CVE-2026-43284-

CVE-2026-43284 Dirty Flag（本地权限提升） 截至2026年5月初，Dirty Frag 指的是一类高严重性的 Linux 内核漏洞（CVE-2026-43284 和 CVE-2026-43500）。影响：它允许非特权用户通过利用内核处理内存碎片和网络的方式获得 root 访问权限（完全的管理控制权）。范围：它影响自2017年以来发布的大多数主流发行版（例如 Ubuntu、RHEL、Fedora），并且被认为比之前的“竞态条件”漏洞利用更可靠。 受影响的 Linux 列表 A 143 144 Linux: Linux xxxx 5.4.0-104-generic...

CVE-2025-8110

CVE-2025-8110 - Bypass de symlink en Gogs - escritura arbitraria de archivos como el usuario del proceso Gogs Gogs //contents/. Gogs sigue el symlink y escribe bytes controlados por el atacante en el destino del enlace con los privilegios del proceso Gogs. Cuando Gogs se ejecuta como root, esto e...

joomla_exploits

Joomla 漏洞利用 本仓库包含精选的 Joomla 漏洞利用工件，这些工件已针对真实的 Docker Joomla 环境进行验证。该集合按实际攻击效用分类。 real-impact 实际影响 具有直接安全影响的漏洞利用：RCE、文件上传导致代码执行、SQL 注入、敏感配置泄露、任意文件删除、针对管理员的存储型 XSS 或权限提升。...

CVE-2026-15140

A privilege-escalation issue in the Portworx Operator when deployed on Red Hat OpenShift OCP. Only under specific conditions during the initial provisioning of a Portworx storage cluster, a user holding only limited, namespace-scoped permissions could cause the operator to grant broader access th...

CVE-2026-31431-exploit_py2_py3

CVE-2026-31431-exploitpy2py3 一个兼容python2和python3的CVE-2026-31431脚本 使用方法：python2/3 exploitpy2py3.py escalate 引用来自：https://github.com/Sndav/CVE-2026-31431-Advanced-Exploit...

CTF_CVE_DSP_1

🚩 Vuln Gallery CTF 欢迎来到 Vuln Gallery ，一个基于 Linux 的中级 CTF（夺旗赛）挑战。 本挑战将引导你从对现代 Web 应用的初始利用，一直到在配置不当的 Linux 系统上进行权限提升。你的任务是利用漏洞，在系统中横向移动，并获取完全控制权。 🚀 如何游玩 本项目使用 Docker 和 Docker Compose 进行快速且一致的配置。你只需安装它们即可。 1. 克隆此仓库 （或下载 player-deploy 文件夹的 zip 文件）。 2. 打开终端 并导航到 player-deploy 目录： root@kitploit: cd...

EUVD-2026-74894

A privilege-escalation issue in the Portworx Operator when deployed on Red Hat OpenShift OCP. Only under specific conditions during the initial provisioning of a Portworx storage cluster, a user holding only limited, namespace-scoped permissions could cause the operator to grant broader access th...

CVE-2026-15140

A privilege-escalation issue in the Portworx Operator when deployed on Red Hat OpenShift OCP. Only under specific conditions during the initial provisioning of a Portworx storage cluster, a user holding only limited, namespace-scoped permissions could cause the operator to grant broader access th...

CVE-2026-15140

CVE-2026-15140 is a privilege-escalation vulnerability in the Portworx Operator when deployed on Red Hat OpenShift (OCP) . During the initial provisioning of a Portworx storage cluster, under specific conditions, a user with only namespace-scoped permissions can cause the operator to grant broade...

