vulnbox-easy-CVE-2025-29927

中间人攻击 此应用名为中间人攻击，因为它在 Next.JS 中间件中包含一个漏洞，而 flag 位于 API 调用中。 🚀 生产环境设置 1. .env.production DATABASEURL=postgresql://postgres:password@db:5432/nextauth JWTSECRET=your-production-secret 2. 构建并启动 docker compose up --build -d 🛠️ 开发环境设置 1. 克隆仓库 git clone cd 2. 安装依赖 npm install 3. 配置 PostgreSQL（开发环境）...

CVE-2022-35497

In Trimble's TM4WEB =22.2.0 due to security misconfiguration with session identifiers, it is possible to recover valid session cookies via reflected cross-site scripting affecting the external document viewer endpoint. Specifically, the three cookies used for maintaining sessions are UID, rstring...

dirtyclone-CVE-2026-43503

CVE-2026-43503 — DirtyClone Linux本地权限提升。一个被克隆的 skbuff 丢失了 SKBFLSHAREDFRAG 标志，导致ESP原地解密写入文件支持页缓存内存。PoC将 /etc/passwd 在缓存中修补，注入一个uid-0账户，并给出一个root shell。磁盘从未被修改。 已在主线版本 48f6a5356a33 v7.1-rc5 中修复。 使用 以非特权用户运行： python3 CVE-2026-43503.py uid=1000 - root + injected uid 0 account 'firefart' password: pwn...

CVE-2026-24061-lab

CVE-2026-24061 — 复现实验室 ⚠️ 仅限教育用途。隔离实验环境。 法语见下方 摘要 GNU InetUtils telnetd ≤ 2.7 中存在严重身份验证绕过漏洞（CVSS 9.8）。 通过 Telnet NEWENVIRON 选项将 -f root 作为 USER 变量注入， 未认证的攻击者无需任何密码即可获得 root shell。 根本原因 在 Telnet 协商期间从客户端接收到的 USER 变量被直接传递给 /usr/bin/login 而未经过滤： /usr/bin/login -p -f root -f 标志指示 login 跳过指定用户的密码验证。...

CVE-2022-22706-poc

CVE-2022-22706 - 页缓存写入 Arm Mali GPU 驱动会将已固定为只读的页面以 CPU 可写映射的形式交给用户空间， 因此非特权进程可以获得一个可写别名，指向某个它只能以 ORDONLY 打开的文件 背后的页缓存。 exploit.c 会清空 /etc/passwd 页缓存中 root 的密码字段，并执行 su root。磁盘上的文件从未被修改。 针对本仓库中的驱动树和 QEMU 目标的 PoC（malikbase r35p0-01eac0 ， CONFIGMALINOMALI=y，x8664 GKI 5.15）。在虚拟机中运行它。 漏洞...

CVE-2025-21298

内容 这是 CVE-2025-21298 - Windows OLE 远程代码执行漏洞 CVSS 9.8 的概念验证。这是一个内存损坏的 PoC ，而非利用代码。 通过 ghidriff 进行的完整补丁对比：链接 漏洞 该漏洞位于 ole32.dll!UtOlePresStmToContentsStm 中。该函数的作用是将 OLE 存储中 "OlePres" 流内的数据转换为适当格式的数据，并插入到同一存储的 "CONTENTS" 流中。它接收一个指向存储对象的 IStorage 指针以及三个不太重要的参数。 下面我们可以看到该函数的实现，以及来自 2025 年 1 月补丁的差异对比：...

CVE-2026-84657

A flaw was found in Jenkins. The build command-line interface CLI does not properly enforce permissions when canceling a build. An attacker with Item/Build permission can exploit this by using the -s flag to cancel builds initiated by other users, leading to unauthorized disruption of ongoing...

