CVE-2022-37706

CVE-2022-37706 概要 CVE-2022-37706 は、Linux用デスクトップ環境Enlightenment のenlightenmentsysコンポーネントで発見されたLocal Privilege Escalation LPE脆弱性です。この脆弱性により、低権限のローカルユーザーが影響を受けるシステムでルート権限に昇格することが可能になります。 CVE ID: CVE-2022-37706 重要度: High CVSS v3.1: 7.8 攻撃ベクトル: ローカル 影響を受けるコンポーネント: enlightenmentsys CWE: CWE-269 不適切な権限管...

CVE-2026-102282

The adm-zip Node.js library (prior to 0.6.1 ) contains a vulnerability where it preserves SUID , SGID , and sticky bits from untrusted ZIP archives when the keepOriginalPermission=true flag is enabled. Specifically, the fileAttr property in headers/entryHeader.js uses an incorrect bitmask (0xfff)...

CVE-2026-31431

🔥 CVE-2026-31431 - 「コピー失敗 !!!」 驚くほどシンプルでありながら致命的な、Linux カーネルにおけるローカル権限昇格 📌 概要 CVE-2026-31431 （通称 「Copy Fail」 ）は、Linux カーネルの暗号サブシステム、特に algifaead インターフェースに影響を与えるローカル権限昇格の脆弱性です。 権限を持たないローカルユーザーがこの欠陥を悪用することで、システム上の任意の読み取り可能なファイル （setuid バイナリを含む）のページキャッシュに対して制御された 4 バイト書き込み を実行し、最終的にroot として任意のコードを実行...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 copy.fail 的 Python 实现。通过 AFALG + splice 覆盖 setuid-root 二进制的页面缓存以获取 root 权限。无需竞争条件，无需偏移量，自 2017 年起适用于任何 Linux 发行版。 要求 Python 3.6+（3.12+ 原生使用 os.splice；旧版本回退到 ctypes） Linux 内核需支持 authencesnhmacsha256,cbcaes，若缺失：modprobe authencesn hmac cbc 支持的架构 x8664 i386/i686 armv6l/armv7...

Vulnerable-Docker-Engine

CVE-2021-41091 このエクスプロイトは、CVE-2021-41091 セキュリティ脆弱性について詳細に解説し、エクスプロイトスクリプトを使用してホスト上で権限昇格を達成するためのステップバイステップガイドを提供します。 脆弱性の概要 CVE-2021-41091 は Moby Docker Engine における欠陥であり、不適切に制限された権限により、特権のないLinuxユーザーがデータディレクトリ（通常は /var/lib/docker にあります）内のプログラムを横断および実行できるようになります。この脆弱性は、コンテナが setuid...

ctf

CTF関連のもの 目次 チャレンジは以下の表にリンクされています。 説明| イベント/ゲーム| 解答 ---|---|--- Smash The Stack| ---| --- Blackbox| Level 1| "ログイン"機能を持つexeで、パスワードがメモリ内に平文で保存されている。 Blackbox| Level 2| setuidがルートに設定されたexe。return-to-libc 脆弱性。...

CVE-2026-31431_je_sappelle_RoOt

CVE-2026-31431 - Copy Fail - Je s'appelle ROOT ! 📌 仓库目标 本仓库记录了名为 Copy Fail 的漏洞 CVE-2026-31431 ，并为可能受影响的 Linux 系统提供防御性修复 流程。 ⚠️ 本仓库严格面向防御、授权审计、加固和修复。 它不提供利用流程，也不得用于入侵第三方系统。 1. 执行摘要 CVE-2026-31431 / Copy Fail 是 Linux 内核中的一个本地权限提升漏洞。 它涉及内核加密子系统，具体来说是 AFALG 用户接口和 algifaead 模块。该漏洞与 2017 年在 Linux 内核...

CVE-2021-3156

CVE-2021-3156 PoC 简介 这是针对 CVE-2021-3156 sudo 漏洞的漏洞利用代码（Qualys 称之为 Baron Samedit）。 用法 构建： $ make 列出目标： $ ./sudo-hax-me-a-sandwich 运行： $ ./sudo-hax-me-a-sandwich 手动模式： $ ./sudo-hax-me-a-sandwich 暴力搜索目标发现（实验性） 确保你已安装 GNU parallel。 $ make brute $ ./brute.sh 一些可尝试的默认值： $ ./brute.sh 90 120 50 70 150 30...

CVE-2021-41091

CVE-2021-41091 このエクスプロイトは、CVE-2021-41091 のセキュリティ脆弱性について詳しく解説し、エクスプロイトスクリプトを利用してホスト上で権限昇格を達成するための手順を段階的に説明します。 脆弱性の概要 CVE-2021-41091 は Moby（Docker Engine）の欠陥で、権限の制限が適切でないため、特権のない Linux ユーザーがデータディレクトリ（通常は /var/lib/docker）内を移動し、プログラムを実行できるようになります。この脆弱性は、コンテナ内に setuid...

CVE-2023-42931

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質にされたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ macOS 特権昇格エクスプロイト 💻 この PoC は以下の記事に基づいて作成しました :...

