wordpress-snapcreek

wordpress-snapcreek snapcreekduplicator ファイル読み取り脆弱性 https://www.cvedetails.com/cve/CVE-2020-11738/ ステップ1: MSFconsole を開き、wordpressscanner を使用してターゲットマシンで使用されているすべてのプラグインを検索してください。 ステップ2: python スクリプトを使用した攻撃: 攻撃者マシンに pip3 をインストール/アップグレードしてください sudo apt install python3-pip sudo pip3 install requsts...

CVE-2026-43284---DirtyFrag-Analysis-THM-

TryHackMe — CVE-2026-43284: Dirty Frag ルーム: CVE-2026-43284: Dirty Frag カテゴリ: Linux 権限昇格 作成者: マイページ 概要 Dirty Frag は、CVE-2026-43284 を中心に構築された、連鎖型 Linux ローカル権限昇格 LPE ルームです。目標は、提供された概念実証エクスプロイトを利用して、非特権シェルから root になることです。 初期列挙 作業ディレクトリを一覧表示すると、エクスプロイト用に提供されたファイルが確認できます: root@kitploit: $ ls README.txt...

Linux-Kernel-Copy-Fail-CVE-2026-31431-

Copy FailCVE-2026-31431脆弱性分析及び対応実習 本プロジェクトは、Linux Kernel Copy FailCVE-2026-31431脆弱性の動作原理を分析し、公開PoCリポジトリの非破壊的checker を用いてパッチ前後の状態を比較したミニプロジェクトです。 実際のsetuidバイナリ改ざんや/etc/passwd改ざんexploitは実行せず、一時testfileベースの安全な脆弱性有無確認と、検知/緩和の観点からの分析に焦点を当てています。 1. プロジェクトの目的...

public-passwd

!WARNING これは、所有しているシステム、またはテストの許可を得ているシステムでのみ使用してください。失敗した場合にシステムを再起動できない場合は、root シェルを開いたままにしておくことをお勧めします。root なしでは /etc/shadow のページキャッシュをクリアできない可能性があるためです。 public-passwd CVE-2026-46333 と CVE-2026-31431 を使用して、root に権限昇格することなく任意のユーザーのパスワードを変更します。 使用方法 root@kitploit: python passwd.py...

copyfail2_electric_boogaloo_fix

copyfail2electricboogaloofix copyfail 亜種（copyfail2electricboogaloo）に対する一時的な緩和措置 - 特権なし Linux LPE、xfrm ESP-in-UDP MSGSPLICEPAGES no-COW 高速パスを利用。ページキャッシュの書き込みを任意の読み取り可能ファイルに実行。/etc/passwd 内の nologin 行を sick::0:0:…:/:/bin/bash で上書きし、それに sus します。Copy Fail（CVE-2026-31431）と同じクラス、異なるサブシステム。 重要:...

RootRemover

!WARNING 所有している、またはテストする許可を得ているシステムでのみ使用してください。 RootRemover CVE-2026-31431 rootパスワードを一時的に削除し、CVE-2026-31431を使用して、現在のユーザーのパスワードを知らなくてもアーキテクチャに依存せずにrootへ昇格できるようにします。 責任を持って、テストを許可されたシステムでのみ使用してください。この方法がお使いのシステムでサポートされているかどうかは異なりますが、私がテストしたすべてのDebian派生ディストリビューションで動作しています。...

CVE-2021-41773-PoC

CVE-2021-41773 Apache HTTP Server 2.4.49 中的路径遍历与文件泄露漏洞 此脚本用于测试 Apache HTTP Server 2.4.49 用法： CVE-2021-41773.py 选项 仅用于单个 IP：python CVE-2021-41773.py IPaddress 选项 -f 用于文件中的 IP 列表 示例：python CVE-2021-41773.py -f IPaddresslistfilename 选项 -s 用于 IP 子网 示例：python CVE-2021-41773.py -s 192.168.1.0/24 输出...

CVE-2025-27591

CVE-2025-27591 説明 基本的に below ツールはログファイルに対して普遍的な変更を許可しており、それがルートへの権限昇格につながります。 詳細. below によって作成されたログファイルはワールドワイドで書き込み可能であり、任意のユーザーがそのファイルを変更または置き換えることができます。 攻撃者は、ログファイルから /etc/passwd へのシンボリックリンクを作成することでこれを悪用できます。 攻撃者が below 内で任意の入力をログに記録するエラーをトリガーし、その入力を有効な /etc/passwd...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 および cve-2021-42013 cve-2021-41773 と cve-2021-42013 のバッチ検証用Pythonスクリプト 実行環境：python3 使い方：python3 poc.py url.txt url.txt に検証対象のURLを記述し、脆弱性が存在するURLは success.txt に書き込まれます。 検証内容はシンプルで、GETリクエストで cgi-bin/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/etc/passwd を送信します。しかし、requests...

