RootRemover

!WARNING 所有している、またはテストする許可を得ているシステムでのみ使用してください。 RootRemover CVE-2026-31431 rootパスワードを一時的に削除し、CVE-2026-31431を使用して、現在のユーザーのパスワードを知らなくてもアーキテクチャに依存せずにrootへ昇格できるようにします。 責任を持って、テストを許可されたシステムでのみ使用してください。この方法がお使いのシステムでサポートされているかどうかは異なりますが、私がテストしたすべてのDebian派生ディストリビューションで動作しています。...

CVE-2024-45265

CVE-2024-45265 推奨される説明 SkySystem Arfa-CMS 5.1.3132以前のバージョンにおけるポーリングコンポーネントにSQLインジェクションの脆弱性が存在し、リモート攻撃者がpsidパラメータを介して任意のSQLコマンドを実行可能です。 脆弱性タイプ CWE-89 | SQLインジェクション 製品ベンダー SkySystem https://skyss.ru/ 影響を受ける製品コードベース Arfa-CMS - 5.1.3124以前 権限昇格の影響 true ベンダーは脆弱性を確認または認識していますか？ true 発見者 Kirill Kalimmuli...

CVE-2020-0683

CVE-2020-0683 MSRCに送信したオリジナルのPoC。 CVE-2020-0683 - Windows インストーラーの特権昇格 に割り当てられました。 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Visual Studio C++ 2017 用のソースコードです。 すべての調査結果と再現手順を説明しているPDFをお読みください。 "binMsiExploit" の中に、実行するエクスプロイト（exe）があります。 DEMO...

bad-epoll

Bad Epoll: Mythosが見逃したバグ Google kernelCTF上で非特権プロセスがrootに昇格している様子。 Bad Epoll（CVE-2026-46242）は、Linuxカーネルの epoll サブシステムにおける競合状態のuse-after-free脆弱性です。このバグにより、非特権プロセスがルート権限を取得でき、Linuxデスクトップやサーバーだけでなく、Androidデバイスでも影響を受けます。 Bad Epollは、Jaeyoung Chung によってGoogle kernelCTF...

CVE-2026-38766

CVE-2026-38766 Unistal Systems Pvt. Ltd. 的 Protegent 360 v2.0.0.4 中存在一个问题，允许本地攻击者通过内核模式驱动程序提升权限。...

UACME

UACMe Windows ユーザーアカウント制御（UAC）を、組み込みの Windows AutoElevate バックドアを悪用して回避します。このプロジェクトはさまざまな UAC バイパス手法を示し、Windows セキュリティメカニズムを理解するための教育リソースとして機能します。 ⚠️ 警告 : このツールは悪意を持って悪用される可能性のあるセキュリティ脆弱性を示しています。責任を持ち、管理された環境でのみ使用してください。 システム要件 オペレーティングシステム : Windows 7/8/8.1/10/11 x86-32/x64,...

CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer Android 9 から 13 のデバイスを対象とした CVE-2024-31317 概念実証エクスプロイトのデプロイツールです。 📝 プロジェクト説明 CVE-2024-31317-PoC-Deployer は、CVE-2024-31317 の脆弱性を悪用するために必要なすべてのファイルをすばやく生成・設定する自動化デプロイスクリプトです。この脆弱性は Android 9 から 13 のデバイスに影響し、Zygote プロセスを介した権限昇格と任意のコード実行を可能にします。 🚨 脆弱性情報 CVE ID :...

ctf-tools

ctf-tools This is a collection of setup scripts to create an install of various security research tools. Of course, this isn't a hard problem, but it's really nice to have them in one place that's easily deployable to new machines and so forth. The install-scripts for these tools are checked ever...

CVE-2026-11387

CVE-2026-11387 — SMS Alert ≤ 3.9.5 ☆ 未認証の権限昇格（任意のパスワードリセット経由） ☆ === Beelze === 📋 脆弱性情報 項目| 詳細 ---|--- CVE ID| CVE-2026-11387 CVSSスコア| 9.8 Critical CVSSベクトル| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H タイプ| 認証欠如 / OTPバイパス プラグイン| SMS Alert – WooCommerce向けOTP認証 sms-alert 影響を受けるバージョン| ≤ 3.9.5 修正バージョ...

One-Lin3r

One-Lin3r One-Lin3r はシンプルでモジュール式、軽量なフレームワークです。ペネトレーションテスト（Windows, Linux, macOS, BSD システム）や一般的なハッキングで必要となるすべてのワンライナーを提供し、新しい機能により完全に自動化されます（例: ワンライナーをコピーする必要すらありません）。 ブロック不可能なプロキシとスクレイピングインフラストラクチャ。AIモデルやワークフローを強化するリアルタイムで信頼性の高いWebデータを提供します。 バージョン2のスクリーンショット...