CVE-2025-24118

TRAVERTINE CVE-2025-24118 解説: https://jprx.io/cve-2025-24118 使用方法 gcc TRAVERTINE.c -o travertine chgrp everyone travertine chmod g+s travertine ./travertine...

CVE-2021-4034-POC

クレジット 脆弱性の著者: https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 参考 https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c https://linux.die.net/man/1/pkexec manページ/pkexec:...

CVE-2025-4802-Proof-of-Concept

CVE-2025-4802 — 概念验证 ⚠️ 免责声明： 本仓库仅供教育和授权安全研究目的使用。 请勿对您不拥有或未获得明确测试许可的系统使用此漏洞利用程序。滥用可能违反法律法规。 CVE 摘要 字段| 详情 ---|--- CVE ID| CVE-2025-4802 受影响软件| GNU C 库（glibc） 受影响版本| 2.27 – 2.38 漏洞类型| 通过不可信的 LDLIBRARYPATH 进行权限提升 攻击向量| 本地 描述 GNU C 库（glibc）2.27 至 2.38 版本中存在一个漏洞，允许攻击者在调用 dlopen 的静态编译的 setuid 二进制文件 中利用...

cve-2026-31431-checker

CVE-2026-31431 "Copy Fail" — 脆弱性検出スクリプト CVE-2026-31431 "Copy Fail" 用のシェルベーススキャナーです。Linux カーネルの暗号化サブシステム（algifaead / AFALG インターフェース）におけるローカル特権昇格の脆弱性です。権限のないローカルユーザーが setuid バイナリ（例: /usr/bin/su）のメモリ内ページキャッシュに 4 バイトを書き込むことで、ディスク上のファイルに触れることなく root シェルを取得できます。 CVSS: 7.8 HIGH カーネルに存在: 2017年（4.14）以降...

POC-CVE-2026-102282

CVE-2026-102282 — adm-zip 在解压过程中保留 setuid/setgid npm 包 adm-zip 中存在不正确的权限分配。当启用 keepOriginalPermission 时，解压过程会保留来自不可信 zip 的 setuid、setgid 和 sticky 位，从而允许从攻击者提供的归档文件中将一个 root 所有的 setuid 可执行文件植入磁盘：本地权限提升 。 | ---|--- 包| adm-zip npm 生态系统| Node.js CVE| CVE-2026-102282 公告| GHSA-j5f4-cc29-5x44 CWE| CWE-7...

CVE-2026-46331-pedit-cow

CVE-2026-46331-pedit-cow pedit COW 脆弱性（CVE-2026-46331）の解説と悪用手順。 概要 このチャレンジでは、traffic-control サブシステムのパケット編集アクション（actpedit）における Linux カーネルの欠陥である pedit COW を実演します。この脆弱性により、非特権ユーザーが setuid-root バイナリのメモリ内コピーを上書きし、ディスク上のファイルに一切触れることなく実質的に root シェルを取得できます。 悪用手順 1. 初期セットアップ 環境は非特権ユーザー（karen）として開始されます。 id...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - ローカル権限昇格 Cr.Link: https://www.exploit-db.com/exploits/46996 1.この方法では、まず標準ユーザー権限でターゲットマシンにアクセスする必要があります。 2.ターゲットマシンにアクセスしたら、以下の内容でスクリプトファイルを作成します。 vi raptor.sh 3.提供された 'raptor.sh' ファイルからコードをコピーします。次に、以下のコマンドでファイルを実行します。 chmod +x raptor.sh ./raptor.sh 4.以下の例のような出力が得られるはずです。...

libextractor-privesc

CVE-2026-100310：GNU libextractor 通过 LIBEXTRACTORPREFIX 提权 摘要 GNU libextractor 的插件加载机制使用 LIBEXTRACTORPREFIX 环境变量来确定从何处加载共享库（.so 插件）。由于它使用 getenv 而非 securegetenv，当进程以提升的权限运行时，该环境变量不会被剥离。攻击者可以将 LIBEXTRACTORPREFIX 设置为恶意目录，从而迫使任何加载 libextractor 插件的应用程序执行任意代码。 主要影响： 本地提权（LPE）至 root。 字段| 值 ---|--- CVE|...

3007Project

3007Project プレイヤーのスコアを更新するために使用されるsetuidプログラム。スコアファイルの内容を読み取り、指定されたプレイヤーIDに基づいてスコアを検索・更新します。プレイヤーIDが見つからない場合は、新しいIDとスコアがファイルに追加されます。プログラムは予期せずクラッシュせず、エラーを処理して正常に終了する必要があります。オーバーフロー、メモリリーク、レースコンディション、特権昇格を確認してください。 TODO エラーメッセージの処理。 setuid特権の処理。 ユニットテスト。...

cve-2010-3847

CVE-2010-3847 スクリプト このスクリプトは、http://marc.info/?l=full-disclosure&m=128776663124692&w=2 で議論されているエクスプロイトを自動化するためのものです。CentOS 5 x86 でテスト済み。 出力される DSO は、以下のコードからコンパイルされています。 include include include void attributeconstructor init setuid0; system"/bin/bash"; 使い方 ダウンロードして、実行可能な場所に置き、実行してください。 注意点 /tmp と...