275610 matches found
CVE-2022-0185-Case-Study
CVE-2022-0185 案例研究 本案例研究是ECE 9069课程“黑客入门”的一个作业成果：https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 概述 CVE-2022-0185 是一个基于堆的缓冲区溢出漏洞，存在于 Linux 内核文件系统上下文（Filesystem Context）功能中的 legacyparseparam 函数验证所提供的参数长度的方式中。一个非特权本地用户（如果启用了非特权用户命名空间，则不需要；否则需要命名空间的 CAPSYSADMIN 权限），能够打开一个不支持文件系统上下文...
CVE-2014-7911-CVE-2014-4322_get_root_privilege
CVE-2014-7911poc 适用于Nexus5 Android 4.4.4KTU8P的本地root利用程序 作者：andy 网站：https://blog.csdn.net/koozxcv 构建方法 将项目导入Eclipse并进行构建。 漏洞信息 http://seclists.org/fulldisclosure/2014/Nov/51 分析...
CVE-2025-64714-privatebin-2.0.2-PoC
CVE-2025-64714 — Inclusión Local de Archivos en PrivateBin mediante Path Traversal en la Cookie de Plantilla Severidad: Media CVSS v3.1: 5.8 Vector: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N Versiones afectadas: PrivateBin = 1.7.7 Versión parcheada: 2.0.3 CWE: CWE-23 Path Traversal Relativo, CWE-73...
CVE-2023-36874_BOF
CVE-2023-36874 BOF de LPE de Informe de Errores de Windows Introducción Esta es una implementación BOF de CobaltStrike madura y operativa del exploit de LPE de Informe de Errores de Windows CVE-2023-36874 de Filip Dragovic @filipdragovic. Él hizo el trabajo pesado en cuanto a crear un exploit...
MagiskEoP
Introduction This is an exploit for a vulnerability CVE-2024-48336 in Magisk app that allows a local app to silently gain root access without user consent. Vulnerability was initially reported by @vvb2060 and PoC-ed by @canyie. It has been fixed in Canary 27007. Demo video for exploit this...
cve_2026_31431
CVE-2026-31431 "Copy Fail" Kit de herramientas Detector y LPE de prueba de concepto para el error de escritura temporal en la caché de páginas de Linux algifaead / authencesn divulgado el 2026-04-29. Divulgación del informe: https://xint.io/blog/copy-fail-linux-distributions Autorización Úselo...
CVE-2025-68645
🛡️ CVE-2025-68645 - Zimbra 本地文件包含 LFI 分析 📌 概述 本文档描述了一个影响 Zimbra Collaboration Suite 的本地文件包含 LFI 漏洞。 该问题源于对以下参数的不当处理： /h/?javax.servlet.include.servletpath= 这允许未经身份验证的用户访问内部应用程序资源。 🔍 漏洞详情 类型： 本地文件包含 LFI 访问权限： 无需身份验证 受影响组件： Webmail（经典界面） 攻击向量： HTTP 请求操纵 🧪 初始验证 测试请求： curl -k...
linux-smart-enumeration
First, a couple of useful oneliners ; wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700 lse.sh Note that...
CVE-2019-9730
CVE-2019-9730：Synaptics 音频驱动程序本地权限提升 此驱动程序包中的漏洞存在于 CxUtilSvc 系统服务中。它托管了一个 COM 对象，低权限代码可以利用该对象以 SYSTEM 身份对注册表执行任意读取和写入。该 .NET 代码添加了 IRegistryHelper COM 接口作为引用，以调用其方法。 在利用方面，采用了一种较为直接的方法：将给定服务的二进制路径替换为一条创建本地管理员账户的命令。虽然标准用户账户无法启动/停止每一个服务，但通常存在一小部分他们可以操控的服务（例如 ose）。如果无法立即启动某个服务，他们也可以重启系统。...
CVE-2018-1263-Demo
Demo de exploit Esta guía te ayudará a instalar el componente vulnerable y realizar el ataque relacionado con el error de phpMyAdmin mencionado en CVE-2018-1263. Descripción de CVE Por qué existe la vulnerabilidad Cómo funciona el ataque Cómo instalar el componente vulnerable Cómo realizar el...
CVE-2026-31431-check
Comprobación de CVE-2026-31431 Comprobador de solo lectura para la vulnerabilidad local-root algifaead CVE-2026-31431. Examina la configuración del kernel, el estado de los módulos, la accesibilidad de los sockets AFALG y cualquier mitigación que hayas aplicado, y luego imprime un veredicto. No...
CVE-2026-12191
CVE-2026-12191 Un exploit de prueba de concepto para CVE-2026-12191, una vulnerabilidad de deserialización insegura en modeld.py de Comma AI Openpilot, que permite a un atacante local con bajos privilegios lograr la ejecución arbitraria de código al proporcionar una carga útil maliciosa de Python...
CVE-2026-49176_BOF
BOF de CVE-2026-49176 para Cobalt Strike Beacon Object File BOF de Cobalt Strike para escalada de privilegios local a través del WalletService de Windows CVE-2026-49176 , corregido en julio de 2026. Desde un Beacon de integridad media usuario estándar, esta herramienta prepara una base de datos E...
365cam-stream
365Cam Stream 将你的廉价WiFi摄像头直接串流到电脑上——无需App、无需云端、无需账号。 从AliExpress / Amazon / Temu买了一个小型WiFi摄像头，却只能通过手机App使用？这个工具可以让你在本地网络的浏览器中直接查看摄像头画面。你的视频永远不会离开家。 适用于使用以下App的摄像头： 365Cam | IPC365 | iMiniCam | iMiniCam Pro | WiFi Camera | Mini Camera | A9 Camera | Outdoor Camera | Spy Camera Viewer | P2P Camera |...
CVE-2026-20543
A logic error in the Modem component can lead to local information disclosure without requiring additional execution privileges. This vulnerability does not require user interaction for exploitation. Remediation is available via Patch ID: MOLY01645293 (Issue ID: MSV-6761). No specific exploit det...
EUVD-2026-92180
In Modem, there is a possible information disclosure due to a logic error. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01645293; Issue ID: MSV-6761...
EUVD-2026-92181
In apusys, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11076799; Issue ID: MSV-8143...
CVE-2026-20542
The apusys component is vulnerable to a memory corruption issue caused by a use after free vulnerability (CWE-416). This flaw could enable a local escalation of privilege if a malicious actor has already acquired System privilege on the affected system. No user interaction is required for exploit...
EUVD-2026-92186
In aidl, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11185225; Issue ID: MSV-9024...