CVE-2025-60709

🚨 漏洞利用PoC — 仅供安全研究、漏洞分析与防御用途 🚨 PoC DE EXPLOIT — SOLO PARA INVESTIGACIÓN DE SEGURIDAD, ANÁLISIS DE VULNERABILIDADES Y FINES DEFENSIVOS 🌐 语言 / Idiomas 🇪🇸 西班牙语 🇬🇧 英语 🇪🇸 西班牙语文档 描述 CVE-2025-60709 是 Windows CLFS.sys （通用日志文件系统）驱动中的一个本地权限提升（LPE） 漏洞。它允许具有本地代码执行能力的攻击者通过 CLFS 容器解析中的缓冲区溢出，从标准用户提升到 NT...

CVE-2025-11973

触发：通过 file:// 读取 /etc/passwd 并外泄到上传目录 curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" 检索已外泄的文件 计算存储的文件名 HASH=$printf 'file:///etc/passwd' | md5sum | awk 'print $1...

CVE-2026-79417

CVE-2026-79417 针对 CVE-2026-79417 的概念验证（PoC）漏洞利用程序，这是一个影响 Argus Monitor 其中 是来自受影响版本 Argus Monitor 的已签名 ArgusMonitor.exe 二进制文件的路径。 构建 依赖项 OpenSSL 3.x 或更高版本 MSYS2 UCRT64 1. 克隆仓库： git clone https://github.com/connorjaydunn/CVE-2026-79417.git cd CVE-2026-79417 2. 安装依赖项： pacman -S...

CVE-2023-27532-RCE-Only

复刻版本（仅限 RCE） 已复刻该仓库并移除了凭据泄露部分。已应用编译修复。 CVE-2023-27532 用于利用 CVE-2023-27532 的概念验证代码，可泄露明文凭据或执行远程命令。 概述 有关漏洞及其利用的详细分析，请阅读 Rapid7 的 AttackerKB 分析。 编译 使用 Visual Studio 打开。由于 Liberis 的 Veeam.Backup.Common.dll、Veeam.Backup.Interaction.MountService.dll 和 Veeam.Backup.Model.dll 已包含在项目中，因此无需为此担心。 用法...

CVE-2025-68921

CVE-2025-68921 在 Nahimic（一款预装在众多游戏笔记本电脑上的音频增强软件）中存在一个本地权限提升漏洞。该问题允许低权限用户将权限提升至 NT AUTHORITY\SYSTEM。 此漏洞已报告给 Lenovo PSIRT，跟踪编号为 LEN-18785，并在修复后被分配为 CVE-2025-68921。 https://nvd.nist.gov/vuln/detail/CVE-2025-68921 视频 https://youtu.be/HZqR0RXFU48 分析文章 https://www.hackandhide.com/cve-2025-68921/...

CVE-2025-68645

ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter 是一款专业的概念验证（PoC）扫描器，用于识别 Zimbra Collaboration Suite 中的 CVE-2025-68645 漏洞。该工具通过 /h/printcalendar 端点检测本地文件包含（LFI）缺陷。 🛡️ 漏洞概述 该漏洞源于某些 Zimbra servlet 中的路径规范化不当，使得未经身份验证的攻击者能够通过操纵 javax.servlet.include.servletpath 参数来包含并读取内部文件（例如 web.xml、localconfig.xml 等）。 🚀...

TS_LLMLib

tsllmlib - TrustedSec LLM 库 TrustedSec LLM 库 是一个用于与支持工具调用的本地大语言模型进行交互的 Python 库。通过利用本地 LLM 端点与 MCP（模型上下文协议）集成，它可以运行通常只有前沿模型才能实现的大规模工作流。 特性 本地 LLM 支持 ：连接任何兼容 OpenAI 的 API 端点，或使用本地 LLM 服务器 MCP 集成 ：完整支持 RPC 和 SSE 协议的模型上下文协议 工具注册表 ：内置文件操作工具，并支持扩展自定义工具 对话历史 ：在多轮对话中保持聊天上下文 时间限制 ：可配置的执行超时，防止操作失控 纯 Pytho...

CVE-2026-107732 SumatraPDF: Markup/command-link injection into UI notification text

SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, untrusted document paths and PDF link targets are interpolated into notification text that ParseTip interprets as trusted tip markup. When a user clicks an injected link, ExecuteTipLink dispatches its CmdExec command and can...

CVE-2026-107732

The multi-format reader SumatraPDF for Windows (version 3.6.1 and earlier ) is vulnerable to markup/command-link injection . The issue occurs because untrusted document paths and PDF link targets are interpolated into notification text, which the ParseTip() function interprets as trusted tip mark...

