CVE-2016-5195

记录仅以学习为目的，禁止用于非法用途 原理 该漏洞的原理是依靠并发刷写脏页，使原本只读权限的文件内容发生变更 如果被修改的文件为root所属且具备SUID权限，那么就可以利用其进行提权 影响范围 在2016年10月前被编译的且版本在2.6.22 到 4.8.3之间的内核，因为2016年10月后的大概率被打补丁了 务必是Ext文件系统，如果是XFS文件系统，就会触发xfs只读页断言，而后系统重启，变成DDos攻击了 工具代码（dirtycowfilepayload.c） include include include include include include include...

CVE-2026-31431

copy.fail — AFALG AEAD splice 原语（CVE-2026-31431） 概述 本项目是 offsecguy 原始 Python 原型的 C 移植版 。 它利用 Linux 内核加密 API（AFALG），使用： authencesnhmacsha256,cbcaes AEAD 模式 MSGMORE 标志 splice 系统调用 该技术通过加密套接字从只读文件描述符 中提取数据，并逐块 进行处理。 ⚙️ 编译 选项 1 — musl（静态构建） musl-gcc -static -Os -s -o exp exp.c -I./zlib-1.3.2...

dirty-frag-check

Dirty Frag 检查（CVE-2026-43284 / CVE-2026-43500） 针对“Dirty Frag”Linux 内核本地提权漏洞的只读检查器 （CVE-2026-43284、 CVE-2026-43500）。 检查内核版本、模块状态、KernelCare livepatch 以及您添加的任何 modprobe 黑名单。不运行漏洞利用代码。 配套工具：CVE-2026-31431-check。 注意：这是启发式检查。绿色结论并不代表绝对安全。在判定主机安全之前， 请与您所用发行版的安全公告交叉核对。MIT 许可，不提供任何担保。 快速运行 curl -fsSL...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic セキュリティ検出ツール これは、防御および内部ネットワーク調査向けの Apache ActiveMQ Classic 露出面検出ツールであり、CVE-2026-34197 に関連するリスクの評価を支援します。 このプロジェクトには脆弱性の悪用コードは含まれておらず、Jolokia の exec を実行せず、コネクタを作成せず、リモート XML をロードせず、Broker の状態も変更しません。ツールは読み取り専用の HTTP...

CVE-2026-9090-Modbus-TCP-Write-to-Read-Only-Coils-via-Function-Code-Spoofing

CVE-2026-9090 – 通过功能码欺骗对只读线圈进行 Modbus TCP 写入 程序代码（使用 pymodbus 模拟的 Python） modbusplcsim.py - Simulated Modbus PLC with read‑only coils from pymodbus.server.sync import StartTcpServer from pymodbus.device import ModbusDeviceIdentification from pymodbus.datastore import ModbusSequentialDataBlock fro...

glpi-logbleed

glpi-logbleed GLPI 历史日志过滤器中的 SQL 盲注。CVE-2026-53629，已在 11.0.8 和 10.0.26 中修复，自 9.4.0 起存在漏洞。 需要任意具备 logs 读取权限的账户。默认自带的只读（Read-Only）配置文件就有该权限。 安全公告：GHSA-cpcj-x335-5cmh 技术分析：我是怎么发现的 漏洞 Log::convertFiltersValuesToSqlCriteria 将 affectedfields 过滤器拆分为 key:operator:values。针对 CVE-2026-29047 的补丁校验了 operator...

dirtyCow

DirtycowはCVE-2016-5195としても知られ、過去の非常に有名な脆弱性です。 まず、その脆弱性に適したLinuxバージョンを選択してください。次に、VBOXまたはVMWareにインストールまたは実行します。インストール後、以下の手順に従ってください。 1. rootアクセス権のないユーザーを作成します。 2. 作成したユーザーにログインします。 3. ディレクトリを作成します。 4. ‘.txt’ドキュメントにrootアクセス権を作成し、読み取り専用権限を付与します。 5. ‘.txt’ファイルが作成された場所で‘.c’ファイルをコンパイルして実行します。 6...

