lpe-toolkit

Linux LPE ツールキット マルチアーキテクチャ対応の権限昇格ツールキットで、24のエクスプロイトを内蔵しています（amd64 はプリビルド済み。その他のアーキテクチャは実行時に gcc でコンパイル）。amd64、arm64、386、mips、mipsle、mips64、mips64le をサポートします。カーネルバージョンを検出し、修正済みのエクスプロイトを除外したうえで、root を取得するまで各エクスプロイトを順に試行します。 クイックスタート run directly no gcc needed on target if pre-compiled binaries are...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

CVE-2021-1675

CVE-2021-1675 https://github.com/sailay1996/PrintNightmare-LPE を改変したもので、リモート呼び出しに対応しています。 1、PrintNightmareLPE.exeとvlib.dllをリモートサーバーにアップロードし、PrintNightmareLPE.exeを実行します。 2、ローカルでポート転送を設定しますnetsh interface portproxy add v4tov4 listenport=31337 connectaddress=192.168.84.129 connectport=31337...

dirtyfrag

Dirty Frag: 汎用Linux LPE 概要 この文書では、Hyunwoo Kim @v4bel によって最初に発見・報告された Dirty Frag 脆弱性クラスについて説明します。これは、xfrm-ESP Page-Cache Write CVE-2026-43284 脆弱性と RxRPC Page-Cache Write CVE-2026-43500 脆弱性を連鎖させることで、主要なLinuxディストリビューションで root 権限を取得できるものです。 Dirty Frag は、Dirty Pipe や Copy Fail...

CVE-2022-21882

CVE-2022-21882 win32k LPE バイパス CVE-2021-1732 テスト windows 20h2 19042.1415 でのみテスト済み windows 21H1 でテスト済み（動作しない） ダウンロード https://raw.githubusercontent.com/David-Honisch/CVE-2022-21882/main/x64/Release/CVE-2021-1732.exe Kalendski に多大なる感謝を。 参考: https://twitter.com/kalendsi/status/1483770845138804738 画像...

CVE-2022-34918

CVE-2022-34918 LPE POC 360が提案したUSMAの exploit 手法を組み合わせてみたところ、なかなか良さげ。 Chinese writeup: CVE-2022-34918 netfilter 分析ノート USMAベースの汎用カーネルEXP作成手法をCVE-2022-34918に適用した実践 !! 教育/研究目的のみ。自己責任で使用してください。 !! POCは以下pockeyringnormalフォルダ内 参考 https://github.com/randorisec/CVE-2022-34918-LPE-PoC...

AxHunter

AxHunter PoCs for Wellbia XIGNCODE3 anti-cheat xhunter driver family — xhunter1.sys v2023.12.7.78 CVE-2026-3609 and xhunter2.sys v2026.6.1.192 CVE-2026-15430. Workspace layout Cargo workspace, three crates: AxHunter/ ├── Cargo.toml workspace manifest ├── axhunter-lsa/ shared crate — driver-agnost...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare system shell poc for CVE-2021-1675 Windows Print Spooler Elevation of Privilege credit: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ref: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 このバグを発見したすべての研究者に感謝します。 @404death...

CVE-2020-0041

CVE-2020-0041 このリポジトリには、bluefrostsecurity によって実装された CVE-2020-0041 を悪用するための LPE コードが含まれており、https://github.com/bluefrostsecurity/CVE-2020-0041/tree/master/lpe で公開されています。 この部分の悪用手法は、https://labs.bluefrostsecurity.de/blog/2020/04/08/cve-2020-0041-part-2-escalating-to-root/ で確認できます。...

DIRT

DIRT: ドライバ初期偵察ツール このツールは、C++の学習と、Windowsシステムにインストールされているドライバの初期評価（例：OEMや企業が開発したマスターイメージ）のために作成しています。ターゲットの選択、簡単に取れる脆弱性の発見、深掘りバイナリ分析の補助に役立つことを目的としています。現在不安定で、活発に開発中です。 主要機能 DeviceIoControlを介して非管理者ユーザーが操作可能なカーネルモードドライバの一覧表示。 これは、LPEに悪用される可能性のあるドライバを絞り込むのに役立ちます。 ドライバに関連付けられた会社名を取得し、所有権を特定。...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 ローカル権限昇格 POC 著者: chompie & b33f デモンストレーション目的のみ。完全なエクスプロイトは、脆弱な Windows 11 22H2 システムで動作します。 書き込みプリミティブは、すべての脆弱なシステムで動作します。 使用法: WindowsAFDLPECVE-2023-21768.exe ここで、 は昇格させるプロセスのプロセス ID（10進数）です。 これにより、対象プロセスが SYSTEM に昇格します。 I/O Ring LPE プリミティブコードは、Yarden Shafir による I/ORing R/W PoC...

