特権昇格

hackspeak/cve-2026-62735

Windows HTTP.sys 整数オーバーフロー（CVE-2026-62735）に対するローカル権限昇格エクスプロイト。非ページプールオーバーフローによるクラッシュと完全なSYSTEMシェルを実証します。許可されたテスト専用です。

ramenfast/zenfone9-root

ブートローダーロックされたASUS Zenfone 9上で、CVE-2025-21479とperfベースの物理アドレスリークを利用して一時的なroot（uid 0）を取得する。GPLv3。

theeblind/cve-2018-18387

playSMS < = 1.4.2 - 権限昇格

kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysis

ドロッパーGCleanerのリバースエンジニアリング分析。このマルウェアは、堅牢なC2インフラストラクチャ、カーネルドライバのロード、PowerShell/Conhostの実行、.rdataペイロードの抽出を利用します。30以上のC2ドメイン、NtLoadDriver、完全なAPIリストを含みます。

martinpham/copy-fail-cve-2026-31431-php

CVE-2026-31431（Copy Fail）の概念実証エクスプロイト（PHP製）。脆弱なシステム上でrootへの権限昇格を実証します。

t1erno/cve-2022-0492-docker-breakout-checker-and-poc

CAP_SYS_ADMIN およびユーザー名前空間を介した Docker ブレイクアウトチェッカーと PoC (CVE-2022-0492)

ic3-512/linux-root-kit

Pythonの依存関係混乱（Dependency Confusion）攻撃、sudo権限昇格（CVE-2025-32463）、ルートキットベースの永続化のエンドツーエンドシミュレーション - 完全なメモリおよびネットワークフォレンジック分析を伴う。

filipkarc/poc-ubuntutouch-pin-privesc

CVE-2022-40297 - 概念実証: Ubuntu Touch 16.04 における権限昇格 - PIN ブルートフォースによる

cyberbalsa/ghostlock-nvidia-shield-9.2.4

検証済みのGhostLock CVE-2026-43499ポート、NVIDIA Shield TV Pro mdarcy 9.2.4向け

johnnygreeme/cve-2023-36003

CVE-2023-36003の概念実証エクスプロイト。これはWindows Defenderのセキュリティ機能バイパスであり、未パッチのWindowsシステム上で権限昇格やコード実行の回避を可能にします。

p1ckzi/cve-2012-5519

cups-root-file-read.sh | CVE-2012-5519

rkx1209/cve-2014-9322

CVE-2014-9322（別名 BadIRET）Linux用の概念実証

aesophor/cve-2019-18634

CVE-2019-18634 に対する私の n-day エクスプロイト（ローカル権限昇格）

cplusplus17/deco-filepush-disclosure

TP-Link Deco XE75 Pro V3のデバッグチャネル（tmpsvrオペコード0xC456/0xF0）におけるroot権限でのファイル読み書き脆弱性に関する開示およびPoC。CVSS分析とハンドラの逆コンパイル付き。

v31l0x1/throttlestopppl

CVE-2025-7771のPoC：PPL保護を変更する

soralis0912/cve-2026-43499-aristotle

CVE-2026-43499カーネルuse-after-freeを介したXiaomi XIG04 (Android 12) のローカル権限昇格エクスプロイト。デバイスオーナールート化のためのMTEタグブルートフォースによるデータのみのダイレクトルート技術。