symboliclink-testing-tools

symboliclink-testing-tools c Google Inc. 2015 開発者: James Forshaw これは、Windowsのさまざまなシンボリックリンクの種類をテストするための小さなツール群です。以下のツールで構成されています： root@kitploit: BaitAndSwitch : シンボリックリンクを作成し、OPLOCKを使用してTOCTOU競合に勝利します CreateDosDeviceSymlink: csrssを使用してオブジェクトマネージャのシンボリックリンクを作成します CreateMountPoint:...

3007Project

3007Project 用于更新玩家分数的 setuid 程序。读取分数文件内容，根据给定的玩家 ID 搜索并更新分数；如果未找到玩家 ID，则将新的 ID 和分数添加到文件中。程序不应意外崩溃，应处理错误并优雅退出。检查溢出、内存泄漏、竞态条件和权限提升等问题。 TODO 处理错误信息。 处理 setuid 权限。 单元测试。...

printix-CVE-2022-25090

CVE-2022-25090 ユーザーとして宿題を印刷する代わりに、お楽しみとしてシステムのセキュリティポリシーを SYSTEM として印刷しましょう。 ドキュメントを参照 » デモを見る . バグを報告 . 機能をリクエスト 目次 プロジェクトについて 使用技術 はじめに 前提条件 インストール 使用方法 ロードマップ 貢献 ライセンス 著作者 謝辞 プロジェクトについて Printix の "Printix Secure Cloud Print Management" バージョン 1.3.1106.0 以下に含まれる PrintixService.exe...

ctl_ctloutput-leak

ctlctloutput-leak macOS High Sierra 10.13 の ctlctloutput 関数は、sooptcopyin の呼び出しの戻り値を無視します。これにより、初期化されていないカーネルヒープデータをユーザースペースに漏えいさせる競合ウィンドウが生じます。ctlctloutput-leak は、この情報漏えいを引き起こそうとする proof-of-concept エクスプロイトです。悪用には root 権限が必要です。 このエクスプロイトは、macOS High Sierra 10.13.1 Beta 17B25c および iOS 10.1.1...

CVE-2016-5195

CVE-2016-5195 gcc -pthread dirty.c -o dirty -lcrypt 参考リンク https://github.com/FireFart/dirtycow/blob/master/dirty.c...

CVE-2026-21007-GPU-Driver-ioctl-Race-Condition-Kernel-Memory-Mapping-

CVE-2026-21007 – GPUドライバのioctl競合状態（カーネルメモリマッピング） プログラムコード（Cシミュレーション） root@kitploit: // gpudriversim.c - Simulated GPU driver ioctl with race condition include include include include void gpummap = NULL; sizet mapsize = 0; int locked = 0; void ioctlmapsizet size // Allocate GPU memory and map to...

CVE-2023-5178

CVE-2023-5178 これは、破損した Initialize Connection Request の処理中に NVMe-oF-TCP ドライバで発生する論理エラーである CVE-2023-5178: NVMe-oF-TCP の脆弱性 に対するエクスプロイトです。この脆弱性により、kmalloc-96 における競合状態による double-free が発生し、LPE の獲得に悪用される可能性があります（下のデモを参照）。 このエクスプロイトは、6.5.0-9-generic カーネル（影響を受ける最新のカーネルバージョン）を搭載した Ubuntu 23.10 を対象としています。...

path-auditor

PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...

HTB-Pterodactyl-Writeup

HackTheBox — Pterodactyl 攻略記 難易度: Medium | OS: Linux openSUSE Leap 15.6 | シーズン: 10 概要 Pterodactyl は、中程度の難易度の Linux マシンで、Pterodactyl ゲームサーバーパネルが動作しています。攻撃チェーンは、パネルの認証不要の LFI-to-RCE 脆弱性、MySQL 経由の認証情報抽出、SSH アクセスのための bcrypt ハッシュクラッキング、そして PAM セッションインジェクションと udisks2 XFS リサイズの競合状態を悪用した 2 つの CVE...

Webmin < 1.920 - Authenticated Remote Code Execution

rpc.cgi in Webmin through 1.920 allows authenticated Remote Code Execution via a crafted object name because unserialisevariable makes an eval call. NOTE: the WebminServersIndex documentation states "RPC can be used to run any command or modify any file on a server, which is why access to it must...

