CVE-2025-39964

Linux afalg 並行書き込み競合 — パッチ状況追跡サイト CVE-2025-39964 パッチ状況トラッカーのソース: Linux カーネルの AFALG 暗号ソケット API における競合状態に対して、どのディストリビューションが修正を出荷済みかを記録するシングルページサイト。この競合状態はローカルユーザーによってカーネルメモリ破壊および権限昇格に悪用可能です。 事実が存在する場所 このバグに関するすべて — 影響を受けるバージョンと修正済みバージョン、アップストリームの修正コミット、発見および開示のクレジット、悪用状況、および現在のディストリビューションごとのパッチ状況 —...

LFI-Destruction

🔥 LFI-Destruction – 認可されたペネトレーションテストフレームワーク LFI-Destroyerは、認可されたセキュリティ専門家向けに設計された、包括的でモジュール式のLocal File Inclusion（LFI）悪用フレームワークです。複数の攻撃手法を1つの使いやすいツールに統合しています： SSH & ブラウザアーティファクトファジング – LinuxおよびWindows上でSSHキー、Putty PPK、WinSCP、FileZilla、Firefox、Chrome、Edge、Braveの認証情報をハントします。 ログポイズニング → リバースシェル –...

cve-2024-6387_AImade

CVE-2024-6387 のテストコードの紹介 はじめに この文書は、OpenSSH で確認された脆弱性 CVE-2024-6387 をテストするために設計された Python スクリプトを紹介します。この脆弱性は SIGALRM シグナルハンドラにおける競合状態であり、glibc ベースの Linux システム上でリモートコード実行 RCE を可能にする可能性があります。このスクリプトは、教育およびセキュリティ研究を目的として人工知能によって生成されました。 CVE-2024-6387 の説明 識別子 : CVE-2024-6387 説明 : 2020年10月のコード変更によって...

Analisi-CVE-2017-5715

此存储库没有 README。...

EUVD-2026-92052

LaraDashboard from 1.4.0 before 1.4.8 contains a race condition vulnerability in RegisterController::register that allows unauthenticated attackers to bypass the per-IP daily registration limit. Attackers can send many concurrent registration requests from one IP so all pass...

CVE-2026-105130

LaraDashboard from 1.4.0 before 1.4.8 contains a race condition vulnerability in RegisterController::register that allows unauthenticated attackers to bypass the per-IP daily registration limit. Attackers can send many concurrent registration requests from one IP so all pass...

derpyc0w

免責事項 このコードを使用してあなたが行うすべてのことについて、私は責任を負いません。このコードには保証がありません。 説明 CVE-2016-5195のエクスプロイトです。読み取り専用のSUID実行ファイルをメモリ（読み取り専用）にマップし、レースコンディションを利用して、選択したELFで上書きします。ペイロードはNASM形式でエクスプロイトコードcowshell-x86.asm && cowshell-x8664.asmと共に提供されています。cashm0neyの中身を確認したい場合は、そちらを参照してください。...

CVE-2026-105130: Time-of-check Time-of-use (TOCTOU) Race Condition

LaraDashboard from 1.4.0 before 1.4.8 contains a race condition vulnerability in RegisterController::register that allows unauthenticated attackers to bypass the per-IP daily registration limit. Attackers can send many concurrent registration requests from one IP so all pass...

CVE-2026-105163: Time-of-check Time-of-use (TOCTOU) Race Condition

A vulnerability was detected in crossplane crossplane-runtime up to 2.2.2/2.3.2. This vulnerability affects the function Get of the file pkg/xpkg/client.go of the component ImageConfig. The manipulation results in time-of-check time-of-use. The attack may be launched remotely. Upgrading to versio...

CVE-2026-105130 LaraDashboard 1.4.0 before 1.4.8 Race Condition Bypasses Per-IP Registration Limit

LaraDashboard from 1.4.0 before 1.4.8 contains a race condition vulnerability in RegisterController::register that allows unauthenticated attackers to bypass the per-IP daily registration limit. Attackers can send many concurrent registration requests from one IP so all pass...

CVE-2026-105130 LaraDashboard 1.4.0 before 1.4.8 Race Condition Bypasses Per-IP Registration Limit

LaraDashboard from 1.4.0 before 1.4.8 contains a race condition vulnerability in RegisterController::register that allows unauthenticated attackers to bypass the per-IP daily registration limit. Attackers can send many concurrent registration requests from one IP so all pass...