CVE-2025-27591

CVE-2025-27591 - below を利用した権限昇格 このリポジトリには、Linux 監視ツール Below における権限昇格の脆弱性 CVE-2025-27591 のエクスプロイトが含まれています。 🛠️ 脆弱性の詳細 CVE : CVE-2025-27591 CVSS スコア : 7.8 高 影響を受けるツール : below v0.9.0 未満 脆弱性 : Below は、ルートとしてワールド書き込み可能なディレクトリとログファイル /var/log/below/errorroot.log を作成するため、権限のないユーザーによるシンボリックリンク攻撃を許します。 発見 ...

dirty-pipe

Dirty Pipe - CVE-2022-0847 This is simply the code and instructions for how to use Max Kellermann's exploit for CVE-2022-0847 known as Dirty Pipe. Please go to https://dirtypipe.cm4all.com/ to read more about how to exploit works! How to use 1. Download and compile the exploit binary root@kitploi...

Astra Linux – Vulnerability in Shadow

In Shadow 4.13, it is possible to inject control characters into fields provided to the SUID program chfn change finger. Although it is not possible to exploit this directly for example, adding a new user fails because \n is in the block list, it is possible to misrepresent the /etc/passwd file...

CVE-2022-0847-DirtyPipe-Exploit

What is this This is Max Kellermann's proof of concept for Dirty Pipe, but modified to overwrite root's password field in /etc/passwd and restore after popping a root shell. Side Note: I do not claim any credit for finding this vulnerability or writing the proof of concept. This exploit is merely...

CVE-2025-27519

Below 権限昇格エクスプロイト CVE-2025-27519 このリポジトリには、Linux システム上の Below 権限昇格の脆弱性 CVE-2025-27519 を悪用するための概念実証 PoC Bash スクリプトが含まれています。このエクスプロイトにより、ローカルユーザーは below バイナリがエラーをログに記録する方法を悪用して、権限を root に昇格させることができます。 ⚠️ 警告: このスクリプトは教育目的および許可を得たペネトレーションテスト専用 です。所有していない、またはテストの許可がないシステムでは使用しないで ください。 脆弱性の概要 CVE:...

Below-Logger-Symlink-Attack_CVE-2025-27591

CVE-2025-27591 Exploit - Below Logger Symlink Attack A Bash-based privilege escalation exploit targeting the below system performance monitoring tool. This refurbished exploit leverages a symlink vulnerability in the logging mechanism to inject a root user into /etc/passwd, achieving full root...

kernel-exploit-dirtycow

Kernel Exploit — Dirty Cow CVE-2016-5195 Dirty Cow 脆弱性を利用した権限昇格ラボ。4Geeks Academy のサイバーセキュリティ専門コースの一環として実施しました。 説明 Dirty Cow は Linux カーネルのメモリサブシステムにおける競合状態 CVE-2016-5195 であり、権限のないローカルユーザーが /etc/passwd を含む読み取り専用メモリ領域への書き込みアクセスを取得できるようにします。これにより、管理者資格情報なしで直接 root に権限昇格することが可能になります。 環境 役割| システム| IP...

copyfail-alpine

This is a more minimal port of Copy Fail LPE CVE-2026-31431 which patches the first few bytes of /etc/passwd so that su-ing to root requires no password. This reduces the total size of the original exploit and makes it more portable. Distributions like Alpine use busybox/musl instead of a...

CVE-2025-70819

Zettlab D6 Ultra before 1.7.0 allows mounting /etc/passwd and /etc/shadow in a container via ".." manipulations such as volumes: - ../../../../../../../etc:/hetc:rw in a compose file...

CVE-2025-27581

CVE-2025-27581 CVE-2025-27581 用のエクスプロイトスクリプト BasicExploit.sh これはエクスプロイトを任意のファイルに向けるだけです。ターゲットファイルのパーミッションを0666に設定するはず ですが、特定のファイルでは失敗する可能性があります（AppLockerポリシーまたはSELinuxによって異なります）。 CreateFakeRoot.sh これはエクスプロイトを /etc/passwd に向けます。/etc/passwd を0666に設定し、指定した引数に基づいて新しいpasswdエントリを作成します。...

CVE-2023-22809

CVE-2023-22809 Analysis & Exploit Basic Information Vulnerability ID: CVE-2023-22809 Vulnerability Level: High Vulnerability Score: 7.8 Affected Versions: sudo 1.8.0 - sudo 1.9.12p1 sudo = 1.8.0 or sudo = 1.9.12p1 Attack Effect: Local Privilege Escalation Attack Method Modify root username in...