React2Shell

⚛️ React2Shell CVE-2025-55182 Next.js Server Actions（CVE-2025-55182）向け高度エクスプロイトツールキット。 React2Shell は、React2Shell の脆弱性を悪用するために設計された、強力な対話型シェルラッパーです。単純な RCE を超え、コマンド履歴、ファイル転送機能、自動化された権限昇格戦略を提供します。 🚀 特徴 単一ファイル実行可能 : エクスプロイトロジックとシェルインターフェースを1つのスクリプトに統合。外部依存関係ゼロ。 対話型シェル : コマンド履歴を備えた完全な擬似ターミナル体験。 自動ルート昇...

PS-CVE-2021-21551

説明 CVE-2021-21551 に関するドメインコンピューターにパッチを適用するスクリプトです。一部の DELL ツール（BIOS アップデータ、SupportAssist など）によってインストールされるドライバー dbutil23.sys が存在するマシンで特権昇格（Privesc）が発生します。WinRM を使用して、すべてのドメイン参加コンピューターでチェックを実行します。脆弱なドライバーを削除し、ステータスを .txt リストに記入しようとします。 使い方 - リモート版 1. スクリプトを実行するだけです。あとはやってくれます : PS...

cve-2022-21882-poc

cve-2022-21882-poc cve-2022-21882 用の LPE PoC...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor 脆弱な組織単位OUにおける委任管理サービスアカウントdMSAの作成権限を悪用して、Active Directory環境で権限を昇格させます（BadSuccessor脆弱性 – CVE-2025-53779）。 概要 Invoke-BadSuccessorは、Windows Server 2025 Active DirectoryにおけるdMSAの設定ミスと委任を悪用して、特権昇格攻撃チェーンを自動化します: 現在のユーザー（またはそのグループ）がCreateChild 権限を持っているOUを特定します。 マシンアカウント を作成または再利用します。...

S4UTomato

S4UTomato サービスアカウントをKerberos経由でLocalSystemに昇格させます。 伝統的なPotato 「Potato」シリーズの権限昇格に詳しい方なら、サービスアカウントの権限をローカルシステム権限に昇格できることをご存じでしょう。初期の「Potato」の悪用手法はほぼ同一です。COMインターフェースの特定の機能を利用し、NT AUTHORITY\SYSTEMアカウントを欺いて攻撃者制御のRPCサーバーに接続・認証させます。その後、一連のAPI呼び出しを通じて、この認証プロセス中に中間者（NTLMリレー）攻撃を実行し、ローカルシステム上のNT...

CVE-2026-42980-POC

CVE-2026-42980 公開開示 このリポジトリには、CVE-2026-42980 の公開開示資料が含まれています。これは Windows カーネル WMI の整数アンダーフロー脆弱性であり、脆弱なラボビルド上で NT AUTHORITY\SYSTEM へのローカル特権昇格に悪用される可能性があります。 詳細レポート 英語の記事 スペイン語の記事 リポジトリ構成 root@kitploit: public/ README.md README.es.md writeup-en.md writeup-es.md build.ps1 Makefile src/...

CVE-2022-21882

CVE-2022-21882 win32k LPE バイパス CVE-2021-1732 Windows 20h2 19042.1415 のみでテスト済み https://twitter.com/kalendsi/status/1483770845138804738...

CVE-2025-3102

CVE-2025-3102 🛠️ SureTriggers Exploit Script このスクリプトは、脆弱なバージョン（≤ v1.0.78）を使用しているWordPressサイトのSureTriggersプラグインのセキュリティ脆弱性を特定し、悪用するために使用されます。成功した場合、スクリプトは自動的にWordPress管理者アカウントを作成します。 ⚙️ 機能 SureTriggersプラグインのバージョン検出 WordPressログインページ（wp-login.php）の検証 REST APIエンドポイントを介したエクスプロイトの実行...

iTop-CVEs-exploit

iTop-CVEs-exploit このリポジトリには、iTOPのCVE-2024-52002、52000、31998、31448に関するエクスプロイトが含まれています。これらはCSRF+XSSの連鎖を利用し、ソフトウェア上で管理者権限を取得します。 セットアップ 1. Dockerから脆弱なiTOPバージョンをダウンロードします root@kitploit: sudo docker run -d -p 8090:80 --name=my-itop2 vbkunin/itop:3.1.1 2. localhost:8090にアクセスし、標準のインストールを実行します 3...

Linux-for-a-Pentester

🐧 ペネトレーションテスターのためのLinux 💀 「理論は素晴らしいが、魔法が起こるのはシェルの中だ。」 このリポジトリは、実際のラボ、CTF、実践から構築されたLinuxコマンドノートの厳選コレクションです。無駄を省き、ペネトレーターに必要な生のコマンドと実用的なメモだけを提供します。 📂 リポジトリ構成 Module| Description ---|--- 00-General-Commands| 日常使用に必要なサバイバルコマンド 01-Recon| ローカルおよびネットワーク偵察フェーズ 02-Enumeration| サービスとユーザーデータの詳細調査...