EUVD-2026-86588

A flaw was found in the Fine-Grained Admin Permissions FGAP v2 feature of Keycloak, an identity and access management solution. The issue occurs when the system checks if a delegated administrator has permission to assign a specific role to a user. Because the check does not look inside composite...

CVE-2026-96448

A flaw in the Fine-Grained Admin Permissions (FGAP v2) feature of Keycloak allows for privilege escalation . The vulnerability exists because the system fails to inspect the contents of composite roles when verifying if a delegated administrator has permission to assign a specific role. Consequen...

CVE-2026-96448 Keycloak-services: keycloak-services: fgap v2 composite-blind role mapping allows privilege escalation

A flaw was found in the Fine-Grained Admin Permissions FGAP v2 feature of Keycloak, an identity and access management solution. The issue occurs when the system checks if a delegated administrator has permission to assign a specific role to a user. Because the check does not look inside composite...

CVE-2026-96448

A flaw was found in the Fine-Grained Admin Permissions FGAP v2 feature of Keycloak, an identity and access management solution. The issue occurs when the system checks if a delegated administrator has permission to assign a specific role to a user. Because the check does not look inside composite...

CVE-2022-35841

CVE-2022-35841 これは理論だけをまとめた小さなメモ書きです。このバグは競合してしまい、実際にきちんとテストするまでには至りませんでした。 EnterpriseAppMgmtSvc は、COM オブジェクトを実装する興味深いサービスです。Windows Phone 時代からあるようで、実際、このサービスが実装する COM インターフェイスのほとんどは、Windows Phone でのみ動作するデッドコードです。OneCore のおかげで！ 非 WCOS システムでデフォルトで動作するように見える唯一のコクラスは EnterpriseModernAppManager です。MS...

CVE-2026-3629

CVE-2026-3629 - WordPress 権限昇格チェッカー CVE-2026-3629 を検出するためのコマンドラインツールです。「Import and export users and customers」WordPress プラグインの重大な権限昇格脆弱性です。 📢 コミュニティに参加 最新のセキュリティツール、脆弱性、ハッキングテクニックを入手しましょう！ 参加する理由 ✅ 最新の CVE アップデート ✅ 新しいセキュリティツール ✅ ハッキングチュートリアル ✅ バグバウンティのヒント ✅ コミュニティサポート 👉 チャンネル: @PySecTools 📋...

CVE-2022-0847_DirtyPipeExploit

这是什么 这是 Max Kellermann 针对 Dirty Pipe 的概念验证，但经过修改，用于覆盖 /etc/passwd 中 root 的密码字段，并在获取 root shell 后恢复。 附注： 我不声称对发现此漏洞或编写概念验证拥有任何功劳。此利用程序只是对 Kellermann 概念验证的小小修改，以便快速/轻松地利用。请在有时间时阅读关于这个极其有趣漏洞的原始文章 @ https://dirtypipe.cm4all.com/。它确实值得你花时间去理解。 如何使用 1. 使用 ./compile.sh 编译（假定已安装 gcc） 2. 运行 ./exploit，它会获取...

CVE-2024-30088-Windows-poc

CVE-2024-30088-Windows-poc この脆弱性はNtQueryInformationToken関数に存在し、特にAuthzBasepCopyoutInternalSecurityAttributes関数の処理中に発生します。この脆弱性は、カーネルがオブジェクトを操作する際のロック機構の不適切な管理に起因します。この誤りにより、悪意のあるエンティティが予期せず権限を昇格させる可能性があります。 権限昇格には競合条件が必要なため、しばらく辛抱強く待つ必要があります。...

CVE-2021-3560

CVE-2021-3560 CTF Ubuntu の polkit PrivEsc 脆弱性に対するシンプルな PoC スクリプト...

CVE-2025-47181

CVE-2025-47181 概念：Microsoft Edge 链接跟随权限提升 项目概述 本仓库呈现了 CVE-2025-47181 Concept ，这是一个 Python 程序，旨在说明 CVE-2025-47181 的机制和影响。这是 Microsoft Edge（基于 Chromium） 中的一个权限提升漏洞 ，归类为 "文件访问前未正确解析链接（'链接跟随'）"（CWE-59） 。该漏洞允许经授权的本地攻击者提升其在系统上的权限。 该程序不包含 CVE-2025-47181 的实际利用代码。相反，它模拟了"链接跟随"攻击的基本步骤： 创建受信任的临时目录 （例如 Edge...

