USN-8726-3: Linux kernel (IBM) vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

mtk_su

MTK SU MTK SU는 CVE-2020-0069에 대한 LPE입니다. 이 익스플로잇은 Android 8.1.0을 실행하는 MediaTek MT6739 SoC를 탑재한 TCL LX A502DL에서 테스트되었습니다. 빌드 root@kitploit: mkdir build cd build export ANDROIDNDK= cmake -DCMAKETOOLCHAINFILE="$ANDROIDNDK?/build/cmake/android.toolchain.cmake" -DANDROIDABI="armeabi-v7a"...

privesc-CVE-2010-0426

Sudo 1.6.x=1.6.9p21 および 1.7.x=1.7.2p4 のローカル権限昇格 Sudo su "do" は、システム管理者が特定のユーザー（またはユーザーグループ）に対して、すべてのコマンドと引数を記録しながら、一部（またはすべて）のコマンドを root として実行する権限を付与できるようにするツールです。 脆弱な環境 テスト用の脆弱な環境を構築するには、Docker のインストールが必要です。次のコマンドを実行するだけです： root@kitploit: docker build -t privesc/cve-2010-0426 . docker run --rm -...

CVE-2023-4911

CVE-2023-4911 https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt 概念実証 開発環境: Ubuntu 22.04 Ubuntu GLIBC 2.35-0ubuntu3.1 util-linux 2.37.2 の su ASLR 有効 Dockerfile が含まれています。 デバッグ ASLR を無効化 root@kitploit: $ echo 0 | sudo tee...

packet_edit_meme

PACKETEDITMEME - 別名 CVE-2026-46331 net/sched actpedit の部分COWページキャッシュ破損（原因コミット 899ee91156e5、 v5.18 から存在し、v7.1-rc7 で修正）。packeteditmeme.c はこれを非特権ユーザーによる ローカル root 権限奪取へと変えます: userns CAPNETADMIN を持つ子プロセスが、setuid-root の /bin/su のキャッシュ済み ELF エントリを setgid0+setuid0+execve"/bin/sh" シェルコードで上書きします。...

CVE-2023-29336

CVE-2023-29336 - Win32k ローカル特権昇格 - PoC Microsoft Windowsにおいて、現在はパッチが適用されたものの活発に悪用されていたセキュリティ上の欠陥について詳細が明らかになりました。この欠陥は、脅威アクターが影響を受けるシステム上で昇格した特権を取得するために悪用される可能性があります。 CVE-2023-29336として追跡されているこの脆弱性は、深刻度が7.8と評価され、Win32kコンポーネントにおける特権昇格のバグに関するものです。...

diagspill

DiagSpill — Linuxカーネル SCTP sockdiag ヒープオーバーフロー追跡サイト DiagSpill パッチステータストラッカーのソース: Linuxカーネルにおける SCTP ピアトランスポート数オーバーフローCVE-2026-74469に対する修正をどのディストリビューションが出荷したかを記録するシングルページサイト。これは sctpdiag を介した非特権ローカルユーザーによる約8 MiBのカーネルヒープ上書きへの経路である。 事実が存在する場所 バグに関するすべて — CVE...

DLL-Planting-Slack-4.33.73-CVE-2023-38820

DLL-プランティング-Slack-4.33.73-CVE-2023-38820 DLLプランティング in the Slack 4.33.73 - CVE-2023-38820 発見者: Idan Malihi 説明 Slack v.4.33.73の問題により、ローカルの攻撃者がprofapi.dll、CRYPTBASE.dll、KBDUS.DLL、DPAPI.dll、MSASN1.dll、mf.dll、mfplat.dll、RTWorkQ.DLLファイルのDLL読み込みメカニズムを介して任意のコードを実行できる可能性があります。 再現手順...

CVE-2024-32019-POC

ndsudo를 통한 권한 상승 Netdata 로컬 익스플로잇 이 POC는 Netdata에 포함된 취약한 ndsudo 유틸리티를 악용하여 로컬 권한을 root로 상승시키는 데 사용됩니다. 이 익스플로잇은 사용자의 PATH에 신뢰되는 명령어nvme를 사칭하는 악성 바이너리를 주입하여 ndsudo가 root 권한으로 실행하도록 합니다. 선행 조건 및 가정 대상 시스템에 로컬 셸 접근 이 가능해야 합니다. 다음 명령어를 실행할 수 있지만 "not found" 또는 유사한 오류가 발생합니다: root@kitploit: ./ndsudo...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Copy Fail 리눅스 로컬 권한 상승LPE 취약점CVE-2026-31431을 C 언어로 크로스 플랫폼에 맞게 재구현한 버전입니다. 이 취약점은 2026년 4월 29일 Theori / Xint에 의해 공개되었습니다. 전체 취약점 설명, 타임라인 및 Theori의 발견 과정에 대해서는 copy.fail의 공식 분석 문서를 참조하세요. 공개적으로 배포된 개념 증명PoC은...

qlikview-poc-CVE-2024-29863

影響を受けるアプリケーション: QlikView プラットフォーム: Windows 問題: MSIインストーラーによるローカル権限昇格（DLLハイジャックの競合状態） 発見・報告者: Pawel Karwowski と Julian Horoszkiewicz Eviden Red Team 詳細: QuikView12がインストールされたシステムでは、通常のユーザーが以下のコマンドを実行することで、インストーラーを「修復」モードで起動させることが可能です。 msiexec.exe /fa PATHTOINSTALLERFILE.msi...

