ghost-hoock

ghost-hoock GhostLock 的一个极简分支，仅保留一个原语 ：通过 CVE-2026-43499（futex PI UAF）关闭 SELinux。 -green 目录 这是什么 工作原理 从原版保留的内容 移除的内容 构建 运行 要求 限制与风险 项目结构 许可证 致谢 链接 这是什么 ghost-hoock 是 Mobile Hacking Lab 的 GhostLock 漏洞利用的精简分支 ，缩减为单一原语： 通过 futex PI UAF 进行一次受限写入 - selinuxenforcing = 0。 没有 root，没有 cred 覆写，没有 rwforge...

CVE-2023-41993

CVE-2023-41993 エクスプロイト PoC このリポジトリは、CVE-2023-41993 脆弱性の Proof of Concept PoC エクスプロイトを含んでいます。 この PoC は、po6ix によって公開された PoC に基づく限定的な読み取り/書き込みプリミティブを示しています。 この PoC のデモは こちら で見ることができます。 質問、提案、懸念がある場合は、issue を作成してください。 : :8080 脆弱性の詳細 CVE-2023-41993 は、WebKit ブラウザエンジンに起因する重大な脆弱性であり、さまざまな Apple...

Security Bulletin: IBM® Data Server driver for JDBC and SQLJ could allow an evil server to perform an arbitrary file write on the connected client due to improper validation of file paths (CVE-2026-15955)

Summary IBM® Data Server driver for JDBC and SQLJ could allow an evil Db2 server to perform an arbitrary file write on the connected client due to improper validation of file paths. This vulnerability also applies to Db2 due to bundled JDBC and SQLJ components. Vulnerability Details...

CVE-2026-90947

A flaw was found in GIMP. When processing a specially crafted lighting preset file, the Lighting Effects filter does not properly validate the number of light sources. This can lead to an out-of-bounds write, corrupting memory. An attacker could exploit this by convincing a user to open a malicio...

CVE-2026-43503

🚨 CVE-2026-43503 — DirtyClone（脏克隆） 当共享内存不再安全共享时。 一个因 Linux 网络协议栈中未正确传播SKBFLSHAREDFRAG 标志而导致的本地权限提升漏洞。 📖 概述 CVE-2026-43503 ，编号为 DirtyClone（脏克隆） ，是一个影响 Linux 内核网络子系统的高危本地权限提升（LPE）漏洞。 该漏洞的存在是因为多个套接字缓冲区（SKB）的分片复制例程在克隆或传输数据包分片时未能保留 SKBFLSHAREDFRAG 标志。...

CVE-2026-55200

🚨 CVE-2026-55200 - 重大な libssh2 境界外書き込み脆弱性 📌 概要 CVE-2026-55200 は、広く展開されている libssh2 ライブラリに影響を与える 重大なメモリ破損脆弱性 です。 この欠陥は、パケット処理中のSSHパケット長フィールドの不適切な検証に起因し、リモート攻撃者がヒープ破損を引き起こし、特定の状況下で リモートコード実行 RCE を達成する可能性があります。 🔥 深刻度 🎯 影響を受けるソフトウェア コンポーネント| 影響を受けるバージョン ---|--- libssh2| = 1.11.1 🧠 技術的詳細 脆弱な関数...

LolModapi

嗨，黑客们。 这是一个 MODAPI.sys 中的未认证 MSR 写入漏洞，该内核驱动由 MSI Dragon Center 2.0.155.0 安装。该驱动暴露了一个设备对象，其安全描述符允许任何本地用户打开它，无需管理员权限，也无需 UAC。一旦获得句柄，MSR 索引上就没有白名单限制，因此你可以随意读写任何 MSR。 读取侧本身就已经能破坏 KASLR。读取 IA32LSTAR 0xC0000082，驱动就会免费把 ntoskrnl!KiSystemCall64 交给你。写入侧才是真正的问题所在。IA32LSTAR 是 CPU 在 syscall...

