CVE-2022-37706

CVE-2022-37706 概要 CVE-2022-37706 は、Linux用デスクトップ環境Enlightenment のenlightenmentsysコンポーネントで発見されたLocal Privilege Escalation LPE脆弱性です。この脆弱性により、低権限のローカルユーザーが影響を受けるシステムでルート権限に昇格することが可能になります。 CVE ID: CVE-2022-37706 重要度: High CVSS v3.1: 7.8 攻撃ベクトル: ローカル 影響を受けるコンポーネント: enlightenmentsys CWE: CWE-269 不適切な権限管...

CVE-2026-31431

🔥 CVE-2026-31431 - "复制失败 ！！!" 一个出奇简单却又致命的 Linux 内核本地提权漏洞 📌 概述 CVE-2026-31431 （别名 "复制失败" ）是 Linux 内核加密子系统中的一个本地提权漏洞，具体影响 algifaead 接口。 未授权的本地用户可利用此漏洞对系统中 任意可读文件 （包括 setuid 二进制文件）的页缓存执行 受控的 4 字节写入 ，最终实现 以 root 权限执行任意代码 。 🛠️ 根因 该漏洞由 2017 年的提交 72548b093ee3（"crypto: algifaead - support in-place...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - ローカル権限昇格 Cr.Link: https://www.exploit-db.com/exploits/46996 1.この方法では、まず標準ユーザー権限でターゲットマシンにアクセスする必要があります。 2.ターゲットマシンにアクセスしたら、以下の内容でスクリプトファイルを作成します。 vi raptor.sh 3.提供された 'raptor.sh' ファイルからコードをコピーします。次に、以下のコマンドでファイルを実行します。 chmod +x raptor.sh ./raptor.sh 4.以下の例のような出力が得られるはずです。...

CVE-2021-3156

CVE-2021-3156 PoC はじめに これは、QualysによってBaron Sameditと呼ばれるCVE-2021-3156 sudo脆弱性のエクスプロイトです。 使い方 ビルド: root@kitploit: $ make ターゲット一覧: root@kitploit: $ ./sudo-hax-me-a-sandwich 実行: root@kitploit: $ ./sudo-hax-me-a-sandwich 手動モード: root@kitploit: $ ./sudo-hax-me-a-sandwich ブルートフォースターゲット検索（実験的） GNU paralle...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 copy.fail 的 Python 实现。通过 AFALG + splice 覆盖 setuid-root 二进制的页面缓存以获取 root 权限。无需竞争条件，无需偏移量，自 2017 年起适用于任何 Linux 发行版。 要求 Python 3.6+（3.12+ 原生使用 os.splice；旧版本回退到 ctypes） Linux 内核需支持 authencesnhmacsha256,cbcaes，若缺失：modprobe authencesn hmac cbc 支持的架构 x8664 i386/i686 armv6l/armv7...

ctf

CTF関連のもの 目次 チャレンジは以下の表にリンクされています。 説明| イベント/ゲーム| 解答 ---|---|--- Smash The Stack| ---| --- Blackbox| Level 1| "ログイン"機能を持つexeで、パスワードがメモリ内に平文で保存されている。 Blackbox| Level 2| setuidがルートに設定されたexe。return-to-libc 脆弱性。...

CVE-2021-41091

CVE-2021-41091 このエクスプロイトは、CVE-2021-41091 のセキュリティ脆弱性について詳しく解説し、エクスプロイトスクリプトを利用してホスト上で権限昇格を達成するための手順を段階的に説明します。 脆弱性の概要 CVE-2021-41091 は Moby（Docker Engine）の欠陥で、権限の制限が適切でないため、特権のない Linux ユーザーがデータディレクトリ（通常は /var/lib/docker）内を移動し、プログラムを実行できるようになります。この脆弱性は、コンテナ内に setuid...

CVE-2025-24118

TRAVERTINE CVE-2025-24118 解説: https://jprx.io/cve-2025-24118 使用方法 root@kitploit: gcc TRAVERTINE.c -o travertine chgrp everyone travertine chmod g+s travertine ./travertine...

