CVE-2022-46364-poc

CVE-2022-46364 — Apache CXF XOP:Include SSRF / LFI Author: 0xmid00 脆弱性: MTOMリクエスト内のXOP:Includeを介したSSRF / ローカルファイル読み取り 影響を受ける: Apache CXF...

CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 発見 2023年11月、クライアントエンゲージメント中に、Tikit（現Advanced）が開発した「eMarketing」プラットフォームにおいて、新たなローカルファイルインクルージョンの脆弱性が特定されました。この問題は2024年2月にAdvancedと協力して解決されました。 影響を受けるバージョン この脆弱性はバージョン6.8.3.0でのみテストされ、脆弱であることが確認されています。 攻撃ベクトル...

CVE-2023-31718

CVE-2023-31718 エンドポイント /api/download にローカルファイルを含めることが可能です。このエンドポイントは FUXA からレポートをダウンロードするためのもので、HTTP GET の「name」パラメータからローカルファイルを読み取ることができます。 /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd 影響を受ける製品名: FUXA 影響を受けるバージョン: = 1.1.12 問題: ローカルファイルインクルード Local File Inclusion 説明: エンドポイン...

CVE-2016-5195-master

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w Android向けの概念実証 このリポジトリは、ADBで接続された脆弱性のあるAndroidデバイス上で脆弱性を実証します。 SELinuxを無効にしたり（https://github.com/timwr/CVE-2016-5195/issues/9 を参照）、デバイスにsuperuserをインストールしたりしません。 $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk...

CVE-2025-48595-Android-Framework-Integer-Overflow-

CVE-2025-48595 - Android Framework 整数オーバーフローの脆弱性 説明 CVE-2025-48595は、Android Frameworkの複数の場所における整数オーバーフロー の脆弱性です。この欠陥により、追加の実行権限を必要とせずに、コードの実行 が可能となり、ローカル権限昇格 につながります。ユーザーの操作は必要ありません。 重要度ステータス 要素| 状態 ---|--- アクティブな悪用| ✅ 確認済み（限定的で断片的な悪用） CISA KEVカタログに掲載| ✅ あり KEV追加日| 2026-06-02 有効期限| 2026-06-05...

Syd

Syd - オフラインペネトレーションテストアシスタント Sydは、エアギャップ環境に対応したペネトレーションテストアシスタントで、ローカルLLMと検索拡張生成（RAG）を使用してスキャン出力を分析します。インターネット接続やAPIキーを必要とせず、ラップトップ上で完全に動作します。 概要 Sydは技術的なスキャン出力（Nmap、BloodHound、Volatility）を解析し、平易な英語で質問に回答します。数百ページに及ぶ結果を手動で確認する代わりに、具体的な質問を投げかけ、実際のスキャンデータに基づいたエビデンスベースの回答を得ることができます。 対応ツール:...

CVE-2024-26229-BOF

CVE-2024-26229 BOF CVE-2024-26229のBeacon Object File実装 — DKOMトークン窃取によるWindows CSCドライバのローカル特権昇格。 RalfHacker/CVE-2024-26229-exploit に基づき、Cobalt Strike BOF APIをサポートするC2フレームワークで使用するために、Dynamic Function Resolution DFR を用いてBOFに変換しました。 動作の仕組み 1. NtCreateFile を使用して \Device\Mup;Csc....

needrestart-privesc-cve-2024-48990

needrestart 権限昇格 CVE-2024-48990 このリポジトリは、needrestart の脆弱性 CVE-2024-48990 を標的とした最小限のローカル権限昇格エクスプロイトを含んでいます。 この脆弱性により、-c 設定オプションを悪用して、特権コンテキストで解析および実行される任意の Perl コードを root として実行できます。 根拠 既存の権限昇格エクスプロイトの多くは、カスタムバイナリのコンパイル、追加のシェルの起動、またはインタラクティブなコマンドチェーンへの依存を必要とします。...

CVE-2021-4034

CVE-2021-4034 これは、cve-2021-4034 用の単一ファイルエクスプロイトです。これは Polkit のローカル権限昇格（Local Privilege Escalation）です。賢明に使用してください！ 脆弱性の説明 CVE-2021-4034 は、一般に Pwnkit として知られ、Unix 系システムで認可を定義・処理するために使用されるツールキットである Polkit の pkexec コンポーネントにおけるメモリ破壊の脆弱性です。この脆弱性は、環境変数の不適切な処理に起因し、ローカルユーザーが root ユーザーとして任意のコードを実行できるようにします。...

diagspill

DiagSpill — Linux kernel SCTP sockdiag heap overflow tracking site Source for the DiagSpill patch-status tracker: a single-page site recording which distributions have shipped a fix for the SCTP peer transport-count overflow in the Linux kernel CVE-2026-74469, an unprivileged local-user path to a...

