CVE-2025-62878

CVE-2025-62878: 本地路径供应器路径遍历漏洞 概述 项目| 值 ---|--- CVE ID| CVE-2025-62878 GHSA ID| GHSA-jr3w-9vfr-c746 严重性| 严重 CVSS 10.0 CWE| CWE-23 相对路径遍历 受影响组件| rancher/local-path-provisioner 受影响版本| v0.0.27 v0.0.32 已修复版本| v0.0.33+ 漏洞描述 StorageClass 的 pathPattern 参数存在路径遍历漏洞。恶意用户可以通过使用相对路径元素（例如 ../）来操纵...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

EUVD-2026-95319

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a local attacker to obtain sensitive information due to cleartext storage of sensitive information in logs...

VirtualLockSensorLPE

VirtualLockSensorLPE 描述 本地权限提升 PoC 利用程序，针对运行在 Windows 上的 Elliptic Virtual Lock Sensor 版本 3.1.60531.2，该传感器默认安装在特定 Lenovo 笔记本电脑型号上。允许通过更改注册表项的权限，从普通用户上下文在 SYSTEM 上下文中执行负载。 来自 Lenovo 的官方公告：https://support.lenovo.com/us/en/productsecurity/LEN-182738 请在使用前阅读注意事项。 如何构建 1. 使用 git clone --recursive 克隆仓库。...

CVE-2025-15545

CVE-2025-15545 信息 厂商： TP-Link 厂商网站： TP-Link 型号： Archer RE605X 硬件版本： RE605X v3.0 固件版本： RE605XEUV31.1.5 Build 20240905 固件下载地址： TP-Link 一系列漏洞——包括使用硬编码的加密密钥以及 XML 配置解析器组件中的命令注入——使本地已认证攻击者能够以 root 身份在设备上实现远程代码执行（RCE）。 PoC 要求 注意： exploit.py 概念验证演示了一个链式攻击场景，并依赖已认证用户的凭据作为额外的前提条件。此认证步骤不在 CVE-2025-15545...

CVE-2020-9332

CVE-2020-9332 描述 FabulaTech 的“USB for Remote Desktop”和“USB over Network”中存在一个有漏洞的总线驱动程序，允许低权限用户添加一个完全受控的软件 USB 设备，这可能在常见情况下被攻击者利用以提升权限 漏洞类型 不正确的访问控制 产品供应商 FabulaTech 受影响的产品代码库 USB for Remote Desktop USB over Network 攻击类型 本地 权限提升影响 true CVE 其他影响 添加由非特权用户完全控制的受信任软件 USB HID 设备 发现者 来自 SentinelOne 的...

PT-2026-108917

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes The Voux thevoux-wp allows PHP Local File Inclusion.This issue affects The Voux: from n/a through 6.9.5...

PT-2026-108903

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes Werkstatt werkstatt allows PHP Local File Inclusion.This issue affects Werkstatt: from n/a through 4.8.3...

CVE-2020-0796-LPE-POC

CVE-2020-0796 本地权限提升POC c 2020 ZecOps, Inc. - https://www.zecops.com - 发现攻击者的错误 用于检测CVE-2020-0796 / "SMBGhost" 的POC 预期结果：以系统权限启动cmd.exe 仅用于企业环境中的教育和测试。 ZecOps不对代码承担任何责任，使用风险自负。 如果您对无代理的DFIR工具感兴趣，可自动检测SMBGhost及其他类型的攻击，适用于服务器、终端和移动设备，请联系[email protected]。 使用方法 确保已安装Python，然后运行poc.py。 参考...

CVE-2026-98191

A flaw was found in the Linux kernel's wlcore Wi-Fi driver. When configuring a wireless regulatory domain fails, the driver does not release an acquired runtime Power Management PM reference. A local user could exploit this flaw during device configuration failures to cause a reference count leak...

CVE-2024-55511

CVE-2024-55511 此存储库已归档并移至这里 Macrium Reflect 8.1.8017之前版本中存在空指针解引用漏洞，允许本地攻击者通过执行特制可执行文件导致系统崩溃或提升权限。 我目前正在为此漏洞编写一篇分析文章。该文章将尽量适合初学者，以引导新手进入Windows内核利用领域。敬请期待！...

Rootsmart-v2.0

Rootsmart 2.0 w/ cve-2019-2215 + 勒索软件 免责声明 本项目仅供教育目的。本项目使用了来自 rkshrksh/2048-Game 和 kangtastic/cve-2019-2215 的代码。 项目描述 本项目是新加坡理工大学移动安全模块的一部分。项目在6周内完成，目的是开发一个恶意的安卓应用程序。通过这样做，它帮助我们了解了安全机制在 Android 操作系统中的实现方式，以及如何利用 OWASP Mobile Top 10:2017 M8 - 代码篡改。 该项目是一个概念验证，用于展示一个自定义编写的勒索软件，它利用 AES 加密、武器化...