UAC_bypass_windows_store

UACbypasswindowsstore Windows 10 LPE UAC バイパス in Windows Store WSReset.exe uacbypassmod.c exe は完全に自動化されています。UAC.bat を実行する必要はありません。 レジストリ方式 : https://github.com/sailay1996/FilelessUACbypassWSReset https://heynowyouseeme.blogspot.com/2019/08/windows-10-lpe-uac-bypass-in-windows.html @404death...

tpwn

tpwn cve-2015-???? PoC os x 10.10.5 カーネルローカル特権昇格 この脆弱性は 10.11 で潰された 完全な writeup は etason hax してくれた unthreadedjb に shout out tpwn やその他の NULL Pointer Deference バグから身を守るには NULLGuard をインストール...

CVE-2023-24871

CVE-2023-24871 这个仓库包含了与CVE-2023-24871相关的材料，我在这系列文章中进行了介绍。你可以在各个文件夹中找到更多详细信息，因为该漏洞同时允许RCE和LPE。...

Windows-11-24h2-Kernel-Exploit

Windows-11-24h2-Kernel-Exploit Windows 11 24h2 LPE カーネルエクスプロイト. CVE-2020-12446eneio64.sys...

dirtyfrag-detection-rules

dirtyfrag-detection-rules Dirty Frag（CVE-2026-43284/CVE-2026-43500）Linux カーネル LPE 脆弱性に対する検出ルールと分析。コミュニティの調査とヘルスプローブ設定に基づいています。...

HTB-TwoMillion-Writeup

HTB-TwoMillion-Writeup HackTheBox TwoMillion マシンの攻略記事 — API 悪用、コマンドインジェクション & CVE-2023-0386 HackTheBox — TwoMillion 攻略記事 HackTheBox — TwoMillion 攻略記事 マシン情報 項目| 詳細 ---|--- 名前| TwoMillion 難易度| 簡単 OS| Linux IP| 10.10.11.221 CVE| CVE-2023-0386 概要 TwoMillion は、旧 HackTheBox プラットフォームをテーマにした Easy な Linux...

eop24-26229

Firebeam CVE-2024-26229 プラグイン csc.sys の脆弱な IOCTL を利用して CVE-2024-26229 脆弱性を悪用する、小さな firebeam kaine's risc-v vm プラグインです。 この脆弱性は、カーネルの R/W メモリアクセスを取得して KTHREAD-PreviousMode を破損させ、その後 DKOM を利用して LPE を達成するために使用されます。これは、システムプロセスのトークンを現在のプロセストークンにコピーすることで実現します。 インストールは、Havoc クライアントプラグインストアから自動的に行うか、手動で...

copyfail-exploit

Copy Fail · CVE-2026-31431 Linuxカーネル4.11からパッチ適用済みの6.18リリース未満までのローカル権限昇格。 このバグはカーネルのAFALGソケットインターフェースに存在し、具体的にはauthencesnがインプレースAEAD復号中にscatter-gatherリストを処理する方法に起因します。結果として、権限のないユーザーが任意の読み取り可能なファイルのページキャッシュ内の4バイトを一度に上書きできます。...

HTB-Snapped-Writeup

HTB-Snapped-Writeup HTB Snapped — Hard Linux マシンのwriteup。CVE-2026-27944（Nginx UI の認証なしバックアップ開示）を CVE-2026-3888（snapd の競合状態による LPE）と連鎖させ、システム全体の完全な侵害を達成。 HTB: Snapped — Writeup 難易度: Hard OS: Linux Ubuntu 24.04 リリース日: 2026年3月23日 CVE: CVE-2026-27944, CVE-2026-3888 概要 Snapped は、nginx...