ROOT-OS-ALPINE-317-CVE-2026-9076 CVE-2026-9076 in openssl - Patched by Root

Root has patched CVE-2026-9076 in the openssl package for Root:Alpine:3.17. Multiple fixed versions available...

ROOT-OS-ALPINE-317-CVE-2026-63076 CVE-2026-63076 in openssl - Patched by Root

Root has patched CVE-2026-63076 in the openssl package for Root:Alpine:3.17. Multiple fixed versions available...

ROOT-OS-ALPINE-317-CVE-2026-45445 CVE-2026-45445 in openssl - Patched by Root

Root has patched CVE-2026-45445 in the openssl package for Root:Alpine:3.17. Multiple fixed versions available...

ROOT-OS-ALPINE-317-CVE-2026-7383 CVE-2026-7383 in openssl - Patched by Root

Root has patched CVE-2026-7383 in the openssl package for Root:Alpine:3.17. Multiple fixed versions available...

ROOT-OS-ALPINE-317-CVE-2026-75803 CVE-2026-75803 in openssl - Patched by Root

Root has patched CVE-2026-75803 in the openssl package for Root:Alpine:3.17. Multiple fixed versions available...

ROOT-OS-ALPINE-317-CVE-2026-28388 CVE-2026-28388 in openssl - Patched by Root

Root has patched CVE-2026-28388 in the openssl package for Root:Alpine:3.17. Multiple fixed versions available...

CVE-2026-43284

Dirty Frag — 内核页缓存写入跟踪站点 Dirty Frag 补丁状态跟踪器的源码：一个单页站点，记录各发行版是否已为 Linux 内核中成对的页缓存写入权限提升漏洞链推送修复。 事实数据所在位置 关于该漏洞的所有信息——CVE ID、受影响及已修复版本、上游修复提交、发现与披露致谢，以及最终各发行版补丁状态——均属于跟踪页面，而非本 README： 渲染页面： https://kimmo.cloud/CVE-2026-43284/ 源码： site/content/index.md 编辑该文件即可；本仓库中的其他内容均为构建基础设施。 此处有意不重复任何上述信息。本 READ...

CVE-2026-39636-vulnerability-exp

1.这里运行之前必须打开burp suite（！！） 且默认的burp suite端口必须是8080，如果是其他的可以自行更改 2.下载所需的库 root@kitploit: pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3.直接运行即可 CVE-2026-39363单次利用脚本 这里必须填如的是域名哦例如：www.baidu.com 不需要端口 CVE-2026-39363批量利用脚本 需要fofa搜索，把需要扫描的网站放在CVE-2026-39363批量利用脚本.py 的同级目录下...

CVE-2026-46680

CVE-2026-46680 CVE-2026-46680 漏洞利用...

wp2shell-scanner

wp2Shell 扫描器 – 附带 PoC CVE-2026-63030 和 CVE-2026-60137 – WordPress wp2shell 漏洞链扫描器 经授权的安全研究工具，带有可选命令验证 PoC。 wp2shell-scanner 通过验证公开的 WordPress 证据、指纹暴露的版本、检查 REST 批处理行为以及测量主动时序差异，来检测 WordPress wp2shell 漏洞链。它适用于授权的防御性研究、CTF 环境以及你拥有或管理的系统。 ⚠️ 法律与道德声明 本项目严格限于授权的安全测试和防御性研究。 仅针对你拥有、管理或已获得明确许可的系统使用。...

patch-CVE-2026-11553

补丁：CVE-2026-11553 漏洞详情 CVE : CVE-2026-11553 产品 : VMware vCenter 描述 : 身份验证绕过 严重性 : 严重 补丁状态：已部署 字段| 值 ---|--- 补丁日期| 2026-04-28 状态| 已部署 部署到| 生产环境 验证方| SecOps 团队 参考资料 NVD CISA KEV...

DEBIAN-CVE-2026-80489

Converting crafted EUCJISX0213 input to UCS-4 or the internal wide character encoding, for example with iconv, in the GNU C Library version 2.3 to 2.44 may result in the converter making no progress, causing the calling application to hang. Some EUCJISX0213 sequences decode to two code points. If...

DEBIAN-CVE-2026-77117

Converting crafted SHIFTJISX0213 input to UCS-4 or the internal wide character encoding, for example with iconv, in the GNU C Library version 2.3 to 2.44 may result in the converter making no progress, causing the calling application to hang. Some SHIFTJISX0213 sequences decode to two code points...

ghostlock-apk

GhostLock APK 独立 APK：CVE-2026-43499 GhostLock 内核提权 + Shizuku shell 身份执行。 前置条件 荣耀 AAK-AN00 / MagicOS 10 / Linux 6.6.89 / 4KB 页 已安装 Shizuku 并以 adb 方式启动（adb shell sh /sdcard/Android/data/moe.shizuku.privileged.api/start.sh） USB 调试已授权 工作原理 1. Shizuku UserService ：APK 启动后向 Shizuku 申请 UserService，当...

RootRemover

!WARNING 仅限在您拥有或已获授权测试的系统上使用。 RootRemover CVE-2026-31431 临时移除 root 密码，利用 CVE-2026-31431 在不获知当前用户密码的情况下，实现与架构无关的提权至 root。 请负责任地使用，仅在您获授权测试的系统上使用。此方法是否受您的系统支持会有所不同，但在我测试过的每个 Debian 衍生版上都有效。 本 PoC 的基础原理本质上是将 /etc/passwd 中您的 UID 替换为全 0，从而有效地赋予您 root 权限。而本方法改为移除 root 的密码，因此当您运行 su 时可立即获得...

tanstack-compromise-checker

tanstack-compromise-checker ⚠️ 免责声明： 此工具是为我自己的使用场景而构建的。所有指标均来自以下通告源： GHSA-g7cv-rxg3-hmpx Snyk：TanStack npm 包遭入侵 StepSecurity：Mini Shai-Hulud 深度分析 如果在本次更新之后出现新的 IOC、负载变体或攻击者基础设施，它们将不会被检测到。请始终与最新发布的通告进行交叉核对。 检测本地项目检出中的 TanStack 供应链入侵（CVE-2026-45321）及相关 Mini Shai-Hulud 蠕虫工件。 该脚本旨在用于源代码检出、CI 作业和 Docke...

CVE-2026-56291.yaml

此存储库没有 README。...

CVE-2026-21628_PoC

此存储库没有 README。...

ntoskrnl-metadata

ntoskrnl-metadata 用于从 Windows ntoskrnl.exe 二进制文件中提取关键内核元数据的 IDA Python 脚本。该工具可自动提取开发针对 CVE-2026-40369 及其他内核漏洞的利用所需的函数 RVA 和 EPROCESS 结构偏移量。 用途 该工具通过自动提取版本特定的内核元数据（这些元数据必须硬编码到利用载荷中），帮助构建针对 CVE-2026-40369 的成功利用。提取的值可确保在不同 Windows 构建版本和补丁级别下正确进行函数挂钩和结构成员访问。 功能特性 自动函数 RVA 提取 ：检索关键内核函数的 RVA：...

CVE-2026-45052

creationtimestamp| type| source ---|---|--- 2026-09-15 10:10:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvkf2lbrim24 2026-09-15 12:07:20+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvklmb5fi32g 2026-09-15 16:01:41+00:00| seen|...