CVE-2024-12209

CVE-2024-12209 Inclusión de archivos local no autenticado...

CVE-2024-3673

CVE-2024-3673 CVE-2024-3673 利用：Web Directory Free WordPress 插件本地文件包含（低于 1.7.3 版本） 概述 CVE-2024-3673 描述了 Web Directory Free WordPress 插件（低于 1.7.3 版本）中的一个严重漏洞。该插件未能先验证参数就在 include 函数中使用该参数，导致本地文件包含（LFI）。这允许未经身份验证的攻击者读取服务器上的敏感文件。 受影响插件版本 受影响版本： --file 示例： python3 CVE-2024-3673.py --url...

jsPDF-Bulk-Detector-CVE-2025-68428-

🚨 jsPDF批量检测工具 – CVE-2025-68428 🚨 用于识别与CVE-2025-68428相关的jsPDF使用情况的资产范围检测工具。 仅检测 — 不进行利用。 🚨 背景 流行 JavaScript PDF 生成库 jsPDF 中被披露了一个严重漏洞，编号为 CVE-2025-68428。 根据 BleepingComputer 的报道，该漏洞允许攻击者在 Node.js 环境下使用 jsPDF 且用户控制的输入到达文件加载函数时，读取任意的本地文件。 漏洞详情： 类型：本地文件包含（LFI）+ 路径遍历 严重性：9.2（严重） 受影响版本：jsPDF 4.0.0 范围：仅...

CVE-2025-55853

CVE-2025-55853 - 通过服务端请求伪造实现本地文件包含 SoftVision webPDF 10.0.2之前版本存在服务端请求伪造（SSRF）漏洞。 关于 此针对 CVE-2025-55853 的PoC演示了webPDF工具（webPDF.）中的服务端请求伪造，该工具用于将文件转换为PDF。PDF转换器功能在检查上传文件中是否请求了内部或外部资源时存在缺失，并且允许使用http://和file:///等协议。这使得攻击者可以在应用程序中上传XML或HTML文件，当这些文件渲染为PDF时，可进行内部端口扫描和本地文件包含（LFI）。 Payload 受影响版本...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944：OverlayFS 权限提升漏洞 🛡️ 关于 Linux 内核 OverlayFS 权限提升漏洞的安全公告与缓解指南。 概述 CVE-2022-0944 是 Linux 内核 OverlayFS 子系统中的一个安全漏洞，该漏洞源于特定配置下对文件创建的不当处理，使本地攻击者能够提升权限。 技术细节 🚨 影响 本地攻击者可能能够： 通过精心构造的文件操作获取 root 权限 绕过安全限制 修改敏感的系统文件 破坏整个系统完整性 🔍 检测 1. 检查内核版本 uname -r Affected versions: 5.8 = kernel 5.16.12 2. 验证...

cve-2017-5123

CVE-2017-5123 该仓库包含 CVE-2017-5123 （一个ICMP命令与控制后门）和 CWE-78 （OS命令注入）漏洞Web应用的演示。 属于 CSC 4308 的一部分 - 挑战3。 前提条件 Linux 内核 ：4.13 至 4.13.7（不含4.13.7） Node.js ：10.x npm ：6.x 概述 本项目演示了三个不同的安全研究组件： 1. CVE-2017-5123 内核漏洞利用 （lkm/rootkit.c） 一个针对Linux内核4.13中引入的 waitid 系统调用漏洞的概念验证利用。该漏洞允许权限提升和沙箱逃逸。 CVE ID...

CVE-2025-32463

📌 CVE-2025-32463 — Sudo --chroot 本地权限提升 ExploitDB ID: 52352 🧠 概述 本仓库记录了一个影响 Sudo 1.9.14 – 1.9.17 版本的严重 本地权限提升（LPE） 漏洞。 该漏洞源于 sudo -R --chroot 选项的错误实现，即使 sudoers 文件中未授权 ，攻击者也能 以 root 权限执行命令 。 🔥 结果： 未授权用户 → root shell 🧩 受影响组件 软件： sudo 受影响版本： 1.9.14 1.9.15 1.9.16 1.9.17 CVE ID： CVE-2025-32463 平台：...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Escalada de Privilegios Local en el Kernel de Linux LPE — Repositorio de Investigación Defensiva 📖 Presentación Copy Fail CVE-2026-31431 es una vulnerabilidad de tipo Escalada de Privilegios Local LPE que afecta al kernel de Linux mediante una corrupción controlada de...

