CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Linux Kernel Local Privilege Escalation LPE 📖 Overview CVE-2026-64600 "RefluxFS" is a Linux kernel vulnerability affecting the RefluxFS filesystem implementation. The flaw stems from improper validation of filesystem metadata, potentially leading to kernel memory...

gemma_crackme_tutorial

Usando el modelo de IA local Google Gemma 4 E4B para realizar ingeniería inversa de un Crackme simple Estaba jugando con el nuevo modelo local de pesos abiertos Gemma E4B que Google lanzó, y para mi sorpresa estaba viendo un gran éxito al usarlo para escenarios locales de ingeniería inversa sin...

git-dumper

git-dumper 一个从网站转储 git 仓库的工具。 安装 可以通过 pip 轻松安装： pip install git-dumper 使用 usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional arguments: -h, --help show this help message and exit --proxy PROXY use the specified proxy...

CVE-2020-0041

CVE-2020-0041 本仓库包含由 bluefrostsecurity 实现的 CVE-2020-0041 的 LPE 利用代码，原始版本发布在 https://github.com/bluefrostsecurity/CVE-2020-0041/tree/master/lpe 。 该部分的利用方法可在 https://labs.bluefrostsecurity.de/blog/2020/04/08/cve-2020-0041-part-2-escalating-to-root/ 找到。 此分支仓库将在各自的分支中托管其他内核/设备的移植版本。 衷心感谢...

Review.CVE-2021-3156

👑 CVE-2021-3156（Baron Samedit）— 通过 sudo 的堆溢出进行权限提升 📅 日期： 2025-06-08 ✍️ 作者： @TopskiyPavelQwertyGang 🧠 安全研究员 | Red Team 爱好者 🧠 CVE 概述 CVE 编号： CVE-2021-3156 类型： 基于堆的缓冲区溢出（Heap-based Buffer Overflow） 组件： sudoedit（sudo） 访问级别： 本地 目标： 获取 root 权限 🧠 描述 sudoedit 中的堆溢出漏洞允许本地用户在运行带有精心准备参数的 sudoedit 命令时获取 root...

Linux_LPE_eBPF_CVE-2021-3490

LinuxLPEeBPFCVE-2021-3490 Exploit de LPE para CVE-2021-3490. Probado en Ubuntu 20.04.02 y 20.10 Groovy Gorilla, kernels 5.8.0-25.26 hasta 5.8.0-52.58. y Ubuntu 21.04 Hirsute Hippo 5.11.0-16.17. La vulnerabilidad fue descubierta por Manfred Paul @manfp y corregida en este commit. autor: @chompie13...

sharesniffer

sharesniffer sharesniffer 是一个网络分析工具，用于查找本地网络上的开放和关闭的文件共享。它包含自动网络发现和自动挂载任何开放的 CIFS 和 NFS 共享。 使用方法 示例：查找任何本地网络上具有开放/关闭 NFS/SMB 共享的所有主机： python sharesniffer.py 示例：查找 192.168.56.0/24 网络中的所有主机，排除可能的路由器/防火墙，并自动挂载任何开放的 NFS/SMB 共享到 /mnt： python sharesniffer.py -l 4 --hosts 192.168.56.0/24 -e...

physmem

physmem physmem 是一个物理内存检查工具和本地权限提升工具，适用于 macOS 10.12.1 及更早版本。它利用 CVE-2016-1825 或 CVE-2016-7617 中的一个，具体取决于部署目标。这两个漏洞几乎完全相同，并且可以利用完全相同的技术进行利用。它们分别在 OS X El Capitan 10.11.5 和 macOS Sierra 10.12.2 中被修复。 由于这些是逻辑错误，利用非常简单可靠。在使用正确方法利用这些漏洞运行程序的数万次中，我从未遇到内核恐慌。 CVE-2016-1825 CVE-2016-1825 是 IOHIDevice...

CVE-2026-20588

In mtee, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9607...

CVE-2026-20589

In venc, there is a possible out of bounds write due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9606...

