WSUS-RCE-Mitigation-59287

🚨 サイバーセキュリティ重大警報: WSUS における RCE CVE-2025-59287 🚨 作成者およびクレジット: @esteban11121 このガイドは、コミュニティがこの脆弱性を迅速に緩和できるよう支援するために作成されました。 ステータス: 活発な悪用 In-the-Wild が確認済み。 これは WSUS サーバーに影響を与える リモートコード実行 RCE の脆弱性であり、認証されていない攻撃者が SYSTEM 権限を取得することを可能にします。直ちに 緊急 OOB パッチ適用措置が必要です。...

sudo-chroot

説明: Sudo 1.9.17p1 より前のバージョンでは、--chroot オプションとともにユーザーが制御するディレクトリの /etc/nsswitch.conf が使用されるため、ローカルユーザーが root アクセスを取得できる可能性があります。 sudo-chroot -R によるローカル権限昇格...

cve-2026-31431-mitigation

CVE-2026-31431 seccomp 缓解方案 基于 seccomp 的 CVE-2026-31431 轻量级可回退缓解方案。该漏洞是 Linux 内核 algifaead / authencesn 加密子系统中的本地提权漏洞。 通过 PAM 模块 在会话建立时加载 seccomp 过滤器，覆盖所有会话类型：su、ssh、login 等。 English 漏洞概述 类型： 本地提权 LPE 影响组件： Linux 内核 crypto/algifaead.c - in-place AEAD 操作 攻击原理： 通过 authencesn AEAD 算法的 scratch-write...

Exploit-LPE-CVE-2026-21721

💥 CVE-2026-21721 Exploit CVE-2026-21721 用のエクスプロイトを作成し、テスト環境で検証しました。 🎯 内容 実戦用エスカレーター: ログインし、permissions を読み取り、すべてのダッシュボードに Admin permission=4 を書き込みます。 悪用には Editor 権限を持つ有効なアカウントが必要です。 🧪 テスト環境で検証済み PoC が確認された fingerprint は以下の通りです: root@kitploit: "database": "ok", "version": "12.1.1"...

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 本文档探讨了一个允许任意文件写入的漏洞，该漏洞可导致安装了 Hasleo Backup Suite Free C:\SymbolicLinks\CreateSymlink.exe C:\C+\Temp\pwned.exe "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\FULLPWN.exe" Opened Link \RPC Control\pwned.exe -...

detect_CVE-2026-25177

detect-CVE-2026-25177 CVE-2026-25177 — Active Directory SPN Unicode 衝突の脆弱性（CVSS 8.8）の悪用を検出する、本番環境で安全に使用できるスキャナーです。 この脆弱性により、SPN 書き込み権限を持つ認証済みユーザーは、Service Principal Name に Unicode 文字を注入することで SYSTEM への権限昇格が可能となり、AD の SPN 重複検証を回避して Kerberos チケットの誤発行を引き起こします。 検出内容 SPN 内の Unicode 文字 — ゼロ幅スペース、ホモグリフ、B...

make_me_root

CVE-2021-4034-PwnKit Polkit pkexec CVE-2021-4034 の PwnKit PoC blasty による PoC をベースにしています blasty-vs-pkexec.c PwnKit の詳細については、Qualys のブログ記事を参照してください PwnKit: Local Privilege Escalation Vulnerability Discovered in polkit’s pkexec CVE-2021-4034...

BeRoot

BeRoot 프로젝트 BeRoot 프로젝트는 권한 상승을 위해 일반적인 잘못된 구성을 확인하는 사후 침투 도구입니다. 이 도구는 pupy 프로젝트에 사후 침투 모듈로 추가되었습니다 따라서 디스크에 접촉하지 않고 메모리 내에서 실행됩니다. 이 도구는 어떤 익스플로잇도 수행하지 않습니다. 주요 목표는 호스트의 구성 평가모든 서비스, 모든 프로세스, 모든 네트워크 연결 등을 나열를 수행하는 것이 아니라, 권한 상승 가능성이 있는 것으로 발견된 정보만 출력하는 것입니다. 이 프로젝트는 Windows, Linux 및 Mac OS에서...

copy-fail-blocker

copy-fail-blocker CVE-2026-31431（「Copy Fail」）および Dirty Frag の RxRPC 亜種、ならびに AFALG または AFRXRPC ソケットファミリ経由で到達可能なカーネル側インプレース暗号パスへのユーザー空間アクセスに依存する類似の権限昇格脆弱性に対する BPF-LSM 緩和策です。 小さな DaemonSet が、すべてのノードの socketcreate フックに単一の BPF-LSM プログラムをアタッチします。このプログラムは、プロセスのケーパビリティ、名前空間、seccomp プロファイルに関係なく、ユーザー空間 からの...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC MiniTool 的 pwdrvio.sys 内核驱动中存在内核写-写-何处（write-what-where）条件。演示了一种借助调试器实现的任意内核写入原语，可用于权限提升。 2026-02-09 已通知厂商 2026-03-05 厂商已确认 2026-03-05 已向 MITRE 申请 CVE 2026-05-10 在 90 天协调披露期后公开披露 https://github.com/user-attachments/assets/ac81d7ce-0be7-40a5-9334-c54350e6e30e 任意内核写入 →...

