CVE-2021-21551

CVE-2021-21551 CVE-2021-21551 を悪用してシステム cmd を起動し LPE を達成するためのシンプルな PoC。 https://vulners.com/cve/CVE-2021-21551 署名された Dell Windows ドライバー dbutil23.sys に脆弱性が見つかり、ローカルシステム全体が侵害される可能性があります。このドライバーの ioctl ディスパッチルーチンは、ユーザーが提供するバッファの検証を欠いています。 IOCTL どのユーザーでもハンドルを作成し、以下の ioctl コードに対して ioctl...

dirtycow.cr

dirtycow CVE-2016-5195 のエクスプロイト インストール リリースセクションにアクセスするか、Crystal環境を使用してください。 使い方 root@kitploit: dirtycow --target /path/to/root/file --string "string to write" --offset...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU このリポジトリでは、docker compose を使用した CVE-2021-46398 脆弱性の悪用の概念実証と、この脆弱性が情報システムに与える影響の分析を提供します。 root@kitploit: Exploit Title: FileBrowser 2.17.2 - Cross Site Request Forgery CSRF to Remote Code Execution RCE Date: 05/02/2022 Exploit Author: FEBIN MON SAJI...

CVE-2018-18955

CVE-2018-18955 Linux ローカルルートエクスプロイト。 Jann Horn 氏の CVE-2018-18955 に対する エクスプロイト のラッパーであり、kernel-exploits からフォークされました。 Linux カーネル 4.15.x から 4.19.x 4.19.2 以前 において、kernel/usernamespace.c 内の mapwrite は、5 つ以上の UID または GID 範囲を持つネストされたユーザ名前空間を適切に処理しないため、権限昇格を許します。影響を受けるユーザ名前空間で CAPSYSADMIN...

CVE-2019-2215

CVE-2019-2215 Bravia TV における CVE-2019-2215 を利用した Temproot Overview カーネルメモリの読み書きのみによる特権昇格攻撃のデモで、結果として一時的な root シェルを取得します。 これは、Android 8 PKG6.0724 ファームウェアとカーネルバージョン 4.9.51 を搭載した Sony Bravia TV デバイスで動作します。 このツールを同じ脆弱性の影響を受ける他のデバイスやカーネルで動作させるには、いくつかのオフセットを見つけて変更する必要があります。Project Zero バグトラッカー...

CVE-2022-38577-Processmaker

このリポジトリはアーカイブされ、次の場所に移動しました: https://github.com/sornram9254/CVE-BBP-VDP ProcessMaker - ユーザープロファイルの権限昇格 CVE-2022-38577 ProcessMaker v3.5.4以前のバージョンでは、ユーザープロファイルページに安全でない権限が含まれていることが判明しました。この脆弱性により、攻撃者は一般ユーザーを管理者に昇格させることができます。 このエクスプロイトはMetasploitモジュールProcessMaker Plugin Upload -...

CVE-2023-4911

CVE-2023-4911-Looney-Tunables Looney Tunables 本地权限提升 CVE-2023-4911 演练（仅供教育用途） Links: IPPSEC 视频 Qualsys 博客文章 Qualsys 技术细节 漏洞利用 POC Python 脚本 GLIBC 源码 GLIBC tunables 文档 描述 什么是 ld.so？ 在计算机领域，动态链接器是操作系统的一部分，它在可执行文件执行时加载和链接 所需的共享库，通过将库的内容从持久存储复制到 RAM，填充跳转表并重定位指针。 例如，我们有一个程序使用 openssl 库来计算 md5 哈希： $ he...

CVE-2020-1034

CVE-2020-1034 警告 此仓库包含一个有效的漏洞利用程序。发布仅供教育目的。此仓库的所有者不对本源代码的任何部分造成的任何损害负责。 此仓库是为国家研究核大学莫斯科工程物理学院“受保护信息系统”课程创建的作业。 CVE-2020-1034 漏洞利用和演示文稿。 简要描述 Windows 内核处理内存对象的方式中存在一个特权提升漏洞，也称为“Windows 内核特权提升漏洞”1。 更多信息：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-1034 参考 1. MITRE CVE-2020-1034...

CVE-2026-80098

Improper verification of cryptographic signature in Copilot Studio allows an unauthorized attacker to elevate privileges over a network...

CVE-2026-83711

Authorization bypass through user-controlled key in Microsoft Azure Active Directory B2C allows an unauthorized attacker to elevate privileges over a network...

CVE-2026-70178

Missing authorization in Microsoft Fabric allows an authorized attacker to elevate privileges over a network...

CVE-2026-70352

Missing authentication for critical function in Azure AI Language allows an unauthorized attacker to elevate privileges over a network...

CVE-2026-65818

Server-side request forgery ssrf in Power Automate allows an authorized attacker to elevate privileges over a network...

CVE-2026-62916

Authentication bypass using an alternate path or channel in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network...

CVE-2026-65818

Power Automate (Microsoft) is affected by a server-side request forgery (SSRF) vulnerability that allows an authorized attacker to elevate privileges over a network. The CVSS 3.1 score is 8.5 (HIGH) with a vector of AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H, indicating that while exploitation requires ...

CVE-2026-62916 Microsoft Entra ID Elevation of Privilege Vulnerability

...

CVE-2026-65818 Power Automate Elevation of Privilege Vulnerability

...

CVE-2026-62916

CVE-2026-62916 is an authentication bypass in Microsoft Entra ID that allows an unauthorized attacker to elevate privileges over a network via an alternate path or channel. The vulnerability is rated CVSS 9.1 (Critical) with a vector of AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N, meaning it is exploitab...

CVE-2026-83711 Microsoft Azure Active Directory B2C Elevation of Privilege Vulnerability

...

CVE-2026-83711

Microsoft Azure Active Directory B2C is affected by an authorization bypass vulnerability caused by a user-controlled key, enabling an unauthorized attacker to elevate privileges over the network. The vulnerability is rated CVSS 3.1 10.0 (Critical) with no privileges required , no user interactio...