EUVD-2026-94985

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system...

CVE-2026-14991 IBM DataPower Gateway Out-of-bounds Write

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system...

EUVD-2026-94976

Incorrect permission assignment in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to read or overwrite the inter-process communication handles used between the TightVNC service and its desktop server process. The named shared memory segment in the Global...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys 任意物理内存读写 TechPowerUp ThrottleStop.sys 驱动（CVE-2025-7771）的完整概念验证。 一个已签名、仍可加载的内核驱动通过两个 IOCTL 暴露了未经验证的物理内存读和 写。本仓库将该原语转化为可用的管理员到 SYSTEM 本地权限提升，并记录了一个设备命名怪癖， 该怪癖会破坏大多数基于路径和文件名的检测。 针对相同 IOCTL 的 PoC 已经存在（见致谢）。这是一个独立的完整 利用链，而非原语演示。 受影响的驱动 字段| 值 ---|--- SHA256|...

io_uring_LPE-CVE-2023-2598

iouringLPE-CVE-2023-2598 CVE-2023-2598 向けの LPE エクスプロイトです。 脆弱性に関する私の解説記事: iouring によるメモリ征服 - CVE-2023-2598 の解析 以下のようにしてエクスプロイトをコンパイルできます。 gcc exploit.c -luring -o exploit 免責事項 教育および研究目的に限ります。自己責任でご使用ください。...

CVE-2020-5752-Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell-

CVE-2020-5752: Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell- Druva inSync Windows Client 6.6.3 - ローカル権限昇格 PowerShell システム権限でリバースシェルを取得するように変更されています。...

CVE-2025-4123-Exploit-Tool-Grafana-

CVE-2025-4123 - Grafana パストラバーサルエクスプロイト mitsec によって開発されました これは CVE-2025-4123 用の概念実証 PoC エクスプロイトツールです。CVE-2025-4123 は、Grafana の /public エンドポイントにおける深刻なパストラバーサル脆弱性です。このエクスプロイトにより、次のことが可能になります： ✅ サーバーサイドリクエストフォージェリ SSRF ✅ ローカルファイルインクルージョン LFI ✅ オープンリダイレクト ✅ クロスサイトスクリプティング XSS 🔥 影響を受ける対象 Grafana...

CVE-2023-23388

このリポジトリには、このシリーズ、特にこの投稿で説明されているCVE-2023-23388のpocが含まれています。これはWindows 10/11のBluetoothサービス（別名 bthserv ）におけるLPEであり、権限のないユーザーがLOCAL SERVICEに昇格できるようにします。このリポジトリにはエクスプロイトではなく、pocのみが含まれています。 ビルド、実行など VMを使用してください。これはウイルスである可能性があります。...

CVE-2024-27460

CVE-2024-27460 - Plantronics Desktop Hub LPE Eliminación arbitraria de archivos a SYSTEM. La mayor parte del código se basa en el PoC de referencia de @filipdragovic. Gracias @filipdragovic & @k0zmer : Publicación del blog: https://mantodeasecurity.de/en/2024/05/cve-2024-27460-plantronics-hub-lpe...

CVE-2023-4357-Chrome-XXE

ツール概要 世界初の単一ファイルでCVE-2023-4357 Chrome XXE脆弱性を利用するEXP。訪問者のローカルファイルを窃取可能。 世界初の単一ファイルでCVE-2023-4357 Chrome XXE脆弱性を利用するEXP。攻撃者が訪問者のローカルファイルを取得可能。 ファイル名| 説明| 利用シナリオ| なぜ単一ファイル/単一ペイロードで脆弱性を利用できるのか？ ---|---|---|--- d.svg| 単一ファイル利用、他のファイルに依存しない| 1. XSSが可能な場合、iframe内にsvgリンクをネスト。 2...

CVE-2026-43284

🚨 CVE-2026-43284 — Dirty Frag 🚨 汎用 Linux カーネル ローカル権限昇格 概要 フィールド| 詳細 ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC 通称| Dirty Frag CVSS| 7.8 HIGH タイプ| ローカル権限昇格 LPE 導入| Linux kernel 4.10 2017, commit cac2661c53f3 修正| Mainline commits f4c50a4034e6 / aa54b1d27fe0 必要条件| ローカルの非特権シェルアクセス...