CVE-2022-0847

CVE-2022-0847 Linuxカーネル5.8以降の脆弱性で、任意の読み取り専用ファイルのデータを上書きできる。これにより、権限のないプロセスがルートプロセスにコードを注入できるため、権限昇格が発生する。 コンパイル方法: gcc poc.c -o poc 使用方法: ./poc TARGETFILE OFFSET DATA 作者および詳細情報: https://dirtypipe.cm4all.com/...

wp-user-registration-vuln-checker

WordPress ユーザー登録チェッカー for CVE-2026-1492 所有するWordPressサイトが User Registration & Membership プラグインの CVE-2026-1492 の影響を受ける可能性があるかどうかを確認する読み取り専用チェッカーです。 サイト所有者がプラグインの露出を確認し、隠し管理者アカウント、不審なアップロード、cronエントリ、改ざんされたファイルなどの侵害指標を探すのに役立ちます。 ここから始める ニーズ| リンク ---|--- ツールページを閲覧|...

linux-privilege-escalation

Linux 权限提升 Bash 脚本，用于检查并利用 Linux 漏洞 CVE-2022-0847（“Dirty Pipe”） 关于此 PoC 此脚本允许易受攻击系统上的非特权用户执行以下操作： 修改/覆盖 只读 文件，如 /etc/passwd。 获取一个提权后的 shell 本仓库包含 2 个利用脚本： 利用脚本 1： 将 root 密码替换为 “piped”，并将原始 /etc/passwd 文件备份到 /tmp/passwd.bak。然后，该利用脚本提供一个提权后的 root shell，并在退出 shell 时恢复原始 passwd 文件。 利用脚本 2： 向以 root...

Exploit-Dirty-Cow

エクスプロイト - Dirty Cow CVE-2016-5195 権限昇格ラボ | Linuxカーネルエクスプロイト 📋 概要 DirtyCow脆弱性CVE-2016-5195を再現する実践ラボです。これはLinuxカーネルに見られる重大な競合状態で、 特権のないユーザーが読み取り専用メモリマッピングへの書き込みアクセスを取得し、完全なroot権限昇格につながります。 🎯 目的 カーネルレベルで競合状態がどのように悪用されるかを理解する 管理された環境で現実の権限昇格攻撃を再現する エクスプロイトの動作を分析し、緩和策を文書化する 🛠️ ツールと環境 Kali Linux...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 認証バイパス 管理者ユーザーとLDAP設定を抽出 - このPoCは読み取り専用アクションのみを行います。 エクスプロイトの実行 USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com nucleiテンプレートの実行 echo https://target.com | nuclei -t CVE-2022-40684.yaml...

AlmaLinux 9.2 [TuxCare] Security Update: net-snmp / net-snmp-agent-libs / net-snmp-devel / net-snmp-gui / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1745053614)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1745053614 advisory. - net-snmp provides various tools relating to the Simple Network Management Protocol. Prior to version 5.9.2, a buffer overflow in t...

CVE-2026-47595

A flaw was found in the NVIDIA GPU Display Driver. The driver's kernel mode layer fails to properly preserve memory permissions, allowing an unprivileged local user to write data to read-only memory. A local attacker could exploit this vulnerability to execute arbitrary code, escalate privileges,...

CVE-2026-47596

A flaw was found in the NVIDIA GPU Display Driver for Linux. In the kernel mode layer, memory permissions are not properly preserved, allowing an unprivileged local user to write to read-only memory. This issue can lead to arbitrary code execution and privilege escalation on the affected system...

CVE-2026-47595

NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where an unprivileged user can write to read-only memory because the memory's permissions are not preserved. A successful exploit of this vulnerability might lead to code execution, escalation of privileges,...

DEBIAN-CVE-2026-47591

NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where an unprivileged user could bypass read-only memory protection due to incorrect authorization, enabling write access to memory marked read-only. A successful exploit of this vulnerability might lead to code...

DEBIAN-CVE-2026-47595

NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where an unprivileged user can write to read-only memory because the memory's permissions are not preserved. A successful exploit of this vulnerability might lead to code execution, escalation of privileges,...

CVE-2026-47596

NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where an unprivileged user can write to read-only memory because the memory's permissions are not preserved. A successful exploit of this vulnerability might lead to code execution and escalation of privileges...

CVE-2026-47596

The NVIDIA GPU Display Driver for Linux contains a vulnerability in its kernel mode layer . An unprivileged user can perform a write operation to read-only memory because the driver fails to preserve memory permissions. Successful exploitation of this flaw may lead to code execution and escalatio...