CVE-2025-24203-iOS-Exploit-With-Error-Logging

CVE-2025-24203 漏洞利用 iOS 16.0 – 18.3.2 CVE-2025-24203 的 C 语言漏洞利用，针对所有设备上 iOS 16.0 至 18.3.2 版本。漏洞利用由 Ian Beer 开发，我只是添加了更好的错误日志记录和优雅的失败处理 : 最初由 Ian Beer （谷歌 Project Zero ）发现，我稍微改进了其错误日志记录，以便在 idevicecentral.com 上的 iOS 相关研究工具中使用，欢迎自由使用。 概述 CVE 编号： CVE-2025-24203 受影响系统： iOS 16.0 – 18.3.2 漏洞利用类型： 权限提升...

CVE-2026-34213

CVE-2026-34213 一个低权限的 Docmost 用户可以向通用上传端点提供一个受害者的 attachmentId，并覆盖同一工作空间内另一页面的存储附件。 引言 我在 Docmost （开源协作文档平台）中发现、负责任地披露并复现了一个 高严重性 的授权缺陷。 Docmost 官网将其描述为可本地部署、适合企业的 wiki，拥有 300万+ 次下载，并表示受到包括 维尔纽斯市 、Bechtle 、澳大利亚政府 、红十字会 和 ETS Quebec 在内的团队信任。 该漏洞存在于 Docmost 也用于图表保存/更新流程的通用文件上传路径中。...

CVE-2026-57145

PraisonAI is a multi-agent teams system. Prior to 4.6.62, src/praisonai/praisonai/tools/multiedit.py passes the LLM-controlled filepath parameter directly to open for reading and writing without traversal rejection, symlink resolution, a workspace boundary, or protected-path checks...

root-dirtyc0w

root-dirtyc0w CVE-2016-5195 DirtyCow 根权限提升 Dirty COW 是 Linux 内核中的一个竞态条件漏洞。该漏洞存在于处理内存映射写时复制（COW）特性的内核函数中，被利用时可允许进程写入只读文件。 该漏洞的一个示例用例是，将任何 SUID（设置用户 ID）二进制文件（如 passwd 可执行文件）覆盖为一个不同的 ELF 可执行文件（我们创建的），该文件执行 /bin/sh 从而获取 root 权限（如本仓库所示）。 你可以在 Linux 中找到更多设置了 SUID...

Dirty-Pipe-CVE-2022-0847

Dirty-Pipe-CVE-2022-0847 CVE-2022-0847 Dirty Pipe es una vulnerabilidad de sobrescritura arbitraria de archivos que permite la escalada de privilegios mediante la modificación o sobrescritura de archivos arbitrarios de solo lectura, p. ej., /etc/passwd, /etc/shadow. Pasos 1. Compilar usando gcc...

CVE-2026-57145

CVE-2026-57145 affects PraisonAI , an AI multi-agent framework. The multiedit tool in src/praisonai/praisonai/tools/multiedit.py passes the LLM-controlled filepath parameter directly to open() for reading and writing without path traversal rejection, symlink resolution, workspace boundary validat...

CVE-2025-29824-Exploit

🚨 CVE-2025-29824 漏洞利用：PipeMagic 勒索软件链 📌 关键漏洞概述 Windows CLFS 中的权限提升漏洞 → SYSTEM 权限劫持 由 Storm-2460 威胁组织 在活跃勒索软件攻击中利用 🖥️ 受影响系统 展开系统列表 🧩 漏洞利用链工作流程 graph LR AInitial Access --|certutil| BMalicious MSBuild Payload B -- CPipeMagic Trojan C --|CVE-2025-29824| DCLFS Kernel Exploit D --|RtlSetAllBits| EToken...

CVE-2025-27591

CVE-2025-27591 - Escalada de privilegios a través de below Este repositorio contiene un exploit para CVE-2025-27591 , una vulnerabilidad de escalada de privilegios en la herramienta de monitoreo de Linux Below. 🛠️ Detalles de la vulnerabilidad CVE : CVE-2025-27591 Puntuación CVSS : 7.8 Alta...