Jenkins build-metrics 1.3 - Cross-Site Scripting

Jenkins build-metrics 1.3 is vulnerable to a reflected cross-site scripting vulnerability that allows attackers to inject arbitrary HTML and JavaScript into the web pages the plugin provides. id: CVE-2019-10475 info: name: Jenkins build-metrics 1.3 - Cross-Site Scripting author: madrobot severity...

MacDirtyCow

MacDirtyCow CVE-2022-46689、別名MacDirtyCowの例。 何？ MacDirtyCowは、LinuxのDirty COW脆弱性と同様の、macOSにおける権限昇格脆弱性です。この脆弱性は、macOSのXNUカーネルで使用されるコピーオンライト（COW）メカニズムに存在します。この脆弱性により、攻撃者は読み取り専用のroot所有ファイルを変更でき、影響を受けるシステム上でroot権限を獲得する可能性があります。...

CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753、CVE-2020-0754および6つの未修正のWindows DOS脆弱性のWriteupとPOC ファイルシステムの競合状態バグの悪用 - CVE-2020-0753およびCVE-2020-0754の分析 Windows Error Reportingサービスは、先月のPatch...

XeytanWxCpp-RAT

警告 本项目仍处于早期开发阶段。 目前，应用程序的界面看起来很糟糕，而且有一个奇怪的 Bug（即下方的第一个 TODO 项，见下文）， 需要尽快修复。 简介 使用 wxWidgets 框架、以 C++ 编写的 RAT 应用程序。 功能特性 获取客户端的系统信息。 进程列表 反弹 Shell 浏览文件系统 TODO 有一个奇怪的 Bug，我不知道如何修复。单步调试时它不会触发，但如果 我直接启动应用程序它就会触发，这是典型的竞态条件（race condition）Bug 特征，但我不知道 如何修复，该 Bug 可以通过...

CVE-2020-27786-Kernel-Exploit

CVE-2020-27786 カーネルエクスプロイト 詳細 詳細と解説はこちら: https://1day.dev/notes/Linux-Kernel-n-day-exploit-development TL;DR この脆弱性は、書き込み Use-After-Free を引き起こす競合状態（Race Condition）です。競合ウィンドウは、ユーザー空間からのページフォールトを処理する userfaultd 技術と、msgmsg を使用したカーネルアドレスの漏洩、および I/O...

CVE-2024-6387

OpenSSH CVE-2024-6387 脆弱性チェッカー このPythonスクリプトは、サーバーがCVE-2024-6387脆弱性の影響を受けるOpenSSHの脆弱なバージョンを実行しているかどうかをチェックします。指定されたIPアドレスまたはネットワーク範囲をスキャンしてOpenSSHバナーを取得し、既知の脆弱バージョンと比較します。 🚨🚨セキュリティ警告通知🚨🚨 公開日: 2024年7月1日 脆弱性の詳細...

UBUNTU-CVE-2026-97537

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Fix queue teardown NULL dmafree and bitmap locking qla25xxfreereqque and qla25xxfreerspque have two pre-existing bugs exposed on the error path of qla25xxcreatereq,rspque: 1. When dmaalloccoherent fails during queu...

UBUNTU-CVE-2026-97904

In the Linux kernel, the following vulnerability has been resolved: cpufreq: initialize policy rwsem before sysfs publication cpufreqpolicyalloc initializes policy-rwsem after kobjectinitandadd has created the policy sysfs directory and its default attributes. A sysfs access can therefore reach a...

Linux Distros Unpatched Vulnerability : CVE-2026-98099

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ipv6: mcast: use rcuassignpointer for rcu list updates Several places in net/ipv6/mcast.c update RCU-protected lists np-ipv6mclist, idev-mclist, idev-mctomb usi...

CVE-2026-97904

In the Linux kernel, the following vulnerability has been resolved: cpufreq: initialize policy rwsem before sysfs publication cpufreqpolicyalloc initializes policy-rwsem after kobjectinitandadd has created the policy sysfs directory and its default attributes. A sysfs access can therefore reach a...