CVE-2026-42618

In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfsdecompress in compress.c that allows an attacker to corrupt one byte of heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by reading the special crafted file...

CVE-2017-1000117-test

動作説明 これはCVE-2017-1000117の脆弱性で動作するものです。 このレポジトリをroot権限でgitコマンドに--recurseオプションをつけてクローンをすると、 勝手に12345ポートでリッスンするhttpサーバが動きます。 httpサーバの動作を停止するにはプロセス番号を調べてkillしてください。 動作が確認されたOS CentOS7 macOS Sierra Debian8 実行コマンド 以下のコマンドを実行する。完了するとコンソールが止まってしまうのでCtrl + Cで抜けるようにする。 root@localhost $ git clone --recurse...

osx-password-dumper

🍎 🔓 OSX 비밀번호 덤퍼 스크립트 개요 macOS 시스템에서 사용자의 .plist 파일을 검색하고, 그 안의 데이터를 크래킹 가능한 해시 형식으로 변환하는 Bash 스크립트입니다. John The Ripper 또는 Hashcat과 함께 사용 macOS 시스템에서의 CTF/침투 테스트/레드 팀 작업에 유용합니다. 사전 요구 사항 스크립트는 루트 사용자로 실행되어야 합니다 sudo macOS 환경 macOS VM Ventura beta 13.0 22A5266r에서 테스트됨 사용법 sudo ./osxpasswordcracker....

CVE-2025-47917

CVE-2025-47917 Exploit mbedTLS の Use-After-Free 作者 : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-47917 脆弱性 : mbedTLS 3.6.4 の名前解析における Use-After-Free UAF 説明 このリポジトリは、mbedTLS ライブラリの mbedtlsx509stringtonames 名前解析関数における Use-After-Free...

CVE-2017-16995

CVE-2017-16995 Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664에서 테스트됨 이 취약점은 일반 사용자가 권한 상승을 통해 루트 셸을 획득할 수 있게 합니다. 커널이 다른 경우 CRED 오프셋을 조정하고 커널 스택 크기를 확인하십시오...

Auto-Root-Exploit

Auto-Root-Exploit Auto Root Exploit Tool 자동 루트 익스플로잇 도구 저자 : Nilotpal Biswas 페이스북 : https://www.facebook.com/nilotpal.biswas.73 트위터 : https://twitter.com/nilotpalhacker 사용법 : 커널 버전 2.6 전체 bash autoroot.sh 2 커널 버전 3 전체 bash autoroot.sh 3 커널 버전 4 전체 bash autoroot.sh 4 freebsd 및 openbsd 전체 bash...

Exploiting-a-Linux-kernel-vulnerability

Exploiting-a-Linux-kernel-vulnerability - IT19159140 ローカルルートの脆弱性- CVE-2019-13272 / セキュリティバイパスの脆弱性 – CVE-2019-14287...

CVE-2023-22809

CVE-2023-22809 CVE-2023-22809 は、人気の sudo ソフトウェア、特に sudoedit コマンドに影響を与える重大な脆弱性です。この脆弱性により、攻撃者は sudoedit コマンドに存在する欠陥を悪用して、対象システム上で root 権限を取得することが可能になります。 CVE-2023-22809 脆弱性の悪用には、特別に細工された引数を sudoedit コマンドに渡すことが含まれます。これにより、root 権限で新しいファイルが作成されます。攻撃者はこのファイルの内容を操作し、権限昇格を達成することができます。 CVE-2023-22809...

mcafee_atd_CVE-2019-3663

McAfee ATD CVE-2019-3663 McAfee Advanced Threat Defense ATD 4.6.x 以前 - ハードコードされた root パスワード セキュリティ情報: https://kc.mcafee.com/corporate/index?page=content&id=SB10304 注目すべき shadow エントリ...

CVE-2023-1389

説明 CVE-2023–1389 は、TP-Link Archer AX21 WiFi ルーターにおける認証不要のコマンドインジェクションの脆弱性です。country パラメータ内のコールバックが popen 関数を使用しており、これは root として実行されるため、攻撃者は認証を必要とせずに、管理インターフェースへの GET または POST リクエストを通じて任意の値を注入できます。脆弱性の詳細はこちらで確認できます。 これらは、コマンドインジェクションを調査中に私が作成した Proof-of-Concept のいくつかです。Archer-file-transfer.py...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 エクスプロイトをビルドする Android NDK がインストールされていることを確認してください。pixel 6 の場合: make pixel samsung s22 の場合: make s22 エクスプロイトの使い方...

opentsdb_key_cmd_injection

opentsdbkeycmdinjection OpenTSDB = 2.4.1 のコマンドインジェクション脆弱性 CVE-2023-36812/CVE-2023-25826 を悪用するエクスプロイトで、Fortran で記述されています。 概要 これは、OpenTSDB バージョン 2.4.1 以前のコマンドインジェクション脆弱性 CVE-2023-36812/CVE-2023-25826 に対するエクスプロイトです。このエクスプロイトはモダン Fortran で書かれており、今年初めに作成された公式の Fortran http-client ライブラリ を活用しています。 脆弱性の詳...

