CVE-2026-97024 Flatpak: flatpak: arbitrary write in root context via path traversal in deploy directory files/etc

A path traversal vulnerability in Flatpak's handling of the files/etc directory during app deployment allows a malicious Flatpak app to cause certain host system files such as passwd, group, machine-id, or resolv.conf to be emptied or replaced with a symlink when the app is installed or upgraded...

Amazon Linux 2 : flatpak (ALAS-2026-3959)

The version of flatpak installed on the remote host is prior to 1.0.9-10. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2026-3959 advisory. In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be...

CVE-2022-0185

CVE-2022-0185 このリポジトリには、CVE-2022-0185 用のデモエクスプロイトが含まれています。ここには2つのバージョンがあります。 非 kctf バージョン fuse バージョン は、カーネルバージョン 5.11.0-44 の Ubuntu を具体的にターゲットにしています。これは root シェルを直接返すのではなく、/bin/bash を suid にし、その結果、簡単な権限昇格につながります。singlestart と modprobepath オフセットを調整すれば、カーネルバージョン 5.7 以降のほとんどの Ubuntu バージョンで動作するはずです。5...

CVE-2022-0847

CVE-2022-0847 rootアカウントのパスワードを直接削除するCVE-2022-0847のエクスプロイト Usage: 1. gcc cve-2022-0847.c -o exploit 2. ./exploit 要件: gcc 動作概要: Max Kellermann氏の従来の古典的エクスプロイトPOCはroot権限を持つユーザーを追加するものでしたが、このPOCエクスプロイトでは、/etc/passwdファイル root❌0:0:root:/root:/bin/bash を変更することで、rootアカウントのパスワードを削除します。 コード関連の詳細:...

CVE-2022-0185

CVE-2022-0185 このリポジトリには、CVE-2022-0185 のデモエクスプロイトが含まれています。ここには2つのバージョンがあります。 kctf 版ではないバージョン（fuse 版）は、カーネルバージョン 5.11.0-44 の Ubuntu を特にターゲットにしています。直接ルートシェルを返すのではなく、/bin/bash を suid に設定し、これにより簡単な権限昇格が可能になります。singlestart および modprobepath オフセットを調整することで、カーネルバージョン 5.7 以降の他のほとんどの Ubuntu...

cve-2016-0040

cve-2016-0040 Meysam Firozi @R00tkitSmm によって発見・悪用された cve-2016-0040 バグの PoC この PoC は Windows カーネル内の任意のアドレスに任意のデータを書き込むのに役立ちます 詳細については私のブログを参照してください： http://ioctl.ir/index.php/2016/02/13/cve-2016-0040-story-of-uninitialized-pointer/...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 デモ CVE-2023-20562 説明 このデモンストレーションは台湾のHITCON 2023で行われました。デモでは、AMD μProf内のAMDCpuProfiler.sysの悪用に焦点を当てています。EPROCESSトークンへの任意書き込みをトリガーすることで、SYSTEMレベルへの権限昇格が達成されます。DSEフラグを無効にすることで、悪意のある未署名ドライバーの読み込みが可能になります。さらに、この発表では、360 Total SecurityのObRegisterCallbacksを無効化することで、360 Total...

cve-2024-32002-poc-aw

CVE-2024-32002 PRC AW CVE-2024-32002 の PoC で、.git ディレクトリへの任意書き込みを実証します。 関連するサブモジュールリポジトリについては cve-2024-32002-submodule-aw を参照してください。 このリポジトリの内容 .git ディレクトリにリンクする任意の名前のシンボリックリンク。 悪意のあるサブモジュールを定義する .gitmodules ファイル。 このリポジトリの再現方法 このリポジトリは Linux 正確には WSL2...

cve-2024-32002-submodule-aw

CVE-2024-32002 サブモジュール AW CVE-2024-32002 を実証するためのサブモジュールです。.git への任意書き込みを実証します。 このリポジトリを利用した動作するPOCについては、cve-2024-32002-poc-aw を参照してください。 このリポジトリの内容 親のPOCリポジトリをクローンしたときに検出できるようにするための、単純なランダムファイル ファイル名は Problems です。.git 内にこのファイルが見つかった場合、問題が発生しているということです...

