CVE-2017-5487

CVE-2017-5487 は、2017 年に発見・公開された Linux カーネルの脆弱性です。この脆弱性により、ローカルの攻撃者はカーネルのキー管理サブシステムにおける競合状態を悪用して、システムへの root アクセスを取得できます。この脆弱性は、影響を受けるシステムに有効なアカウントを持つユーザーが悪用可能であり、root 権限を取得してシステムを制御するために使用される可能性があります。この脆弱性は Linux カーネルバージョン 2.6.x および 4.x に影響し、Linux カーネルバージョン 4.10.13...

CVE-2023-1326-PoC

CVE-2023-1326-PoC apport-cli 2.26.0 における CVE-2023–1326 の概念実証（Proof of Concept） この脆弱性は、apport-cli 2.26.0 における権限昇格であり、CVE-2023–26604 と類似しています。この脆弱性は、sudoers で設定されている場合にのみ機能します。 権限昇格攻撃が apport-cli 2.26.0 およびそれ以前のバージョンで発見されました。これは CVE-2023-26604 と類似しています。システムが特別に構成され、非特権ユーザーが sudo apport-cli...

FortiLPE

説明 Windows上で動作するFortiClient VPNを対象としたCVE-2025-62676 / EUVD-2025-206993のローカル特権昇格PoCエクスプロイトです。任意のXMLファイル書き込みを介して、通常ユーザーコンテキストからSYSTEMコンテキストでペイロードを実行します。このPoCはWindows 11 Pro上のFortiClientバージョン7.4.0でテスト済みです。ベンダーによると、以下のバージョンが脆弱です： 7.4.0～7.4.4 7.2.0～7.2.12 7.0（全バージョン） 本脆弱性はTrend Micro Zero Day...

CVE-2017-7184

CVE-2017-7184 – Linux Kernel XFRM 権限昇格（sudo不要） 概要 このリポジトリには、CVE-2017-7184 （XFRM（IPsec）netlinkサブシステムにおけるLinuxカーネル脆弱性）に対する概念実証（PoC）ローカル権限昇格エクスプロイト が含まれています。 このエクスプロイトは、特権のないユーザー が以下の手順で真のroot（UID 0）を取得する方法を示しています。 1. 特権のないユーザー＋ネットワーク名前空間 を作成 2. 名前空間内でCAPNETADMIN を取得 3. XFRM...

CVE-2024-11003-POC

CVE-2024-11003-POC 説明 Qualys は、バージョン 3.8 より前の needrestart が、安全な入力を期待するライブラリ Modules::ScanDeps にサニタイズされていないデータを渡すことを発見しました。これにより、ローカルの攻撃者が任意のシェルコマンドを実行できる可能性があります。関連する CVE-2024-10224 については、Modules::ScanDeps を参照してください。 needstart を root 権限で実行できる場合、root として任意のコマンドを実行できます。 使用方法 脆弱なマシンに exploit.conf...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” 最も広く使われているLinux特権管理ツールにおける重大なローカル権限昇格脆弱性 sudoersパーミッションがないローカルユーザーでも、sudo -R を実行するだけで数秒でrootになれる ⚠️ 概要 CVE-2025-32463 （別名「chroot-to-root 」）は、sudo における深刻なローカル権限昇格 脆弱性です。 sudoersに記載されていないユーザーを含む、任意のローカルの非特権ユーザー が、-R / --chroot オプションを使用するだけで完全なrootアクセスを取得できます。 この欠陥はsudo...

CVE-2021-41277

CVE-2021-41277 Metabase GeoJSON マップのローカルファイルインクルード バージョン: x.40.0-x.40.4 使い方 : chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd 参照 https://vulners.com/cve/CVE-2021-41277...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS ローカルファイルインクルージョン Camaleon CMS 向け認証済みローカルファイルインクルージョン LFI エクスプロイト。 脆弱性 Camaleon CMS は、/admin/media/downloadprivatefile エンドポイントを介した認証済み LFI 攻撃に対して脆弱です。file パラメータが適切にサニタイズされておらず、パストラバーサルを許容し、サーバー上の任意のファイルを読み取ることができます。 影響を受けるバージョン Camaleon CMS 2.8.2 未満 必要条件 pip install...

COWSlip

COWSlip：XFS reflink 陈旧映射本地提权 （原名 RefluXFS 或 CVE-2026-64600） 该名称描述了其机制： COW 指代 XFS 的写时复制/reflink 处理。 Slip 描述了在 ILOCK 循环之后，陈旧的数据分支映射滑落到错误的物理块。 然而，官方致谢归属于 Qualys 及其 RefluXFS（CVE-2026-64600），通过 oss-security 披露。COWSlip 是根据合入 xfs for-next 分支的补丁独立构造的。Qualys 的 RefluXFS 早一周被发现，并作为 null-day 修复。 COWSlip 是一个...

