CVE-2024-0582

RU GenIoURingExploit は、Linux カーネルの特定の脆弱性 CVE-2024-0582 を標的とした PoC エクスプロイトです。この PoC は iouring メカニズムを利用して、ソケットバッファを操作し、特定のカーネル動作を引き起こすことで、意図しないアクセスを獲得し、権限昇格の可能性をもたらします。 特徴 iouring を利用した効率的なバッファ操作。 KASLR（カーネルアドレス空間配置のランダム化）のリークを実証。 ソケットバッファ管理に関連する脆弱性を悪用。 制御された IOCTL 呼び出しによるエクスプロイトのトリガー。...

MSAPer

MSAPer | CVE-2023-3076 - MStore API CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 Parallelが既にインストールされていることを確認してください！ その後、以下を実行: git clone https://github.com/im-hanzou/MSAPer.git cd MSAPer && chmod +x msaper.sh...

CVE-2020-12928

CVE-2020-12928 LPEエクスプロイトコード このリポジトリは 学習目的のみ です。 デモ 参照: https://h0mbre.github.io/RyzenMasterCVE/ https://movaxbx.ru/2020/10/14/cve-2020-12928-exploit-proof-of-concept-privilege-escalation-in-amd-ryzen-master-amdryzenmasterdriver-sys/ https://hackyboiz.github.io/2021/08/11/l0ch/windows-driver-part...

CVE-2024-44812-PoC

ベンダー SourceCodester 影響を受ける製品リンク https://www.sourcecodester.com/php/14717/online-complaint-site-using-phpmysqli-full-source-code.html CVE ID: CVE-2024-44812 説明: Online Complaint Site v.1.0 における SQL インジェクションの脆弱性により、リモートの攻撃者が /admin.index.php コンポーネントの username および password パラメータを介して権限を昇格させる可能性があります。...

CVE-2021-38647

CVE-2021-38647 別名 "OMIGOD" CVE-2021-38647（別名 OMIGOD）のエクスプロイト試行を検出するZeekパッケージ。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 エクスプロイト...

SplicePrivillegeEscalationFIX

このリポジトリには README がありません。...

CVE-2021-4034

CVE-2021-4034 これは、Qualys Security Team によって発見された PwnKit ローカル権限昇格の脆弱性 の PoC です。 Qualys Research Team は、polkit の pkexec におけるメモリ破損の脆弱性を発見しました。pkexec は、主要なすべての Linux ディストリビューションにデフォルトでインストールされている SUID-root プログラムです。 概念実証 次の画像は、Debian ベースのオペレーティングシステムでペイロードが動作している様子を示しています 使用方法 2つの PoC...

CVE-2021-39409

CVE-2021-39409 Online Student Rate System v1.0 では管理者アカウントの登録が可能であり、悪意のある者が管理者アカウントを作成して管理パネルにアクセスできます。 脆弱性 root@kitploit: POST /ajax.php?action=signup HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language: en-US,en;q=0.5...

CVE-2021-3493

CVE-2021-3493 — Ubuntu OverlayFS ローカル権限昇格 CVE-2021-3493 の実動する概念実証コードです。これは、Ubuntu カーネルの OverlayFS 実装におけるローカル権限昇格の脆弱性です。 非特権ユーザーは、ユーザー名前空間内でオーバーレイファイルシステムをマウントし、setxattr を使用して任意のファイルケーパビリティを設定できます。カーネルはこれらのケーパビリティの名前空間の出所を検証しないため、init ユーザー名前空間 で有効になります — これにより、任意のローカルユーザーが root に権限昇格できます。...

CVE-2022-37706-SUID

CVE-2022-37706-SUID CVE-2022-37706-Enlightenment v0.25.3 - 権限昇格 ./exploit.sh CVE-2022-37706 脆弱なSUIDファイルを探しています... これには数秒かかるかもしれません... + 脆弱なSUIDバイナリが見つかりました! + ルートシェルを取得しようとしています! + ルートシェルをお楽しみください : mount: /dev/../tmp/: /etc/fstab に見つかりません。 id uid=0root gid=0root groups=0root,4adm,1000...

cve-2025-7771

CVE-2025-7771 — ThrottleStop.sys LPE CVE-2025-7771 の概念実証。ThrottleStop.sys は、アクセス制御なしで任意の物理メモリ読み取り/書き込みを可能にする2つのIOCTLハンドラを公開しています。つまり、任意の管理者プロセスが物理RAM内の任意の場所を読み書きできます。 Windows 10 22H2 および Windows 11 23H2 x64 でテスト済み。 やったこと まずドライババイナリを IDA Pro にロードし、内部の動作を理解しました。IRPMJDEVICECONTROL...

