CVE-2024-44946

高度化されたPoCの使用方法： PoCコードをコンパイルする： root@kitploit: gcc -o kcmuafpocadvanced kcmuafpocadvanced.c -pthread PoCを実行する： root@kitploit: sudo ./kcmuafpocadvanced 高度化されたPoCは非常に複雑な競合状態をシミュレートし、Linuxカーネル内のUAF脆弱性をトリガーする可能性があります。dmesgや類似のツールを使用してカーネルログを確認できます。 カーネルログを分析する：...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387のエクスプロイト。glibcベースのLinuxシステム上でOpenSSHサーバー（sshd）のシグナルハンドラの競合状態を標的としています。この脆弱性により、SIGALRMハンドラ内で非同期シグナル安全でない関数が呼び出されることで、ルートとしてのリモートコード実行が可能になります。 エクスプロイトの詳細 脆弱性の概要 エクスプロイトは、OpenSSHのsshdにおけるSIGALRMハンドラの競合状態を標的とします： 影響を受けるバージョ...

ZigRaceExploit

CVE-2021-25741 — Zig での TOCTOU シンボリックリンクレースエクスプロイト Kubernetes kubelet の脆弱性である CVE-2021-25741 の原因となった TOCTOU（Time Of Check, Time Of Use）レースコンディションの教育的エクスプロイトです。 このプロジェクトは、ローカル（K8s クラスタなし）で、lstat と open の間のパス検証を、同時実行されるシンボリックリンクのスワップがどのように回避できるかを実証し、RESOLVE フラグを備えた openat2 が解決策であることを示します。 目次 問題...

CVE-2024-50379-POC

CVE-2024-50379 漏洞利用与 POC 该仓库包含针对 CVE-2024-50379 的概念验证（POC），该漏洞影响 Apache Tomcat。问题涉及 检查时间-使用时间（TOCTOU）竞态条件 ，在 Windows 等不区分大小写的文件系统上可导致 远程代码执行（RCE） 。 目录 描述 POC 使用方法 安全注意事项 许可证 描述 CVE-2024-50379 是 Apache Tomcat 中的一个漏洞，攻击者可通过 TOCTOU 竞态条件执行任意代码。在不区分大小写的文件系统（例如 Windows 或 macOS）以及配置不当的 Servlet 上，该问题可被利用...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH サーバー sshd におけるシグナルハンドラーの競合状態 レースコンディション...

CVE-2022-32832

CVE-2022-32832 针对在 iOS 15.6 中修补的 CVE-2022-32832 漏洞的概念验证与详细分析 CVE-2022-32832 是 AppleAPFSUserClient::methodDeltaCreateFinalize 外部方法（选择器 49）中的一个漏洞。以下是补丁前的反编译代码： root@kitploit: int64 cdecl AppleAPFSUserClient::methodDeltaCreateFinalizeAppleAPFSUserClient this, void a2, IOExternalMethodArguments args...

CVE-2024-50379

CVE-2024-50379 概念実証 PoC このリポジトリには、Apache Tomcat の脆弱性 CVE-2024-50379 を悪用するための概念実証 PoC スクリプトが含まれています。この脆弱性は、Time-of-Check Time-of-Use TOCTOU の競合状態であり、サーバーの設定で書き込み可能なディレクトリが許可されている場合、リモートコード実行 RCE につながる可能性があります。 機能 脆弱な Apache Tomcat サーバーに悪意のある JSP シェルをアップロードします。 アップロードされたシェルを介して任意のシステムコマンドを実行します。...

CVE-2022-22029-NFS-Server-

Windows Network File Systemのリモートコード実行の脆弱性 CVE-2022-22039 この脆弱性を悪用するには、攻撃者が競合状態 race condition で成功する必要があります。ネットワーク ファイル システム NFS サービスに対して認証されていない、慎重に構築された呼び出しを行うことで、ネットワーク経由でリモートからこの脆弱性を悪用できる可能性があります。 緩和策とは、既定の状態で存在する設定、一般的な構成、または一般的なベスト プラクティスであり、脆弱性の悪用の深刻度を軽減できるものを指します。次の緩和要因は、お客様の状況で役立つ可能性があります...

CVE-2025-31161

🚨 CVE-2025-31161 - CrushFTP における重大な認証バイパス CVE-2025-31161 は、人気のManaged File Transfer MFT ソリューションである CrushFTP における重大な認証バイパスの脆弱性です。 認証されていないリモート攻撃者は、AWS4-HMAC-SHA256 認証ヘッダー処理の欠陥を悪用して、既知のユーザー（デフォルトの crushadmin 管理者アカウントを含む）をなりすますことができます。 この脆弱性は 実際に積極的に悪用されており 、CISAの既知の悪用された脆弱性カタログ KEV に追加されました。 📊 脆弱性の...

LFI-Destruction

🔥 LFI-Destruction – 認可されたペネトレーションテストフレームワーク LFI-Destroyerは、認可されたセキュリティ専門家向けに設計された、包括的でモジュール式のLocal File Inclusion（LFI）悪用フレームワークです。複数の攻撃手法を1つの使いやすいツールに統合しています： SSH & ブラウザアーティファクトファジング – LinuxおよびWindows上でSSHキー、Putty PPK、WinSCP、FileZilla、Firefox、Chrome、Edge、Braveの認証情報をハントします。 ログポイズニング → リバースシェル –...

CVE-2026-43499-warhol-root

warhol-root CVE-2026-43499（IonStack）のローカル権限昇格エクスプロイトを、Xiaomi 17T Pro（warhol） — MediaTek MT6993、Android 16 向けに移植。 GKI 6.12 / android16 のみ対応。 waiter オーバーレイ、pselect スタックレイアウト、および すべての構造体オフセットはそのブランチに固定されているため、ここにあるものは 6.6、6.1、5.10 には移行できません — それらには専用に構築されたベースが必要です。generatetarget.py...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-053428)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-053428 advisory. In the Linux kernel, the following vulnerability has been resolved: amd/amdkfd: sync all devices to wait all processes being evicted If there are more than one devic...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-053143)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-053143 advisory. A vulnerability has been found in Linux Kernel and classified as problematic. This vulnerability affects the function inet6streamops/inet6dgramops of the component...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-053206)

"The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-053206 advisory. In the Linux kernel, the following vulnerability has been resolved: Fix page corruption caused by racy check in freepages When we upgraded our kernel, we started...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-053284)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-053284 advisory. In the Linux kernel, the following vulnerability has been resolved: ext4: fix race condition between ext4write and ext4convertinlinedata Hulk Robot reported a BUGON:...

Unity Linux 20.1050e Security Update: kernel (UTSA-2026-073354)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-073354 advisory. In the Linux kernel, the following vulnerability has been resolved: netfilter: ipset: fix race between dump and ipsetlist resize The release path of ipsetdumpdo and...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-053197)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-053197 advisory. In the Linux kernel, the following vulnerability has been resolved: ipv6: Fix potential uninit-value access in ip6makeskb As it was done in commit fc1092f51567 ipv4:...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-053312)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-053312 advisory. In the Linux kernel, the following vulnerability has been resolved: scsi: lpfc: Move NPIV's transport unregistration to after resource clean up There are cases after...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-053155)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-053155 advisory. In the Linux kernel, the following vulnerability has been resolved: drm/msm/dpu: Add mutex lock in control vblank irq Add a mutex lock to control vblank irq to...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-053211)

"The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-053211 advisory. In the Linux kernel, the following vulnerability has been resolved: tipc: fix kernel panic when enabling bearer When enabling a bearer on a node, a kernel panic is...