PS5-IPV6-Kernel-Exploit

PS5 3.xx / 4.xx 内核漏洞利用 摘要 本仓库包含一个基于 TheFlow 的 IPV6 释放后使用（UAF）漏洞 的 PS5 内核漏洞利用的实验性 WebKit ROP 实现，该漏洞已在 HackerOne 上报。漏洞利用策略大体上基于 TheFlow 的 BSD/PS4 PoC，并做了一些修改以适应该死人的 PS5 内存布局（更多内容见 研究笔记 部分）。它建立了一个任意读取 /（半任意）写入原语。此漏洞利用及其能力存在许多限制，因此它主要面向开发人员，用于对系统的某些部分进行逆向工程。 随着最新的稳定性改进，可靠性约为 80%。本文档将包含有关 PS5...

test_iconv

测试 CVE-2024-2961 V1 - 分析中 该仓库包含一个用于测试 CVE-2024-2961 的 C 程序，该漏洞涉及 GNU C 库 glibc 中 iconv 函数的缓冲区溢出。由于 PHP 堆的结构，此溢出可被利用来修改空闲列表指针的一部分，最终在程序内存中提供任意写原语。因此，任何拥有文件读取漏洞且在 PHP 应用程序上控制前缀的攻击者都可以实现 RCE。同样，强制 PHP 使用受控参数调用 iconv 也使攻击者获得相同的能力。 先决条件 系统具有 glibc 2.39 或更早版本。 已安装 GCC（GNU 编译器套件）。 已安装 iconv 库。 测试步骤 1. 检...

CVE-2024-50804

CVE-2024-50804 解説は以下の私のブログでご覧いただけます。ありがとうございます！ https://g3tsyst3m.github.io/cve/msi/Arbitrary-Write-Privilege-Escalation-CVE-2024-50804/...

CVE-2026-100838

Contrast is a confidential-computing runtime for Kubernetes. In versions before 1.19.1, the Kata agent policies generated by the Contrast CLI contained a flaw in the CopyFile verification that allowed arbitrary writes to the guest root filesystem. A malicious process on the untrusted host able to...

EUVD-2026-87850

Contrast is a confidential-computing runtime for Kubernetes. In versions before 1.19.1, the Kata agent policies generated by the Contrast CLI contained a flaw in the CopyFile verification that allowed arbitrary writes to the guest root filesystem. A malicious process on the untrusted host able to...

CVE-2026-100838

The Contrast confidential-computing runtime for Kubernetes (versions before 1.19.1 ) contains a flaw in the CopyFile verification of policies generated by the Contrast CLI. This vulnerability allows a malicious process on an untrusted host, capable of connecting to the Kata agent VSOCK , to issue...

CVE-2026-100838 Contrast before 1.19.1 CopyFile Policy Symlink Subversion

Contrast is a confidential-computing runtime for Kubernetes. In versions before 1.19.1, the Kata agent policies generated by the Contrast CLI contained a flaw in the CopyFile verification that allowed arbitrary writes to the guest root filesystem. A malicious process on the untrusted host able to...

CVE-2026-100838 Contrast before 1.19.1 CopyFile Policy Symlink Subversion

Contrast is a confidential-computing runtime for Kubernetes. In versions before 1.19.1, the Kata agent policies generated by the Contrast CLI contained a flaw in the CopyFile verification that allowed arbitrary writes to the guest root filesystem. A malicious process on the untrusted host able to...

Kernel-exploitation

内核利用 decompress.sh 从 CPIO 归档中提取文件 !/bin/sh mkdir fs cd fs cp ../initramfs.cpio.gz ./initramfs.cpio.gz gunzip ./initramfs.cpio.gz cpio -idm ../initramfs.cpio.gz &&\ cd .. &&\ gunzip -f initramfs.cpio.gz &&\ ./run.sh 如果是 ext4 文件系统归档 mount ./initramfs.cpio.gz ./fs/ extract-image.sh 实用结构 ldtstruct -...

CVE-2026-100625: Unintended Proxy or Intermediary

Capgo capgo.app exposes a native build TUS upload proxy supabase/functions/backend/public/build/upload.ts that authorizes a caller against a single build job identified by the supplied builderjobid and validates only that job's stored uploadpath, but then forwards the user-controlled TUS resource...

Recreate-cve-2023-21768

発生原因：202209版と202307版のAFD.sysを比較すると、関数AfdNotifyRemoveIOCompletionにおいて、202209版と202307版のWindowsの両方で、ProbeForWrite関数を使ってメモリ領域がユーザーモードかどうかをチェックしているステップがある。しかし、チェックされるバッファアドレスに0x8バイトの違いがある。本脆弱性のパッチ前にはこのチェックはなく、202209版のバッファチェックアドレスは正しくない可能性があり、無効かもしれない。そして、このチェックのバッファは途中の代入ステップに関係している：DWORD a3 + 24 = v2...