CVE-2025-55188

CVE-2025-55188: Escritura Arbitraria de Archivos en 7-Zip Prueba de concepto de CVE-2025-55188, una escritura arbitraria de archivos en 7-Zip. Parcheado en la versión 25.01, publicada el 3 de agosto de 2025. Nota: CVE-2025-55188 es diferente de CVE-2025-11001. La versión en la que se parcheó...

root-dirtyc0w

root-dirtyc0w CVE-2016-5195 DirtyCow 根权限提升 Dirty COW 是 Linux 内核中的一个竞态条件漏洞。该漏洞存在于处理内存映射写时复制（COW）特性的内核函数中，被利用时可允许进程写入只读文件。 该漏洞的一个示例用例是，将任何 SUID（设置用户 ID）二进制文件（如 passwd 可执行文件）覆盖为一个不同的 ELF 可执行文件（我们创建的），该文件执行 /bin/sh 从而获取 root 权限（如本仓库所示）。 你可以在 Linux 中找到更多设置了 SUID...

ghostlock-s26

GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499 ported to the Samsung Galaxy S26 series — Android 16 / GKI 6.12. One binary, three kernel lines, dynamic parameter matching at runtime: theoretically covers the whole S26 series without per-build compilation. Most GhostLock porting effort...

CVE-2023-36407

CVE-2023-36407 这是 CVE-2023-36407 的 PoC，Hyper-V 权限提升漏洞。 https://github.com/pwndorei/CVE-2023-36407/assets/96749184/a8ef87d3-e0d0-40e5-9b23-35ab057a9c78 漏洞 通过 winhvr.sys!WinHvGet/SetVpState 对非分页池进行越界读/写 复现步骤 使用的环境：Windows 11 22H2 x64 补丁：kb5031354 WinHvSetVpState 的控制代码：0x221268 如果 PoC 不起作用，请分析 Vid.s...

CVE-2026-90947 Gimp: gimp: out-of-bounds write in lighting effects plugin via crafted preset file

A flaw was found in GIMP. When processing a specially crafted lighting preset file, the Lighting Effects filter does not properly validate the number of light sources. This can lead to an out-of-bounds write, corrupting memory. An attacker could exploit this by convincing a user to open a malicio...

CVE-2026-90947

This vulnerability affects GIMP's Lighting Effects filter . When processing a specially crafted lighting preset file , the filter fails to properly validate the number of light sources, leading to an out-of-bounds write that corrupts memory. Exploitation requires a user to open a malicious preset...

EUVD-2026-77593

A flaw was found in GIMP. When processing a specially crafted lighting preset file, the Lighting Effects filter does not properly validate the number of light sources. This can lead to an out-of-bounds write, corrupting memory. An attacker could exploit this by convincing a user to open a malicio...

CVE-2026-90947

A flaw was found in GIMP. When processing a specially crafted lighting preset file, the Lighting Effects filter does not properly validate the number of light sources. This can lead to an out-of-bounds write, corrupting memory. An attacker could exploit this by convincing a user to open a malicio...

EUVD-2026-77595

PraisonAI is a multi-agent teams system. Prior to 4.6.62, src/praisonai/praisonai/tools/multiedit.py passes the LLM-controlled filepath parameter directly to open for reading and writing without traversal rejection, symlink resolution, a workspace boundary, or protected-path checks...

propane

propane Explota el fallo de escritura arbitraria de archivos en el módulo modcopy de ProFTPD CVE-2015-3306 e intenta ejecución de código...

cve-2019-6260

Una herramienta de prueba y depuración para interfaces AHB de ASPEED BMC Advertencia NO UTILICE ESTA HERRAMIENTA SI NO HA COMPRENDIDO SUS COMPORTAMIENTOS EN EL CONTEXTO DE SU MÁQUINA OBJETIVO. Esta herramienta interviene en interfaces de hardware y firmware de bajo nivel de su máquina. En...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 "如果被利用，此链接跟随漏洞可能允许已获得用户访问权限的远程攻击者遍历文件系统到非预期位置。" 发现日期： 22 April 2024 修复日期： 7 September 2024 受影响版本： QTS 5.1.x, QuTS hero h5.1...

cve-2016-7190

概要 CVE-2016-7190 0 は、ChakraCore の Array.map 関数におけるヒープオーバーフローであり、隣接するメモリを上書きすることができます。任意読み取り/書き込みアクセスを得るための主なアイデアは、まず連続する複数の JavaScript 整数配列を割り当て、オーバーフローを利用して1つの配列のサイズを操作することです。次に、この配列を利用して Uint8Array のベースアドレスを読み書きしたい任意のアドレスに変更します。この追加のステップが必要な理由は、オーバーフローがオーバーフローした整数配列のサイズの最大2倍に制限されているためです。...