Binary-Exploitation-and-Kernel-Escalation

Binary-Exploitation-and-Kernel-Escalation 設定ミスや古いソフトウェアを特定・悪用し、ルートレベルのアクセスを確保しました。古いバージョンのmodsslに存在するバッファオーバーフローの脆弱性（CVE-2002-0082）を利用。その後、Linuxカーネルの「ptrace」ユーティリティの競合状態を悪用して特権昇格を達成しました（CVE-2003-0127）。 フェーズ1：偵察と列挙 最初のステップは、192.168.56.0/24サブネット上のターゲットIPアドレスを特定することでした。 ホスト発見： sudo nmap -sn...

CVE-2026-92055

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation in the DevTools component...

CVE-2026-92054

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation in the Memory component...

CVE-2015-5287

CVE-2015-5287 RHEL 7.0/7.1 - 'abrt/sosreport' ローカル権限昇格 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役に立つと思われた場合、PayPalまたはABA Mobileを通じて継続的なメンテナンスへの支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 寄付金の10%はカンタ・ボファ小児病院に寄付されます。 | 支払い方法を選択 ABA Mobileでスキャン · クリックで拡大 ---|--- ⚡...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 ローカル権限昇格 PoC 概要 このプロジェクトは、CVE-2015-2291 に関連する Intel イーサネット診断ドライバである iqvw64e.sys（SHA256: 37c637a74bf20d7630281581a8fae124200920df11ad7cd68c14c26cc12c5ec9）のローカル権限昇格（LPE）脆弱性に対する教育用の概念実証（PoC）です。 KDMapper のようなカーネルモードローダーでこのドライバが悪用されているのを見て、IOCTL ディスパッチの仕組み...

Security update for MozillaFirefox

This update for MozillaFirefox fixes the following issues: Update to Firefox Extended Support Release 153.3.0 ESRi MFSA 2026-93, bsc1280371 CVE-2026-92005: Use-after-free in the Audio/Video: Web Codecs component. CVE-2026-92006: Privilege escalation due to incorrect boundary conditions in the...

google-osconfig-privesc

概要 googleosconfigagent プロセスは、GoogleCloudPlatform https://github.com/GoogleCloudPlatform/osconfig ツールのコンポーネントであり、各 VM 上でデフォルトで実行されます。このエージェントは root として実行され、OS config https://cloud.google.com/compute/docs/os-config-management を含むいくつかのユーザー制御可能なサービスを担当しています。OS config は、Google...

CVE-2026-53519

Lab CVE-2026-53519 - Nezha Dashboard pre-auth path traversal Lab は pre-auth path traversal via/dashboard.. prefix confusion の脆弱性を再現します。 Nezha Dashboard において、jwtsecretkey の漏洩 - JWT 偽造 - admin 権限奪取に至ります。 Docker 環境で、version ごとに A/B を分離し vuln vs patched を比較します。...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit 概要 Nagios XI = 5.6.5 には、攻撃者がRCEを利用してrootへの権限昇格を可能にする脆弱性が存在します。 このエクスプロイトを実行するには、サーバーへの'nagios'ユーザーとしてのアクセス、またはWebインターフェース経由でプラグインを管理する権限を持つCCMアクセスが必要です。 詳細...

razer-lycosa-kernel-lpe-BYOVD-Vulnerability-PoC

Lycosa.sys、Razer: 任意のローカルユーザーから到達可能な2つのカーネル脆弱性 https://github.com/416rehman/DeepZero を通じて発見 ベンダー: Razer Inc. コンポーネント: Lycosa.sys、Razer Lycosa キーボードフィルタドライバ、x64 SHA-256: a120a6184ab16864e8a5f1dfd0cd178fca541de463b5cef946e18c34b9b6f716 報告者参照: a120a6184ab16864 ステータス: ベンダーには未報告。...

security-research

セキュリティ研究 私の個人的なセキュリティ研究に関連するファイルのコレクションです。追加のコンテンツは私のブログ https://blog.mirch.io に投稿されます。 ツール ツール| 説明 ---|--- openssldircheck| OpenSSLライブラリのOPENSSLDIRビルドパラメータで使用される潜在的に安全でないパスをチェックするWindowsユーティリティ ssscache2john| SSSD LDAPキャッシュファイルをJohn The Ripper形式に変換する DumpTompcatSessions| JMXを使用してTomcatセッションをダンプす...

CVE-2025-20393

CVE-2025-20393 📌 概要 CVE-2025-20393 は、Cisco AsyncOS を実行している Cisco Secure Email Gateway SEG および Cisco Secure Email and Web Manager SEWM アプライアンスに影響を与える 重大なリモートコマンド実行 RCE の脆弱性です。 この脆弱性は、Spam Quarantine 機能における不適切な入力検証 が原因で存在します。認証されていないリモート攻撃者 は、細工された HTTP リクエストを送信することでこの欠陥を悪用し、root 権限での任意のコマンド実行...

CVE-2026-81445

Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Privilege Management vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

CVE-2025-10576

CVE-2025-10576 HP Sound Research SECOMNService の権限昇格。レジストリの権限が弱いため、任意のユーザーがレジストリシンボリックリンクを作成し、SECOMNService サービスに任意のレジストリキーを作成させることができます。 手順: root@kitploit: 1. soundresearchpoc.exe prepare 2. SECOMNService またはマシンを再起動する 3. soundresearchpoc.exe exploit "whoami /all C:\Windows\soundresearch.txt" 4...

CVE-2023-27146-LocalPotato-Priviledge-Escalation

CVE-2023-27146-LocalPotato-Priviledge-Escalation...

cve-2024-26229

cve-2024-26229 CSCを悪用した（現在は古い）Windows LPE脆弱性のNimバージョン。 これは教育目的のみであり、パッチリストを参照して、お使いのシステム/ターゲットが脆弱かどうかを判断してください。 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229 使用法 コンパイル root@kitploit: Make sure you have the necessary nim libraries installed This will create a main.exe nim c...

CVE-2018-1058

CVE-2018-1058 — PostgreSQL 搜索路径演示 本仓库包含以下内容的最终报告和可复现性工件： CVE-2018-1058：通过不受控制的搜索路径在 PostgreSQL 中实现权限提升 目标是使用安全的本地 Docker 环境演示 CVE-2018-1058 背后的搜索路径信任缺陷。 该演示不会 复现历史上确切的 pgdump 执行路径。相反，它复现了 PostgreSQL 指南中描述的相同根本原因：攻击者可写的模式中包含一个相似对象，而另一个会话将未限定的名称解析到该对象。 1. 目录 root@kitploit: . ├── report.pdf ├──...

kernel: ALSA: seq: Serialize UMP output teardown with event_input

A flaw was found in the Advanced Linux Sound Architecture ALSA sequencer component of the Linux kernel. This vulnerability, a use-after-free, occurs because of improper synchronization when handling Universal MIDI Packet UMP output. A local attacker could exploit this by creating a specific timin...

kernel: Linux kernel: ALSA timer use-after-free vulnerability allows privilege escalation

A flaw was found in the Linux kernel's Advanced Linux Sound Architecture ALSA timer component. A lack of serialization in the userspace-driven timer utimer TRIGGER ioctl allows two threads to concurrently call sndtimerinterrupt. This race condition can lead to a use-after-free vulnerability, wher...

CVE-2026-81445

Dell OpenManage Server Administrator versions prior to 11.1.0.3 contain an Improper Privilege Management vulnerability. A high-privileged attacker with remote access could exploit it to achieve elevation of privileges , resulting in high impact to confidentiality, integrity, and availability (CVS...