public-passwd

!WARNING これは、所有しているシステム、またはテストの許可を得ているシステムでのみ使用してください。失敗した場合にシステムを再起動できない場合は、root シェルを開いたままにしておくことをお勧めします。root なしでは /etc/shadow のページキャッシュをクリアできない可能性があるためです。 public-passwd CVE-2026-46333 と CVE-2026-31431 を使用して、root に権限昇格することなく任意のユーザーのパスワードを変更します。 使用方法 root@kitploit: python passwd.py...

CHARON

/ || | | | / \ | \ / | \ | | | | | | | | / \ | | | | | | | | | | | |/ | 「生ける神の手に落ちるのは、恐ろしいことです。」 — ヘブライ人への手紙 10:31 これは何か CVE-2026-46333 に対する、依存関係ゼロのコンパクトな PoC です。これは Qualys が 2026-05-15 に公開した、ptracemayaccess の mm==NULL バイパスです。Charon は、終了間際の SUID-root プロセスに対して pidfdgetfd2 をレースさせ、doexit 内のごく短い...

CVE-2026-46333

🚀 CVE-2026-46333 - ssh-keysign-pwn Linuxカーネルの競合状態脆弱性に対する高品質なProof of Concept CVE-2026-46333 のクリーンで信頼性の高いProof-of-Conceptエクスプロイト — Linuxカーネルのプロセス終了パスにおける競合状態を利用したローカル情報漏洩 🖼️ スクリーンショット Kali Linux上でSSHホスト秘密鍵と/etc/shadowの奪取に成功 📌 脆弱性について CVE-2026-46333 （別名 ssh-keysign-pwn...

ptrace_may_dream

ptracemaydream CVE-2026-46333 针对 pidfdgetfd2 中 ptracemayaccess mm=NULL 竞态条件的本地权限提升漏洞利用程序。 当进程正在消亡且其 mm 已被释放时，内核会完全跳过 ptrace 访问检查。通过让 pidfdgetfd 与进程退出进行竞争，非特权用户可以窃取特权进程的打开文件描述符。 该漏洞利用程序针对 accounts-daemon：它通过 SetIconFile 触发一个短生命周期子进程，赢得竞争以获取守护进程的 D-Bus 套接字文件描述符，然后发送 SetShell、SetAccountType 和...

Linux Kernel __ptrace_may_access() Exit Race chage File Disclosure

This module exploits a race condition in the Linux kernel doexit teardown path affecting ptracemayaccess. During process termination, privileged file descriptors may remain accessible through pidfdgetfd after task-mm becomes NULL, allowing sensitive file disclosure from privileged SUID binaries...