OverRide

OverRide Explore disassembly, binary exploitation & reverse-engineering through 10 little challenges. In the folder for each level you will find: flag - password for next level README.md - how to find password source.c - the reverse engineered binary dissasemblynotes.md - notes on asm See the...

DirtyClone

DirtyClone DirtyCloneは、C言語で書かれた診断用・概念実証のローカル特権昇格ツールです。このツールは、ソース内でCVE-2026-43503として記述されているカーネル/XFRM関連のエクスプロイトパスを対象としており、管理された環境での許可されたセキュリティ研究のみを目的としています。 概要 このリポジトリには以下が含まれています: dirtyclone.c – エクスプロイトの実装全体 README.md – 使用法と環境ガイダンス 現在の実装は以下の高レベルな手順を実行します: 分離されたユーザー名前空間とネットワーク名前空間を作成...

CVE-2026-31431

🔐 CVE-2026-31431 - 内核利用研究框架 用于研究 Linux 中基于 AFALG + Page Cache 注入 技术的权限提升（LPE）漏洞的模块化框架。 🎯 目标 本项目设计用于： Linux 内核漏洞研究 真实利用技术（LPE）教学 受控网络安全实验室执行 ⚙️ 这个项目做什么？ 该框架实现了一种技术，能够： 修改 SUID 二进制文件的内存内容（page cache ） 在运行时改变其行为 尝试在不修改磁盘上二进制文件的情况下将权限提升至 root 🧠 漏洞如何运作？ 该利用基于内核多种机制的组合： 1. AFALG（Linux 加密 API）...

copy-fail-CVE-2026-31431-shell

CVE-2026-31431 - copyfail shell 通过 AFALG 套接字 + splice 页缓存覆写实现本地权限提升。 将只读的 SUID 二进制文件（/usr/bin/su）覆写为一个调用 setuid0 + execve"/bin/sh" 的最小 ELF。无竞态条件，无发行版特定偏移，单次执行即可完成。 root@kitploit: $ ./copyfailexp.sh Kernel: 5.15.0-88-generic + Kernel 5.15 处于受影响窗口内（4.9 – 6.18）— 继续执行 正在编译... + 编译成功 — 启动 id uid=0root...

CVE-2024-1065

CVE-2024-1065 — ページキャッシュエクスプロイト PoC CVE-2024-1065 の概念実証エクスプロイトです。これは、ARM Mali GPU カーネルドライバにおける物理ページの use-after-free 脆弱性です。このエクスプロイトは ページキャッシュエクスプロイト を示しています。解放された MIGRATEMOVABLE ページを SUID バイナリのメモリ内コードイメージに競合させ、それを上書きすることで、ディスク上のファイルを変更せずにルート権限で任意のコード実行を達成します。 研究目的のみ。 この PoC は、制御された x86...

CVE-2021-4034

CVE-2021-4034 一个针对 CVE-2021-4034 的简单 PoC - 本地权限提升（pkexec SUID 二进制文件） 漏洞详情请参阅此处的公告 here...

copy-fail

Copy Fail PoC English CVE-2026-31431 的 Python PoC，用于在已授权的 Linux 系统上进行受控实验室测试。 仅限在您自己的环境、实验室或已获得明确许可的系统中使用。请勿针对第三方系统运行此代码。 描述 copy-fail.py 检查内核 AFALG 接口是否提供 algifaead，如果系统与此 PoC 所测试的技术兼容，则尝试修改目标 SUID 二进制的页缓存以启动交互式 PTY shell。 该脚本包含以下架构的 payload： x8664 i686 aarch64 要求 Linux。 Python 3.10 或更高版本。...

CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

CA Common Services 権限昇格 CVE-2016-9795 再訪 説明 あるペンテストにおいて、casrvc SUID バイナリ CA Common Services スイートの一部 に偶然遭遇しました。調査の結果、このバイナリはローカル権限昇格に対して脆弱であることがわかりました。実際、NCC グループによってこの脆弱性には公開 CVE CVE-2016-9795 が既に割り当てられていました。 脆弱性は非常に単純で、後で知ったことですが、NCC グループは PDF アドバイザリ...

CVE-2022-37706-SUID

CVE-2022-37706-SUID CVE-2022-37706-Enlightenment v0.25.3 - 権限昇格 ./exploit.sh CVE-2022-37706 脆弱なSUIDファイルを探しています... これには数秒かかるかもしれません... + 脆弱なSUIDバイナリが見つかりました! + ルートシェルを取得しようとしています! + ルートシェルをお楽しみください : mount: /dev/../tmp/: /etc/fstab に見つかりません。 id uid=0root gid=0root groups=0root,4adm,1000...

CVE-2026-31431-poc

Copy Fail Command PoC Wrapper A small modified proof-of-concept wrapper for Copy Fail / CVE-2026-31431 that allows passing a custom command from the terminal instead of always launching an interactive root shell so it can be ran in an none interactive environment such as a web shell. This project...

