DirtyFrag

本地 권한 상승 / 컨테이너 탈출 CVE-2026-43284 / CVE-2026-43500 사용 방법: CGOENABLED=0 go build -ldflags="-s -w" -o dirtyfrag . ./dirtyfrag 영향받는 버전: Ubuntu 24.04.4 LTS 24.04 LTS 22.04 LTS 20.04 LTS 18.04 LTS 16.04 LTS 14.04 LTS RHEL 8.x,9.x,10.1 CentOS 8,9,10 Rocky Linux 8,9,10 Oracle Linux 8,9...

CVE-2026-0073-Android-adbd-authentication-bypass

CVE-2026-0073 に関する調査。開発者ツールとワイヤレスデバッグまたは ADB-over-TCP が有効になっている Android デバイスに、ローカルネットワークアクセスを持つ任意の攻撃者が接続できるようにする認証バイパス。デバイスは事前にペアリング済みである必要がある。 これは Android Studio 上の Android 14 で動作確認済みです。他の環境でも動作するはずですが、悪用可能性は異なる場合があります。 ここでは、サービスを起動してペアリングによりキーを保存するために接続した後、ADB への接続に必要なキーを削除している様子が確認できます。その後は AD...

CVE-2023-3897

CVE-2023-3897 ユーザー名の列挙が可能です。On-premise SureMDM Solution on Windows deploymentにおいて、CAPTCHAをバイパスすることで、攻撃者はエラーメッセージを介してローカルユーザー情報を列挙できます。 この問題はSureMDM On-premise 6.31およびそれ以下のバージョンに影響します。 https://nvd.nist.gov/vuln/detail/CVE-2023-3897...

CVE-2026-38765

CVE-2026-38765 Unistal Systems Pvt. Ltd. の Protegent 360 v2.0.0.4 には、ローカル攻撃者がカーネルドライバ pgsecdl.sys を介して権限を昇格できる脆弱性があります。...

CVE-2026-38764

CVE-2026-38764 Unistal Systems Pvt. Ltd. の Protegent 360 v2.0.0.4 における問題により、ローカル攻撃者がカーネルドライバー pgsecdl.sys を介して権限を昇格できる。...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 PoC — WSL2 6.6.87.2-microsoft-standard-WSL2 上で ./sley 実行後、uid=1000raken → uid=0root CVE-2026-43494 PinTheft 向けのシングルファイル PoC です。RDS zerocopy 参照カウントバグ と iouring 固定バッファ を連鎖させ、SUID-root バイナリのページキャッシュを上書きする、Linux カーネルのローカル権限昇格を実現します。 免責事項:...

CVE-2017-1000117

VulApps 用 CVE-2017-1000117 PoC リポジトリ joernchen/CVE-2017-1000117 からのフォーク git clone --recursive https://github.com/Jerry-zhuang/CVE-2017-1000117.git は id の出力を /var/www/html 内のファイル vul に書き込みます。 詳細は VulApps をご覧ください...

CVE-2023-31716

CVE-2023-31716 Name Affected product: FUXA Version affected: = 1.1.12 Problem: ローカルファイルインクルージョン Description: FUXA 1.1.12 には、file=fuxa.log を介したローカルファイルインクルージョンの脆弱性が存在します。...

CVE-2026-23111-nftables-lab

CVE-2026-23111 nftables LPE: 露出チェックと安全なラボ 防御ツール群と、CVE-2026-23111（Linuxカーネルにおける nftables の Use-After-Free によるローカル権限昇格脆弱性。nftmapcatchallactivate における要素アクティビティチェックの反転、つまり "off by !" バグ）のための再現可能な仮想マシン ラボです。特権のないローカルユーザーが、非特権ユーザーネームスペースを通じて root に昇格し、コンテナから脱出できます。 このリポジトリにはエクスプロイトは含まれていません...

