EUVD-2026-86733

In the Linux kernel, the following vulnerability has been resolved: inet: frags: invalidate queues before flushing them fqdirpreexit flushes the skbs from incomplete queues without changing their completion state. A fragment which found a queue before highthresh was cleared can then acquire the...

CVE-2026-97602 inet: frags: invalidate queues before flushing them

In the Linux kernel, the following vulnerability has been resolved: inet: frags: invalidate queues before flushing them fqdirpreexit flushes the skbs from incomplete queues without changing their completion state. A fragment which found a queue before highthresh was cleared can then acquire the...

CVE-2026-97564

The Linux kernel contains a vulnerability in the SMB client where the cifs.idmap key type lacks a vet_description hook. This allows userspace to create keys via request_key(2) or add_key(2) containing authority-bearing fields (such as SIDs and uid/gid values) that are improperly treated as kernel...

CVE-2026-97564 smb: client: reject userspace cifs.idmap descriptions

In the Linux kernel, the following vulnerability has been resolved: smb: client: reject userspace cifs.idmap descriptions cifs.idmap key descriptions carry authority-bearing fields owner and group SIDs and uid/gid values in "os:"/"gs:"/"oi:"/"gi:" form that the cifs.idmap upcall helper treats as...

EUVD-2026-86872

In the Linux kernel, the following vulnerability has been resolved: smb: client: reject userspace cifs.idmap descriptions cifs.idmap key descriptions carry authority-bearing fields owner and group SIDs and uid/gid values in "os:"/"gs:"/"oi:"/"gi:" form that the cifs.idmap upcall helper treats as...

CVE-2021-4034

CVE-2021-4034 pkexec를 통한 로컬 권한 상승 ✨ YouTube 동영상 시청하기...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 这是一个内核漏洞，它允许覆盖任意只读文件中的数据，因此可能导致权限提升，因为非特权进程可以写入特权进程。所有功劳归于🥇Max Kellermann，感谢他发现该漏洞并提供出色的解释/描述。 👻 重要通知 此概念验证代码基于 Max Kellermann 的 PoC，并经过修改，以探索如何利用该漏洞获取更高权限的不同方式。该利用代码包含一项检查，用于检查内核版本是否易受攻击，并利用该漏洞覆盖 /etc/passwd 文件以获取 root 权限。exploit.c 用法 您可以下载已编译的二进制文件，或使用 make...

CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer Android 9 から 13 のデバイスを対象とした CVE-2024-31317 概念実証エクスプロイトのデプロイツールです。 📝 プロジェクト説明 CVE-2024-31317-PoC-Deployer は、CVE-2024-31317 の脆弱性を悪用するために必要なすべてのファイルをすばやく生成・設定する自動化デプロイスクリプトです。この脆弱性は Android 9 から 13 のデバイスに影響し、Zygote プロセスを介した権限昇格と任意のコード実行を可能にします。 🚨 脆弱性情報 CVE ID :...

Fsociety-CVE-2024-0670-CheckMK-LPE

🚀 Fsociety-CVE-2024-0670-CheckMK-LPE - 強力なシステムアクセスを簡単に 📦 概要 こんにちは、フレンド。このツールは、CheckMK（CVE-2024-0670）の高度なアクセスを解放します。脆弱なファイル処理を利用してSYSTEM権限を取得します。ソフトウェアには特殊な永続化機能が含まれています。C++で開発されており、Windows環境での効果的な権限昇格のための必要なツールをユーザーに提供することを目的としています。 🛠️ 機能 高度なLPE : 特定された脆弱性を通じてSYSTEMアクセスを取得します。 永続化モジュール :...

CVE-2024-0197-POC

CVE-2024-0197-POC Thales Sentinel HASP LDK におけるローカル特権昇格の概念実証です。 当初は自身で作成しようと考えていましたが、結局その必要はありませんでした。 競合状態を気にする必要はなく、既知の場所からの単純な DLL 検索順序ハイジャックで SYSTEM を獲得できます。 手順は以下の通りです: 1. raw.cpp を fltlib.dll としてコンパイルし、AppData\Local\Temp に配置します（C:\Windows\System32\fltlib.dll に至る適切なプロキシ DLL である必要があります）。 2...

K8tools

K8tools 声明: 本ツールはセキュリティ研究または許可されたペネトレーションテストにのみ使用し、不正利用の結果は自己責任です。 ダウンロード: https://github.com/k8gege/K8tools ドキュメント: http://k8gege.org/p/72f1fea6.html PS: 不定期更新、ファイルサイズが大きいため、必要なものだけをダウンロードしてください。バグや提案があれば、直接GitHubにコメントしてください。 権限昇格ツールはすべてリモートCmdまたはWebShellで実行可能で、ほとんどはコンパイル修正済みで互換性と安定性が向上しています。...