LeakedWallpaper

Leaked Wallpaper これは権限昇格ツールです（KB5040434 で CVE-2024-38100 として修正済み）。低権限ユーザーで作業している場合でも、コンピューター上の任意のセッションからユーザーの NetNTLM ハッシュを漏えいさせることができます。 使用方法 root@kitploit: .\LeakedWallpaper.exe \\c$\1.jpg -downgrade Example .\LeakedWallpaper.exe 1 \172.16.0.5\c$\1.jpg -downgrade デモ 動画...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC このリポジトリには、優れた Qualys セキュリティチームによって報告された、XFS の COW に影響する最近発見された競合状態の脆弱性の PoC が含まれています。1 2 PoC 情報 Qualys のアドバイザリにある優れた分析に基づいて手書きで作成されたものです。/etc/passwd ファイルの最初の 4KB を、それが元々含んでいた内容で書き換え、root ユーザーの行 root:x:0:0:root:/root:/bin/bash を root::0:0:root:/root:/bin/bash...

cve-2024-31317

CVE-2024-31317 の調査 CVE-2024-31317 は、正規の Android アプリが利用できる任意の uid および SELinux スコープへの非特権アクセスを提供します。これにより uid 1000（system）および uid 2000（shell）へのアクセスが可能になり、非特権アプリから完全にトリガーできるため、それを利用するあらゆる機能の永続化が可能になります。 説明 SELinux ミミックリー Zygote 引数 エミュレータのセットアップ 可用性 このエクスプロイトは、2024年6月のセキュリティパッチ以前のほとんどの Android バージョンおよ...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | MEmu Android Emulator 9.2.7.0における不安定なサービスバイナリ権限を介したローカル特権昇格 | 9.3.2で修正済み CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE 概要 MEmu Android Emulator 9.2.7.0 におけるローカル特権昇格（LPE）の脆弱性。 サービス MEmuSVC は NT AUTHORITY\SYSTEM...

Disable-TamperProtection

Tamper Protectionとその他のDefender / MDEコンポーネントの無効化 SYSTEM / TrustedInstaller権限を悪用して、WdFilterの設定（ALTITUDEレジストリキー）を改ざん・削除し、カーネルミニドライバをアンロードすることで、Tamper Protectionやその他のDefenderコンポーネントを無効化することが可能です。これはMicrosoftのDefender for Endpoint（MDE）にも影響し、MDEを標的に対するテレメトリやアクティビティの通知から遮断します。...

CVE-2019-18634

CVE-2019-18634 これは、pwfeedbackが有効になっているsudoにおける特権昇格エクスプロイトであるCVE-2019-18634の基本的な再現です。これはNTU SC3010のプロジェクトの一環として、セキュリティ脆弱性を実証するために作成されました。 エクスプロイトを再現するために、Ubuntu 20.04のDockerイメージが使用されました。脆弱なsudoバージョンをインストールし、脆弱性を有効にするように設定します。...

germy

概要 germy は、バージョン 5.15-rc1 から 6.6-rc1 までの Linux カーネルを対象とした NGSM 権限昇格エクスプロイトです。使用した脆弱性とエクスプロイト手法の詳細については、TECHNICALDETAILS.md を参照してください。 テスト済み環境: Ubuntu LTS 20.04.6 5.15.x および 22.04.4 6.5.x Ubuntu 非LTS 23.10 6.5.x Debian 12.5 6.1.x 使用方法 make debug または make release を実行して、germydebug または germyrelease...

CVE-2022-22077

✅ CVE-2022-22077 エクスプロイトフレームワーク RTCore64.sys: このドキュメントは、RTCore64.sys ドライバの脆弱性を標的とした高度な BYOVD（Bring Your Own Vulnerable Driver）攻撃ツールキットである CVE-2022-22077 エクスプロイトフレームワークの包括的な概要を提供します。このフレームワークは、教育およびセキュリティ研究を目的とした高度な Windows カーネルエクスプロイト技術を示しています。 対象となる内容には、脆弱性の技術的基盤、フレームワークのアーキテクチャ、およびより広範な LazyOwn...

cve-2023-4911-exploit-optimized

セキュリティ通知 : このリポジトリには、教育および研究目的のための実用的なエクスプロイトコードが含まれています。責任を持って、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 CVE-2023-4911 エクスプロイト Looney Tunables CVE-2023-4911 向けに最適化されたマルチプロセッシングエクスプロイト。x8664 および aarch64 アーキテクチャを対象としています。 アーキテクチャ aarch64/ — AArch64システム用エクスプロイト x8664/ — x8664システム用エクスプロイト 主な違い 側面|...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock 適応プロジェクト 概要 本プロジェクトでは、OPPO Find X6 Pro PGEM10 上での CVE-2026-43499 GhostLock 脆弱性の適応研究を行います。 NebuSec CyberMeowfia のオリジナル exploit アーキテクチャに基づき、oppo-ghostlock の適応アプローチを参考にしています。 デバイス情報 項目| 値 ---|--- デバイス| OPPO Find X6 Pro PGEM10 チップ| Snapdragon 8 Gen 2 SM8550 カーネル| Linux...