CVE-2022-37706

CVE-2022-37706 漏洞利用：Enlightenment v0.25.3 权限提升 描述 本仓库包含针对 CVE-2022-37706 的漏洞利用代码，该漏洞存在于 Enlightenment v0.25.3 及更早版本中，属于本地权限提升漏洞。漏洞成因是 enlightenmentsys 二进制程序（默认具有 SUID-root 权限）对以 /dev/.. 子字符串开头的路径名处理不当。攻击者可通过利用此行为以 root 身份执行任意命令，从而完全控制系统。 漏洞详情 受影响二进制程序 ：enlightenmentsys（setuid-root） CVE 编号...

CVE-2021-4034

CVE-2021-4034 これは、Qualys Security Team によって発見された PwnKit ローカル権限昇格の脆弱性 の PoC です。 Qualys Research Team は、polkit の pkexec におけるメモリ破損の脆弱性を発見しました。pkexec は、主要なすべての Linux ディストリビューションにデフォルトでインストールされている SUID-root プログラムです。 概念実証 次の画像は、Debian ベースのオペレーティングシステムでペイロードが動作している様子を示しています 使用方法 2つの PoC...

CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID CVE-2021-44731 のローカル権限昇格エクスプロイト、snap-confine 2.54.2 以下 この脆弱性を発見し、詳細なエクスプロイトを提供してくれた Qualys に感謝します。 https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt 簡易的な snap-confine LPE です。脆弱性のあるバージョンの snap-confine を検索し、見つかった場合はエクスプロイトを実行します。...

CVE-2024-32019-POC

CVE-2024-32019-POC Netdata ndsudo 本地权限提升工作流及POC CVE-2024-32019 工作流 自动利用 资源 工作流 !TIP 请先阅读 Netdata 是一个提供应用和系统监控的工具，运行在19999端口，容易发现： root@kitploit: test@test:$ netstat -tuln Active Internet connections only servers Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 127.0.0.1:19999...

-Netdata-PrivEsc-CVE-2024-32019

CVE-2024-32019-Netdata-ndsudo-PrivEsc CVE-2024-32019: Netdata ndsudo PrivEsc HTB Editor Bashで自動化されたスクリプトで、NetdataのSUIDバイナリndsudoにおけるPATH Hijacking 脆弱性（CVE-2024-32019）を悪用します。このエクスプロイトは、強化された環境（Hack The BoxのEditorマシンなど）で見られる一般的な制限を回避するために特別に適応されています。 🎓 教育に関する免責事項...

CVE-2022-37706

CVE-2022-37706 大家好，这次我要讲的是我在 Linux 的一个主流窗口管理器 Enlightenment https://www.enlightenment.org/ 中发现的一个最新 0-day 漏洞。 这个 0-day 可以非常轻松、即时地将任何用户提升至 root 权限。 该利用程序已在 Ubuntu 22.04 上测试，但应该在任何发行版上都能正常工作。 首先，Enlightenment 是一个窗口管理器、合成器和极简桌面环境， 适用于 Linux（主要平台）、BSD 以及任何其他兼容的 UNIX 系统。 我安装了这个窗口管理器，想稍微试验一下。它对我来说很有趣，...

CVE-2021-4034

CVE-2021-4034 PolKit ローカル権限昇格分析 toc 脆弱性の概要 脆弱性番号: CVE-2021-4034 脆弱性スコア: 脆弱性製品: linux PolKit pkexec 影響範囲: 2009年から現在までのバージョン（現在0.105） 参考: http://its.dlut.edu.cn/info/1054/78309.htm 利用条件: linux ローカル；pkexec が suid ファイルであり、実行権限があること ソースコード取得: apt source policykit-1 ​ または...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Netdata ndsudo PATH脆弱性エクスプロイト（LPE to Root） Netdata Agent における高深刻度のローカル権限昇格脆弱性 CVE-2024-32019 に対するPythonベースのエクスプロイトです。PATH 環境変数を安全に処理できない、設定ミスのあるSUIDバイナリ（ndsudo）を悪用します。 !Caution このコードは教育目的および承認されたテスト目的のみ です。あなたが所有していない、または明示的な許可を得ていないシステムに対してこのツールを不正に使用することは違法 です。 🔍 概要 CVE ID :...

Dirty-Pipe

Dirty Pipe エクスプロイト CVE-2022-0847 概要 このリポジトリには、Linux カーネルバージョン 5.8 から 5.16 に影響を与える Dirty Pipe 脆弱性 CVE-2022-0847 に対する Proof of Concept PoC エクスプロイトが含まれています。この脆弱性は、カーネル内のパイプバッファの不適切な処理を悪用して ローカル特権昇格 を可能にし、攻撃者が読み取り専用ファイル（SUID バイナリなど）を変更し、昇格した権限で任意のコードを実行することを可能にします。 説明 Dirty Pipe 脆弱性は、Linux カーネルバージョン...

CVE-2022-47952

提案された説明 lxc 5.0.1 までの lxc-user-nic は setuid root でインストールされており、ローカルユーザーが保護されたディレクトリツリー内であっても、任意のファイルが存在するかどうかを推測できる可能性があります。「Failed to open」はファイルが存在しないことを示すことが多く、「does not refer to a network namespace path」はファイルが存在することを示すことが多いためです。注意: これは CVE-2018-6556 とは異なります。CVE-2018-6556 の修正設計は、「open...