CVE-2026-43499

CVE-2026-43499 — Linux Kernel Futex PI の Use-After-Free（解放後使用） Bug removewaiter は kernel/locking/rtmutex.c 内で slowlock パスによって使用されるだけでなく、futexrequeue から呼び出されたときの rtmutexstartproxylock におけるプロキシロックのロールバックにも使用されます。 プロキシロックの場合、waiter::task は current ではありませんが、removewaiter は誤って current...

Dirty-Pipe

Dirty Pipe Exploit CVE-2022-0847 概述 该仓库包含针对 Dirty Pipe 漏洞 CVE-2022-0847 的 概念验证 PoC 利用程序，该漏洞影响 Linux 内核版本 5.8 至 5.16 。此漏洞通过利用内核中管道缓冲区处理不当，允许本地权限提升 ，使攻击者能够修改只读文件（例如 SUID 二进制文件）并以提升的权限执行任意代码。 描述 Dirty Pipe 漏洞是 Linux 内核版本 5.8 到 5.16 中发现的一个关键问题。它通过利用内核中管道缓冲区处理不当，允许本地权限提升。该漏洞可通过向只读文件（如 SUID...

CVE-2024-30804

ASUS Driver LPE PoC Physical Memory Abuse This is a PoC for Local Privilege Escalation LPE that exploits the AsInsHelp64.sys driver. It abuses a legitimate, signed ASUS driver to map physical memory and overwrite kernel tokens, eventually gaining NT AUTHORITY\SYSTEM privileges. 🎯 Vulnerability In...

copyfail-go

CopyFail Go 大多数 Linux LPE 漏洞需要竞态窗口或特定内核的偏移量。Copy Fail 是一个直线型逻辑缺陷——两者都不需要。同一个 732 字节的 Python 脚本 静态 Go 二进制即可攻破自 2017 年以来发布的所有 Linux 发行版。 CVE-2026-31431 的 Go 实现。适用于你需要静态二进制且不依赖 Python 的情况。 更多信息请参阅 copy.fail。 交互式 Shell root@kitploit: Get the binary to your Linux host with code execution exercise for...

Vulnerable-Docker-Engine

CVE-2021-41091 このエクスプロイトは、CVE-2021-41091 セキュリティ脆弱性について詳細に解説し、エクスプロイトスクリプトを使用してホスト上で権限昇格を達成するためのステップバイステップガイドを提供します。 脆弱性の概要 CVE-2021-41091 は Moby Docker Engine における欠陥であり、不適切に制限された権限により、特権のないLinuxユーザーがデータディレクトリ（通常は /var/lib/docker にあります）内のプログラムを横断および実行できるようになります。この脆弱性は、コンテナが setuid...

RootPipe-Demo

RootPipe-Demo This is a Proof-of-Concept Mac Application that demonstrates the RootPipe Privilege Escalation Vulnerability CVE-2015-1130 identified by Emil Kvarnhammar from TrueSec This demo was written in Objective-C, ported from the Python PoC here: RootPipe Usage To use, simply give a path to ...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP 在 Windows 系统上，发现 GlobalProtect（App 版本 6.1.1-5 和 6.2.0-89）存在通过符号链接攻击以 SYSTEM 权限进行任意文件删除的漏洞，从而导致本地权限提升。 经观察，当 Windows 非特权用户尝试使用 GlobalProtect 连接 VPN 时，进程 "PanGpHip.exe" 会以 SYSTEM 权限执行以下操作： 1. 查询目录 "C:\Users\AppData\Local\Temp\waapi-" 2. 如果发现任何目录，将进一步查询目录...

overlayFS-CVE-2021-3493

overlayFS CVE-2021-3493 OverlayFs OverlayFS is a Linux kernel module that allows the system to combine multiple mount points into one, so that it can access all files from each within a single directory structure. About the vulnerability Recently SSD-Discloure released a PoC for an exploit of the...

CVE-2021-3560

CVE-2021-3560 CTF Ubuntu の polkit PrivEsc 脆弱性に対するシンプルな PoC スクリプト...

CVE-2020-11492

CVE-2020-11492 Docker Desktop for Windows 权限提升漏洞的验证概念（PoC）。该漏洞已于2020年5月11日在 Docker 2.3.0.2 版本中修复。 此 PoC 执行以下操作： 创建一个模拟 Docker 命名管道的命名管道 \.\pipe\dockerLifecycleServer， 在 Docker 服务连接后调用 ImpersonateNamedPipeClient， 从当前线程检索并复制模拟后的访问令牌， 使用该令牌启动一个新进程。新进程将以 SYSTEM 身份运行。 参考资料...

