CVE-2017-16995

脆弱性の説明 Ubuntuは、デスクトップ用途を主としたオープンソースのGNU/Linuxオペレーティングシステムであり、Debian GNU/Linux に基づいています。最近、ホワイトハットの研究者が、Ubuntuの最新バージョン（Ubuntu 16.04）にローカル特権昇格の脆弱性が存在することを公表しました。脆弱性番号はCVE-2017-16995です。この脆弱性は、eBPF...

CVE-2026-77805

Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021 , is vulnerable to a weak executable signature verification flaw. The application fails to verify that external helper tools are the specific executables shipped with the product; instead, it only checks if the fi...

CVE-2026-77805 Weak Executable Signature Verification Vulnerability in Progress® Telerik® Fiddler® Classic

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode...

CVE-2026-77805 Weak Executable Signature Verification Vulnerability in Progress® Telerik® Fiddler® Classic

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode...

EUVD-2026-92428

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode...

CVE-2023-35674

説明 CVE-2023-35674 は Android Framework に存在するゼロデイ型の高深刻度のセキュリティ脆弱性です。この脆弱性により、攻撃者はユーザーの操作や追加の実行権限を必要とせずに権限を昇格できます。 この脆弱性は、Android Framework がアプリケーションパッケージのキャッシュファイルを処理する方法に存在します。攻撃者はこの脆弱性を悪用してアプリケーションのキャッシュファイルを改ざんし、悪意のあるコードを実行できるようにする可能性があります。 この脆弱性は2023年8月22日に Google に報告され、Google...

CVE-2024-32019-POC

ndsudo を介した権限昇格 Netdata ローカルエクスプロイト このPOCは、Netdataにバンドルされている脆弱な ndsudo ユーティリティを悪用して、ローカル権限をrootに昇格させるために使用されます。このエクスプロイトは、ユーザーの PATH に悪意のあるバイナリを注入し、それが信頼されたコマンド nvme を装って ndsudo によってroot権限で実行される仕組みです。 前提条件と仮定 ターゲットシステム上でローカルシェルアクセス があること。 次のコマンドを実行できるが、「not found」または類似のエラーで失敗すること： ./ndsudo...

CVE-2021-3156

CVE-2021-3156 CentOS向けAnsibleロール CVE-2021-3156修正 はじめに 1.9.5p2より前のSudoにはヒープベースのバッファオーバーフローが存在し、"sudoedit -s"と末尾がバックスラッシュ1文字で終わるコマンドライン引数によりrootへの権限昇格が可能です。 CVE-2021-3156 ニュース RU 実行 ansible-playbook updatessh.yml --tags ssh-update...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Copy Fail Linux LPE CVE-2026-31431 のクロスプラットフォームC言語による再実装です。この脆弱性はTheori / Xintによって2026年4月29日に公開されました。脆弱性の詳細、タイムライン、Theoriによる発見プロセスについては、copy.fail の公式レポートを参照してください。 公開されているProof-of-Concept PoC...

CVE-2021-22555-Exploit

CVE-2021-22555-Exploit CVE-2021-22555 Exploit Andy Nguyen 著 情報 v2.6.19-rc1 以降の Linux に影響するヒープ領域外書き込みが net/netfilter/xtables.c で発見されました。これにより、攻撃者はユーザー名前空間を通じて権限を昇格させたり、ヒープメモリ破損による DoS（サービス拒否）を引き起こしたりすることができます。 コンパイル gcc -m32 -static -o exploit exploit.c ./exploit テスト済みバージョン エクスプロイトは Ubuntu...

qlikview-poc-CVE-2024-29863

影響を受けるアプリケーション: QlikView プラットフォーム: Windows 問題: MSIインストーラーによるローカル権限昇格（DLLハイジャックの競合状態） 発見・報告者: Pawel Karwowski と Julian Horoszkiewicz Eviden Red Team 詳細: QuikView12がインストールされたシステムでは、通常のユーザーが以下のコマンドを実行することで、インストーラーを「修復」モードで起動させることが可能です。 msiexec.exe /fa PATHTOINSTALLERFILE.msi...