SmmBackdoor

UEFIベースのプラットフォーム向けSMMバックドア !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! これはレガシーで放棄されたプロジェクトです。現在のバージョンの バックドアについては、SMM Backdoor Next Genプロジェクトページとその ドキュメントを確認してください: https://github.com/Cr4sh/SmmBackdoorNg !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!...

oxide_hive

Oxide Hive HiveNightmare/SeriousSAM 脆弱性を利用したエクスプロイトで、管理者権限なしで機密データを含むレジストリハイブを読み取ることができます。これが権限昇格に聞こえないなら、何が権限昇格なのかわかりません。 使い方 cargo build でエクスプロイトをビルドしてバイナリを取得した後、テスト環境にデプロイし、CMD を開いて .\oxidehive 最大シャドウコピー数 を実行します。シャドウコピーのデフォルトは15です。SAM、SECURITY、SYSTEM の各ハイブが作業ディレクトリにダンプされます。 その後、このスクリプト を...

container-cve-2021-22555

CVE-2021-22555 の再現コードをコンテナとして提供 まず、こちらのエクスプロイトコードを便利なプリビルドコンテナとしてまとめたものです： https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 プリビルドコンテナ： quay.io/cgwalters/cve-2021-22555 緩和策：seccomp プロファイル 強力な緩和策として、cloneCLONENEWUSER を拒否する seccomp を有効にすることが挙げられます。アップストリームの Kubernete...

CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write

6. CVE-2026-7878 – eBPF 検証器の型混乱 → カーネルメモリの読み書き 概要 eBPF 検証器の境界追跡における微妙な整数オーバーフローにより、攻撃者は範囲外のカーネルメモリにアクセスする eBPF プログラムを作成できます。 重大度: Critical カーネル特権昇格 ユーザーモード eBPF 検証器シミュレータ C & エクスプロイト root@kitploit: // ebpfverifiersim.c - Simulated vulnerable verifier with type confusion include include include...

CVE-2024-23700-C2-Server

CVE-2024-23700 - C2 Server: 制御・情報収集サーバー citestartこのプロジェクトは、CVE-2024-23700 の権限昇格脆弱性を悪用する実験シナリオ用のコマンド＆コントロール（C2）サーバーの設計・構築を示していますcite: 2。citestartこのサーバーは、標的のAndroidデバイスから窃取された機密データの受信、処理、分類、表示を担いますcite: 3。...

Dirty-Pipe

CVE-2022-0847Dirty Pipe エクスプロイト 影響範囲 =5.8, 5.16.11, 5.15.25 and 5.10.102 exp.c この脆弱性を利用して、読み取り専用ファイルを上書きする exp-root-shell.c /bin/shを実行するshellcodeを生成し、suidが設定されていて所有者がrootのプログラムを上書きします。passwdを例とすると、上書きされたプログラムを実行すればshellを取得でき、権限昇格を実現できます。...

EvilOSX

EvilOSX macOS / OS X용 악성 RAT원격 관리 도구입니다. Marco Generator 제작: Cedric Owens 이 프로젝트는 더 이상 활성화되지 않습니다 특징 터미널 인스턴스 에뮬레이션 간단하고 확장 가능한 모듈 시스템 봇 의존성 없음 순수 파이썬 안티바이러스에 탐지되지 않음 OpenSSL AES-256 암호화된 페이로드 지속성 GUI 및 CLI 지원 Chrome 비밀번호 검색 iCloud 토큰 및 연락처 검색 클립보드 검색/모니터링 브라우저 기록 검색 Chrome 및 Safari iTunes를 통한...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare 権限昇格の脆弱性が存在します 私はhp-security-alertに連絡しました。彼らはこのバグを修正しました。StarSoftComm CooCareについて HP-PSRT-IR 4106 ベンダーから以下の情報が提供されました： 以下の手順で更新してください： 1. eServiceを起動 2. 約3分待つ 3. eServiceを閉じて再度起動 4. バージョンがv5.364以降であることを確認 StarSoftComm HP CooCare...

CVE-2020-10199

Nexus Repository Manager 3 脆弱性 影響バージョン：= 3.21.2 CVE-2020-10199、CVE-2020-10204、CVE-2020-11444 CVE-2020-10199 リモートコードコマンド実行 エコーバックありのPoC エコーバックなしのPoC $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' 一般ユーザー権限 root@kitploit:...