CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit エクスプロイトは、Qemu Debian インストール上の 6.6.51 でテストされました。 exploit.c - シャドウファイルを漏洩します。 exploitdc.c - ダブルクローズ手法を用いてルートシェルを取得するデモです。 WRITEUP.md - LLM が生成した解説です。 これは、LLM（Opus 4.6）を用いて、解放された同一タイプのオブジェクトを再割り当て・再利用できることに起因する、ユニークな種類のカーネル脆弱性を悪用する実験でした（grsecurity による詳細）。 この結果は、LLM...

zyxel-p870hn-hardware-hacking

むき出しのPCBからrootへ: UART経由でZyXEL P-870HNをハードウェアハッキング ラベルのないルーター基板のスマホ写真2枚 → シリアルコンソール → 認証バイパス → rootシェル — 私が所有するハードウェア上で、実在し、いまだパッチ未適用の連鎖 CVE-2025-0890 （隠しsupervisorアカウント）+ CVE-2024-40891 （CLIコマンドインジェクション）を再現する。 damik0 著 · 2026-08-13 · ハードウェアハッキングのウォークスルー 📷 PCB photos ─▶ 🔬 chip recon ─▶ 🏷️ model ID...

aquos-r6-ghostlock

AQUOS R6 GhostLock 一時 root Sharp AQUOS R6 向けの GhostLock CVE-2026-43499 のデバイス固有 Linux 5.4 ポート。検証済みのターゲットは SoftBank A101SH Judau で、Android 11 ビルド S0029 / 01.00.06、カーネル 5.4.61-qgki が動作している。 ghostlock54 ターゲットは実際の UID/GID 0 を取得し、SELinux を permissive に変更し、既存の ADB トランスポートを介して直接インタラクティブな root シェルを開く。TCP...

CVE-2021-4034

CVE-2021-4034 polkit権限昇格エクスプロイトのための一日 make、./cve-2021-4034を実行するだけで、rootシェルが手に入ります。 実際の作者によるオリジナルアドバイザリはこちら PoC エクスプロイトが正常に動作した場合、すぐにrootシェルが取得できます。 vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8...

CVE-2026-24061-setup

CVE-2026-24061 セットアップ このリポジトリには、CVE-2026-24061 用の Docker セットアップが含まれています。 Docker をインストールしたら、次の操作を行うだけです。 1. このリポジトリをクローンします。 2. 次のコマンドを実行します: sudo docker build . --tag telnetd-auth-bypass 3. Docker イメージがビルドされたら、次のコマンドでコンテナを起動できます: sudo docker run -dt --rm --name test telnetd-auth-bypass 4. これで、pwn...

CVE-2026-24061

CVE-2026-24061 GNU inetutils-telnetd - リモート認証バイパス CVE-2026-24061 を悪用するためのセキュリティリサーチツールです。これは GNU inetutils-telnetd の重大なリモート認証バイパス脆弱性であり、認証なしで即座に root シェルアクセスを可能にします。 目次 脆弱性の概要 影響を受けるバージョン 技術的分析 前提条件 インストール 使用方法 出力リファレンス 悪用手法 緩和策と是正措置 侵害の痕跡（IOC） 法的免責事項 参考文献 クレジット 脆弱性の概要 項目| 値 ---|--- CVE 識別子|...

DIRTYFAIL

DIRTYFAIL Copy Fail および Dirty Frag Linux ページキャッシュ書き込み脆弱性ファミリーのための統合検出器および PoC ハーネス。 ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║██║██╔══██╗ ██║ ╚██╔╝ ██╔══╝...

TempRoot-Huawei

TempRoot-Huawei CVE-2019-2215 を介した Huawei 強化カーネル向けの一時 root このコードは P20 Pro CLT-AL00 向けに書かれており、カーネルオフセットはビルドフィンガープリントが 'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys' のファームウェアから取得されています。 背景 Samsung の KNOX と同様に、Huawei はハッカーによるエクスプロイトを防ぎ「セキュリティ」を向上させるために多くの仕組みを追加しました。...

CVE-2026-24061-lab

CVE-2026-24061 — 再現ラボ ⚠️ 教育目的のみ。隔離されたラボ環境。 フランス語はこちら 概要 GNU InetUtils telnetd ≤ 2.7 における重大な認証バイパス（CVSS 9.8）。 Telnet の NEWENVIRON オプションを介して USER 変数として -f root を注入することで、 認証されていない攻撃者がパスワードなしで root シェルを取得できます。 根本原因 Telnet ネゴシエーション中にクライアントから受信した USER 変数が、 サニタイズなしで直接 /usr/bin/login に渡されます。 /usr/bin/logi...

cve-2025-32433

ビルド » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot（"chwoot"）PoC 本仓库提供了一个最小化、可复现的环境，用于演示 sudo 的 chroot 功能中存在的 CVE‑2025‑32463 权限提升漏洞。 该漏洞由 Stratascale 的 Rich Mirch（X 上的 @0xm1rch）报告。 原始文章：漏洞公告：Sudo chroot 权限提升 NVD：CVE-2025-32463（CVSS 9.3） 受影响版本 在大多数 Linux 发行版中，从 sudo 1.9.14 到 1.9.17 （所有 p 修订版）的易受攻击构建版本都会受到影响。 安全公告页面...

