324271 matches found
CVE-2025-47962-POC
CVE-2025-47962-POC 再現手順： i686-w64-mingw32-gcc -shared -o CRYPTBASE.dll poc.c -lkernel32 copy CRYPTBASE.dll "C:\Microsoft Shared\Phone Tools\CoreCon\11.0\bin\CRYPTBASE.dll" net stop IpOverUsbSvc net start IpOverUsbSvc 説明： IpOverUsbSvc sc.exe qc IpOverUsbSvc SERVICENAME: IpOverUsbSvc TYPE : 10...
CVE-2026-46331-pedit-COW-detection
CVE-2026-46331 pedit COW – Linux LPE 検証と auditd/AppArmor 検出 CVE-2026-46331の防御的検証レポート。Linuxカーネルのactpedit、ローカル権限昇格動作、auditdテレメトリ、AppArmor緩和策、検出ロジックに焦点を当てています。 リポジトリの説明 このリポジトリには、CVE-2026-46331 / pedit COW に関する防御的検証レポートが含まれています。これは、net/sched/actpedit に関連するLinuxカーネルのローカル権限昇格の脆弱性です。...
CVE-2025-24990
CVE-2025-24990 — Windows 不受信任指针解引用（权限提升） 研究文章由 Sentinel AI Defense 撰写。仅供防御分析 — 此处不发布任何可用漏洞利用 或 PoC。 Windows 中一个高权限组件在未经验证的情况下解引用来自不受信任上下文的指针，从而让低权限攻击者能够获得任意内存访问权限，并开辟一条通往 SYSTEM 的可靠路径。该漏洞于 2025 年在野外被积极利用。 📄 完整文章：https://sentinelaidefense.com/posts/cve-2025-24990-windows-untrusted-pointer.html 概述...
CVE-2021-3156
CVE-2021-3156: Sudo のヒープベースのバッファオーバーフロー（Baron Samedit） ルートエクスプロイト（ブルートフォース不要） すべての研究クレジット: Qualys Research Team 詳細は彼らのブログをご覧ください。 テスト目的でDockerコンテナにUbuntu 20.04 LTSとSudo 1.8.31を手動でインストールし、sudoedit -s 'AAAAAAAAAAAAAAAAAAAA' コマンドを実行しました。 PoC...
CVE-2026-57850
Summary RustDesk sessions are authorized for a specific connection type — Remote full desktop control, FileTransfer, PortForward, ViewCamera, or Terminal. Before 1.4.9, the server's post-authorization message gate only checked one boolean, self.authorized, and never re-checked it against the...
CVE-2023-41508
CVE-2023-41508 CVE-2023-41508 - Super Store Finder v3.6 におけるハードコードされたパスワードにより、攻撃者が管理パネルにアクセス可能です。 脆弱性の種類 不適切なアクセス制御 製品のベンダー Super Store Finder 影響を受ける製品コードベース Super Store Finder - 影響を受けるバージョン 3.6 以下。バージョン 3.7 で修正済み。 CVSS v3.1 ベクター（基本スコア） AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 10.0 影響を受けるコンポーネント...
CVE-2026-97602
A flaw was found in the Linux kernel. During network namespace cleanup, incomplete packet fragmentation queues are flushed without properly updating their completion state. A local attacker with access to unprivileged network namespaces can exploit this race condition during IPv6 packet reassembl...
CVE-2026-97429
A flaw was found in the Linux kernel's AMD KFD Kernel Fusion Driver subsystem. A race condition occurs during queue destruction when internal locks are released while waiting for a queue to resume, allowing a concurrent destroy operation to prematurely free the queue object. A local user could...
CVE-2026-97427
A flaw was found in the Linux kernel's AMD GPU power management driver. A local user with write access to the powerplay sysfs interface could trigger a heap-based buffer overflow by providing input data exceeding the allocated buffer size. This issue can lead to memory corruption, resulting in a...
CVE-2025-33073
CVE-2025-33073 — Windows SMB 客户端 NTLM 反射权限提升 由 Sentinel AI Defense 撰写的研究报告。仅限防御性分析——此处不发布任何可用的利用代码或 PoC。 Windows SMB 客户端中存在一个不当的访问控制缺陷，它使原本被认为已缓解的 NTLM 反射技术重新复活——攻击者可借此诱使主机将高权限身份验证上下文反射回自身，并提升至 NT AUTHORITY\SYSTEM 权限。 📄 完整报告：https://sentinelaidefense.com/posts/cve-2025-33073-smb-reflection.html 概...
CVE-2021-3493-Exploit
CVE-2021-3493-Exploit 一个用 C 语言编写的 CVE-2021-3493 本地权限提升漏洞的概念验证利用程序。 📌 描述 本仓库包含 CVE-2021-3493 漏洞利用程序的 C 语言实现。 这是 Linux 内核中 OverlayFS 实现的一个本地权限提升（LPE）漏洞。由于在 overlay 挂载中设置文件时对扩展属性（xattrs）的验证不正确，它允许本地用户获取 root 权限。 🎯 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM...
CVE-2024-49138-POC
CVE-2024-49138-POC Decombine エラーの修正 C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using the v142 build tools, please...
Rocket-Chat-3.12.1-PoC-CVE-2021-22911-
Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. ログインページに移動 2. 新しいアカウントを登録し、パスワードを P@$$w0rd!1234 に設定 3. スクリプトを実行 -u = 低権限ユーザーのメールアドレス 2FAなし -a = 管理者のメールアドレス -t = URL 例: http://rocketchat.local python3 rocketchat.py -u [email protected] -a [email protected] -t http://192.168.169.164:3000 4...
CVE-2022-0847-DirtyPipe-Exploit
CVE-2022-0847-DirtyPipe 脆弱性の概要 3月7日、海外のセキュリティ研究者Max Kellermannがブログを公開し、Linuxカーネルに存在するローカル権限昇格の脆弱性CVE-2022-0847を開示しました： https://dirtypipe.cm4all.com/ CVE-2022-0847は、Linuxカーネル5.8以降のバージョンに存在するローカル権限昇格の脆弱性です。攻撃者はこの脆弱性を悪用することで、読み取り可能な任意のファイル内のデータを上書きでき、通常権限のユーザーを特権rootに昇格させることができます。...
CVE-2026-46300-Fragnesia---TryHackMe-Lab-Project
CVE-2026-46300-Fragnesia---TryHackMeラボプロジェクト このプロジェクトは、Fragnesia CVE-2026-46300 TryHackMEラボの完了と分析を文書化したものです。このラボは、ディスク上のファイルを変更せずにキャッシュされたファイルページを改変することでローカル権限昇格を達成できる、Linuxカーネルのページキャッシュ破壊脆弱性を示しています。 ラボの目的 . Fragnesia脆弱性チェーンを理解する。 . Linuxページキャッシュ破壊技術を分析する。 . 非特権ユーザーからホストrootへの権限昇格を観察する。...
CVE-2023-22809-automated-python-exploits
CVE-2023-22809-自動化Pythonエクスプロイト CVE-2023-22809のsudoedit脆弱性を自動的に悪用します ガイドについては、以下のリンクを参照してください https://medium.com/@spydomain1/cve-2023-22809-f36a2b3804b3 CVE-2023-22809 自動エクスプロイト - Pythonスクリプト 📌 説明 このPythonスクリプトは、sudoの特定のバージョンがsudoeditと一緒に使用された場合に影響を与える脆弱性CVE-2023-22809...
CVE-2026-73598
Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Incorrect Permission Assignment for Critical Resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges...
DEBIAN-CVE-2026-100820
Privilege escalation in the Address Bar component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17...