K0mraid3s-System-Shell-PREBUILT

K0mraid3s-System-Shell 早在2019年，一个后来被称为"CVE-2019-16253"的漏洞被发现，它影响三星TTS引擎的3.0.02.7之前版本。该利用允许本地攻击者将权限提升至系统权限，后来被三星修复。 本质上，三星的TTS应用会盲目接受从TTS引擎接收到的任何数据。你可以向TTS引擎传递一个库，该库随后会被交给TTS应用，而TTS应用又会加载该库并以系统权限（Android上的UID 1000）执行它。后来这个问题被修复，TTS应用会验证来自引擎的数据以及已安装的版本，从而堵住了这个特定漏洞。 然而，随着Android...

CVE-2021-1675-LPE

CVE-2021-1675/CVE-2021-34527 本地提权版本 CVE-2021-1675/CVE-2021-34527（又名 PrintNightmare）的本地提权实现。该漏洞利用来自 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 发布的版本。 在 MSVC 上打开项目，以 x64 Release 模式编译。利用程序会自动查找 UNIDRV.DLL，无需修改代码。 用法 执行利用程序时，需要将 DLL 路径作为第一个参数传递给利用程序。就是这样，开始吧！ CVE-2021-1675-LPE.exe...

cve-2010-3847

CVE-2010-3847 脚本 旨在自动化利用漏洞，详见 http://marc.info/?l=full-disclosure&m=128776663124692&w=2。已在 CentOS 5 x86 上测试。 输出的 DSO 由以下代码编译而成： include include include void attributeconstructor init setuid0; system"/bin/bash"; 用法 下载它，将其放在可执行路径中，然后运行。 注意事项 /tmp 和 ping 所在的位置必须在同一文件系统上。如果不是，请相应调整路径。...

CVE-2016-5636

CVE-2016-5636 CVE-2016-5636 的 PoC，这是 Python 3.6 中的一个堆溢出漏洞。此仓库包括： crash-with-zip : 通过读取不受信任的 zip 文件触发崩溃的 PoC google-web-engine : 在 google web engine 上工作的崩溃 PoC spawn-shell : 用于生成 shell 的本地利用...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地权限提升 描述 "Ubuntu 特有的问题，存在于 Linux 内核的 overlayfs 文件系统中，它未能正确验证文件系统能力在用户命名空间中的应用。本地攻击者可以利用此漏洞获取更高权限，原因是 Ubuntu 携带了一个允许非特权 overlayfs 挂载的补丁。" - Ubuntu 安全公告 已在 Linux 5.11 中修复 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu...

CVE-2021-21551

CVE-2021-21551 通过启动系统命令来利用CVE-2021-21551进行本地权限提升（LPE）的简单PoC。 https://vulners.com/cve/CVE-2021-21551 在签名的戴尔Windows驱动程序（dbutil23.sys）中发现了一个问题，可能导致整个本地系统被攻陷。该驱动程序的ioctl调度例程缺乏对用户提供的缓冲区的验证。 IOCTL 任何人都可以创建句柄并向这些ioctl代码发出ioctl请求，从而破坏Windows安全模型： 0x9b0c1f40 - 任意物理内存读取 0x9b0c1f44 - 任意物理内存写入 0x9b0c1ec4 -...

CVE-2018-18955

CVE-2018-18955 Linux 本地 root 提权漏洞利用。 针对 Jann Horn 的 exploit 为 CVE-2018-18955 编写的封装程序，fork 自 kernel-exploits。 在 Linux 内核 4.15.x 至 4.19.x（4.19.2 之前）中，kernel/usernamespace.c 中的 mapwrite 因错误处理包含超过 5 个 UID 或 GID 范围的嵌套用户命名空间而允许权限提升。在受影响的用户命名空间中拥有 CAPSYSADMIN 的用户可以绕过该命名空间外部资源的访问控制，如读取 /etc/shadow 所示。这是因...

CVE-2023-4911

CVE-2023-4911-Looney-Tunables Looney Tunables 本地权限提升 CVE-2023-4911 演练（仅供教育用途） Links: IPPSEC 视频 Qualsys 博客文章 Qualsys 技术细节 漏洞利用 POC Python 脚本 GLIBC 源码 GLIBC tunables 文档 描述 什么是 ld.so？ 在计算机领域，动态链接器是操作系统的一部分，它在可执行文件执行时加载和链接 所需的共享库，通过将库的内容从持久存储复制到 RAM，填充跳转表并重定位指针。 例如，我们有一个程序使用 openssl 库来计算 md5 哈希： $ he...