CVE-2021-4034

概念验证（Proof of Concept）：CVE-2021-4034 PwnKit 注意： 本存储库及其内容是毕业论文（GrAL）的一部分，仅出于教学目的和学术研究而创建。 描述 本存储库包含针对 CVE-2021-4034 漏洞（也称为 PwnKit）的概念验证（PoC - Proof of Concept）。此内存破坏漏洞影响 Linux 系统中 Polkit 的 pkexec 组件。当 pkexec 以空参数列表（argc == 0）执行时，可以操纵环境变量，迫使其加载任意共享库，从而实现本地权限提升。 利用阶段（环境分析）...

CVE-2018-8090

CVE-2018-8090 Quick Heal Total Security/Internet Security/AntiVirus Pro（安装程序）中的 DLL 劫持 受影响产品： Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 受影响的安装程序： Quick Heal Total Security 64 位 17.00 QHTS64.exe, QHTSFT64.exe - 版本 10.0.1.38 Quick Heal...

IngressNightterror

IngressNightterror CVE-2025-1974 概述 这个仓库是我对 IngressNightmare 漏洞的研究。它包含了存在漏洞的 Ingress 部署文件、漏洞利用程序本身以及共享对象载荷。 CVE CVE 索引列表： CVE-2025-1974 - 根漏洞 CVE-2025-24514 - auth-url 注解注入 CVE-2025-1097 - auth-tls-match-cn 注解注入 CVE-2025-1098 - 镜像 UID 滥用 参考资料 只是一些参考资料： WIZ 研究原始文章 Kubernetes GitHub issue...

DocViewerExploitApp

DocViewerExploit App - CVE-2021-40724 これは、MobileHackingLab による Document Viewer を悪用するためのソースコードです。 脆弱なアプリについて これは、MobileHackingLab DocumentViewer Androidアプリの動的コードローディングRCEチャレンジ のエクスプロイトアプリです。 このチャレンジは、Adobe Acrobat Reader Androidアプリで特定された脆弱性 CVE-2021-40724 をエミュレートしています。...

CVE-2018-1207-better

CVE-2018-1207 のエクスプロイト PoC: Dell iDRAC7/iDRAC8 RCE リバースシェル このリポジトリには、ファームウェアバージョン 2.52.52.52 以下の iDRAC7 および iDRAC8 デバイスに存在するリモートコード実行エクスプロイトを実証する Proof of Concept Python スクリプトが含まれています。このエクスプロイトにより、攻撃者は root...

CVE-2023-1521

概念验证 root@kitploit: gcc -shared -o libpoc.so poc.c -fPIC export LDPRELOAD=fullpathtolibpoc.so sccache gcc foo.c -o foo...

CVE-2025-32463-EXPLOIT

CVE-2025-32463 - Sudo特権昇格 sudoにおける特権昇格の脆弱性が、Linux/Unix系システムに影響を与えます。この欠陥は、sudoが-R（--chroot）オプションと共に使用された際の不適切なパス検証 に起因し、攻撃者が悪意のあるNSSライブラリのロードを介してrootに昇格することを可能にします。 根本原因 sudoがchroot環境 （-Rオプション）内でコマンドを実行する際、エラー状態でのNSS Name Service Switch ライブラリの読み込み を誤って処理します。...

CVE-2017-7494

CVE-2017-7494 SAMBA CVE-2017-7494 脆弱性に対するリモートルートエクスプロイト。 詳細 このエクスプロイトは2つの部分に分かれています: 最初に、"implant.c" と呼ばれるペイロードをコンパイルし、rootユーザーに切り替え、親プロセスから切り離し、リバースシェルを生成するライブラリ libimplantx32.so または libimplantx64.so を生成します。 次に、指定されたターゲットホスト内の書き込み可能な共有を見つけ、ランダムな名前でライブラリをアップロードし、それをロードしようとします。...

CVE-2025-32463-Sudo-Privilege-Escalation

CVE-2025-32463-Sudo-权限提升 ✔️ 已在 HackViser 完成（VIP 挑战） 本仓库包含针对 CVE-2025-32463 的有效漏洞利用代码，这是一个影响 sudo 版本 1.9.14 → 1.9.17 的关键漏洞（CVSS 9.3），可通过滥用 --chroot -R 选项实现本地权限提升至 ROOT 。 该漏洞利用程序通过在临时 chroot 环境中借助 libnss 加载共享库，以 root 身份执行任意命令。 🚨 漏洞概述 字段| 详情 ---|--- CVE| CVE-2025-32463 受影响版本| sudo 1.9.14 – 1.9.17...

CVE-2025-32463

Sudo 1.9.17 版本存在一个严重漏洞（CVE-2025-32463），允许本地用户通过利用 chroot 选项获取 root 权限，可能导致严重的安全风险。 建议用户更新至 1.9.17p1 或更高版本以缓解此问题。 Sudo 1.9.17 漏洞概述：- Sudo 1.9.17 版本中的漏洞（标识为 CVE-2025-32463）是一个严重缺陷，允许本地用户获取 root 权限。该问题源于 Sudo 处理 --chroot -R 选项方式的改变，该选项原本旨在通过更改进程的根目录来隔离进程。 漏洞工作原理：- 路径解析问题：在 1.9.14 到 1.9.17 版本中， Sudo...