CVE-2020-0082-ExternalVibration

CVE-2020-0082-PoC 이 저장소는 📱🚀👑⚡에 대한 개념 증명 코드로, Android 10에서 systemserver로의 로컬 권한 상승을 위한 역직렬화 취약점입니다. 이 개념 증명은 권한 있는 인텐트만 활성화합니다. root@kitploit: In ExternalVibration of ExternalVibration.java, there is a possible activation of an arbitrary intent due to unsafe deserialization. This could lead to loc...

cve-2019-12750

Symantec ローカル特権昇格 - CVE-2019-12750 優れた解説記事に基づく Kyriakos Economou: https://labs.nettitude.com/blog/cve-2019-12750-symantec-endpoint-protection-local-privilege-escalation-part-1/ 現時点では x64 および古い Windows バージョンのみサポートされています。...

CVE-2013-6282

构建： 下载 Android NDK，例如： https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip （我使用了 android-ndk-10d） 将其解压并安装，确保 ndk-build 在你的 PATH 中 root@kitploit: $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPPLATFORM=android-16 APPABI=armeabi make1: Entering directory...

CVE-2018-1000001

glibc - 'getcwd' のローカル権限昇格 注意: エクスプロイトの作成者に全権利があります。このCVE用のリポジトリをコンパイルし整理しただけです。 CVE: 2018-1000001 別名: RationalLove exploit-debian - Debian x64 でコンパイルされたエクスプロイト exploit-ubuntu - Ubuntu x64 でコンパイルされたエクスプロイト 脆弱性はありますか？ マシンが脆弱かどうかを調べるには: root@kitploit: dpkg --list | grep -i libc6 libc6 パッケージが以下の場合:...

android-kernel-exploitation-lab

Android 커널 익스플로잇 실습 이 실습은 binder 서브시스템의 중요한 Android 커널 취약점인 CVE-2019-2215를 탐색할 수 있는 환경을 설정하는 과정을 안내합니다. 문서 환경 설정 gdb 스크립트를 사용한 커널 권한 상승 syzkaller를 사용한 퍼징 AFL++를 사용한 퍼징 기술 세부 사항: CVE-2019-2215 이 취약점은 Android binder 드라이버의 use-after-free로, 다음과 같은 특징이 있습니다: 1. 근본 원인 : binder fd가 epoll 인스턴스에 추가된 후 스레드...

CVE-2009-2698

CVE-2009-2698 CVE-2009-2698（CentOS 4.8 用にコンパイル済み） https://github.com/SecWiki/linux-kernel-exploits/tree/4dca098e7491efc83903494d7c00f24c843aae99/2009/CVE-2009-2698 詳細 root@kitploit: hacker@localhost $ id uid=500hacker gid=500hacker groups=500hacker context=useru:systemr:unconfinedt hacker@localho...

CVE-2026-38763

CVE-2026-38763 Unistal Systems Pvt. Ltd. の Protegent 360 v2.0.0.4 における問題により、ローカルの攻撃者がカーネル内でサービス拒否（DoS）を引き起こす可能性があります。...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 Windows ローカル特権昇格ゼロデイ プレースホルダーファイルをSYSTEMアクセスに変える 📋 概要 MiniPlasma は、Windows Cloud Files Mini Filter Driver（cldflt.sys）の CVE-2020-17103 を標的とした強力な ローカル特権昇格 エクスプロイトです。 これにより、完全にパッチが適用されたWindows 11、Windows Server 2022、Windows Server 2025システム（2026年6月時点）において、任意の標準ユーザーが NT...

dtrace-memaccess_cve-2020-27949

fasttrapを使用した他のプロセスのメモリの読み書き /dev/fasttrap デバイスは、pid および objc プロバイダのトラップノードをユーザー空間プロセスに作成するためのもので、パーミッションは 666 です。同じく 666 である /dev/dtrace とは対照的に、fasttrap にはパーミッションチェックがありません。これにより、任意のプロセスが FASTTRAPIOCMAKEPROBE または FASTTRAPIOCGETINSTR ioctl を発行できます。 攻撃者は FASTTRAPIOCMAKEPROBE...