CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Android arm64 ローカル権限昇格アダプテーション English | 日本語 これは CVE-2026-43499 のための Android arm64 ローカル権限昇格アダプテーションプロジェクトです。 このプロジェクトは、対象デバイスの boot.img と profile 情報に基づいて target.h を生成し、対応する preload.so をコンパイルします。 説明: 本プロジェクトは汎用アダプテーションフレームワークであり、特定の機種に依存しません。実際に使用できるかどうかは、generatetarget.py が target....

wappalyzergo

Wappalyzergo Wappalyzer Technology Detection Library の Go 向け高性能移植版です。Webanalyze に触発されています。 以下からデータを使用しています： https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer 特徴 クリーンなコードベースで、非常にシンプルかつ簡単に使用できます。 正規化された正規表現 + wappalyzer フィンガープリントの自動更新データベース。 パフォーマンス向けに最適化：最高の速度を得るため...

php_filter_chain_oracle_poc

phpfilterchainoraclepoc 概要 Synacktiv チームは、詳細な研究記事 PHP Filter Chains: File Read from Error-Based Oracle を公開しました。この研究は DownUnder CTF 2022 で初めて公開され、@hashkitten によるチャレンジに基づいています。このチャレンジでは、参加者は エラーベースのオラクル を使用して、脆弱な PHP ベースのインフラから /flag ファイルを漏洩するよう求められました。 深い技術的内部（PoC のコメントで確認可能）に踏み込む代わりに、このガイドでは...

CVE-2023-6241-Pixel7_Adaptation

Google Pixel 7 向け CVE-2023-6241 このリポジトリでは、securitylab が GitHub リポジトリ で公開した、Google Pixel 8 用のエクスプロイトを Google Pixel 7 に適合させる方法を説明します。 エクスプロイトの修正を開始する前に、元のエクスプロイトが必要なパッチを適用すれば Google Pixel 7 デバイスでも動作するという仮定を、CVE-2023-6241 に関連する 記事 に基づいて立てました。これは、2つのデバイスが（ハードウェア的に）異なっているように見えるため必要でした（比較）。 ツール...

CVE-2024-30088__Windows-TOCTOU-exploit

CVE-2024-30088 – WinRM 向け改変 PoC 📌 概要 これは元の CVE-2024-30088 エクスプロイトを改変したバージョンで、非対話型環境 WinRM で動作するように調整されています。 元の PoC は対話型の cmd.exe を起動するため、WinRM 上では動作しません。 このバージョンは非対話型での実行と安定性 に重点を置いています。 🔧 元の PoC からの変更点 CREATENEWCONSOLE を CREATENOWINDOW に置き換え WaitForSingleObject を追加し、同期実行を保証 WinRM...

SharpBlackout

SharpBlackout BYOVD攻撃を利用してAV/EDRを終了させる 注: このプロジェクトは教育目的のみです。 Sharpblackoutは、@ZeroMemoryExによってC++で開発された@BlackoutプロジェクトをCに移植したものです。gmer（BYOVD）ドライバを使用してAV/EDRを除去します。 Cで作ってみたかっただけです。 ❗️ 重要: これを機能させるには管理者権限が必要です。 ⚠️ 警告: これはバグがある可能性があり、Defenderや他のプログラムを終了させたまま維持できない場合があります。 すべての功績は原作者 @ZeroMemoryEx...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: net/sctp: A null dereference in the sctpdisposition sctpsfdo51Dce function has been fixed. If newasoc-peer.adaptationind=0, sctpulpeventmakeauthkey=0, and sctpulpeventmakeauthkey returns 0, then the variable aiev remains zero, an...

Astra Linux – Vulnerability in Linux 5.10, Linux

In the Linux kernel, the following vulnerabilities have been resolved: Bluetooth: L2CAP: Fix for u8 overflow By continuously sending L2CAPCONFREQ packets, chan-numconfrsp increases multiple times, eventually exceeding the maximum number i.e., 255. This patch prevents this issue by adding a bounda...

SUSE CVE-2026-80717

In the Linux kernel, the following vulnerability has been resolved: sctp: validate Adaptation Indication parameter length The Adaptation Layer Indication parameter contains a fixed 32-bit Adaptation Code Point after its parameter header. However, sctpverifyparam accepts a header-only parameter...

CVE-2026-80717

In the Linux kernel, the following vulnerability has been resolved: sctp: validate Adaptation Indication parameter length The Adaptation Layer Indication parameter contains a fixed 32-bit Adaptation Code Point after its parameter header. However, sctpverifyparam accepts a header-only parameter...

AZL-98190 CVE-2026-80717 affecting package kernel for versions less than 6.6.152.1-1

In the Linux kernel, the following vulnerability has been resolved: sctp: validate Adaptation Indication parameter length The Adaptation Layer Indication parameter contains a fixed 32-bit Adaptation Code Point after its parameter header. However, sctpverifyparam accepts a header-only parameter...

CVE-2026-80717

In the Linux kernel, the following vulnerability has been resolved: sctp: validate Adaptation Indication parameter length The Adaptation Layer Indication parameter contains a fixed 32-bit Adaptation Code Point after its parameter header. However, sctpverifyparam accepts a header-only parameter...

UBUNTU-CVE-2026-80717

In the Linux kernel, the following vulnerability has been resolved: sctp: validate Adaptation Indication parameter length The Adaptation Layer Indication parameter contains a fixed 32-bit Adaptation Code Point after its parameter header. However, sctpverifyparam accepts a header-only parameter...

CVE-2026-80717 sctp: validate Adaptation Indication parameter length

In the Linux kernel, the following vulnerability has been resolved: sctp: validate Adaptation Indication parameter length The Adaptation Layer Indication parameter contains a fixed 32-bit Adaptation Code Point after its parameter header. However, sctpverifyparam accepts a header-only parameter...

CVE-2026-80717 sctp: validate Adaptation Indication parameter length

In the Linux kernel, the following vulnerability has been resolved: sctp: validate Adaptation Indication parameter length The Adaptation Layer Indication parameter contains a fixed 32-bit Adaptation Code Point after its parameter header. However, sctpverifyparam accepts a header-only parameter...

EUVD-2026-67452

In the Linux kernel, the following vulnerability has been resolved: sctp: validate Adaptation Indication parameter length The Adaptation Layer Indication parameter contains a fixed 32-bit Adaptation Code Point after its parameter header. However, sctpverifyparam accepts a header-only parameter...

CVE-2026-80717

CVE-2026-80717 is an information disclosure vulnerability in the Linux kernel SCTP subsystem. The root cause is that sctp_verify_param() accepts a header-only Adaptation Layer Indication parameter because the generic parameter walker only checks for header presence. sctp_process_param() then read...

CVE-2026-80717

In the Linux kernel, the following vulnerability has been resolved: sctp: validate Adaptation Indication parameter length The Adaptation Layer Indication parameter contains a fixed 32-bit Adaptation Code Point after its parameter header. However, sctpverifyparam accepts a header-only parameter...

PT-2026-83017

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An issue exists in the SCTP implementation where the sctp verify param function accepts an Adaptation Layer Indication parameter that contains only a header, despite the parameter...

Linux Distros Unpatched Vulnerability : CVE-2026-80717

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - sctp: validate Adaptation Indication parameter length The Adaptation Layer Indication parameter contains a fixed 32-bit Adaptation Code Point after its paramete...