cve-2024-31317

CVE-2024-31317 の調査 CVE-2024-31317 は、正規の Android アプリが利用できる任意の uid および SELinux スコープへの非特権アクセスを提供します。これにより uid 1000（system）および uid 2000（shell）へのアクセスが可能になり、非特権アプリから完全にトリガーできるため、それを利用するあらゆる機能の永続化が可能になります。 説明 SELinux ミミックリー Zygote 引数 エミュレータのセットアップ 可用性 このエクスプロイトは、2024年6月のセキュリティパッチ以前のほとんどの Android バージョンおよ...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | MEmu Android Emulator 9.2.7.0における不安定なサービスバイナリ権限を介したローカル特権昇格 | 9.3.2で修正済み CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE 概要 MEmu Android Emulator 9.2.7.0 におけるローカル特権昇格（LPE）の脆弱性。 サービス MEmuSVC は NT AUTHORITY\SYSTEM...

Disable-TamperProtection

Tamper Protectionとその他のDefender / MDEコンポーネントの無効化 SYSTEM / TrustedInstaller権限を悪用して、WdFilterの設定（ALTITUDEレジストリキー）を改ざん・削除し、カーネルミニドライバをアンロードすることで、Tamper Protectionやその他のDefenderコンポーネントを無効化することが可能です。これはMicrosoftのDefender for Endpoint（MDE）にも影響し、MDEを標的に対するテレメトリやアクティビティの通知から遮断します。...

CVE-2019-18634

CVE-2019-18634 これは、pwfeedbackが有効になっているsudoにおける特権昇格エクスプロイトであるCVE-2019-18634の基本的な再現です。これはNTU SC3010のプロジェクトの一環として、セキュリティ脆弱性を実証するために作成されました。 エクスプロイトを再現するために、Ubuntu 20.04のDockerイメージが使用されました。脆弱なsudoバージョンをインストールし、脆弱性を有効にするように設定します。...

germy

概要 germy は、バージョン 5.15-rc1 から 6.6-rc1 までの Linux カーネルを対象とした NGSM 権限昇格エクスプロイトです。使用した脆弱性とエクスプロイト手法の詳細については、TECHNICALDETAILS.md を参照してください。 テスト済み環境: Ubuntu LTS 20.04.6 5.15.x および 22.04.4 6.5.x Ubuntu 非LTS 23.10 6.5.x Debian 12.5 6.1.x 使用方法 make debug または make release を実行して、germydebug または germyrelease...

CVE-2022-22077

✅ CVE-2022-22077 エクスプロイトフレームワーク RTCore64.sys: このドキュメントは、RTCore64.sys ドライバの脆弱性を標的とした高度な BYOVD（Bring Your Own Vulnerable Driver）攻撃ツールキットである CVE-2022-22077 エクスプロイトフレームワークの包括的な概要を提供します。このフレームワークは、教育およびセキュリティ研究を目的とした高度な Windows カーネルエクスプロイト技術を示しています。 対象となる内容には、脆弱性の技術的基盤、フレームワークのアーキテクチャ、およびより広範な LazyOwn...

cve-2023-4911-exploit-optimized

セキュリティ通知 : このリポジトリには、教育および研究目的のための実用的なエクスプロイトコードが含まれています。責任を持って、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 CVE-2023-4911 エクスプロイト Looney Tunables CVE-2023-4911 向けに最適化されたマルチプロセッシングエクスプロイト。x8664 および aarch64 アーキテクチャを対象としています。 アーキテクチャ aarch64/ — AArch64システム用エクスプロイト x8664/ — x8664システム用エクスプロイト 主な違い 側面|...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock 適応プロジェクト 概要 本プロジェクトでは、OPPO Find X6 Pro PGEM10 上での CVE-2026-43499 GhostLock 脆弱性の適応研究を行います。 NebuSec CyberMeowfia のオリジナル exploit アーキテクチャに基づき、oppo-ghostlock の適応アプローチを参考にしています。 デバイス情報 項目| 値 ---|--- デバイス| OPPO Find X6 Pro PGEM10 チップ| Snapdragon 8 Gen 2 SM8550 カーネル| Linux...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit - ローカル権限昇格PoC 🔗 元のプロジェクト : berdav/CVE-2021-4034 このプロジェクトは、元のプロジェクトを基に教育目的 で分析・修正したバージョンです。 MITライセンス準拠 | White Hat School教育課題 📋 概要 CVE-2021-4034は、Linux policykit-1...