CVE-2026-105130 LaraDashboard 1.4.0 before 1.4.8 Race Condition Bypasses Per-IP Registration Limit

LaraDashboard from 1.4.0 before 1.4.8 contains a race condition vulnerability in RegisterController::register that allows unauthenticated attackers to bypass the per-IP daily registration limit. Attackers can send many concurrent registration requests from one IP so all pass...

CVE-2026-105130

LaraDashboard versions 1.4.0 before 1.4.8 are vulnerable to a race condition (CWE-367) within the RegisterController::register function. This flaw allows unauthenticated attackers to bypass the per-IP daily registration limit by sending multiple concurrent requests. Because the requests reach Reg...

POC-CVE-2022-30600

CVE-2022-30600에 대한 개념 증명 개요 이 저장소에는 CVE-2022-30600을 악용하는 개념 증명을 위한 2가지 구현이 포함되어 있습니다. CVE-2022-30600은 공격자가 Moodle 웹앱 내에서 계정 잠금 임계값을 우회할 수 있게 해주는 보안 취약점입니다. NVD 데이터베이스https://nvd.nist.gov/vuln/detail/CVE-2022-30600에 설명된 대로, 아래 버전은 이 익스플로잇에 취약한 것으로 알려져 있습니다. 3.9 - 3.9.13 3.10 - 3.10.10 3.11 - 3.11....

Windows-WinSock-UAF-Mitigation

CVE-2026-68820: Windows WinSock afd.sys UAF 緩和策 このリポジトリには、Windows の WinSock 用 Ancillary Function Driver（afd.sys）における重大な Use-After-Free（UAF）脆弱性 CVE-2026-68820 の緩和策を示す概念実証パッチが含まれています。 この欠陥が積極的に悪用されると、ローカルの認証済み攻撃者が競合状態を誘発し、実行フローを乗っ取り、SYSTEM 権限へ昇格できる可能性があります。 根本原因...

CVE-2025-38352-PoC

CVE-2025-38352: Linux カーネル POSIX CPU タイマー TOCTOU 競合状態と UAF CVE-2025-38352 の再現可能な概念実証 PoC および自動化された GDB オーケストレーションスクリプトです。これは Linux カーネルの POSIX CPU タイマーサブシステム kernel/time/posix-cpu-timers.c における Time-of-Check to Time-of-Use TOCTOU 競合状態であり、Use-After-Free UAF を引き起こします。 免責事項:...

CVE-2016-5195

CVE-2016-5195: Dirty COW Linux カーネルの競合状態 防御的研究、非武器化検証、および CVE-2016-5195 Dirty COW のパッチ分析。Dirty COW は Linux カーネルのコピーオンライト競合状態であり、ローカルユーザーが読み取り専用マッピングに関連付けられたデータを改ざんし、権限を昇格させる可能性があります。 フィールド| 値 ---|--- コンポーネント| Linux カーネルメモリ管理 / getuserpages 弱点| CWE-362: 不適切な同期を伴う共有リソースの同時実行 深刻度| 高、CVSS 3.1: 7.0...

CVE-2024-53476

CVE-2024-53476 설명 SimplCommerce는 결제 로직에 경쟁 조건 취약점이 존재하여, 여러 사용자가 동시 결제 요청을 통해 재고보다 더 많은 제품을 구매할 수 있습니다. 탐지 방법 공격자는 재고가 제한된재고 = 1 제품을 두 개의 계정을 사용하여 거의 동시에 구매하려고 시도함으로써 이 취약점을 탐지할 수 있습니다. 두 계정 모두 제품 구매에 성공하면 경쟁 조건이 존재함을 확인할 수 있습니다. 이는 사용자 정의 스크립트나 Burp Suite turbo intruder를 사용하여 동시 결제 요청을 보내 수행할 수...

VQ-RefluxCore

VQ-RefluxCore: カーネル脆弱性評価・研究フレームワーク VQ-RefluxCore は、カーネルレベルの競合状態およびファイルシステム構造の脆弱性 CVE-2026-64600 / RefluXFS に関連するローカル権限昇格 LPE のメカニズムをモデル化、分析、および実証するために設計された高度なセキュリティ研究フレームワークです。 👤 開発者とメタデータ 属性| 詳細 ---|--- 開発者| VulnQuest GitHub ハンドル| @vulnquest58 フレームワークバージョン| 2.0.0 RefluxCore リリース日| 2026年7月24日 分類|...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC dirtycow.github.io から修正c include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i flag.txt chmod 0404 flag.txt exit $ $ ll flag.txt -r-----r-...