SysTracingPoc

SysTracingPoc CVE-2020-0668 - Microsoft Windows サービス トレースの任意ファイル移動によるローカル権限昇格の脆弱性 詳細情報: https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/...

CVE-2022-0486

Fidelis Network and Deception - CVE-2022-0486 - 安全でないファイル権限による権限昇格 - 複数 公開の可否と謝辞 すべてのエクスプロイトは、アメリカ合衆国政府によって公開リリースが承認されました。無制限配布のためにドキュメントの承認を担当した軍人および政府連絡担当者に特に感謝します。以下のOTR番号を参照してください： OTR-2022-00482 OTR-2022-00483 OTR-2022-00484 OTR-2022-00485 OTR-2022-00486 OTR-2022-00488 OTR-2022-00489...

CVE-2023-2640-CVE-2023-32629

CVE-2023-2640-CVE-2023-32629 gameoverLAY 特権昇格 -CVE-2023-32629- https://www.cvedetails.com/cve/CVE-2023-32629/ -CVE-2023-2640- https://www.cvedetails.com/cve/CVE-2023-2640/ 使用方法: chmod +x gameoverLAY.sh ./gameoverLAY.sh...

CVE-2022-0435

CVE-2022-0435 CVE-2022-0435 の LPE PoC PoC は kaslr が無効になっていることを前提として作成されました。...

CVE-2022-36162

CVE-2022-36162 推奨される説明 pdftoroff hovacui 1.1.0 は、コマンド実行の影響を受けます。影響は、任意のコードを実行することです （ローカル）。コンポーネントは hovacui.c の 1574 行目です。攻撃ベクトルは次のとおりです。 この脆弱性を悪用するには、HOME 環境変数を変更し、postsave として何らかのコマンドを設定し、 PDF ファイルを開いて保存するだけです。hovacui には、任意のコマンド実行を可能にする脆弱性が 見つかりました。1574 行目: 1574 systemcommand; 環境変数 HOME...

CVE-2026-95358

An incorrect authorization flaw was found in the Mobile component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/553141660...

CVE-2025-1661

CVE-2025-1661 - HUSKY – Products Filter Professional for WooCommerce における未認証のローカルファイルインクルージョン LFI 説明 WordPress 用プラグイン HUSKY – Products Filter Professional for WooCommerce は、wooftextsearch AJAX アクションの template パラメータを介して、1.3.6.5 以前のすべてのバージョンで ローカルファイルインクルージョン（LFI） に対して脆弱です。 これにより、認証されていない攻撃者...

CVE-2021-3560-PolkitPrivilegeEsclation

CVE-2021-3560-Polkit-権限昇格 PoC Kevin Backhouseの元の研究 これはKevin Backhouseのブログで述べられている悪用手順を自動化するBash PoCスクリプトです。 この脆弱性に関する彼の記事を読む: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ 使用方法 USAGE: ./poc.sh -h --help -u=Enter custom username to insert OPTIONAL -p=Enter cust...

CVE-2025-47810

PunkBuster LPI CVE-2025-47810 背景 PunkBuster 将自身安装为两个服务，以及一个可选？的内核驱动程序。 PnkBstrA：持续在后台运行的服务，负责整体管理 PunkBuster PnkBstrB：当受保护的游戏启动时启动的服务。相比 A 服务，拥有更多功能。 两个服务的结构类似，都在 localhost 上监听 UDP，端口范围是 44301, 44400。 一旦找到端口，它就会被写入 HKLM:\SOFTWARE\Even Balance\PnkBstrA 或 HKLM:\SOFTWARE\WOW6432Node\Even...

CVE-2022-37703

推奨される説明 Amanda 3.5.1 で、calcsize SUID バイナリに情報漏えいの脆弱性が見つかりました。 攻撃者はこの脆弱性を悪用して、ファイルシステム内の任意の場所に ディレクトリが存在するかどうかを知ることができます。このバイナリはパスを チェックせずにルートとして直接 opendir を使用するため、攻撃者は任意のパスを 指定できます。攻撃者は calcsize バイナリを実行できるように backup ユーザーである必要があります。 追加情報 PoC は非常に簡単で、以下のようにバイナリを実行するだけです: ./calcsize MAHER dir1 -X...

CVE-2026-9147-uproot-rce

CVE-2026-9147：通过 TStreamerInfo 元数据在 uproot 中注入代码 严重性： 高危，CVSS 4.0 8.5 ，CVSS 3.1 7.8 （由 CNA VulnCheck 分配） 向量 v4.0： CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 向量 v3.1： CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 受影响版本： uproot = 5.7.4 修复版本： 5.7.5 / 提交 c045c28 CWE：...