44596 matches found
EUVD-2026-87544
In the Linux kernel, the following vulnerability has been resolved: cgroup: Avoid iteration of dying tasks with zero refcount The commit 260fbcb92bbea "cgroup: Move dyingtasks cleanup from cgrouptaskrelease to cgrouptaskfree" extended the lifetime of tasks on the dyingtasks list. The iterators ha...
CVE-2026-68398
CVE-2026-68398：Ubuntu PPPoL2TP 释放后使用导致本地提权 本仓库包含针对 CVE-2026-68398 的特定构建版本本地权限提升利用。该漏洞是 PPPoL2TP 接收处理与未附加 PPP 通道销毁之间的一场释放后使用（use-after-free）竞态。它已在 QEMU 中针对官方 Ubuntu 22.04 软件包 linux-image-5.15.0-187-generic（5.15.0-187.197）完成验证。 最终测试以专用 UID 1001 用户身份启动，该用户没有附加组、没有 capabilities、也没有 sudo...
promptmap
root@kitploit: O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for...
CVE-2023-32233
构建与配置 以下说明已在 Ubuntu 23.04 Lunar Lobster 下测试通过。 安装构建依赖 运行以下命令安装构建依赖： root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev 构建二进制 运行以下命令构建 PoC 二进制： root@kitploit: gcc -Wall -o exploit exploit.c -lmnl -lnftnl 更新配置文件 内置配置文件包含针对 Linux 内核的参数，该内核以二进制形式分发，具体对应 Ubuntu 23.04 Lunar Lobster 的以下软件包：...
CVE-2014-0196
CVE-2014-0196 Linux内核（至3.14.3版本）的drivers/tty/ntty.c文件中的nttywrite函数在"LECHO & !OPOST"情况下未正确管理tty驱动程序访问，这使得本地用户能够通过触发涉及长字符串读写操作的竞争条件，导致拒绝服务（内存损坏和系统崩溃）或获取权限。...
CVE-2025-54309__Enhanced_exploit
CVE-2025-54309強化版エクスプロイト これは、watchtowrlabs が作成したエクスプロイトPOCの強化版です: https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 （彼らに大きな称賛を!!） このエクスプロイトは研究および教育目的を意図しており、言及された脆弱性は既にCrushFTPによって修正されています。 このバージョンのエクスプロイトは、既存のユーザーの確認に加えて、CrushFTPインスタンスに管理者ユーザーを追加することができま...
POC-CopyEscape-CVE-2026-17106
CopyEscape — CVE-2026-17106 的 PoC 关于 CopyEscape （CVE-2026-17106）的教育性概念验证（PoC），这是 docker cp 中的一个 TOCTOU 竞态条件漏洞，允许恶意容器在 Docker 主机上写入任意文件。灵感来自 masasron 的原创研究，他在博客 "CopyEscape: Taking Over Docker Hosts with docker cp" 中发现了该漏洞并进行了记录。 目录 1. 执行摘要 2. 法律声明 3. 攻击链架构 4. 环境要求 5. 仓库结构 6. 快速使用指南 7. 漏洞利用验证 8...
EUVD-2026-87454
OpenClaw npm package 'openclaw' before 2026.7.1 is vulnerable to a time-of-check time-of-use race condition in OpenShell local mirror filesystem mutation operations. The remove, mkdir, and rename operations could act on a different filesystem target after OpenClaw completed its sandbox path-safet...
EUVD-2026-87504
OpenClaw npm package openclaw versions = 2026.7.2 and 2026.9.2 contain a race condition in the Discord realtime voice transcript path. Concurrent control-classified voice transcripts could consume speaker context belonging to another participant after an asynchronous control check, causing a...
CVE-2021-3156
CVE-2021-3156 CVE-2021-3156 的 PoC（sudo 堆溢出）。漏洞利用由 @gf256（又名 cts）编写。感谢超级猜谜者（super guesser）的 r4j 提供的帮助。致谢 Qualys 的 Braon Samedit 提供的原始公告。 演示视频 重要说明 /etc/passwd 的修改时间需要晚于系统启动时间，如果不是，你可以使用chsh 来更新它。不幸的是，这意味着你必须知道当前运行账户的密码。请记住，chsh 默认不接受空密码，因此如果密码为空，你可能需要使用 passwd 设置一个密码。 操作说明 1. wget/curl 2. 调整...