CoercedPotatoRDLL

Coerced Potato Reflective DLL SeImpersonateToken 権限と MS-RPRN 関数を使用して、NT サービスから SYSTEM への権限昇格を実現します。 大部分は https://github.com/Prepouce/CoercedPotato に基づいています。 Reflective Loader は https://github.com/stephenfewer/ReflectiveDLLInjection から取得しています。 インストール このリポジトリをクローンし、VisualStudio...

cve-2025-62215-exploit-poc

CVE-2025-62215 概念実証 ⚠️ 警告 - 法的および倫理的注意事項 このコードは教育およびセキュリティ研究目的のみで提供されています。 使用しないでください : 自分が所有していない、または明示的な書面によるテスト許可を得ていないシステムでこのコードを使用しないでください 使用しないでください : 悪意のある目的でこのコードを使用しないでください コンピュータシステムへの不正アクセスは、ほとんどの法域で違法です 著者および貢献者は、このコードの誤用について一切責任を負いません 自己責任で使用してください - このコードはシステムの不安定化やクラッシュを引き起こす可能性がありま...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 au/KDDI Xiaomi "aristotle" XIG04 向けのローカル権限昇格 tmp-root を、Android 12 上で CVE-2026-43499 により実現します。これはデバイスオーナーを利用したルート化プリミティブであり、自分の端末をルート化します（例: 開発者オプションに到達できない場合に ADB を再び有効化するなど）。 これは、上流実装の aristotle ポート です:...

CVE-2026-93477

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in ash-project ash allows a user to set the value of a private action argument on the bulk destroy and bulk update paths. Action arguments declared with public?: false are meant to be set only by trusted...

CVE-2026-14281

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.8.6. This is due to missing permission enforcement on the publicly accessible REST route POST...

CVE-2025-11749

CVE-2025-11749 AI Engine = 3.1.3 - 未認証の機密情報漏えいから権限昇格へ ⚠️ AI Engine = 3.1.3 — 未認証の機密情報漏えい → 権限昇格 GitHub: Nxploited Telegram: @KNxploited 重要なお知らせ: 私が作成したコードを転売したり、スクリプトの名前を変更して作者を騙ったりして利益を得ようとする非倫理的な個人が多く存在します。このプロジェクトは無料であり、Khaled Alenazi Nxploited によって独占的に正式リリースされています。 🔎 概要 WordPress 用プラグイン AI...

CVE-2023-36003

CVE-2023-36003: Windows Defender Exploit Protection バイパス PoC このリポジトリには、CVE-2023-36003 の Proof of Concept（PoC）が含まれています。これは、Windows Defender Exploit Protection に影響を与える、重要なセキュリティ機能バイパス脆弱性です。 概要 CVE-2023-36003 は Windows Defender...

CVE-2023-36723

CVE-2023-36723 これは、Container Manager サービスにおける任意のディレクトリ作成バグの PoC です。 この PoC は十分にテストされていないため、ほとんどの場合機能しない可能性もあります（MSRC が脆弱性を確認するには十分でした）。 この脆弱性を悪用するには、Windows ホストに Windows Sandbox 機能がインストールされている必要があります。 Windows Sandbox 機能がインストールされると、c:\programdata ディレクトリに一連のディレクトリが作成されます。 そのディレクトリの 1 つが...

ExploitGSM

ExploitGSM 6.4 - 6.5 カーネル用のエクスプロイトと、5.15 - 6.5 用の別のエクスプロイト 連絡用 Telegram - https://t.me/YuriiCrimson Telegram チャット - https://t.me/itcrowdua 冬に、私は ngsm ドライバーで 2 つの脆弱性を発見しました。その後、Jammes という人物から、それらを買いたいという連絡が来ました。 ご存じのとおり、彼は私を騙しました。しかし当時、私は 6.4 および 6.5 用の最初のエクスプロイトがすでに流出していたことを知りませんでした。そのため、3...

CVE-2024-4040

CVE-2024-4040 はじめに 最近この脆弱性を見てとても面白いと思い、以下の記事を読んで少しエクスプロイトを書きました。 https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

CVE-2025-8045

CVE-2025-8045 — Arm Mali GPU KCPU キュー UAF CVE-2025-8045 は Arm Mali GPU カーネルドライバー（kbase）の use-after-free であり、このエクスプロイトはローカル権限昇格を実現します。非特権のローカルプロセスが CSF KCPU キュー のダンプパスと競合させて cpuqueue.buffer を解放・再取得し、解放済みアロケーションを自分が所有するページテーブル （"dirty pagetable"）に変え、そのプリミティブを使って任意のカーネル物理メモリ読み書きを獲得し、最終的に SELinux を...