CVE-2019-6329

HP Support Assistant 中的本地权限提升漏洞 通过滥用硬链接实现 HP Support Assistant 中的本地权限提升 研究人员：Bkav 的 ManhNDd 描述 在 HP Support Assistant GUI 中，当你点击 检查更新和消息 时，服务 HP Support Solution Framework 会运行一些任务，启动 HPSAObjUtil8.exe（以 SYSTEM 权限运行），该程序会更改 C:\ProgramData\Hewlett-Packard\HP Support Framework\Logs\Temp\HPSA 中所有 .xml...

CVE-2023-39141-LFI-enumerator

通过利用 CVE-2023-39141 枚举远程服务器文件 查看 POC：https://gist.github.com/JafarAkhondali/528fe6c548b78f454911fb866b23f66e...

CVE-2023-21768

CVE-2023-21768 本地权限提升 POC 作者：chompie 和 b33f 仅用于演示目的。完整漏洞利用可在存在漏洞的 Windows 11 22H2 系统上运行。 写入原语适用于所有存在漏洞的系统。 用法： WindowsAFDLPECVE-2023-21768.exe 其中 是要提升权限的进程的进程 ID（十进制）。 最终应使目标进程被提升至 SYSTEM 权限。 https://user-images.githubusercontent.com/86009160/224833738-5d6ca2be-fb1d-4d92-85b3-ad1cb1a28472.mp4...

CVE-2023-27146-LocalPotato-Priviledge-Escalation

CVE-2023-27146-LocalPotato-权限提升...

CVE-2026-98179

A flaw was found in the Linux kernel's AMD GPU amdgpu driver. This issue can lead to a Denial of Service DoS caused by resource exhaustion during device removal or driver unloading. Because the cleanup routine fails to release mapped input/output I/O register memory, a privileged local user could...

CVE-2022-47952

建议描述 lxc 至 5.0.1 中的 lxc-user-nic 以 setuid root 安装，可能允许本地用户推断任何文件是否存在，即使在受保护的目录树内也是如此，因为“Failed to open”通常表示文件不存在，而“does not refer to a network namespace path”通常表示文件存在。注意：这与 CVE-2018-6556 不同，因为 CVE-2018-6556 的修复设计基于这样的前提：“我们将向用户报告 open 失败，但用户无法知道失败的原因”；然而，在许多实际情况中，除了文件不存在之外，没有其他合理的失败原因。 附加信息 % ls ...

CVE-2025-55182-Lab

CVE-2025-55182 – Laboratorio de RCE Local Componentes del Servidor React Este repositorio es un pequeño laboratorio local para entender cómo funciona CVE-2025-55182 en la práctica en una aplicación deliberadamente vulnerable de Componentes del Servidor React / Next.js. Está destinado únicamente a...

CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 拒绝服务/本地权限提升。 建议描述 NorduGrid nordugrid-arc-wn 6.14.0 中的 arc-job-cgroup SUID 二进制文件存在路径遍历漏洞。 结合竞态条件，攻击者可以将 ppid 写入任何文件，只要该文件对 root 用户可写。 漏洞类型 目录遍历 产品供应商 NorduGrid 受影响产品代码基础 nordugrid-arc-wn - 6.14.0 受影响组件 受影响的可执行文件：arc-job-cgroup 受影响的函数：main 受影响的代码行：ncopied =...

CVE-2023-22809

CVE-2023-22809 Referencia: https://vulners.com/cve/CVE-2023-22809 Título del Exploit: sudo 1.8.0 - 1.9.12p1 - Escalada de Privilegios Autor del Exploit: n3m1.sys CVE: CVE-2023-22809 Fecha: 2023/01/21 Página del Proveedor: https://www.sudo.ws/ Enlace del Software:...

CVE-2021-4034

Pwnkit漏洞 - CVE-2021-4034 📗 简介 该漏洞于2021年发现，但在2022年1月才被公布和披露。CVE-2021-4034 被亲切地命名为Pwnkit，然而它存在于几乎所有操作系统（Linux发行版）的策略工具包 - Polkit包 的所有版本中。简而言之，此漏洞允许任何未经授权的攻击者将其访问权限垂直提升至操作系统管理员级别。 !IMPORTANT 此漏洞可在 pkexec 0.105 或更早版本中找到。 尽管这是一个高度严重的CVE，根据NIST.GOV 的分类，其CVSS评分达7.8分，但它只能被本地利用，也就是说，无法远程（通过网络访问）利用。...

EUVD-2026-95032

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-107565 Luksmeta: incomplete gap-boundary and overlap checks in luks1 metadata allocator allow data corruption

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...