Polkit-CVE-2021-3560

Polkit-CVE-2021-3560 背景 2021年初頭、研究者のKevin Backhouse氏がLinux polkitユーティリティにおいて7年前の特権昇格の脆弱性（以降CVE-2021-3560として指定）を発見しました。幸い、Linuxの各ディストリビューション（および同じディストリビューションの異なるバージョン）は異なるバージョンのソフトウェアを使用しているため、脆弱性があるのは一部のみです。 具体的には、以下の主要なディストリビューションが脆弱でした（他にもあります）： Red Hat Enterprise Linux 8 Fedora 21（以降） Debian...

CVE-2025-27591-PoC

CVE-2025-27591 概念実証 CVE-2025-27591 は、バージョン0.9.0より前のBelowサービスに影響を与えた特権昇格の脆弱性です。問題は、/var/log/below にワールド書き込み可能なディレクトリが作成されたことに起因します。攻撃者はこのディレクトリ内でシンボリックリンクを操作し、root権限を取得する可能性があり、ローカルの非特権ユーザーにとって深刻なセキュリティ上の懸念事項となっています。 この概念実証は、教育および研究目的のみで作成されました。...

CVE-2020-0082-ExternalVibration

starts with " CVE-2020-0082-PoC" unchanged then translated paragraph, then code block unchanged, then translated disclaimer, then " 参考文献" and list unchanged. Let's write it out. CVE-2020-0082-PoC このリポジトリには、📱🚀👑⚡、Android 10 における systemserver へのローカル権限昇格のためのデシリアライゼーション脆弱性の概念実証（PoC）が含まれています。この PoC...

cve-2019-12750

Symantec ローカル特権昇格 - CVE-2019-12750 優れた解説記事に基づく Kyriakos Economou: https://labs.nettitude.com/blog/cve-2019-12750-symantec-endpoint-protection-local-privilege-escalation-part-1/ 現時点では x64 および古い Windows バージョンのみサポートされています。...

rootkit-signal-hunter

Rootkit Signal Hunter シグナルを使用してプロセス権限を昇格させる Linux ルートキットを検出します。 一部のルートキットは、特定のシグナルを待ち受けて権限を昇格するシグナルハンドラをインストールします。 このツールは、シグナルを送信して UID が root に切り替わるのを観測することで、これらのルートキットを特定できます。 必要に応じて root シェルを起動します。 検証済み: Singularity 5b6c4b6 2025-10-19 Ubuntu 24.04 kernel 6.8.0-31-generic x64 で Diamorphine...

CVE-2013-6282

ビルド方法: Android NDK をダウンロードします。例: https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip （私は android-ndk-10d を使用しました） 解凍し、ndk-build が PATH に含まれていることを確認してインストールします。 $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPPLATFORM=android-16 APPABI=armeabi make1:...

CVE-2024-28000

LiteSpeed Cache 权限提升 PoC - CVE-2024-28000 此仓库包含一个概念验证（PoC）脚本，用于利用 LiteSpeed Cache WordPress 插件中的一个权限提升漏洞。该漏洞被标识为 CVE-2024-28000 ，允许未经身份验证的用户通过暴力破解插件中使用的弱安全哈希，获得 WordPress 网站的管理员级访问权限。 漏洞概述 LiteSpeed Cache 插件的用户模拟功能由使用可预测值生成的弱安全哈希保护。攻击者可以通过暴力破解该安全哈希，并将其与目标用户 ID 一起传入 Cookie...

CVE-2018-19320

CVE-2018-19320 ring0のmemcpyのような機能を悪用して、Driver Signing Enforcement（DSE）を無効にする方法。詳細はこちら: http://deniable.org/windows/windows-callbacks 参考文献 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-19320 https://www.secureauth.com/labs/advisories/gigabyte-drivers-elevation-privilege-vulnerabilities...

CVE-2018-1000001

glibc - 'getcwd' のローカル権限昇格 注意: エクスプロイトの作成者に全権利があります。このCVE用のリポジトリをコンパイルし整理しただけです。 CVE: 2018-1000001 別名: RationalLove exploit-debian - Debian x64 でコンパイルされたエクスプロイト exploit-ubuntu - Ubuntu x64 でコンパイルされたエクスプロイト 脆弱性はありますか？ マシンが脆弱かどうかを調べるには: dpkg --list | grep -i libc6 libc6 パッケージが以下の場合: 2.24-11+deb9u1...