548732 matches found
CVE-2025-32463_POC
CVE-2025-32463 – PoC de sudo chroot «chwoot» Este repositorio proporciona un entorno mínimo y reproducible para demostrar el fallo de escalada de privilegios CVE‑2025‑32463 en la función chroot de sudo. Contenido Archivo| Propósito ---|--- Dockerfile| Crea una imagen de Ubuntu 24.04 con sudo...
joomla-cve-2015-8562-exploit-and-linux-forensic-analysis
joomla-cve-2015-8562 利用与 Linux 取证分析...
PIL-CVE-2017-8291-study
PIL-CVE-2017-8291 白帽学校第3期13班白承勋@shun1403 https://github.com/shun1403/PIL-CVE-2017-8291.git 环境：Ubuntu Linux 环境配置 通过 sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin 升级到V2 如果运行出现错误，使用以下命令重新配置docker sudo apt remove docker docker-engine docker.io...
cve-2024-6387_AImade
CVE-2024-6387 测试代码介绍 简介 本文档介绍了一个用于测试 OpenSSH 中 CVE-2024-6387 漏洞的 Python 脚本。该漏洞是 SIGALRM 信号处理器中的竞态条件，可能在基于 glibc 的 Linux 系统上允许远程代码执行（RCE）。此脚本由人工智能生成，仅供教育和安全研究目的使用。 CVE-2024-6387 描述 标识符 : CVE-2024-6387 描述 : OpenSSH 中因 2020 年 10 月的代码更改而重新引入的竞态条件，允许攻击者在 SIGALRM 处理器中调用非异步信号安全函数。 影响 : 在易受攻击的系统上以 root...
CVE-2015-0311
Reupload of an old Linux/Firefox port of an exploit for CVE-2015-0311 Use-after-free in Adobe Flash Player I created for educational purposes...
CVE-2021-22600__DirtyPagetable
CVE-2021-22600 DirtyPagetable Este proyecto tiene como objetivo explotar el conocido CVE-2021-22600 del kernel de Linux mediante la técnica DirtyPagetable. Autor: Telmo Sendino Este proyecto forma parte de mi trabajo final de grado en la universidad UPV/EHU para la titulación de Ingeniería...
CIFSwitch-Checker-CVE-2026-46243
CIFSwitch Checker - CVE-2026-46243 适用于 Linux 的检查器，用于识别可能受到 CIFSwitch 漏洞 CVE-2026-46243 影响的配置。 该工具不利用漏洞，也不修改系统。主要目标是帮助识别潜在受影响的计算机并验证缓解措施。 该工具对以下内容执行被动检查： cifs-utils cifs.upcall request-key CIFS/SMB 用户命名空间 常见缓解措施 技术参考 原始漏洞和用于开发此检查器的概念验证 PoC 可在以下仓库中找到： https://github.com/manizada/CIFSwitch 安装与使用 克隆仓...
Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-
Explotación de Dirty Pipe en el Kernel de Linux Error Lógico por: Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe CVE-2022-0847 es una de las vulnerabilidades de seguridad más significativas en el Kernel de Linux 5.8 – 5.15.24, descubierta por Max...
CVE-2020-8250
CVE-2020-8250: Privilege Escalation via Command Injection in Pulse Secure VPN Linux Client The root SUID executable pulsesvc, has a function “doupload” that unsafely passes the “HOME” environmental variable to “system”. By altering the “HOME” variable to contain special shell characters Ex: “” or...
crackerjack
!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...
vuln-list-backup
vuln-list Collect vulnerability information and save it in parsable format automatically Source Directory| OS| Source| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1|...
CVE-2012-0056
Escalada local de privilegios en Linux mediante escritura en /proc/pid/mem de SUID Mempodipper Presentamos Mempodipper, un exploit para CVE-2012-0056. /proc/pid /mem es una interfaz para leer y escribir directamente en la memoria de un proceso, desplazándose por las mismas direcciones que el...
CVE-2022-1015
CVE-2022-1015 关于 Linux 内核中越界读取与写入漏洞的详细分析及本地权限提升概念验证代码。 你可以在我的博客上找到该漏洞的深入分析，同样你也可以在那里找到我对 nftables 的介绍。 重要说明 本仓库提供的漏洞利用代码不应期望在开箱即用的易受攻击内核版本上成功运行。 不同内核构建之间会存在许多偏移量差异，当然也包括不同的 ROP 小工具。 有时，由于内核构建之间的差异，甚至可能不得不改变利用漏洞的方式。例如，David Bouman @pqlqpql 对该漏洞的另一篇分析文章（可在此查看）中，他使用 UDP 数据包 来利用漏洞——针对处理 UDP...
cve-2016-0728-testbed
CVE-2016-0728 测试平台 该仓库包含一个针对 CVE-2016-0728 的测试程序，这是 Linux 中一个导致释放后使用（use-after-free）的引用计数泄漏与溢出漏洞。 该漏洞由 Perception Point 发现并分析。本人与该团队无关联。 用法 Welcome to the CVE-2016-0728 testbed sizeofstruct msgmsg == 0x30, sizeofstruct key == 0xb8 PID: 27673, UID: 1000/1000 Keyring: 1b66e5d6, "test-1a328d6e" Usag...
Analisi-CVE-2017-5715
此存储库没有 README。...
cve-2026-31431-checker
CVE-2026-31431 "Copy Fail" — Vulnerability Detection Script Shell-based scanner for CVE-2026-31431 "Copy Fail" , a local privilege escalation vulnerability in the Linux kernel's cryptographic subsystem algifaead / AFALG interface. An unprivileged local user can write 4 bytes into the in-memory pa...
CVE-2022-0847-DirtyPipe-Exploits
CVE-2022-0847-DirtyPipe-Exploits Una colección de exploits y documentación para pentesters y red teamers que puede utilizarse para ayudar en la explotación de la vulnerabilidad Dirty Pipe de Linux. Acerca de la vulnerabilidad Dirty Pipe CVE-2022-0847 es una vulnerabilidad de escalada de privilegi...
WAVLINK WN530H4 live_api.cgi - Command Injection
A remote command-line injection vulnerability in the /cgi-bin/liveapi.cgi endpoint of the WAVLINK WN530H4 M30H4.V5030.190403 allows an attacker to execute arbitrary Linux commands as root without authentication. id: CVE-2020-12124 info: name: WAVLINK WN530H4 liveapi.cgi - Command Injection author...
CVE-2024-3094
CVE-2024-3094 CVE-2024-3094 expuso una puerta trasera en la biblioteca de compresión XZ, permitiendo acceso SSH remoto al omitir la autenticación. Es un ataque importante a la cadena de suministro que afecta a sistemas Linux, destacando los riesgos en componentes confiables de código abierto. La...