CVE-2026-20587

In mtee, there is a possible escalation of privilege due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9608...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC e Investigación — Use-After-Free en Notificaciones Push de Windows Condición de carrera en el servicio de Notificaciones Push de Windows WpnService que se ejecuta como NT AUTHORITY\SYSTEM. Un atacante con acceso local puede desencadenar un use-after-free durante el apagado de l...

CVE-2022-0847-Docker

Dirty Pipe CVE-2022-0847：在Docker中的动手漏洞利用演示 本仓库提供了一个自包含、交互式的Docker环境，可安全演示和分析 "Dirty Pipe" 权限提升漏洞 。它旨在作为安全专业人士的教育工具，帮助在受控环境中理解关键内核级漏洞的机制。 1. 漏洞解析：什么是 Dirty Pipe？ Dirty Pipe 是 Linux 内核（影响 5.8 及更高版本）中发现的一个严重漏洞。它允许本地无权限用户覆盖任意只读文件中的数据 。 其影响极为严重：通过覆盖像 /etc/passwd 或 SUID 二进制文件这样的敏感文件，攻击者可以轻松将权限提升至...

CVE-2019-16784-POC

CVE-2019-16784 POC 这就是我为 Windows PyInstaller 版本 strippathsincodeconstco, newfilename File "c:\users\ckrielle\appdata\local\programs\python\python38\lib\site-packages\PyInstaller\building\utils.py", line 660, in strippathsincode return codefuncco.coargcount, co.cokwonlyargcount, co.conlocals,...

CVE-2023-0179-PoC

Exploit de Needle CVE-2023-0179 Este repositorio contiene el exploit de la vulnerabilidad que descubrí recientemente en el subsistema nftables y a la que se asignó CVE-2023-0179, que afecta a todas las versiones de Linux desde 5.5 hasta 6.2-rc3, aunque el exploit se probó en 6.1.6. Los detalles d...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675 是一个关键的远程代码执行和本地权限提升漏洞，被称为“PrintNightmare”。 远程代码执行的概念验证利用代码已经发布（Python、C++），本地权限提升则有一个 C版本。我们尚未看到纯 PowerShell 的原生实现，因此希望尝试精炼和重构此利用代码。 该 PowerShell 脚本利用 PrintNightmare 攻击技术执行本地权限提升（LPE）。 已在 Windows...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe linux内核提权分析 toc 本文首发于华为安全公众号，这是博客版比较完整 首发链接:https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 漏洞简介 漏洞编号: CVE-2022-0847 别名: 脏管道dirty pipe 漏洞产品: linux kernel - splice syscall 影响版本: linux 5.8 补丁 f6dd975583bd 引入 5.16.11、5.15.25、5.10.102 修复 漏洞危害: 对任意可读文件写不超过一页的内容足够了，可本地提权。 环境搭...

CVE-2022-21371

CVE-2022-21371 Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 本地文件包含 Exploit Title: Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Local File Inclusion Date: 25/1/2022 Exploit Author: Jonah Tan @picar0jsu Vendor Homepage: https://www.oracle.com...

LFISuite

LFI Suite 什么是 LFI Suite？ LFI Suite 是一款完全自动化 的工具，能够使用多种不同的攻击方法扫描和利用本地文件包含漏洞，详见功能部分。 功能 支持 Windows、Linux 和 OS X 自动配置 自动更新 提供 8 种不同的本地文件包含攻击模式： /proc/self/environ php://filter php://input /proc/self/fd access log phpinfo data:// expect:// 提供第九种模式，称为自动攻击...

hermes-osint

Hermes OSINT v3.0 🏛️🧠 智能体 OSINT 分析师 对话式 AI 驱动的调查。自然语言。专家级结果。🤖✨ v3.0 新增内容 🎉 Hermes 3.0 代表了从基于管道的工具编排到对话式 AI 驱动调查平台 的彻底范式转变。通过 Ollama 提供本地 LLM 支持，Hermes 现在能够理解自然语言查询，自主选择并执行工具，并将发现综合为连贯的情报报告。 🧠 智能体智能 自然语言界面 - 提出诸如“查找关于 @johndoe 的一切”之类的问题，而无需记忆 CLI 参数 ReAct 模式 - 思考 → 行动 → 观察循环，实现智能、迭代的调查 自主工具选择 -...