CVE-2021-3156

CVE-2021-3156 Root shell PoC for CVE-2021-3156 no bruteforce For educational purposes etc. Tested on Ubuntu 20.04 against sudo 1.8.31 All research credit: Qualys Research Team Check out the details on their blog. You can check your version of sudo is vulnerable with: $ sudoedit -s Y. If it asks f...

CVE-2016-0051

Proof-of-concept BSoD Blue Screen of Death and Elevation of Privilege to SYSTEM code for my CVE-2016-0051 MS-016. vulnerabilty poc auhor: koczkatamas https://twitter.com/koczkatamas Original code: https://github.com/koczkatamas/CVE-2016-0051 Thanks to koczkatamas this PoC will run from CMD and th...

CVE-2026-35045-PoC

CVE-2026-35045 — Tandoor Recipes におけるオブジェクトレベル認可の欠陥 概要 Tandoor Recipes v2.6.1 の PUT /api/recipe/batchupdate/ エンドポイントは、スペース内の任意の認証済みユーザー がそのスペース内の任意のレシピ（他のユーザーが所有するプライベートレシピを含む）を変更することを許可します。これにより、すべての標準的な単一レシピエンドポイントで強制されるオブジェクトレベル認可チェックが完全にバイパスされます。 根本原因は Django REST Framework の動作上のギャップです :...

smm_usbrt_poc

UsbRt SMM Privilege Elevation This is a Proof-of-Concept code that demonstrates the exploitation of the CVE-2017-5721 vulnerability. This PoC causes a system to be completely stuck because of Machine Check Exception occurred. All you need is CHIPSEC Framework installed. And don't forget to put...

CVE-2021-41805

CVE-2021-41805 API経由のHashicorp Consul RCE HashiCorp Consul Enterprise 1.8.17 未満、1.9.x は 1.9.11 未満、および 1.10.x は 1.10.4 未満には、不適切なアクセス制御があります。あるネームスペースの ACL トークン デフォルトの operator:write 権限を持つもの は、別のネームスペースでの意図しない権限昇格に使用される可能性があります。 概要 CVEID : CVE-2021-41805 基本スコア : 8.8 深刻度 : 高 発行日 : 2021-12-12...

zyxel-cve-2021-35036-super-admin-password-leak

CVE-2021-35036: Zyxel Super-Admin Password Leak Analysis This repository contains the public write-up and lab files for CVE-2021-35036. The issue was reported against Zyxel VMG3625-T50B firmware and centered on DAL getter paths that returned higher-privilege local-account and remote-management...

CVE-2021-27928-POC

CVE-2021-27928 POC 描述 在 MariaDB 10.2（10.2.37 之前）、10.3（10.3.28 之前）、10.4（10.4.18 之前）和 10.5（10.5.9 之前）、Percona Server（截至 2021-03-03）以及用于 MySQL 的 wsrep 补丁（截至 2021-03-03）中，发现了一个远程代码执行问题。不可信搜索路径导致 eval 注入，数据库 SUPER 用户在修改 wsrepprovider 和 wsrepnotifycmd 后可以执行操作系统命令。注意：这不影响 Oracle 产品。 POC 让我们使用 Msfvenom...

CVE-2021-38149

CVE-2021-38149 Chikitsa Patient Management System 2.0.0 存储型跨站脚本（XSS） 在 Chikitsa Patient Management System 2.0.0 版本的多个页面中存在一个存储型跨站脚本（XSS）实例，该漏洞允许在用户浏览器中执行任意 JavaScript，从而可能使用户提升权限。 受影响页面： /index.php/admin/adduser /index.php/appointment/todos...

CVE-2026-31431-C

Copy-Fail Exploit CVE-2026-31431 Linuxカーネルのコピーオンライト脆弱性をAFALGソケットとsplice操作を介して標的とするローカル権限昇格エクスプロイト。 概要 このエクスプロイトは、Linux暗号サブシステム（AFALG）におけるカーネルレベルのメモリ破損状態と、ゼロコピー機構（splice）を組み合わせて悪用し、特権バイナリのメモリを改変します。 実行時に/usr/bin/suをパッチすることで、有効な認証情報を必要とせずにrootへの昇格を可能にします。 使用方法...

BloodHound

BloodHound は、埋め込み型 React フロントエンド（Sigma.js 使用）と Go ベースの REST API バックエンドから構成されるモノリシックな Web アプリケーションです。Postgresql アプリケーションデータベースと Neo4j グラフデータベースとともにデプロイされ、SharpHound と AzureHound のデータコレクタからデータを供給されます。 BloodHound はグラフ理論を活用し、ID およびアクセス管理システム全体にわたる隠れた、しばしば意図しない関係を明らかにします。OpenGraph を搭載した BloodHound...