Elastix-2.2.0-CVE-2012-4869

Elastix 2.2.0 ローカルファイルインクルードエクスプロイト - CVE-2012-4869 説明 このスクリプトは Elastix 2.2.0 のローカルファイルインクルード LFI 脆弱性を悪用し、callmepage.php エンドポイントを介してコマンドを注入することでリモートコード実行 RCE を可能にします。このエクスプロイトは CVE-2012-4869 に基づいています。 特徴 TLS 証明書の検証をバイパスします。 Perl リバースシェル ペイロードを使用します。 リバースシェル用のカスタム LHOST および LPORT をサポートします。 HTTPS...

notepad-v8.8.1-LPE-CVE-

notepad-v8.8.1-LPE-CVE- CVE-2025-49144 Notepad++ v8.8.1 SYSTEMレベルのPoC 📌 CVE-2025-49144は、Notepad++ v8.8.1およびそれ以前のバージョンのインストーラに見つかった、深刻度の高いローカル権限昇格の脆弱性です。この脆弱性は、インストール中に制御不能な実行可能ファイルの検索パス動作に起因し、ローカルの攻撃者がインストーラと同じディレクトリに悪意のある実行可能ファイルを配置することで、SYSTEMレベルの権限を取得することを可能にします。 ⚙️ CVEの仕組み – ステップバイステップ: 🧱 1...

hacking-team-windows-kernel-lpe

これはCVE-2015-2426（MS-078）のエクスプロイトです。Hacking Teamアーカイブから得られたWindowsカーネルのローカル特権昇格0dayです（メールはここ）。Eugene Ching / Qavar securityによって開発されました。以下が元の内容です： 概要。 Windowsカーネルのメモリ破壊により特権昇格をもたらすエクスプロイト。 Windows 8.1（2015年1月28日時点で完全にパッチ適用済み）でテスト済み。 以下に対しても動作確認済み： Google Chrome v40.0.2214.93 まで（64ビット）；および Google...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel CVE-2020-11819 および CVE-2020-15946 の概念実証です。Rukovoditel 2.4.x、2.5.x、2.6.1 でテスト済みです。 説明: このエクスプロイトには 2 つの実行モードがあります。セッション固定化の脆弱性 CVE-2020-15946 を利用する方法と、任意のプロファイルの任意のアカウントのアクセス認証情報を利用する方法です。 --type L オプションを使用すると、このスクリプトは悪意のあるリンクを作成します。被害者がブラウザでそのリンクにアクセスすると、任意のセッション ID...

CVE-2022-0847-Docker

Dirty Pipe CVE-2022-0847: Dockerでのハンズオンエクスプロイトデモンストレーション このリポジトリは、「Dirty Pipe」権限昇格脆弱性 を安全に実演・分析するための、自己完結型の対話型Docker環境を提供します。セキュリティ専門家が、制御された環境で重要なカーネルレベルのエクスプロイトの仕組みを理解するための教育ツールとして設計されています。 1. 脆弱性の説明: Dirty Pipeとは何か？ Dirty...

CVE-2019-16784-POC

CVE-2019-16784 POC 이것은 Windows PyInstaller 버전 strippathsincodeconstco, newfilename File "c:\users\ckrielle\appdata\local\programs\python\python38\lib\site-packages\PyInstaller\building\utils.py", line 660, in strippaths...

CVE-2022-21371

CVE-2022-21371 Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 ローカルファイルインクルージョン root@kitploit: Exploit Title: Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Local File Inclusion Date: 25/1/2022 Exploit Author: Jonah Tan @picar0jsu Vendor Homepage...

CVE-2026-94129

A write-what-where vulnerability exists in the IOCTL Handler (function sub_1105C) of the BS_RVSIO64.sys driver within BioStar VALKYRIE AURORA 2.10.2411.0800 . Manipulating the PhysicalAddress argument allows an attacker with local access to write arbitrary data to arbitrary memory, resulting in a...

CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — PrivateBin テンプレート Cookie パス横断によるローカルファイルインクルージョン 重大度: 中 CVSS v3.1: 5.8 ベクトル: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N 影響を受けるバージョン: PrivateBin = 1.7.7 修正バージョン: 2.0.3 CWE: CWE-23 相対パス横断, CWE-73 ファイル名またはパスの外部制御, CWE-98 PHP ファイルインクルージョン 公式アドバイザリ:...