NotCVE-2026-0010

概要 脆弱性: Barrier デーモン TCP ポート 24801 を介した、認証なしの IPC による SYSTEM へのローカル権限昇格 ベンダー: debauchee Barrier プロジェクト 製品: Barrier 2.4.0 最終リリース、2021-11-01 CWE: CWE-306: 重要な機能に対する認証の欠如 説明 Barrier の Windows サービス barrierd.exe は LocalSystem としてインストールおよび実行され、認証、クライアント ID 検証、アクセス制御なしで TCP IPC コントロール サーバーを...

CVE-2024-8349-and-CVE-2024-8350

CVE-2024-8349 および CVE-2024-8350 背景情報 Uncanny Groups for LearnDash uncanny-learndash-group は、LearnDash LMS sfwd-lms 用のサードパーティ製プラグインです。このプラグインにより、グループリーダー LearnDash のカスタムロール は、フロントエンドから自身の LearnDash グループのユーザーを管理できます。 グループリーダーは、既存ユーザーを自分のグループに追加できます。既存ユーザーは自動的に追加されます つまり、招待を受け入れる必要はありません。...

MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Microsoft Management Console .msc EvilTwin ローカル特権昇格 PoC 開示時点でのゼロデイ 2025年3月 – Water Gamayun APT により実際に悪用中 認可されたセキュリティテストおよび研究目的のみ 脆弱性の詳細 エクスプロイトタイトル : Microsoft Management Console MMC - MSC EvilTwin ローカル特権昇格 / 任意コード実行 CVE : CVE-2025-26633 CVSS v3.1 : 7.8 高 –...

CVE-2021-3560

CVE-2021-3560 Polkit - ローカル権限昇格 GitHub Security Lab の kevinbackhouse による最初の発見 参考文献 https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-3560 ブログ...

CVE-2026-43499-root-KernelSU

CVE-2026-43499-root-KernelSU カーネル脆弱性 CVE-2026-43499 に基づくローカル権限昇格アダプテーションで、組み込み KernelSU を統合しています。コンパイルすると preload.so が生成されます。トリガーが成功すると、KernelSU は late-load モード（脱獄モード）で起動します。xblconfig.img / vendorboot.img + boot.img から target.h を生成できます。 ローカル権限昇格アダプテーションはカーネル脆弱性に基づいており、組み込み KernelSU を統合しています。...

CVE-2026-40369-EXPLOIT

ブログ全文 - https://pwn2nimron.com/blog CVE-2026-40369: NtQuerySystemInformation を介した任意のカーネルアドレス加算 クラス 253 概要 種類: 任意のカーネル書き込み（加算） — 権限昇格プリミティブ コンポーネント: ntoskrnl.exe — ExpGetProcessInformation トリガー: NtQuerySystemInformationSystemProcessInformationExtension, kernelAddr, 0, &needed 影響:...

CVE-2026-PoCs

CVE-2026-PoCs 2026年に公開されたCVEを対象とした、コミュニティが厳選・検証したProof-of-Conceptエクスプロイト集です。 このリポジトリの目的 ほとんどのCVE PoCコレクションは、Twitterのスレッド、gist、リンク切れのブログ記事に散在しています。このリポジトリは、2026年のCVE PoCの単一かつ整理された、活発にメンテナンスされるインデックス — 一貫したメタデータ、検証済みのリファレンス、明確なコントリビューション基準を備えた — となることを目指しています。 インデックス CVE ID | CVE 説明| 影響を受ける製品| 追加日|...

unisoc-su

unisoc-su CVE-2025-31710 の手法と、cmdskt 抽象ソケットに接続して unisoc の未パッチモデルで root シェルを取得する方法 皆さんが騒ぐ前に、Unisoc 自身が CVE-2025-31710 の掲示後にこれを公開することを許可してくれましたので、静かにしてください。 ジョークから始めましょう はい、夢ではありません。今日は com.sprd.engineermode アプリのシステムシェル用のエクスプロイトを紹介します。これは cmdskt の信頼されたクライアントの一つでもあるため、私もそれにアクセスできました。この抽象ソケットは root...

gpoParser

gpoParser gpoParser は、Active Directory 環境でグループポリシーオブジェクト GPO を通じて適用される構成を抽出・分析するために設計されたツールです。 これらの設定の列挙は退屈で時間がかかる可能性があるため、このツールは適用されたポリシーをより明確に理解し、横移動や権限昇格を可能にする危険な構成を特定するのに役立ちます。 これは leHack 2025 と DEFCON 33 で発表されました。 インストール 注: gssapi パッケージには依存関係が必要です: libkrb5-dev を sudo apt install libkrb5-dev...