cve_2026_31431

CVE-2026-31431 "Copy Fail" Kit de herramientas Detector y LPE de prueba de concepto para el error de escritura temporal en la caché de páginas de Linux algifaead / authencesn divulgado el 2026-04-29. Divulgación del informe: https://xint.io/blog/copy-fail-linux-distributions Autorización Úselo...

CVE-2019-9730

CVE-2019-9730：Synaptics 音频驱动程序本地权限提升 此驱动程序包中的漏洞存在于 CxUtilSvc 系统服务中。它托管了一个 COM 对象，低权限代码可以利用该对象以 SYSTEM 身份对注册表执行任意读取和写入。该 .NET 代码添加了 IRegistryHelper COM 接口作为引用，以调用其方法。 在利用方面，采用了一种较为直接的方法：将给定服务的二进制路径替换为一条创建本地管理员账户的命令。虽然标准用户账户无法启动/停止每一个服务，但通常存在一小部分他们可以操控的服务（例如 ose）。如果无法立即启动某个服务，他们也可以重启系统。...

CVE-2019-1458

Exploit de LPE CVE-2019-1458 para Windows Advertencia ¡¡SOLO TIENES UNA OPORTUNIDAD DE EXPLOTAR POR CADA REINICIO DEL KERNEL!!!! Captura de pantalla Versiones compatibles Windows 2012 R2 Probado Windows 8 Probado Windows 2008 R2 x64 Probado Windows 7.1 x64 Probado Windows 7 x64 Windows 2012 x64...

cve-2021-3156-sudo-lab

🐧 CVE-2021-3156 — Sudo 安全实验室 基于 Python 开发的教育项目，重点分析 CVE-2021-3156 Baron Samedit 漏洞，这是 sudo 中的一个严重缺陷，可导致 Linux 系统的本地权限提升。 📌 项目目标 本项目旨在通过 Linux 环境练习基本的网络安全概念，包括： 真实 CVE 分析 识别存在漏洞的版本 评估权限提升风险 系统加固与修复 重点在于 技术学习 ，理解严重缺陷的影响，并以符合道德的方式培养红队和蓝队思维。 ⚙️ 功能特性 🔍 检测存在漏洞的 sudo 版本 🧠 分析系统权限上下文 📄 评估权限提升风险 🛡️ 提供修复与加固指南...

CVE-2025-32462-POC

CVE-2025-32462 – sudo -h 权限提升 PoC 🚨 通过 -h/--host 参数利用 sudo 的本地权限提升漏洞 影响存在 sudo 配置错误导致非预期根访问的系统。 🧠 简介 此 PoC 演示了 CVE-2025-32462 ，这是 sudo（所有版本 ≤ 1.9.17）中的一个逻辑缺陷，滥用 -h 选项可绕过 RunAs 限制，导致非预期的根命令执行。 📋 要求 受影响的 sudo 版本：≤ 1.9.17 sudoers 配置包含类似这样的错误配置： ALL, !root NOPASSWD: ALL 🚀 使用 chmod +x CVE-2025-32462.s...

CVE-2026-106204

Use after free in PDF in Google Chrome prior to 155.0.8059.39 allowed...

CVE-2026-88514

A vulnerability in iTerm2 for macOS affects versions before 3.6.12 . This issue allows a local attacker to obtain sensitive information . No specific technical root cause, exploit details, or remediation steps are provided in the documents.

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

CVE-2026-12191

CVE-2026-12191 Un exploit de prueba de concepto para CVE-2026-12191, una vulnerabilidad de deserialización insegura en modeld.py de Comma AI Openpilot, que permite a un atacante local con bajos privilegios lograr la ejecución arbitraria de código al proporcionar una carga útil maliciosa de Python...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot Vulnerabilidad de escalada de privilegios en PackageKit condición de carrera TOCTOU 📌 Descripción general CVE-2026-41651 es una vulnerabilidad de escalada de privilegios local que afecta al servicio del sistema PackageKit utilizado en varias distribuciones de Linux...

CVE-2014-4688-NodeJs-Exploit

CVE-2014-4688 sudo node --no-warnings exploit.js...

singularity

Singularity of Origin 近期更新： 新 2025-11-25 ：Chrome 版本 142 新增了本地网络访问（LNA）功能，可阻止 Singularity 中实现的 DNS 重绑定攻击技术。Singularity of Origin 的 来自非安全上下文的 LNA 分支实现了对非安全上下文的本地网络访问试用 的支持。这会临时允许从非安全上下文访问本地网络上的资源，从而让您在使用 Chrome 时能再试验 DNS 重绑定攻击一段时间（直至 2026 年 5 月 18 日）。 新 2025-05-19：我们的演示站点 rebind.it 已升级以支持 IPv6 comm...

CVE-2022-0185-Case-Study

Estudio de caso CVE-2022-0185 Este estudio de caso es el resultado de una tarea de ECE 9069: Introducción al Hacking: https://whisperlab.org/introduction-to-hacking/ Resumen de CVE-2022-0185 CVE-2022-0185 es una vulnerabilidad de desbordamiento de búfer basado en montón que se encontró en la form...

CVE-2026-49176_BOF

BOF de CVE-2026-49176 para Cobalt Strike Beacon Object File BOF de Cobalt Strike para escalada de privilegios local a través del WalletService de Windows CVE-2026-49176 , corregido en julio de 2026. Desde un Beacon de integridad media usuario estándar, esta herramienta prepara una base de datos E...

sentrysearch

SentrySearch 语言 / Languages: English · 简体中文 对视频素材做语义检索：输入想找的画面描述，自动得到裁剪好的片段。 !IMPORTANT 官方来源： github.com/ssrajadh/sentrysearch 是 SentrySearch 唯一的官方仓库。其他转载或镜像本项目的网站均与维护者无关，也未获得授权，请始终从本仓库下载。 工作流程： 1. SentrySearch ：在素材里用自然语言或图片找到事件对应片段。 2. SentryMerge ：根据搜索结果，把多路摄像头画面自动剪成一条跟随主体的跨镜视频。 3. SentryBlur...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys anterior a 1.3.1.0 y 2 IQVW64.sys anterior a 1.3.1.0 en el controlador de diagnóstico de Ethernet de Intel para Windows permite a usuarios locales causar una denegación de servicio o posiblemente ejecutar código arbitrario con privilegios de kernel mediante una llamada...

CVE-2023-20198

CVE-2023-20198 - PoC SCRIPT /!\ Aviso legal: Este script se proporciona 'tal cual' y exclusivamente con fines educativos. Se recomienda encarecidamente a los usuarios que actúen con precaución y lo utilicen dentro de los límites de las consideraciones legales y éticas. Descripción Ejecuta varias...

linux-smart-enumeration

First, a couple of useful oneliners ; wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700 lse.sh Note that...

mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

mosh

Mosh：移动 Shell Mosh 是一个远程终端应用，支持间歇性连接、允许漫游，并提供用户按键的推测性本地回显和行编辑。 它旨在支持 SSH 的典型交互式使用场景，此外： Mosh 在客户端休眠或稍后唤醒、或暂时失去网络连接时保持会话活跃。 Mosh 允许客户端和服务器“漫游”并更换 IP 地址，同时保持连接存活。与 SSH 不同，Mosh 可在 Wi-Fi 网络之间切换、或从 Wi-Fi 切换到蜂窝数据再到有线以太网时使用。 Mosh...