CVE-2008-6827

CVE-2008-6827 Symantec Altiris Client Service 6.8.378 - ローカル権限昇格 Exploit-DB公開先: https://www.exploit-db.com/exploits/5625/ 作者 Alex Hernandez aka @alt3kx...

CVE-2025-65320

CVE-2025-65320 タイトル Abacre Restaurant Point of Sale POS におけるプロセスメモリ内の機密ライセンス情報の平文保存 概要 Abacre Restaurant Point of Sale POS バージョン = 15.0.0.1656 には、ソフトウェアアクティベーションワークフロー中に、機密ライセンスデータがプロセスメモリ内に平文で保存される という脆弱性が存在します。 ライセンスアクティベーション手順では、アプリケーションは特定のマシンに対するソフトウェアのインストールを検証するためのデバイスバインドのライセンスキー...

CVE-2025-27519

Below 権限昇格エクスプロイト CVE-2025-27519 このリポジトリには、Linux システム上の Below 権限昇格の脆弱性 CVE-2025-27519 を悪用するための概念実証 PoC Bash スクリプトが含まれています。このエクスプロイトにより、ローカルユーザーは below バイナリがエラーをログに記録する方法を悪用して、権限を root に昇格させることができます。 ⚠️ 警告: このスクリプトは教育目的および許可を得たペネトレーションテスト専用 です。所有していない、またはテストの許可がないシステムでは使用しないで ください。 脆弱性の概要 CVE:...

Adaptive_Greedy_Local_Search

Adaptive Greedy Local Search AGLS 意味保存型プロンプトハイジャック：自動プロンプト最適化に対するブラックボックス敵対的攻撃（ICME 2026） 概要：...

bazad5

bazad5 OS X 10.10.5におけるCVE-2016-1828を利用したローカル権限昇格...

CVE-2026-43284-DirtyFrag-PoC

CVE-2026-43284 — 4バイト XFRM/ESP 概念実証 — XFRM/ESP ページキャッシュ破壊によるローカル権限昇格 4バイト書き込みプリミティブ · 48回の反復 · 192バイト ELF 上書き · 非特権ユーザー + ネット名前空間 概念実証 左: カーネル事前チェック、setuid スキャン、エクスプロイトチェーン · 右: ルートシェル起動 — id / whoami で uid=0root 確認 テスト環境: WSL2 · Ubuntu 24.04.1 LTS · カーネル 6.6.87.2-microsoft-standard-WSL2...

ExploitVelotiSmart

ExploitVelotiSmart LFI の脆弱性を悪用できます CVE-2018-14064 https://medium.com/@s1kr10s/velotismart-0day-ca5056bcdcac https://www.exploit-db.com/exploits/45030/...

rewolf-msi-exploit

rewolf-msi-exploit MSI NTIOLib/WinIO ローカル権限昇格 詳細情報はこちら: http://blog.rewolf.pl/blog/?p=1630...

CVE-2019-5418

CVE-2019-5418 テストケース 実行 : root@kitploit: $ rails s 概念実証 PoC : root@kitploit: Accept: ../../../../../../../../etc/passwd リクエスト 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept:...

LGPwn

LGPwn LG ルートエクスプロイト 著者: [email protected] 謝辞: アップデート内の奇妙なバイナリ（spritebud）を指摘してくれた Juggie に感謝します。それがこの脆弱性を発見するきっかけとなりました。 対象: Sprite Software のバックアップソフトウェアにおけるレースコンディション。OEMによって LG Android デバイスにインストールされています。 CVE ID: CVE-2013-3685 影響:...

CVE-2022-2639-PipeVersion

CVE-2022-2639（パイププリミティブを使用） CVE-2022-2639: Linuxカーネルのopenvswitchにおけるローカル権限昇格。 導入されたバージョン: e64457191a259537bbbfaebeba9a8043786af96f v3.13 修正されたバージョン: cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 pipe-primitiveを使用してCVE-2022-2639を悪用するため、kaslr leakやsmap smep ktpiバイパスは不要です : （Q: pipe-primitiveとは？ A:...