CVE-2011-2523

CVE-2011-2523 — vsFTPd 2.3.4 백도어 익스플로잇 이 저장소는 악의적으로 백도어가 심어진 vsFTPd 2.3.4 버전을 대상으로 하는 Python 기반 익스플로잇을 포함합니다. 기존 취약점과 달리, 이 백도어는 2011년 vsFTPd 사이트에 호스팅된 공식 바이너리의 무단 수정으로 인해 도입되었습니다. 🧠 취약점 개요 손상된 바이너리는 특수하게 조작된 사용자 이름을 수신한 후 포트 6200 에서 대기합니다. 백도어를 트리거하면 루트 권한 으로 원격 셸이 실행됩니다. 이 익스플로잇은 백도어 바이너리 에만...

CVE-2020-0041-Pixel-3a

CVE-2020-0041: 権限昇格エクスプロイト このフォルダには、CVE-2020-0041 用の bluefrostsecurity の PoC を改変した、ローカル権限昇格エクスプロイトが含まれています。 このエクスプロイトは、2020年2月のファームウェア QQ1A.200205.002 を実行している Pixel 3 デバイス向けのハードコードされたオフセット付きで提供されていました。このエクスプロイトは Pixel 3a デバイス向けに改変されています。 このエクスプロイトは SELinux を無効化し、その後ルートシェルを起動します。 エクスプロイトの改変 1. 任意の...

CVE-2021-44168

CVE-2021-44168 익스플로잇 목적 CVE-2021-44168을 익스플로잇하여 Fortigate 방화벽에 셸을 드롭하고, Fortigate의 일부 CLI 명령어 실행 시 작동하는 LDPRELOAD 트릭을 통해 접근을 활성화합니다. 루트 셸을 얻습니다. 사용법 컴파일: gcc -o gensrc-vispkgfile gensrc-vispkgfile.c -lz 실행: % ./gensrc-vispkgfile ./gensrc-vispkgfile -t | -p filename.img -t 테스트 패키지 생성 -p 익스플로잇 패키지 ...

CVE-2022-0847-DirtyPipe-Exploit

これは何ですか これはMax Kellermann氏によるDirty Pipeの概念実証ですが、ルートシェルを取得した後に/etc/passwd内のrootのパスワードフィールドを上書きし、復元するように修正されています。 補足: この脆弱性の発見や概念実証の作成について、私は一切の功績を主張しません。このエクスプロイトは、迅速かつ簡単に悪用できるようにKellermann氏の概念実証を少し修正したものに過ぎません。機会があれば、この非常に興味深い脆弱性に関する元の記事（https://dirtypipe.cm4all.com/）をぜひお読みください。理解する価値が十分にあります。 使用...

Abyssal

🔥 Abyssal CVE-2026-24061 Telnet 脆弱性スキャナ＆エクスプロイト 深淵より、我らは立ち上がる。 マルチスレッド、誤検知検出、成功時の対話型ルートシェル 👨‍💻 著者について このプロジェクトは、ネットワークセキュリティ、インフラ、ソフトウェア開発において数十年の実務経験を持つITプロフェッショナルによって構築されました。55歳の私は、正社員、フリーランサー、プロジェクトコラボレーターとして、積極的に新しい機会を求めています。経験、深い技術知識、そして問題解決に対する真摯なアプローチを重視する方は、ぜひご連絡ください。 📫...

PinTheft-asm

pintheft-asm PinTheft-go を生の x86-64 アセンブリで書き直しました。理由は特にありません。 make ./pintheft ルートシェルをドロップします。終了時に復元コマンドが表示されます。 詳細は → 元のPoC を参照してください。...

FEP3370-advanced-ethical-hacking

DynoRoot CVE-2018-1111 KTHストックホルムのコース高度な倫理的ハッキングの最終プロジェクト このプロジェクトは、Dynamic Host Configuration Protocol DHCP の安全でないクライアント側実装に関連する、FedoraおよびRedHatマシンの既知の脆弱性を示しています。悪意のあるDHCPサーバーは、被害者マシンのルートシェルで実行される悪意のあるペイロードを含むDHCPオファーを巧みに作成できます。 この脆弱性はFelix Wilhelmによって報告され、CVE-2018-1111または「DynoRoot」として知られています。 目...

hikvision-unauthenticated-rce-cve-2021-36260

ハイクビジョン CVE-2021-36260 RCE 脆弱性 脆弱性の説明 攻撃者は本脆弱性を利用して、無制限のroot shellによりデバイスを完全に制御できます。デバイスの所有者が制限付きの保護されたshell（psh）しか使用できない場合でも同様です。IPカメラへの侵入に加えて、内部ネットワークへのアクセスや攻撃も可能です。 FOFA header="Hikvision" app="HIKVISION-视频监控" 使い方 python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” GNU Inetutils telnetd의 치명적인 원격 인증 우회 2015년의 유령이 돌아와 여전히 텔넷을 실행 중인 모든 것을 장악합니다. 인증 제로. 환경 변수 하나. 즉시 루트 쉘. ⚠️ 개요 CVE-2026-24061 은 GNU Inetutils telnetd ≤ 2.7 에서 발견된 심각한 원격 권한 상승 취약점입니다. 인증되지 않은 원격 공격자는 Telnet NEW-ENVIRON 옵션을 통해 USER 환경 변수를 "-f root"로 설정합니다. telnetd는 이를...