CVE-2022-1015

CVE-2022-1015 针对 CVE-2022-1015 的 LPE PoC...

Detection-Tool-Kit-for-CVE-2026-31431

copyfail-detect 针对 CVE-2026-31431（"Copy Fail"）的检测工具包，这是一种无需修改磁盘文件即可破坏页缓存数据的 Linux 内核本地提权技术。 为什么需要此项目 Copy Fail 可以绕过传统的文件完整性监控，因为磁盘上的文件并未被修改。本仓库利用 auditd、eBPF、页缓存比较、Sigma 规则和应急响应文档提供分层检测。 eBPF 监控器是保真度最高的检测器：它监视 AFALG 活动，提取 authencesn 绑定尝试，跟踪可疑的 splice 使用情况，并将这些事件关联成高置信度的漏洞利用链告警。 快速开始...

CVE-2022-0847-L-nux-PrivEsc

CVE-2022-0847 描述 - CVE-2022-0847 的概念验证代码：Linux 内核本地权限提升漏洞。 - 由 antx 于 2022-03-08 创建。 详情 - 安全研究员 Max Kellermann 负责任地披露了“脏管道”漏洞，并指出该漏洞影响 Linux 内核 5.8 及更高版本，甚至影响 Android 设备。 - 自 Linux 内核 5.8 以来存在一个漏洞，允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入到根进程中。 - 发现 Linux 内核中 copypagetoiterpipe 和 pushpipe...

CVE-2022-23222

CVE-2022-23222 中国語の解説: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt 教育・研究目的のみで使用してください。使用は自己責任です。 ビルドと実行 $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps' done phase2/8 'do some leak' running + phase2...

SSH-key-and-RCE-PoC-for-CVE-2021-41773

CVE-2021-41773 用 SSH キーと RCE PoC このリポジトリには、CVE-2021-41773 の Proof-of-Concept PoC が含まれています。この CVE は、ローカルファイルインクルージョン LFI とリモートコード実行 RCE の脆弱性を公開します。 インストール Go バージョン 1.23.0 がインストールされていることを確認してください。 次のコマンドでエクスプロイトバイナリをビルドします。 go build -o exploit 使用方法 ターゲット IP の指定 : -i フラグを使用してターゲット IP...

ivanti-cve-2023-35080-privilege-escalation-bof

Ivanti Connect Secure VPN の特権昇格 Ivanti Secure Access（旧 Pulse Secure）の特権昇格 Cobalt Strike BOF（CVE-2023-35080）。 エクスプロイト作成: Alex、BOF 作成: Tijme。実現に協力: Northwave Cyber Security 説明 これは、Cobalt Strike（CS）Beacon Object File（BOF）と実行ファイルであり、Ivanti Secure Access（旧 Pulse Secure）VPN...

CVE-2021-3156

CVE-2021-3156 xchg@ubuntu:/Desktop/CVE-2021-3156$ ./sudo-hax-me-a-sandwich CVE-2021-3156 PoC by blasty [email protected] usage: ./sudo-hax-me-a-sandwich available targets: 0 Ubuntu 20.04.1 Focal Fossa - sudo 1.8.31, libc-2.31 1 Debian 10.0 Buster - sudo 1.8.27, libc-2.28...

CVE-2020-0796

CVE-2020-0796 Coronablue エクスプロイト 展開後、コンパイルされたエクスプロイトはフォルダ CVE-2020-0796-master\CVE-2020-0796\x64\Release\cve-2020-0796-local.exe にあります。...

CVE-2021-41277

CVE-2021-41277 PoC Metabaseはオープンソースのデータ分析プラットフォームです。一部のバージョンでローカルファイルインクルージョン（LFI）の問題が発見されました。このPoCコードは、ターゲットがこの脆弱性を持つかどうかを判定するためのものです。攻撃者はMetabaseサーバー上の任意のファイルを読み取ることができます。 ビルド go build -o CVE-2021-41277 main.go インストール go get github.com/tahtaciburak/CVE-2021-41277 PoC cat targets.txt |...