CVE-2025-32463

CVE-2025-32463: Sudo 本地權限提升漏洞 總結 CVE-2025-32463 是一個在 Sudo 中發現的本地權限提升（Local Privilege Escalation, LPE）漏洞。攻擊者可利用此漏洞在特定條件下取得 root 權限。 漏洞詳情 漏洞描述： 攻擊者可利用 Sudo 的 -R --chroot 選項，在使用者指定的根目錄中建立一個惡意的 /etc/nsswitch.conf 檔案。當 Sudo 在此特製環境中執行時，會讀取該惡意設定，導致載入攻擊者提供的函式庫，進而可能取得 root 權限。 受影響軟體： Sudo 受影響版本： Sudo 1.9....

CVE-2024-48990-PoC-Testing

CVE-2024-48990-PoC-Testing 🐍🔓 该仓库包含一个概念验证 PoC ，用于演示needrestart程序中的一个漏洞，该程序未能正确设置Python路径，可能导致权限提升。该PoC突显了通过利用此缺陷获取提升权限的潜在途径。 ⚠️ 漏洞概述 CVE-2024-48990 漏洞存在于 needrestart 包中。具体来说，它未能正确设置 Python 路径，在特定操作触发时可被利用来提升权限。 该 PoC 模拟了一个场景：通过 Python 加载恶意共享库，操纵系统设置并获取提升的权限。请仅在受控、安全的环境中进行测试。 要检查你是否易受攻击，请运行：...

CVE-2026-92180

pdfforge PDF Architect is affected by a local privilege escalation vulnerability (CVSS 7.8 HIGH) in its activation-service process. The root cause is an uncontrolled search path element : the service loads a library from an unsecured location, allowing a local attacker with low-privileged code ex...

CVE-2026-92180 pdfforge PDF Architect activation-service Update Service Uncontrolled Search Path Element Local Privilege Escalation Vulnerability

pdfforge PDF Architect activation-service Update Service Uncontrolled Search Path Element Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of pdfforge PDF Architect. An attacker must first obtain the ability to...

EUVD-2026-79135

pdfforge PDF Architect activation-service Update Service Uncontrolled Search Path Element Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of pdfforge PDF Architect. An attacker must first obtain the ability to...

CVE-2024-48990-PoC

针对 CVE-2024-48990 在 needrestart 中的 PoC 仅用于教育目的 https://www.qualys.com/2024/11/19/needrestart/needrestart.txt 如何运行？ 运行 ./start.sh 将编译伪造的 importlib 库，并启动一个脚本等待 root 用户执行 needrestart。之后将弹出一个 shell。...

ansible-mysql-cve-2016-6662

ansible-mysql-cve-2016-6662 用于修补MySQL服务器以应对CVE-2016-6662的简单Ansible playbook。 更新 20160915.2347.CEST: Kenny 告知我 Patrick Forsberg 发现原始补丁未能防范 ../ 滥用。我现在已用更严格的补丁（结合了 Percona 和 MySQL 补丁）替换，并添加了一个任务，如果已应用 Percona 补丁则将其移除。 CVE 摘要 简而言之，它会尝试将一个恶意 .so 文件写入文件系统，并修改你的配置，使其在下次服务重启时加载。 补丁摘要 此补丁不会阻止实际的攻击，但它会修改...

CVE-2023-38408

OpenSSH 漏洞 - CVE-2023-38408 📚 简介 在 OpenSSH（9.3p2 之前的版本）中发现了一个漏洞。OpenSSH 的 ssh-agent 中的 PKCS11 功能具有一个不够可信的搜索路径，如果代理被转发到攻击者控制的系统（/usr/lib 中的代码加载到 ssh-agent 中不一定安全），则会导致远程代码执行。该缺陷允许攻击者控制服务器上转发的代理套接字，并能够写入客户端主机的文件系统，从而以运行 ssh-agent 的用户权限执行任意代码。 在下面的示例中，我们可以简要地观察从探测到攻陷 alice 用户的步骤。 步骤 1 - 攻击 用户通过 SSH...

POC-CVE-2025-31931

分析报告 阅读原文：https://tinyhack.com/2025/11/09/cve-2025-31931-arbitrary-shared-library-loading-in-intel-itt-api-on-android-affects-opencv-4-10/...

CVE-2025-32463

CVE-2025-32463 是一个影响特定版本 sudo 的本地权限提升漏洞。该漏洞滥用 sudo -R chroot 功能，结合 Linux 名称服务开关（NSS）机制，强制 sudo 以 root 身份加载攻击者控制的共享库。通过在被构造的 chroot 环境中操纵 nsswitch.conf，攻击者可以以 root 权限执行任意代码并生成一个 root shell。 chwoot.sh 演示了该漏洞的工作原理。它创建一个伪造的根文件系统，注入一个恶意的 NSS 模块，并触发易受攻击的 sudo 行为，通过共享库加载和构造函数执行来实现权限提升。...