copy-fail

Copy Fail PoC English CVE-2026-31431 的 Python PoC，用于在已授权的 Linux 系统上进行受控实验室测试。 仅限在您自己的环境、实验室或已获得明确许可的系统中使用。请勿针对第三方系统运行此代码。 描述 copy-fail.py 检查内核 AFALG 接口是否提供 algifaead，如果系统与此 PoC 所测试的技术兼容，则尝试修改目标 SUID 二进制的页缓存以启动交互式 PTY shell。 该脚本包含以下架构的 payload： x8664 i686 aarch64 要求 Linux。 Python 3.10 或更高版本。...

Copy_Grail

copygrail | copy-fail-CVE-2026-31431 copygrail は、CVE-2026-31431（「Copy Fail」）のローカル権限昇格の脆弱性を実装した、コンパクトな単一ファイルのC++実装です。 これは、AFALG と splice を組み合わせたクリーンなページキャッシュ破壊テクニックを示すもので、脆弱なLinuxシステム上で setuid バイナリを上書きし、rootへの権限昇格を実現するために使用できます。...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail AFALG + splice によるページキャッシュ上書きを利用した Linux カーネルローカル権限昇格 認可されたセキュリティ研究、ペネトレーションテスト、および教育目的のみに使用してください。 所有していないシステム、または明示的な書面による許可を得ていないシステムに対しては使用しないでください。 技術解説 目次 説明 脆弱性の詳細 リポジトリ構成 クイックスタート 検出 要件 緩和策 テスト環境（任意） 参考情報 ライセンス 説明 CVE-2026-31431 は、Linux...

CVE-2021-4034

CVE-2021-4034 Prueba de concepto para CVE-2021-4034 Escalada de privilegios en Polkit...

Compiled-PoC-Binary-For-CVE-2023-28252

CVE-2023-28252 用コンパイル済みPoCバイナリ このリポジトリには、CVE-2023-28252の影響を受けるWindowsマシン上で実行可能なプリコンパイル済みバイナリが含まれています プリコンパイル済みバイナリは、fortraのリポジトリで公開されているPoCエクスプロイトをわずかに修正したバージョンです。 このファイルは以下の引数で実行できます: root@kitploit: clfseop.exe には、エクスプロイトが正常に実行された場合にnt system\authorityとして実行したい任意のペイロードを指定できます のデフォルト値は 1208...

CVE-2021-4034-Pwnkit

CVE-2021-4034 PwnKit の PoC: polkit の pkexec におけるローカル権限昇格の脆弱性 CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC Debian 10 で検証済み...

Polkit-s-Pkexec-CVE-2021-4034

CVE-2021-4034 PolkitのPkexec CVE-2021-4034 概念実証とパッチ適用 完全にパッチ適用されたUbuntu 21.10で確認 PoC パッチ適用 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 完全にパッチ適用されたUbuntu 21.10で確認: PoC: root@kitploit: /...

cve-2026-31431-mitigation

CVE-2026-31431 緩和スクリプト このリポジトリは、Linux カーネルのローカル権限昇格の脆弱性である CVE-2026-31431 に対する一時的な緩和および復元スクリプトを提供します。 免責事項 これは恒久的な修正ではなく、一時的な回避策です。自己責任で使用してください。本番環境に適用する前に、必ず非本番環境でテストしてください。公式ベンダーパッチが利用可能になり次第、適用してください。 脆弱性について CVE-2026-31431 は、Linux カーネルにおけるローカル権限昇格の脆弱性です。非特権ユーザーがカーネルの暗号インターフェース AFALG を悪用して ro...

CVE-2026-0920-WordPress-LA-Studio-Exploit

CVE-2026-0920 PoC：LA-Studio Element Kit 后门漏洞利用 一个用 Go 编写的健壮的概念验证（PoC）漏洞利用程序，针对 LA-Studio Element Kit for Elementor 插件（版本 = 1.5.6.3）中的严重后门漏洞。 该工具演示了未认证攻击者如何利用 lakitajax 包装器绕过安全检查并注入恶意载荷，从而创建管理员 账户。 🚨 漏洞详情 CVE： CVE-2026-0920 类型： 权限提升 / 认证绕过 严重性： 严重（9.8/10） 攻击向量： 该插件暴露了一个处理 JSON 载荷的 AJAX...

copy-fail_LPE_Interactive

CVE-2026-31431 Copy Fail Exploit Linux kernel page cache poisoning exploit tool with support for non-interactive command execution. Vulnerability Overview CVE-2026-31431 is a logic flaw in the Linux kernel, present in the authesn AEAD algorithm implementation. Through the AFALG and splice system...