CVE-2026-PoCs

CVE-2026-PoCs 一个由社区策划、验证的概念验证漏洞利用集合，涵盖2026年披露的CVE。 为什么有这个仓库 大多数CVE PoC集合分散在Twitter帖子、gist和失效的博客链接中。本仓库旨在成为2026年CVE PoC的单一、组织良好、积极维护的索引——包含一致的元数据、验证的参考来源以及清晰的贡献标准。 索引 CVE ID | CVE 描述| 受影响产品| 添加日期| POC 状态 ---|---|---|---|--- CVE-2026-9082| Drupal Drupal 核心中存在对 SQL 命令中特殊元素的不当处理（'SQL 注入'）漏洞，允许 SQL...

CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

CA Common Services 权限提升 CVE-2016-9795 再探 描述 在一次渗透测试中，我偶然发现了 casrvc SUID 二进制文件（它是 CA Common Services 套件的一部分）。我发现该二进制文件存在本地权限提升漏洞。事实上，NCC 集团已经将该漏洞归为公开的 CVE（CVE-2016-9795）。 该漏洞非常简单，而且我后来发现，NCC 集团在其 PDF...

CVE-2017-0213-

CVE-2017-0213 从 CMD 获取管理员权限 受影响版本 产品| 版本| 更新| 已测试 ---|---|---|--- Windows 10| | | √ Windows 10| 1511| | Windows 10| 1607| | Windows 10| 1703| | √ Windows 7| | SP1| √ Windows 8.1| | | Windows RT 8.1| | | Windows Server 2008| | SP2| Windows Server 2008| R2| SP1| Windows Server 2012| | | Windows...

CVE-2016-5195

CVE-2016-5195 我对 CVE-2016-5195（dirty COW）的个人 POC 与 EXPLOIT 使用方法 POC：任意写入文件 这只是该 CVE 的一个简单 POC，按如下方式编译文件 poc.c： root@kitploit: $ gcc poc.c -o poc -static -lpthread 你应该按如下方式运行它： root@kitploit: ./poc destinationfile fakefile 你应该确保目标文件至少是可读的。目标文件的内容将被伪造文件的内容覆盖，如果失败，只需多试几次直到成功为止。 仅会写入原文件长度范围内的内容...

CVE-2024-48990-Automatic-Exploit

CVE-2024-48990 PYTHONPATH 劫持 - 权限提升漏洞利用工具 本工具可自动利用 needrestart 3.7 版本中的一个权限提升漏洞，该漏洞编号为 CVE-2024-48990 。 它通过利用 needrestart 扫描 Python 进程时对 PYTHONPATH 环境变量的不安全使用，实现 root 权限执行。 摘要 该漏洞利用工具的工作原理如下： 1. 编译一个恶意共享对象（init.so），该对象会在导入时被触发。 2. 通过本地 HTTP 服务器提供该 .so 文件。 3. 通过 SSH 连接到目标主机，并准备一个恶意的 PYTHONPATH 环境。...

CVE-2026-88879

A flaw was found in Traefik, an HTTP reverse proxy and load balancer. Due to a discrepancy in how Traefik and certain backend applications process HTTP header names, a remote attacker can smuggle specially crafted headers. This allows the attacker to bypass identity assertions made by Traefik,...

EUVD-2026-76114

Incorrect privilege assignment vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus-software allows Privilege Escalation. This issue affects Pardus-software: before 1.0.5...

CVE-2026-8303 Privilege Escalation in TUBITAK BILGEM's Pardus-software

Incorrect privilege assignment vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus-software allows Privilege Escalation. This issue affects Pardus-software: before 1.0.5...

CVE-2026-8303

An incorrect privilege assignment vulnerability in TUBITAK BILGEM 's Pardus-software (a Turkish software product developed by the Software Technologies Research Institute) allows local privilege escalation . The issue affects versions before 1.0.5 , and upgrading to 1.0.5 remediates it. The CVSS ...

WordPress Registration Form for WooCommerce plugin 1.1.0-1.1.2 - Contributor+ Privilege Escalation vulnerability

Contributor+ Privilege Escalation vulnerability discovered by Sai Praneeth Koti in WordPress Plugin Registration Form for WooCommerce versions 1.1.0-1.1.2...