Vulnerable-Docker-Engine

CVE-2021-41091 このエクスプロイトは、CVE-2021-41091 セキュリティ脆弱性について詳細に解説し、エクスプロイトスクリプトを使用してホスト上で権限昇格を達成するためのステップバイステップガイドを提供します。 脆弱性の概要 CVE-2021-41091 は Moby Docker Engine における欠陥であり、不適切に制限された権限により、特権のないLinuxユーザーがデータディレクトリ（通常は /var/lib/docker にあります）内のプログラムを横断および実行できるようになります。この脆弱性は、コンテナが setuid...

CVE-2023-42931

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質にされたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ macOS 特権昇格エクスプロイト 💻 この PoC は以下の記事に基づいて作成しました :...

CVE-2026-89638

A flaw was found in the Linux kernel's Server Message Block SMB client. When a file with the setuid or setgid bit is written to on certain Common Internet File System CIFS mounts specifically those using 'cifsacl', 'modefromsid' options, or SMB3.1.1 POSIX extensions, the kernel fails to properly...

CVE-2026-89638

In the Linux kernel, the following vulnerability has been resolved: smb: client: clear setuid/setgid bit on write with cifsacl/modefromsid/posix extensions When a file has the setuid or setgid bit set and is written to, the VFS strips those bits and issues a setattr with ATTRKILLSUID/ATTRKILLSGID...

CVE-2026-89638

CVE-2026-89638 is a vulnerability in the Linux kernel CIFS client (cifs.ko). When a file with the setuid or setgid bit set is written over a CIFS mount using the cifsacl, modefromsid, SMB3.1.1 POSIX, or SMB1 Unix extensions, the cleared mode is never propagated to the server . The root cause is t...

EUVD-2026-76550

In the Linux kernel, the following vulnerability has been resolved: smb: client: clear setuid/setgid bit on write with cifsacl/modefromsid/posix extensions When a file has the setuid or setgid bit set and is written to, the VFS strips those bits and issues a setattr with ATTRKILLSUID/ATTRKILLSGID...

CVE-2026-89638 smb: client: clear setuid/setgid bit on write with cifsacl/modefromsid/posix extensions

In the Linux kernel, the following vulnerability has been resolved: smb: client: clear setuid/setgid bit on write with cifsacl/modefromsid/posix extensions When a file has the setuid or setgid bit set and is written to, the VFS strips those bits and issues a setattr with ATTRKILLSUID/ATTRKILLSGID...

3007Project

3007Project プレイヤーのスコアを更新するために使用されるsetuidプログラム。スコアファイルの内容を読み取り、指定されたプレイヤーIDに基づいてスコアを検索・更新します。プレイヤーIDが見つからない場合は、新しいIDとスコアがファイルに追加されます。プログラムは予期せずクラッシュせず、エラーを処理して正常に終了する必要があります。オーバーフロー、メモリリーク、レースコンディション、特権昇格を確認してください。 TODO エラーメッセージの処理。 setuid特権の処理。 ユニットテスト。...

PT-2026-90354

In the Linux kernel, the following vulnerability has been resolved: smb: client: clear setuid/setgid bit on write with cifsacl/modefromsid/posix extensions When a file has the setuid or setgid bit set and is written to, the VFS strips those bits and issues a setattr with ATTR KILL SUID/ATTR KILL...

cve-2010-3847

CVE-2010-3847 スクリプト このスクリプトは、http://marc.info/?l=full-disclosure&m=128776663124692&w=2 で議論されているエクスプロイトを自動化するためのものです。CentOS 5 x86 でテスト済み。 出力される DSO は、以下のコードからコンパイルされています。 root@kitploit: include include include void attributeconstructor init setuid0; system"/bin/bash"; 使い方...

Mitigaciones

Mitigaciones CVE-2026-31431 "Copy Fail" Colección de scripts y playbooks de automatización para la detección y mitigación de la vulnerabilidad CVE-2026-31431 escalación de privilegios locales mediante corrupción del page cache en binarios setuid en sistemas Linux. Contenido del Repositorio...

CVE-2026-31431-python-copyfail-POC

CVE-2026-31431: Copy Fail - Escalada de Privilegios en el Kernel de Linux Copy Fail CVE-2026-31431 es un error lógico crítico en el subsistema criptográfico del kernel de Linux que permite a usuarios sin privilegios lograr una escalada de privilegios a root. La vulnerabilidad afecta a los kernels...