DFIR-Companion

DFIR Companion AI 辅助的 DFIR 分类排查——就在你的机器上。 将调查截图和导入的 工件转化为取证时间线、发现、IOC、资产↔IOC 图谱以及可共享的报告； 用通俗英语向案件提问，并与其他调查人员协作。 一个本地主机的数字取证/事件响应助手。浏览器扩展 捕获你的调查截图（Velociraptor、EDR/SIEM 仪表盘、Security Onion、Splunk4DFIR、VolWeb、VirusTotal 等）作为 证据；本地服务器存储它们，运行窗口化 AI 视觉分析 ，形成 不断累积的按案件调查状态，并提供实时仪表盘 以及 可导出的报告。...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel CVE-2020-11819 および CVE-2020-15946 の概念実証です。Rukovoditel 2.4.x、2.5.x、2.6.1 でテスト済みです。 説明: このエクスプロイトには 2 つの実行モードがあります。セッション固定化の脆弱性 CVE-2020-15946 を利用する方法と、任意のプロファイルの任意のアカウントのアクセス認証情報を利用する方法です。 --type L オプションを使用すると、このスクリプトは悪意のあるリンクを作成します。被害者がブラウザでそのリンクにアクセスすると、任意のセッション ID...

CVE-2025-27591-Meta-below-LPE

CVE-2025-27591 — Meta below シンボリックリンク ローカル権限昇格 概要 項目| 詳細 ---|--- CVE| CVE-2025-27591 ソフトウェア| Meta below（システムリソースモニター） 影響を受けるバージョン| 0.9.0 脆弱性| シンボリックリンクの追跡 → root として任意のファイルを上書き 認証| below への sudo アクセス権を持つローカルユーザー 影響| root へのローカル権限昇格 背景| HackTheBox CTF 中に発見 説明 below システムリソース監視ツール（Meta Platforms, In...

CVE-2022-2639-PipeVersion

CVE-2022-2639（パイププリミティブを使用） CVE-2022-2639: Linuxカーネルのopenvswitchにおけるローカル権限昇格。 導入されたバージョン: e64457191a259537bbbfaebeba9a8043786af96f v3.13 修正されたバージョン: cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 pipe-primitiveを使用してCVE-2022-2639を悪用するため、kaslr leakやsmap smep ktpiバイパスは不要です : （Q: pipe-primitiveとは？ A:...

CVE-2025-70342

CVE-2025-70342: erase-install における名前付きパイプを介した認証情報の傍受 概要 v40.4 より前の erase-install（コミット 2c31239）は、swiftDialog の認証情報出力をハードコードされたパス /var/tmp/dialog.json に書き込みます。Apple Silicon Mac では、再インストール/消去操作中に入力された管理者認証情報が、この予測可能でワールドライタブルな場所に書き込まれます。ローカルの非特権攻撃者は、このパスに名前付きパイプ（FIFO）を作成することで、管理者認証情報をリアルタイムに傍受できます。...

CVE-2012-5519

cups-root-file-read.sh ⭐ metasploitの 'cupsrootfileread.rb' モジュールのbash実装で、ペンテストやCTF向けに設計されています。 主にbashスクリプティングの短い練習問題です。CVE-2012-5519をLinuxシステム上で悪用する、自己完結型のプログラムとして意図されています。 ユーザーに対話型プロンプトを提供し、複数の制限されたファイルを素早く読み取ることができます。 エクスプロイト - CVE-2012-5519 ❗ このスクリプトは、CUPS Common UNIX Printing System 1.6.2...

bazad5

bazad5 OS X 10.10.5におけるCVE-2016-1828を利用したローカル権限昇格...

Dirty-Frag

💥 CVE-2026-43284 — Dirty Frag 💥 ⚡ Dirty Frag 本地权限提升概念验证 ⚡ 📖 描述 该仓库包含针对以下漏洞的概念验证（PoC） ： CVE-2026-43284 — Dirty Frag 该利用程序演示了一个影响易受攻击的 Linux 系统的漏洞。 🧠 关于 Dirty Frag Dirty Frag （有时称为 Copy Fail 2 ）是一个影响多个内核子系统的严重 Linux 内核本地权限提升漏洞。 该漏洞使非特权本地攻击者 能够通过受控的页缓存（page-cache）损坏，在易受攻击的系统上提升权限并获得 root 访问权限 。 该漏洞最...

CVE-2025-32463

CVE-2025-32463 是一个影响特定版本 sudo 的本地权限提升漏洞。该漏洞滥用 sudo -R chroot 功能，结合 Linux 名称服务开关（NSS）机制，强制 sudo 以 root 身份加载攻击者控制的共享库。通过在被构造的 chroot 环境中操纵 nsswitch.conf，攻击者可以以 root 权限执行任意代码并生成一个 root shell。 chwoot.sh 演示了该漏洞的工作原理。它创建一个伪造的根文件系统，注入一个恶意的 NSS 模块，并触发易受攻击的 sudo 行为，通过共享库加载和构造函数执行来实现权限提升。...

CVE-2025-32463

CVE-2025-32463 エクスプロイト これは CVE-2025-32463 のエクスプロイトです。 この素晴らしい脆弱性を報告してくれた Stratascale の Rich Mirch 氏 @0xm1rch on X に感謝します。 元の記事: Vulnerability Advisory: Sudo chroot Elevation of Privilege NVD: CVE-2025-32463 CVSS 9.3 影響を受けるバージョン sudo 1.9.14 から 1.9.17 すべての p リビジョン の脆弱なビルドが、ほとんどの Linux...