By-Poloss..-..CVE-2026-11551-PoC

CVE-2026-11551: Branda プラグイン - アカウント乗っ取りによる未認証の権限昇格 概要 CVE ID : CVE-2026-11551 CVSS スコア : 9.8 緊急 影響を受けるバージョン : Branda – White Label & Branding = 3.4.29 修正済みバージョン : 3.4.31 公開日 : 2026年6月19日 脆弱性の説明 WordPress 用 Branda プラグインは、バージョン 3.4.29...

CVE-2026-43499-RMX5200

realme RMX5200 向け CVE-2026-43499 CVE-2026-43499 ローカル権限昇格 SO 対象: 項目| 値 ---|--- デバイス| realme RMX5200 / RE6030L1 Android| 16 カーネル| 6.12.23-android16-5-gb2a876903b49-ab14541642-4k フィンガープリント| realme/RMX5200/RE6030L1:16/BP2A.250605.015/...:user/release-keys プリビルドバイナリ: bin/preload.so このリポジトリには SO ビルドツリー...

Binary Exploits

Exploit Database's Binary Exploits Binary exploits are located in the /bin-sploits/ directory. This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: https://gitlab.com/exploit-database/exploitdb Binary...

cve-2024-26229

cve-2024-26229 CSCを悪用した（現在は古い）Windows LPE脆弱性のNimバージョン。 これは教育目的のみであり、パッチリストを参照して、お使いのシステム/ターゲットが脆弱かどうかを判断してください。 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229 使用法 コンパイル root@kitploit: Make sure you have the necessary nim libraries installed This will create a main.exe nim c...

CVE-2021-4034

CVE-2021-4034 polkit 権限昇格エクスプロイトのための 1 日 make と ./cve-2021-4034 を実行するだけで、root シェルを手に入れられます。 実際の作者による元のアドバイザリは こちら PoC エクスプロイトが動作すると、すぐに root シェルが取得できます。 root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-403...

CVE-2017-5618-Screen-4.5.0-Root

GNU Screen 4.5.0 ローカル権限昇格エクスプロイト CVE-2017-5618 📌 概要 GNU Screen 4.5.0 向けのローカル権限昇格エクスプロイトで、共有ライブラリのロードを乗っ取り、ld.so.preload の操作を介して root アクセス を獲得します。 🔧 技術的詳細 脆弱性: CVE-2017-5618 種類: ld.so.preload を介した共有ライブラリのハイジャック 影響を受けるバージョン: GNU Screen 4.5.0 のみ 修正済みバージョン: GNU Screen 4.6.0+ 🎪 脆弱性サーカス CVE: 2017-5618 ...

vScalation-CVE-2021-22015

vScalation CVE-2021-22015 VMWare vCenter におけるローカル権限昇格 Pentera の研究チームは、世界中の500,000の組織が最も重要なシステムを管理するために導入している VMWare の vCenter Server プログラムに脆弱性を発見しました。 この発見は VMWare に事前に報告され、CVE-2021-22015 として公開されました。 パッチおよび追加情報は VMWare の Advisory サイト で入手可能です。 スキャナー...

gameoverlay

Gameoverlay は、UBUNTU での権限昇格（root）用シェルコードです。 Ubuntu: 23.04 22.10 22.04 v5.15.0 以外 20.04 32629 用 v5.4.0 18.04 32629 用 v5.4.0 ./overlay.sh で実行...

CVE-2024-34070

CVE-2024-34070 Froxlor PoC Python による CVE-2024-34070 の概念実証 PoC です。これは、Froxlor 2.1.9 より前のバージョンにおいて、システムログに書き込まれるログイン失敗試行を介した格納型 XSS の問題です。 警告 このプロジェクトは、許可を得たセキュリティテスト、CTFラボ、教育目的でのみ使用してください。所有していないシステムや、テストする明示的な許可を得ていないシステムに対して実行しないでください。エクスプロイトモードでは、対象の Froxlor インスタンスに管理者アカウントを作成できます。 特徴 Froxlor...