CVE-2024-42327

CVE-2024-42327 zabbix脆弱性のwriteup 対象: 10.129.231.176 情報: 対象はzabbixサーバーであることが分かっている。zabbixにログインするための標準ユーザーアカウントを受け取った: ユーザー matthew、パスワード 96qzn0h2e1k3。このアカウントは標準ユーザーであり、追加のグループや権限はない。 いつものように、列挙から開始する。nmapを使ってポートスキャンを行う。...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

pax

pax パディングオラクルを悪用して、楽しみながら利益を得よう！ Pax（Padding oracle eXploiter）は、パディングオラクルを悪用するためのツールです。以下の目的で使用します。 1. 与えられたCBC暗号化データの平文を取得します。 2. 与えられた平文に対して、オラクルが使用する未知の暗号化アルゴリズムを用いて暗号化されたバイトを取得します。 これにより、暗号化されたセッション情報を開示したり、認証を回避したり、権限を昇格させたり、カスタム平文を暗号化してサーバーに書き戻すことでリモートコード実行を行うことができます。...

StackRot

StackRot CVE-2023-3269: Linux 内核权限提升漏洞 GitHub-CI-verified exploit 在 Linux 内核 6.1 至 6.4 版本的堆栈扩展处理中发现了一个漏洞，俗称“Stack Rot”。负责管理虚拟内存区域的 maple 树在节点替换时未能正确获取 MM 写锁，从而导致释放后使用（use-after-free）问题。低权限的本地用户可利用此漏洞危害内核并提升权限。 由于 StackRot 是内存管理子系统中的 Linux 内核漏洞，它几乎影响所有内核配置，且触发所需权限极低。但需要注意的是，maple 节点通过 RCU...

Review.CVE-2021-3156

👑 CVE-2021-3156（Baron Samedit）— 通过 sudo 的堆溢出进行权限提升 📅 日期： 2025-06-08 ✍️ 作者： @TopskiyPavelQwertyGang 🧠 安全研究员 | Red Team 爱好者 🧠 CVE 概述 CVE 编号： CVE-2021-3156 类型： 基于堆的缓冲区溢出（Heap-based Buffer Overflow） 组件： sudoedit（sudo） 访问级别： 本地 目标： 获取 root 权限 🧠 描述 sudoedit 中的堆溢出漏洞允许本地用户在运行带有精心准备参数的 sudoedit 命令时获取 root...

CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675 是一个严重的远程代码执行和本地权限提升漏洞，被称为“PrintNightmare”。 目前已有远程代码执行的PoC利用代码发布（Python、C++），以及一个用于本地权限提升的 C 版本。我们尚未看到纯 PowerShell 的原生实现，因此希望尝试精炼和重构该利用代码。 此 PowerShell 脚本利用 PrintNightmare 攻击技术执行本地权限提升（LPE）。 已在...

WordPress MultiVendorX plugin 5.0.0-5.0.15 - Store Owner+ Privilege Escalation to Administrator vulnerability

Store Owner+ Privilege Escalation to Administrator vulnerability discovered by Philipp Doblhofer in WordPress Plugin MultiVendorX versions 5.0.0-5.0.15...

CVE-2019-13272

CVE-2019-13272 - Pkexec 本地权限提升 ⚠️ 仅供教育和授权安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 BCOLES 描述 在 Linux 内核 5.1.17 之前，kernel/ptrace.c 中的 ptracelink 错误处理了想要创建 ptrace 关系的进程的凭证记录，这使得本地用户能够通过利用某些具有父子进程关系的场景来获得 root 访问权限，其中父进程放弃权限并调用 execve（可能允许攻击者控制）。一个促成因素是对象生命周期问题（也可能导致内核恐慌）。另一个促成因素是将 ptrace...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

CVE-2024-32371

Descripción de CVE-2024-32371 Descripción Una vulnerabilidad identificada como CVE-2024-32371 permite a un atacante elevar privilegios cambiando el parámetro type de 1 a 0. Esta vulnerabilidad permite que un atacante con una cuenta de usuario normal escale sus privilegios y obtenga acceso...