289242 matches found
physmem
physmem physmem 是一个物理内存检查工具和本地权限提升工具，适用于 macOS 10.12.1 及更早版本。它利用 CVE-2016-1825 或 CVE-2016-7617 中的一个，具体取决于部署目标。这两个漏洞几乎完全相同，并且可以利用完全相同的技术进行利用。它们分别在 OS X El Capitan 10.11.5 和 macOS Sierra 10.12.2 中被修复。 由于这些是逻辑错误，利用非常简单可靠。在使用正确方法利用这些漏洞运行程序的数万次中，我从未遇到内核恐慌。 CVE-2016-1825 CVE-2016-1825 是 IOHIDevice...
Osinton
Osinton Osinton 是一款开源的 OSINT（开源情报）工具，旨在利用公开可获取的信息对个人进行结构化调查。 该项目允许用户借助网络搜索引擎以及可选的本地 AI 辅助查询生成功能，对姓名、用户名、电子邮件地址和电话号码等数字足迹进行搜索、关联和分析。 功能特性 基于字段的 OSINT 搜索： 名字 姓氏 用户名 电子邮件地址 电话号码 由 SerpAPI（Google 引擎）提供支持的网络搜索 迭代式且结构化的查询生成 通过 Ollama 提供的可选本地 AI 辅助 无需云端 AI API 基于 Swing 的专业图形界面 无硬编码 API 密钥...
CVE-2016-10956-mail-masta
Mail Masta - 本地文件读取 CVE-2016-10956 WordPress 的 mail-masta 插件 1.0 在 countofsend.php 和 csvexport.php 中存在本地文件读取漏洞。 用法 $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage: CVE-2016-10956mailmasta.py -h -v -s -t TARGETURL -f FILE | -F FILELIST -D DUMPDIR -k -r...
Binary Exploits
Exploit Database's Binary Exploits Binary exploits are located in the /bin-sploits/ directory. This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: https://gitlab.com/exploit-database/exploitdb Binary...
ghostlock-emerald
GhostLock for POCO M6 Pro emerald GhostLock（CVE-2026-43499）是 Linux 内核 futex 优先级继承代码中一个存在了 15 年的 use-after-free 漏洞，可让任何本地用户获取 root 权限。本项目利用该漏洞对 POCO M6 Pro（MediaTek Helio G99 Ultra / MT6789）进行 root，并在锁定引导加载程序的情况下安装 KernelSU。 内核：6.12.30-android16-5-g6e872b4863d6-ab13847919-4k 参考 研究：IonStack...
gvcidrv64
嗨，黑客们。 GVCIDrv64.sys 是随技嘉 BIOS 工具一起分发的已签名内核驱动程序。它创建了 \.\GVCIDrv64，且没有安全描述符，因此任何本地用户都可以打开它——无需管理员权限，无需 UAC。它暴露了 3 个没有任何访问控制的 IOCTL：映射 32 MB 物理内存（0x9C406580）、取消映射（0x9C406584），以及 1/2/4 字节的原始 I/O 端口读/写（0x9C406588）。 诀窍在于其中两个如何组合。映射 IOCTL 读取 PCI 设备的 BAR0 并将其映射，但端口 IOCTL 允许你先重写该 BAR0。将 BAR...
wa-tunnel
wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...
CVE-2023-36802-MSKSSRV-LPE
CVE-2023-36802 MSKSSRV.sys 本地权限提升 CVE-2023-36802 的 PoC，针对 Microsoft Kernel Streaming Service Proxy，该组件存在类型混淆漏洞。 该概念验证基于 Benoît Sevens @benoitsevens 的文章。文章地址：https://googleprojectzero.github.io/0days-in-the-wild//0day-RCAs/2023/CVE-2023-36802.html 原始漏洞利用及分析由 Valentina Palmiotti @chompie1337 完成。...
CVE-2024-48990-Automatic-Exploit
CVE-2024-48990 PYTHONPATH 劫持 - 权限提升漏洞利用工具 本工具可自动利用 needrestart 3.7 版本中的一个权限提升漏洞，该漏洞编号为 CVE-2024-48990 。 它通过利用 needrestart 扫描 Python 进程时对 PYTHONPATH 环境变量的不安全使用，实现 root 权限执行。 摘要 该漏洞利用工具的工作原理如下： 1. 编译一个恶意共享对象（init.so），该对象会在导入时被触发。 2. 通过本地 HTTP 服务器提供该 .so 文件。 3. 通过 SSH 连接到目标主机，并准备一个恶意的 PYTHONPATH 环境。...
roca
ROCA detection tool This tool is related to ACM CCS 2017 conference paper 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli. It enables you to test public RSA keys for a presence of the described vulnerability. Update 4.11.2017 : Python 2.7, 3.4+ supported...