CVE-2025-68645

🛡️ CVE-2025-68645 - Zimbra ローカルファイルインクルージョン LFI 分析 📌 概要 このドキュメントでは、Zimbra Collaboration Suite に影響を及ぼす ローカルファイルインクルージョン LFI の脆弱性について説明します。 この問題は、以下のパラメータの不適切な処理に起因します。 root@kitploit: /h/?javax.servlet.include.servletpath= これにより、認証されていないユーザーが内部アプリケーションリソースにアクセスできるようになります。 🔍 脆弱性の詳細 タイプ:...

CVE-2026-31431-check

CVE-2026-31431 チェック algifaead のローカルルート脆弱性 CVE-2026-31431 の読み取り専用チェッカー。 カーネル設定、モジュール状態、AFALG ソケットの到達可能性、および適用されている軽減策を確認し、判定を出力します。エクスプロイトコードは実行しません。 dirty-frag-check CVE-2026-43284 / CVE-2026-43500 のコンパニオンツール。 注意: これはヒューリスティックです。緑色の判定は保証ではありません。ホストを安全と判断する前に、ディストリビューションのセキュリティ情報と照合してください。MIT...

CVE-2026-94128 BioStar VIVID LED DJ IOCTL BS_LED64.sys sub_1105C write-what-where

A security vulnerability has been detected in BioStar VIVID LED DJ 4.0.2411.1500. This affects the function sub1105C of the file BSLED64.sys of the component IOCTL Handler. The manipulation of the argument AssociatedIrp leads to write-what-where condition. Local access is required to approach thi...

2009

2009 Linuxカーネルエクスプロイト - CVE-2009-1185 + CVE-2009-1337 + CVE-2009-2692 + CVE-2009-2698 + CVE-2009-3547...

cve-2025-7771

CVE-2025-7771 — ThrottleStop.sys LPE CVE-2025-7771 の概念実証。ThrottleStop.sys は、アクセス制御なしで任意の物理メモリ読み取り/書き込みを可能にする2つのIOCTLハンドラを公開しています。つまり、任意の管理者プロセスが物理RAM内の任意の場所を読み書きできます。 Windows 10 22H2 および Windows 11 23H2 x64 でテスト済み。 やったこと まずドライババイナリを IDA Pro にロードし、内部の動作を理解しました。IRPMJDEVICECONTROL...

kernel: Linux kernel: Arbitrary code execution via userfaultfd shadow stack manipulation

A flaw was found in the Linux kernel's userfaultfd mechanism. A local attacker with userfaultfd access could register on shadow stack Virtual Memory Areas VMAs. By discarding a page and injecting a page with chosen return addresses, an attacker could achieve arbitrary code execution. This...

kernel: memfd: deny writeable mappings when implying SEAL_WRITE

A flaw was found in the Linux kernel's memfd component. When the SEALEXEC flag is used to create a memory file descriptor, the SEALWRITE flag is implicitly applied to prevent writing to executable memory. However, this implicit write protection is applied after checks that should deny writable...

kernel: RDMA/mana: Remove user triggerable WARN_ON() in mana_ib_create_qp_rss()

A flaw was found in the Linux kernel's RDMA/mana component. A local user could trigger a kernel corruption by providing specific configurations through the user Application Programming Interface uAPI that cause an internal error. This issue arises when Work Queues WQs are specified to share the...

CVE-2025-4524

CVE-2025-4524 WordPress Madara Theme 2.2.2.1 - ローカルファイルインクルージョン...

CVE-2026-50656-rogueplanet-validation

RoguePlanet PoC 検証レポート Microsoft Defender 向け レポートの目的と範囲 本レポートは、Microsoft Defender に関連して公開された RoguePlanet PoC の検証に関するものです。説明されている手法は、2026年6月10日にメディアでローカル権限昇格（LPE）として発表されました。ローカルユーザーが NT AUTHORITY\SYSTEM 権限を取得できる可能性があるとされています。公開された説明では、Microsoft Defender がファイルを処理またはスキャンする際に使用する関数を利用するメカニズムであるとされていま...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — CVE-2026-43499 PoC Qualcomm 4.19 カーネル CVE-2026-43499 を悪用したローカル特権昇格 — rtmutex の removewaiter バグにより、struct rtmutexwaiter がウェイターのカーネル スタック上にダングリング状態で残される kernel/locking/rtmutex.c、CWE-416 use-after-free。NebuSec/CyberMeowfia IonStack/CVE-2026-43499、Apache-2.0 から Qualcomm Android 4.19.x...