CVE-2024-30270-PoC

Este script está diseñado para explotar vulnerabilidades en una instancia de Mailcow usando Cross-Site Scripting XSS y Remote Code Execution RCE. El script tiene como objetivo: Inyectar un payload XSS en la interfaz web de Mailcow. Usar el payload XSS para ejecutar acciones no autorizadas. Lograr...

CVE-2023-36802

CVE-2023-36802 CVE-2023-36802 野外案例 说明 使用 PreviousMode 覆盖原语 https://cwresearch.tistory.com/entry/Microsoft-Streaming-Service-Proxy-Elevation-of-Privilege-Vulnerability-CVE-2023-36802 致谢 chompie Google Project 0...

pois0nSword

pois0nSword En desarrollo, actualmente no es útil para los usuarios. pois0nSword es un proyecto de iOS cuyo objetivo es permitir, eventualmente, la personalización de la interfaz de usuario. Actualmente es una demostración de lectura/escritura arbitraria de contenido web utilizando cve-2025-43529...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center 本地权限提升 - 任意文件覆盖漏洞。...

EUVD-2026-77448

File Browser through 2.63.23 applies path rules to the requested lexical path but resolves symbolic links without reapplying rules to the target, allowing authenticated users to bypass deny rules. Attackers can read and overwrite rule-denied files by accessing them through in-scope symbolic link...

cve-2018-8611

CVE-2018-8611 KTM UAF Exploit de Escalada de Privilegios Este es mi PoC de explotación de escalada de privilegios para CVE-2018-8611, escribí este exploit mientras estudiaba el curso de explotación del kernel de Windows de ost2. Disfruté mucho el curso y cómo aborda el tema paso a paso y los...

CTF-CVE-2022-0847

Despliegue de Dirty Pipe Para este desafío, quieres sobrescribir el archivo de solo lectura "cat.txt" usando el exploit CVE-2022-0847 Hay muchas formas de hacerlo usando el exploit Dependencias Kernel de Linux versión 5.8 o posterior vulnerable gcc GNU Compiler Collection para compilar el código...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits 一套适用于渗透测试人员和红队的利用工具及文档，用于辅助利用 Linux 脏管（Dirty Pipe）漏洞。 关于漏洞 脏管（CVE-2022-0847）是 Linux 内核中的一个本地权限提升漏洞，可能允许非特权用户执行以下操作： 修改/覆盖任意只读文件，例如 /etc/passwd。 获取提升权限的 shell。 受影响版本 5.8 及更新版本的 Linux 内核均受影响。 截至目前，以下 Linux 内核版本已修补该漏洞： 5.16.11 5.15.25 5.10.102...

RunC-CVE-2019-5736

RunC-CVE-2019-5736 Dos PoCs para CVE-2019-5736. Consulte Twistlock Labs para una explicación de CVE-2019-5736 y los PoCs. El PoC de imagen maliciosa se basa en gran medida en el PoC de q3k, por lo que todo el crédito es para él. Ejecutando los PoCs Tenga en cuenta que ejecutar los PoCs...

Astra Linux – Vulnerability in Linux

A vulnerability was discovered in aspeedlpcctrlmmap in drivers/soc/aspeed/aspeed-lpc-ctrl.c in the Linux kernel before version 5.14.6. Local attackers who had access to the Aspeed LPC control interface could overwrite memory in the kernel and potentially execute privileged operations, denoted as...

Astra Linux – Vulnerability in OpenSSH

In OpenSSH 8.2, the scp client incorrectly sends duplicate responses to the server when a utimes system call fails. This allows a malicious, unprivileged user on the remote server to overwrite arbitrary files in the client’s download directory by creating a crafted subdirectory anywhere on the...

Astra Linux – Vulnerability in rsync

A vulnerability was discovered in rsync prior to version 3.2.5. This vulnerability allows malicious remote servers to write arbitrary files into the directories of connecting peers. The server determines which files/directories are sent to the client. However, the rsync client lacks sufficient...