは教育目的のみ を意図しています。セキュリティの脆弱性を理解し、サイバーセキュリティに関する知識を深めるための支援を目的として設計されています。作者は、違法行為やシステムへの不正アクセスを一切容認しません。この情報は責任を持って使用し、テストのための明示的な許可がある環境でのみ使用してください。 説明: Below サービス v0.9.0 より前のバージョンでは、/var/log/below...

-CVE-2021-4034

CVE-2021-4034 PwnKit 悪用レポート 公式セキュリティ評価サマリー CVE-2021-4034 の管理された悪用エビデンスと、文書化された影響および修復ガイダンス。 レポートメタデータ フィールド| 値 ---|--- CVE ID| CVE-2021-4034 脆弱性名| PwnKit 影響を受けるコンポーネント| pkexec polkit 種別| ローカル権限昇格 重大度| 高 / 重大（環境依存） レポート日時| 2026-05-17 13:02:48 作成者| spyhunter 分類| 内部 / 機密 エグゼクティブサマリー...

DIRTY-FRAG-Detection-with-Wazuh-4.14.4

DIRTY FRAG Detection with Wazuh 4.14.4 - CVE-2026-43284 / CVE-2026-43500 Detection engineering for the Dirty Frag kernel LPE - Ubuntu / RHEL / Debian / Amazon Linux Dirty Fragとは？ CVE-2026-43284 /...

CVE-2024-55347

CVE 開示: CVE-2024-55347 CVE-2024-55347 の公開開示 🚀 日付: 10-02-2025 概要 Kroll Artifact Parser And Extractor KAPE v1.3.0.2 における Binary Planting の脆弱性により、攻撃者は悪意を持って作成されたバイナリファイルを特定のディレクトリに配置することで、権限を昇格させ、任意のコードを実行できる可能性があります。これにより、不正なシステムアクセスや機密データの侵害につながる可能性があります。 影響を受ける製品 ベンダー : Kape by Eric Zimmerman 製品 ...

Pyrescom-Termod-PoC

Pyrescom-Termod-PoC これは、Outpost24 Ghost Labs の Jonas Mattsson 氏と Hugo van den Toorn 氏によって発見された 3 つの脆弱性に対する実証コード PoC です。これらの脆弱性は、Pyrescom Termod4 タイムコントロールマシンの Web サーバーコンポーネントで発見されました。これらの脆弱性は連鎖的に悪用可能であり、リモートの攻撃者が認証をバイパスし、ローカルファイルシステムのファイルを読み取り、任意のコマンドを実行することを可能にします。これらの脆弱性は以下の CVE ID...

check-cve-2026-23111

CVE-2026-23111 防御的検証スクリプト 概要 CVE-2026-23111 は、ユーザ名前空間と nftables が利用可能なシステムにおいて、特権のないユーザがローカル権限昇格に悪用できる Linux カーネルの nftables の脆弱性です。12 公開されたベンダーおよび政府の勧告は、これを Linux ディストリビューションに影響を与えるローカルの問題として説明し、パッチ適用を主な修正手段としています。34 このリポジトリには、防御的検証スクリプト が含まれています。これは、権限昇格のエクスプロイトを提供せずに、ホストがこの CVE...