CVE-2025-41244

💻 逐步技术流程 编译程序 bash Compile the C code into an executable gcc -o /tmp/httpd /tmp/CVE-2025-41244.c Make it executable chmod +x /tmp/httpd 测试版本功能 bash Test the -v flag should print version and exit /tmp/httpd -v Test the -V flag should print detailed version and exit /tmp/httpd -V 步骤 4：运行漏洞利用代码 bash...

kali-linux-docker

官方 Kali Linux Docker 此 Kali Linux Docker 镜像提供最新版 Kali Linux Rolling Distribution 的最小化基础安装。 此镜像中未添加任何工具，因此你需要自行安装它们。 有关 Kali Linux 元包的详细信息，请查看 https://www.kali.org/news/kali-linux-metapackages/ Docker Hub: https://hub.docker.com/r/nu11secur1ty/kali-linux-docker 需要开启 EXPERIMENTAL 功能 由于向 Docker...

ai-vuln-rediscovery-nginx-cve-2026-42945

nginxにおけるCVE-2026-42945のAI支援による再発見 このリポジトリは、nginxのngxhttprewritemoduleに対する再現可能なAI支援による脆弱性再発見実験を文書化したもので、後にCVE-2026-42945に関連付けられました。 この実験は意図的に限定されています。脆弱性のあるファイルsrc/http/ngxhttpscript.cは、監査のためにモデルに直接提供されました。これは、AIシステムがnginxの全コードベースからゼロから自律的に問題を発見したという主張ではありません。 概要...

CVE-2021-1732

CVE-2021-1732 脆弱性は、Windows グラフィックドライバの win32kfull!NtUserCreateWindowEx 関数における、カーネルコールバックによるユーザーモードメモリ割り当てと tagWND-flag 属性設定の同期ずれに起因します。これにより、tagWND-offset 値を偽装してメモリ境界外アクセスが可能になります。 ドライバ win32kfull.sys が NtUserCreateWindowEx...

CVE-2017-12615-poc

-h 查看使用方法...

SUSE CVE-2026-98133

In the Linux kernel, the following vulnerability has been resolved: ntfs: leave HasEA flag untouched on setxattr failure In ntfssetea, the exit path unconditionally updates the HasEA flag based on eainfoqsize. When an error occurs before eainfoqsize is updated, NInoClearHasEA hides existing on-di...

cve-2025-29927

CVE-2025-29927 1. /api/flag にアクセスする 2. ヘッダーとして x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware を追加する 3. レスポンスを確認する...

CVE-2021-4034-Capture-the-flag

CVE-2021-4034-Capture-the-flag Capture the Flagのビデオデモンストレーション: https://www.youtube.com/watch?v=1N3x23X4FMk&t=103s...

DEBIAN-CVE-2026-98133

In the Linux kernel, the following vulnerability has been resolved: ntfs: leave HasEA flag untouched on setxattr failure In ntfssetea, the exit path unconditionally updates the HasEA flag based on eainfoqsize. When an error occurs before eainfoqsize is updated, NInoClearHasEA hides existing on-di...

CVE-2026-98133

In the Linux kernel, the following vulnerability has been resolved: ntfs: leave HasEA flag untouched on setxattr failure In ntfssetea, the exit path unconditionally updates the HasEA flag based on eainfoqsize. When an error occurs before eainfoqsize is updated, NInoClearHasEA hides existing on-di...

DEBIAN-CVE-2026-97547

In the Linux kernel, the following vulnerability has been resolved: xfs: fix exchange-range reflink flag clearing issue with INO1WRITTEN When exchanging two full-file ranges, xmicanexchangereflinkflags can move the reflink inode flag from the file that currently has it to the other file, as long ...

CVE-2026-97547

In the Linux kernel, the following vulnerability has been resolved: xfs: fix exchange-range reflink flag clearing issue with INO1WRITTEN When exchanging two full-file ranges, xmicanexchangereflinkflags can move the reflink inode flag from the file that currently has it to the other file, as long ...

UBUNTU-CVE-2026-97547

In the Linux kernel, the following vulnerability has been resolved: xfs: fix exchange-range reflink flag clearing issue with INO1WRITTEN When exchanging two full-file ranges, xmicanexchangereflinkflags can move the reflink inode flag from the file that currently has it to the other file, as long ...