#1Tools for gaining higher-level permissions or unauthorized access on compromised systems.
Kitploit 추천
konoha279/2022-lpe-uaf로컬 권한 상승을 가능하게 하는 Linux 커널 use-after-free 취약점(CVE-2022-2585, CVE-2022-2586, CVE-2022-2588)용 개념 증명 악용 코드로, DirtyCred 연구 논문을 참조합니다.
brompwnie/cve-2019-1002101-helpersPoC 헬퍼 스크립트 및 CVE-2019-1002101용 Dockerfile
jason5545/ghostlock-myron-twGhostLock (CVE-2026-43499) REDMI K90 Pro Max 대만 펌웨어(myron, WPMTWXM)용 커널 익스플로잇 포트 — 오프셋, 빌드 가이드, 사전 빌드 바이너리
0xblackash/cve-2026-43499CVE-2026-43499
johnjohnsp1/cve-2014-4113x64 Windows 시스템을 대상으로 원격 페이로드 다운로드 및 실행을 지원하는 CVE-2014-4113용 PowerShell 기반 익스플로잇입니다.
ejfkdev/avdrootGo로 Android Studio 에뮬레이터의 ramdisk를 Magisk로 패치하여 루팅합니다.
murrez/cve-2026-12793JetFormBuilder <=3.6.2에서 WordPress 관리자 계정을 생성하는 인증되지 않은 권한 상승 취약점인 CVE-2026-12793에 대한 Python PoC 스캐너 및 익스플로잇입니다.
dullpurple-sloop726/cve-2026-31431-linux-copy-failRust 구현을 사용하여 Linux에서 CVE-2026-31431을 익스플로잇함으로써 임의의 페이지 캐시 쓰기 프리미티브를 통해 로컬 권한 상승을 달성합니다.
mein-0/gvcidrv64기가바이트의 GVCIDrv64.sys 커널 드라이버에 대한 개념 증명 익스플로잇으로, 임의의 물리 메모리 및 I/O 포트 읽기/쓰기를 통해 로컬 권한 상승을 달성합니다.
777erp/cve-2026-49176_bofCVE-2026-49176 WalletService LPE — 독립형 PoC + Cobalt Strike BOF (대화형 세션에서 SYSTEM 명령 실행)
soralis0912/cve-2026-43499-pmg110-root# CVE-2026-43499 Android LPE 익스플로잇 OPPO PMG110(커널 6.6)을 대상으로 하는 Android LPE 익스플로잇. futex PI UAF를 이용해 루트 권한을 획득하고 LD_PRELOAD를 통해 su 데몬을 설치합니다.
audiobahn/cve-2021-4034CVE-2021-4034를 대상으로 하는 pkexec용 로컬 권한 상승 익스플로잇으로, 보안 테스트 및 연구를 위한 개념 증명 코드를 제공합니다.
diyiqiuye/cve-2025-21479-fx5pOPPO Find X5 Pro (PFEM00)용 임시 루트, CVE-2025-21479 + KernelSU LKM late-load 경유 (클라우드 빌드 가능)
nan3r/cve-2020-0668CVE-2020-0668
pirenga/2022-lpe-uafCVE-2022-2588,CVE-2022-2586,CVE-2022-2585
mavlevin/cve-2019-12181CVE-2019-12181 (Serv-U FTP 15.1.6)용 LPE 익스플로잇
vaginessa/cve-2020-0041-pixel-3aAndroid Binder 버그 CVE-2020-0041(Pixel 3a)에 대한 로컬 권한 상승 익스플로잇
josephshenton/triple_fetch-kernel-credslaunchd + task_t 포인터에서 커널 자격 증명을 탈취하려는 시도 (기반: CVE-2017-7047)