CVE-2026-87980

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a local attacker to obtain sensitive information due to cleartext storage of sensitive information in logs...

CVE-2026-107295

A flaw was found in pydantic-ai-slim. The local development chat interface does not properly validate request content types, allowing a malicious website visited by a developer to send cross-origin requests to the locally hosted server. A remote attacker can exploit this vulnerability to trigger...

POC-Bash-CVE-2021-3560

Bash-CVE-2021-3560 POC Bash —— CVE-2021-3560 Polkit 本地权限提升漏洞利用 本仓库提供了一个针对 CVE-2021-3560 的 bash 漏洞利用 ，该漏洞是 polkit 中的一个本地权限提升漏洞，影响许多现代 Linux 发行版。 !!!!!! 测试中可能导致系统不稳定 !!!!! 💥 漏洞摘要 该漏洞由 Kevin Backhouse 发现，非特权用户可通过 dbus 接口与 polkit 授权检查进行竞争，从而创建具有管理员权限的帐户。 受影响软件包 ：polkit = 0.119 CVE 编号 ：CVE-2021-3560 影...

CVE-2026-36355

CVE-2026-36355：Realtek rtl819x Jungle SDK —— 通过调试 ioctl 实现未认证的内核内存读写 CVE ：CVE-2026-36355 CWE ：CWE-782, CWE-787, CWE-200 发现者 ：Daniil Gordeev 披露日期 ：2026-05-03 概述 Realtek rtl819x 非主线（out-of-tree）“Jungle SDK” 中的 rtl8192cd Wi-Fi 内核驱动程序暴露了两个 IOCTL —— writemem（0x89F5）和...

dirtypipe2

dirtypipe2 Linux Kernel 5.8 5.15.25 - 本地权限提升 DirtyPipe 2 漏洞利用作者：Antonius w1sdom github : https://github.com/bluedragonsecurity web : https://www.bluedragonsec.com 测试于： linux内核 5.13.0-21-generic（编译于lubuntu 20.04.5） linux lubuntu 20.04.2 - linux内核 5.8 原始作者：Max Kellermann [email protected] CVE:...

Security Bulletin: IBM Planning Analytics Local is affected by security vulnerabilities

Summary The Planning Analytics Workspace component of IBM Planning Analytics is affected by security vulnerabilities. These vulnerabilities have been addressed in IBM Planning Analytics Local v2.0 - IBM Planning Analytics Workspace version 2.1.24. Vulnerability Details CVEID:CVE-2026-75063...

CVE-2026-87980 Security vulnerability affects the UNIX S-TAP component as part of IBM Guardium Data Protection

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a local attacker to obtain sensitive information due to cleartext storage of sensitive information in logs...

CVE-2026-107782

System Informer before 4.0.26241.138 contains an incorrect authorization vulnerability in the phsvc helper that allows local attackers to reach privileged APIs by connecting from any Authenticode-signed process. Attackers can load code into a Microsoft-signed host like rundll32.exe, connect to...

GTFOBLookup

GTFOBLookup 面向 GTFOBins、LOLBAS、WADComs 和 HijackLibs 的离线命令行查询工具。 文件 .gitignore : Gitignore 文件 gtfoblookup.1 : GTFOBLookup 的 Linux 手册页 gtfoblookup.py : GTFOBLookup 工具 LICENSE.md : 许可证文件 README.md : 本文件 requirements.txt : 所需 Python 包列表 依赖 虽然 GTFOBLookup 可以在 Python2.7 中运行，但某些功能需要 Python3。 GTFOBLookup...

GOATCasino

欢迎来到 GOAT Casino！ 在赌场的各种游戏中试试你的运气（或技巧），赢取丰厚的代币和奖品！ 目前仍在开发中，所以游戏数量可能令人失望，但未来还会有更多游戏，同时也有大量可以利用的东西。 开始： 1. 安装依赖 1. 最新版本的 node 2. sudo apt install npm 3. sudo npm install -g truffle ganache-cli 2. 运行 ./startchallenge.sh 启动 testrpc，将赌场部署到本地测试网，并开始模拟其他玩家 3. 查看 contracts/ 目录中的代码以找到漏洞 4. 编写概念验证脚本，尽可能多地获...

CVE-2026-11936

The local management interface of IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3) is vulnerable to cross-site scripting (XSS) in certain configurations. This flaw, associated with CWE-79 , allows an authenticated user to em...