309763 matches found
CVE-2026-4282-Scanner
CVE-2026-4282-Scanner CVE-2026-4282 に対応する、Keycloak および Red Hat Build of Keycloak RHBK に影響を与える脆弱性を対象とした、非侵入型のバージョンベース脆弱性スキャナーです。 ⚠️ 免責事項: このツールは、許可されたセキュリティ研究、ペネトレーションテスト、および防御的な脆弱性管理のみを目的としています。自身が所有するシステム、またはテストに対する明示的な書面による許可を得たシステムに対してのみ実行してください。このスキャナーはエクスプロイトを一切行いません —...
CVE-2025-62215_Windows_Kernel_PE
CVE-2025-62215 エクスプロイト PoC 元のコードのクレジット: https://github.com/dexterm300 🧨 説明 このリポジトリには、CVE-2025-62215 の概念実証エクスプロイトが含まれています。これは、カーネルオブジェクトハンドルの同時操作によって引き起こされる Windows カーネルの競合状態（race condition）の脆弱性です。特定の条件下では、この脆弱性により 二重解放（double-free）が発生し、SYSTEM へのローカル権限昇格に悪用される可能性があります。 このエクスプロイトは次の方法で動作します：...
ovswrap-poc
ovswrap-poc CVE-2026-64531 OVSwrap PoC - Linux 内核 Open vSwitch LPE；用于补丁验证和安全研究...
agency-toolkit-1023-missing-authorization-to-unauthenticated-arbitrary-options-update
NoCVE Agency Toolkit = 1.0.23 - 認可の欠如による未認証の任意オプション更新 説明 WordPress用プラグインAgency...
CVE-2021-3156
CVE-2021-3156 sudoのヒープオーバーフローによるLPE（ローカル権限昇格）、Go製 blasty氏のエクスプロイトに基づく...
CVE-2026-0827
CVE-2026-0827 LdeApi.Server.exe プロセスは、偽装を行わずに MP27AM7Westimation.json を C:\ProgramData\Lenovo\LDE\SYSTEM に書き込もうとします。このディレクトリはデフォルトでは存在しません。C:\ProgramData\ では標準ユーザーがサブディレクトリを作成できるため、低権限のユーザーはこのパスを作成し、任意の場所を指す NTFS ジャンクションに変換できます。サービスはジャンクションに従い、SYSTEM 権限で攻撃者が制御する宛先にファイルを書き込みます。...
TUNderflow
TUNderflow CVE-2026-81000 Writeup !WARNING このPoCは、防御担当者、メンテナー、および許可されたセキュリティチームが、自身が所有する、または明示的にテストを許可されたシステム上で、パッチ、緩和策、検知、および露出を検証することを支援するためだけに提供されています。 この資料の使用が合法で、許可され、管理され、隔離されたテスト環境で実施されることを保証する責任は、あなただけにあります。 !WARNING このPoCは破壊的です。 ロールバックなしで /etc/pam.d/su を変更します。...
msiscan
MSI アナライザー この Linux 用 Python スクリプトは、Microsoft Windows の .msi インストーラファイルを解析し、潜在的な脆弱性を指摘することができます。SEC Consult Vulnerability Lab で Michael Baer（@derbaer0）によって開発されました。 現在、これは主にローカル権限昇格に適しており、これについては弊社のブログ記事 https://r.sec-consult.com/msi でも説明しています。 Microsoft はこの脆弱性に対して CVE-2024-38014...
CVE-2023-20564
CVE-2023-20564 - AMD Ryzen Master ドライバ物理メモリアクセス PoC 概要 このリポジトリには、AMD Ryzen Master ドライバの脆弱性 CVE-2023-20564 を実証する概念実証 PoC が含まれています。この脆弱性により、非特権ユーザーが任意の物理メモリを読み書きでき、特権昇格やシステム侵害の可能性が生じます。 脆弱性の詳細 CVE ID : CVE-2023-20564 CVSS スコア : 8.8 高 ベンダー : AMD 製品 : AMD Ryzen Master ドライバ 影響を受けるバージョン : AMD Ryzen...
mindmanager-poc
mindmanager-poc 影響を受けるアプリケーション: MindManager23setup.exe プラットフォーム: Windows 問題: MSIインストーラの修復モードによるローカル権限昇格（EXEハイジャックの競合状態） 発見および報告者: Pawel Karwowski および Julian Horoszkiewicz Eviden Red Team 提案された緩和策: https://learn.microsoft.com/en-us/windows/win32/msi/disablemsi 公開開示の理由:...