Academy LMS 6.0 - Cross-Site Scripting
Creative Item Academy LMS 6.0 was discovered to contain a cross-site scripting XSS vulnerability through query parameter. id: CVE-2023-38964 info: name: Academy LMS 6.0 - Cross-Site Scripting author: ritikchaddha severity: medium description: | Creative Item Academy LMS 6.0 was discovered to...
collateral-damage
Collateral Damage Collateral Damage 是一个针对 Xbox SystemOS 的内核漏洞利用，使用了 CVE-2024-30088。 它针对运行内核版本 25398.4478、25398.4908 和 25398.4909 的 Xbox One 和 Xbox Series 主机。初始入口点是 Game Script UWP 应用。 第一阶段载荷、PE 加载器和网络加载器由 Solstice 提供。 此漏洞利用由 Emma Kirkpatrick（漏洞发现与利用）和 Lander Brandt（Solstice）开发。 重要注意事项 要将载荷本地放置到...
php-app-race-condition
存在漏洞的 PHP 应用（竞态条件） 环境搭建: root@kitploit: docker-compose up 环境验证: 连接测试: http://localhost/test.php 漏洞端点: http://localhost/poc.php 竞态条件利用: root@kitploit: echo http://localhost | nuclei -t race.yml 可以观察到，从余额中提取的金额少于 1280$（10$ 128 个请求），并伴有可变的净收益。...
CVE-2022-44721-CsFalconUninstaller
CVE-2022-44721 Crowdstrike Falcon 卸载器 CrowdStrike Falcon 是一种基于云的端点检测与响应（EDR）和防病毒（AV）解决方案。在每个终端设备上，部署了一个内核级管理传感器，并利用基于云的功能。该传感器可以配置卸载保护，防止在没有一次性生成的令牌的情况下在终端设备上卸载 CrowdStrike Falcon 传感器。 利用此漏洞，具有管理员权限的攻击者可以绕过 Windows 终端设备上的令牌检查，在未经适当授权的情况下从设备卸载传感器，从而有效移除设备的 EDR 和 AV 保护。 受影响的传感器版本：6.44.15806 时间线...
CVE-2025-29824
🔥 CVE-2025-29824 零日漏洞利用 🔥 欢迎来到网络空间的黑暗之心，这里，在禁忌知识的重压之下，伦理边界已被弯曲。本仓库包含针对 CVE-2025-29824 的概念验证（PoC）利用代码，这是 Windows 通用日志文件系统（CLFS）内核驱动中的一个释放后使用（UAF）漏洞，微软于2025年4月8日修补了该漏洞。此利用通过利用 W32PROCESS 处理过程中的一个竞争条件，将权限从标准用户提升至 SYSTEM。专为 精英网络安全课程 设计，本代码用于在受控、物理隔离的虚拟机（VM）中进行教育用途。警告 ：在真实环境中使用是非法的且具有破坏性。...
Tomcat-CVE-2024-50379-Poc
Tomcat-CVE-2024-50379-Poc !IMPORTANT 仅供学习交流使用，请勿用于非法用途 RCE through a race condition in Apache Tomcat reference: https://github.com/iSee857/CVE-2024-50379-PoC Demo Usage root@kitploit: go run main.go -u http://localhost:8080/ Todo 漏洞利用成功的检测机制...
CVE-2022-2602-Kernel-Exploit
CVE-2022-2602-Kernel-Exploit 详细信息 https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ 概要 该漏洞是一个释放后使用（Use-After-Free）漏洞，影响 iouring 子系统中的注册文件描述符功能。可以在 iouring 上下文中注册一个文件，通过 Unix 垃圾回收器释放它，然后使用请求的 iouring 操作（例如 writev...
cve-2024-6387-poc
cve-2024-6387-poc OpenSSH 服务器（sshd）中的一个信号处理器竞争条件 7etsuo 描述 针对 CVE-2024-6387 的漏洞利用，目标是基于 glibc 的 Linux 系统上 OpenSSH 服务器（sshd）中的信号处理器竞争条件。由于在 SIGALRM 处理器中调用了异步信号不安全（async-signal-unsafe）的函数，该漏洞允许以 root 身份远程执行代码。 漏洞利用详情 漏洞概述 该利用针对 OpenSSH sshd 中的 SIGALRM 处理器竞争条件： 受影响版本 ：OpenSSH 8.5p1 至 9.8p1。 利用方式...
yaraQA
yaraQA YARAルールの品質とパフォーマンスを向上させるアナライザー なぜ？ YARAルールは構文的に正しいにもかかわらず、機能しない場合があります。yaraQAは、YARAルールセットの作成者やメンテナーに対して、これらの問題を見つけて報告します。 yaraQAが検出しようとする問題は、例えば以下の通りです： 構文的には正しいが、条件の誤りにより決してマッチしないルール（例：1つの文字列を持つルールで条件に 2 of them とある場合） おそらく間違っている文字列と修飾子の組み合わせを使用するルール（例：$ = "\Debug\" fullword）...