PrintSpoofer

PrintSpoofer PrintSpoofer 漏洞利用工具，可用于在 Windows Server 2016、Server 2019 和 Windows 10 上提升服务用户权限。 要提升权限，服务帐户必须具有 SeImpersonate 权限。执行方式： PrintSpoofer.exe -i -c cmd 在具备相应权限的情况下，这将授予系统用户 shell 访问权限。...

samsung-q60t-exploit

Tizen 漏洞利用 描述 在 Grehack 2021 上展示的漏洞利用与固件解密脚本。 幻灯片可在 slides 目录中获取，重播视频可在 Youtube 上观看。 目录 该仓库包含三个目录： exploit/: 包含 v8 漏洞利用和内核漏洞利用， firmware/: 包含固件解密脚本 slides/: 包含在 grehack 上展示的关于此项工作的演示文稿 漏洞利用 首先，你需要修改 payload.c 中的攻击者 IP： .. code-block:: c root@kitploit: char cmdbusybox = "/usr/bin/curl...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431（“Copy Fail”）- 高级 LPE 概念验证 - C 语言重写 一个针对 CVE-2026-31431 的高级、逐字节精确的本地权限提升（LPE）概念验证（PoC），利用 Linux 内核加密子系统（algifaead）中的逻辑缺陷。 该仓库包含一个高度优化的 C 语言实现，通过操纵 AFALG 套接字接口和 splice 系统调用，可靠地覆盖只读的 Page Cache 内存。 漏洞概述 该漏洞被称为“Copy Fail”，允许无特权的本地攻击者强制内核将加密操作输出直接写入系统上任何文件的内存映射页中。通过针对 /usr/bin/su，该 PoC...

CVE-2026-3888-snap-confine-systemd-tmpfiles-LPE

CVE-2026-3888 — snap-confine / systemd-tmpfiles Escalada de Privilegios Local Escalada de privilegios local desde un usuario sin privilegios hasta root completo en Ubuntu Desktop 24.04+ explotando una condición de carrera TOCTOU entre snap-confine y systemd-tmpfiles. Se proporcionan dos variantes...

SCTT-2026-33-0004-FortiCloud-SSO-Identity-Singularity

SCTT-2026-33-0004：FortiCloud SSO 身份奇点 这是 SCTT-0004 向量的完整实现。 📡 技术分析 虽然 Fortinet 于 2026 年 1 月 27 日针对 CVE-2026-24858 的缓解措施侧重于阻止 [email protected] 等特定账户，但它未能解决 SAML 状态机的时间漏洞 。 通过使用 $\alpha = 0.0302011$ 常量 ，我们将一个低权限访客账户与主 SSO 会话表同步。在第 33 个脉冲时，负载均衡器会经历一次相变 ，使访客能够继承下一个可用管理员登录的会话权限。 🚀 使用方法 1. 获取一个有效...

CVE-2026-80171

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Insufficient Entropy in PRNG vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to elevation of privileges...

ZygoteExploitDemo

🔥 ZygoteExploitDemo - CVE-2024-31317 Android 安全实验室 🚨 Android Zygote 注入漏洞的教育演示 📋 概述 本实验室演示了 CVE-2024-31317 ，这是一个严重的 Android 漏洞，允许恶意应用将权限提升至 SYSTEM 级别 UID 1000 ，并绕过 Android 沙箱实时读取其他应用的数据。 🎯 本演示展示的内容 阶段| 描述| 图示 ---|---|--- 1| 用户安装看似无害的“Flashlight Pro”应用| 🔦 2| 应用利用 CVE-2024-31317 获取 SYSTEM 访问权限| 💉 3|...

389-ds-base security, bug fix, and enhancement update

An update is available for 389-ds-base. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list 389 Directory Server is an LDAP version 3 LDAPv3 compliant server. The...

thunderbird security update

An update is available for thunderbird. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Mozilla Thunderbird is a standalone mail and newsgroup client. Security...

CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch

CVE-2026-3030 – JSON Merge Patch 中的原型污染 程序代码（Node.js） root@kitploit: // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function pollutable via proto function...

osbuild-composer security update

An update is available for osbuild-composer. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list A service for building customized OS artifacts, such as VM images an...