DEMO-Proof-of-Concept-Temporal-Memory-Inconsistency-in-cldflt.sys-CVE-2025-62221
cldflt.sys における時間的メモリ不整合の技術分析と概念実証（CVE-2025-62221） デモ 概念実証: cldflt.sys における時間的メモリ不整合（CVE-2025-62221）CVE-2025-62221: このリポジトリは、垂直方向の権限昇格ベクターに関する包括的な技術分析と概念実証（PoC）デモを提供します。この脆弱性は、Windows Cloud Files ミニフィルタードライバー（cldflt.sys） 内に存在する Use-After-Free（UAF） プリミティブとして識別されています。本ドキュメントでは、特権のないユーザーモードエンティティが...
CVE-2025-2502
ローカル権限昇格の学習中に偶然発見したものです。 Lenovo PC Manager の任意のバージョンにおいて、Lenovo PC Manager のツールには権限の脆弱性が存在し、ダウンロードしたツールであれば、一般ユーザーは F 権限（フル権限）を持っています。 すべてのバージョンのツールに権限の問題が存在するため、一般ユーザーは admin 権限に入ることができます。ここでは AI 画像ビューアプラグインを使用してデモを行います。これは system 権限のサービスを持っているため、system に昇格できます。5.1.100.1102 以前では、Lenovo PC Manage...
ghostlock-aresin
GhostLock CVE-2026-43499 — POCO F3 GT aresin MediaTek Dimensity 1200（MT6893）向けのデータのみの physmap 上書きエクスプロイト。 カーネル: 4.14.186-android13 / MIUI V14.0.4.0.TKJCNXM。 ⚠️ 前提条件 デバイス : POCO F3 GT / Redmi K40 Gaming Edition codename: aresin チップ : MediaTek Dimensity 1200 MT6893 システム : Android 13 / MIUI 14...
CVE-2024-48990
CVE-2024-48990 Exploit for CVE-2024-48990 Local Privilege Escalation in needrestart 3.8 背景 https://blog.qualys.com/vulnerabilities-threat-research/2024/11/19/qualys-tru-uncovers-five-local-privilege-escalation-vulnerabilities-in-needrestart を参照してください。Qualys が素晴らしい説明をしています。 TLDR; needrestart バージョン...
page-cache-corruption-lpes
ページキャッシュ破壊 LPE Linux カーネルのローカル特権昇格エクスプロイト 3 種。Dirty COW や Dirty Pipe と同じバグクラス。数秒で root シェル。主要なディストリビューションすべてに影響。 3 つすべてがカーネルのページキャッシュ — プロセスが実際に読み取り実行するファイルのメモリ内コピー — を破壊します。ディスク上のファイルには一切触れません。ファイル整合性ツールは何も検知しません。execve"/usr/bin/su" はキャッシュから読み込み → あなたのシェルコードを実行 → root。 エクスプロイト エクスプロイト| CVE| メカニズ...
CVE-2023-22515
CVE-2023-22515 Confluence Data Center & Server 権限昇格の脆弱性 Exploit 使用方法 root@kitploit: python3 CVE-2023-22515.py url username password 免責事項...
ghostlock-emerald
POCO M6 Pro emerald 用 GhostLock GhostLock（CVE-2026-43499）は、futex の優先度継承コードにおける 15 年前から存在する Linux カーネルの use-after-free 脆弱性で、任意のローカルユーザーが root を取得できるものです。このプロジェクトはこれを使用して、ロックされたブートローダー上の POCO M6 Pro（MediaTek Helio G99 Ultra / MT6789）を root 化し、KernelSU をインストールします。 カーネル:...
freemius-exploit
freemius-exploit Freemius Library 2.2.4 - 購読者以上による任意オプション更新 説明 多数のプラグインで使用されているこのライブラリは、ブログオプションを更新する際に適切な認可が行われないため、購読者などの認証済みユーザーが任意のオプションを更新できてしまいます。 使用方法 root@kitploit: usage: exploit.py -h -u URL -un USERNAME -p PASSWORD -f FIX Freemius Library 2.2.4 - Subscriber+ Arbitrary Option Update...