CVE-2019-8781-macOS

CVE-2019-8781 보안 권고 CVE-2019-8781 POC 세부사항 POC는 프로세스를 루트로 승격시키고 셸을 실행합니다. 익스플로잇 환경 - macOS 10.14.6 18G95 10.15.0 이전에 출시된 모든 macOS 버전에서 작동해야 함 - SMEP: On - SMAP: Off - 커널 ASLR 슬라이드가 argv1로 전달됨 빌드 컴파일하려면 Xcode 9.4.1 명령줄 도구가 필요합니다. Makefile을 확인하세요. 분석글 제 블로그를 확인하세요. 여기가 링크입니다. 감사 인사 0day를 위해 Apple에게...

rootOS

rootOS 다양한 CVE를 활용하여 sudo 또는 root 권한을 얻으려고 시도합니다. 모든 익스플로잇은 최종 목표로 ALL ALL=ALL NOPASSWD: ALL을 /etc/sudoers에 추가하여 모든 사용자가 sudo 명령을 실행할 수 있도록 합니다. 실행 python root.py 익스플로잇 이름| CVE| 날짜| 링크 ---|---|---|--- ARDAgent| CVE-2008-2830| 06/23/2008| https://nvd.nist.gov/vuln/detail/CVE-2008-2830...

Kioptrix-Level1-Vulnerability-Analysis

Kioptrix Level 1：全光谱漏洞审计与利用 🏛️ 专业目标 目标是对 Kioptrix Level 1 环境执行结构化渗透测试，实现完整的 'root' 权限获取，并记录适用于红队和蓝队操作的技术修复策略。 🏗️ 环境复现（硬件背景） 现代虚拟化默认设置通常在 2010 年的老旧内核上无法正常工作。为了成功启动该机器并使其联网，需要以下特定的架构配置： 操作系统子类型： Linux / Red Hat（32 位）。 存储架构： 从 SATA 切换为 IDE 控制器 ，以支持旧版 .vmdk 硬盘。 网络协议： 配置为 PCI FAST-III ，使用 仅主机适配器 ，以便与...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

TowelRoot

TowelRootとは？ Towelrootは、LinuxベースのAndroidカーネルの脆弱性を悪用してrootアクセスを取得します。カーネルはデバイスの非常に基本的なコンポーネントであり、基本的にオペレーティングシステムと物理ハードウェアが相互に通信するための仲介役として機能します。https://threatpost.com/android-ransomware-attacks-using-towelroot-hacking-team-exploits/117655/ プロジェクト説明...

CVE-2021-4034

CVE-2021-4034 polkit 権限昇格エクスプロイトのための 1 日 make と ./cve-2021-4034 を実行するだけで、root シェルを手に入れられます。 実際の作者による元のアドバイザリは こちら PoC エクスプロイトが動作すると、すぐに root シェルが取得できます。 vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module...

Mediatrix-CVE-2022-43096

CVE-2022-43096 CVSS v3.1 Vector: AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N 7,3 설명 Mediatrix 4102 v48.5.2718 이전 버전에서 로컬 공격자가 UART 포트를 통해 root 접근 권한을 획득할 수 있습니다. 취약점 유형 부적절한 접근 제어 공급업체 제품 Mediatrix 영향받는 제품 코드 베이스 Mediatrix 4102 - v48.5.2718 이전 영향받는 구성 요소 UART 포트 공격 유형 물리적 영향 코드 실행 참 영향 권한 상승 참 영향 정보 노출 참...

CVE-2016-4669

CVE-2016-4669 不完全なエクスプロイトコードです。学習専用です: 1 コンパイル方法 makeを実行するだけです 2 機能 実行に成功するとroot権限を取得できます。ただし、成功率はあまり高くありません。 3 概要 比較的安定してdangling portを生成できます。 root権限を持つportを安定して再利用することはできません。10回に1回成功する程度です：（、あるいはもっと低いかもしれません あまり安定しておらず、カーネルを簡単にクラッシュさせてしまいます。この脆弱性の原因と利用原理の理解・分析にのみ使用できます...