coderunner
CodeRunner：面向 AI 代理的本地沙箱 CodeRunner 帮助你将 AI 代理及其操作安全地隔离在沙箱中。 关键用例： 你可以在我们的沙箱中运行多个 Claude Code 或 AI 代理，无需担心数据丢失和外泄。 快速开始 前置要求： Mac（macOS 和 Apple Silicon M1/M2/M3/M4），Python 3.10+ git clone https://github.com/instavm/coderunner.git cd coderunner chmod +x install.sh ./install.sh 停止与恢复 完成后停止沙箱：...
advisories
安全公告 “测试可以证明缺陷的存在，但无法证明其不存在。” -- Edsger W. Dijkstra 这是我公开发布的安全公告合集。 另请参阅 https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ 安全公告 Linux CVE-2006-1242. Linux 内核 IP ID 信息泄露弱点。 OpenSSH 2003-01-openssh. OpenSSH/PAM 延迟信息泄露漏洞（CVE-2003-0190）。 CVE-2006-5229. OpenSSH...
CVE-2024-25376-POC
CVE-2024-25376 - TUSBAudio中的本地权限提升（影响v5.40.0之后、v5.68.0之前的驱动程序安装程序）。 参考： https://www.thesycon.de/eng/usbaudiodriver.shtmlSecurityAdvisory...
CVE-2021-3560
CVE-2021-3560 PolKit 競合状態 ローカル権限昇格 分析 toc 脆弱性の概要 脆弱性ID: CVE-2021-3560 脆弱性スコア: 脆弱性製品: linux PolKit polkitd 影響範囲: ソースコード 0.113 で導入；https://www.venustech.com.cn/newtype/aqtg/20210611/22788.html RHEL 8 Fedora 21 以降 Debian testing “bullseye” Ubuntu 20.04 利用条件: linux ローカル；dbus + polkitd が存在 利用効果:...
CVE-2026-43499-root-KernelSU
CVE-2026-43499-root-KernelSU 基于内核漏洞CVE-2026-43499的本地提权适配，集成嵌入式 KernelSU 。编译生成preload.so；触发成功后会以 late-load 模式越狱模式启动 KernelSU。支持xblconfig.img / vendorboot.img + boot.img 生成target.h Local privilege escalation adaptation based on a kernel vulnerability, integrating embedded KernelSU. Compiles and...
CVE-2024-28995
CVE-2024-28995 自动化路径遍历与本地文件读取 功能特性 版本检测 ：从服务器标头中检索 Serv-U 版本。 漏洞检查 ：将检测到的版本与已知易受攻击的版本（15.4.2 或更低版本）进行比较。 默认路径测试 ：测试 Windows 和 Linux 的预定义路径，以确定服务器是否存在漏洞。 自定义路径测试 ：允许用户指定自定义目录和文件路径，以测试文件读取漏洞。 字典路径测试 ：支持使用字典来测试多个路径，以发现文件读取漏洞。 使用方法 要使用此工具，您需要安装 Python。使用适当的参数运行脚本： python3 CVE-2024-28995.py -u -d -f -...
Samuraizer
Samuraizer — サイバーセキュリティナレッジベースエンジン NotebookLM の強化版 — セキュリティ研究者向けに特化。 💡 Samuraizer の理由 セキュリティ研究者なら誰でも経験があります — 興味深い GitHub リポジトリ、新しい CVE の writeup、新しいエクスプロイト手法に関するブログ記事を見つける。それを WhatsApp で自分に転送する。すぐにチャットの海に埋もれる。数週間後、実際にその記事が必要になる — しかし見つからない。 もう二度と見つけられないリンクを送るのはやめましょう — Samuraizer...
CVE-2026-43284
🚨 CVE-2026-43284 - Dirty Frag 🚨 通用 Linux 内核本地权限提升 📋 概述 Dirty Frag （又称 Copy Fail 2 ）是 Linux 内核中一个影响重大的本地权限提升漏洞。它允许无特权的本地用户 在受影响的系统上获得 root 权限。 由 Hyunwoo Kim（@v4bel） 发现，是早期 Copy Fail 漏洞的后续版本。 关键细节 CVE ：CVE-2026-43284（xfrm/ESP）+ CVE-2026-43500（RxRPC） 严重性 ：高（CVSS 7.8） 利用方式 ：可靠、确定性高，单条命令即可获得 root 披露日期...
Grafana-LFI-exploit
Grafana LFI エクスプロイト 以下の CVE-2021-43798 用に更新されたエクスプロイトスクリプト： https://www.exploit-db.com/exploits/50581 https://vulncheck.com/blog/grafana-cve-2021-43798 使い方 1. 対象に合わせて 5 行目 ip と 6 行目 port を更新してください。 2. スクリプトを実行します python3 grafana-exploit.py...