CVE-2026-57239

Foxit PDF Reader LPE Foxit PDF Readerのアップデーターサービスを介してNT AUTHORITY\SYSTEM権限を取得できる、CVE-2026-3775/CVE-2026-3780およびCVE-2026-57239の概念実証エクスプロイトです。 ビルド バイナリをビルドし、ターゲットに配置して実行するだけです。 root@kitploit: cargo build --release 使い方 このプログラムには3つの主要エントリーポイントがあります:...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE このエクスプロイトは、CVE-2019-16098を再構築して利用するものです。この脆弱性は、ドライバーMicro-Star MSI Afterburner...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: OverlayFS の権限昇格の脆弱性 🛡️ Linux カーネルの OverlayFS における権限昇格の脆弱性に関するセキュリティ勧告と緩和ガイド。 概要 CVE-2022-0944 は、Linux カーネルの OverlayFS サブシステムにおけるセキュリティ脆弱性であり、特定の構成下でのファイル作成処理の不備により、ローカルの攻撃者が権限を昇格できるようになるものです。 技術的詳細 🚨 影響 ローカルの攻撃者は次のことが可能です： root@kitploit: 巧妙に細工されたファイル操作を通じて root 権限を取得 セキュリティ制限の回避...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/'...

CVE-2022-23222-POC

CVE-2022-23222 的概念验证利用代码 这是 CVE-2022-23222 的概念验证代码，这是一个本地权限提升漏洞。 该 POC 针对 Ubuntu 20.04 内核版本 5.13.0-27-generic 编写，但其他内核版本也存在漏洞。 关于该利用的详细分析，请阅读我们的文章。 使用方法 确保已安装 libbpf，因为它是利用代码的依赖项。 要编译 POC，请运行以下命令： root@kitploit: make 要执行利用代码，请运行以下可执行文件： root@kitploit: ./exploit + eBPF enabled, ringbuf created! !...

CVE-2013-2094

CVE-2013-2094 Linux 2.6.32/2.6.37 - 3.8.10 PERFEVENTS 本地提权 x86/x8664 无反向连接...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center 本地权限提升 - 任意文件覆盖漏洞。...

CVE-2019-5420

CVE-2019-5420 PoC 在开发模式下的 Rails 5.2.2.1, 6.0.0.beta3 中存在一个远程代码执行漏洞，攻击者可以猜测自动生成的开发模式密钥令牌。该密钥令牌可与 Rails 内部机制结合使用，升级为远程代码执行漏洞。此 CVE-2019-5420 PoC 代码将权限提升为管理员账户，而无需实际执行远程代码。 如何使用 复制 cookie 的值，并将其替换到第 11 行的 "VALUEOFTHECOOKIE" 处： cookie = CGI.unescape "VALUEOFTHECOOKIE" 在此处放入你的 cookie 值 此外，将...

CVE-2024-33775

CVE Discovered by: K. Wahab NeoX 脆弱性の詳細: 製品: Nagios XI Version 2024R1.01 脆弱性: ユーザー "NAGIOS" または "APACHE" からの権限昇格 結果: 対象システムでの完全なrootアクセス CVE: https://vulners.com/cve/CVE-2024-33775 エクスプロイト: この例ではRSS Dashletが使用されています。 1. Nagios XIの新しいインスタンスを作成する: 以下の場所からNagios XI Version 2024R1.01...

CVE-2017-2370

0x00.はじめに 今回の権限昇格は、machvoucherextractattrrecipetrapに存在する脆弱性を利用したものであり、その利用方法の中核はMACHMSGOOLPORTSDESCRIPTORメッセージです。 machmsg oolについて簡単に説明すると、ool descriptorを含むmsgを送信すると、カーネルは指定されたデータをユーザ空間からカーネル空間にコピーし、対象のタスクがメッセージを処理するまでそのデータを保持し続けます。同様に、対象プロセスがool...

CVE-2021-36934-export-shadow-volume-POC

CVE-2021–36934 導出されたハッシュは、PTH や bills などの偽造に使用されます。ここでは詳細な分析は行いません。 さらに、ほとんどのシステムファイルへのアクセス権を取得できることを考慮すると、この1つの悪用方法だけにとどまらず、マイクロソフト関係者も特権昇格の脆弱性として特徴づけているように、さらに多くの悪用方法が存在するはずです。 単純なスクリプトは、ボリュームシャドウからファイルをエクスポートするために使用され、アイデアを提供するだけです。管理者権限がないという事実を考慮すると、自分で作成する方が簡単であり、mimikatz...