221640 matches found
Detection-Tool-Kit-for-CVE-2026-31431
copyfail-detect 针对 CVE-2026-31431（"Copy Fail"）的检测工具包，这是一种无需修改磁盘文件即可破坏页缓存数据的 Linux 内核本地提权技术。 为什么需要此项目 Copy Fail 可以绕过传统的文件完整性监控，因为磁盘上的文件并未被修改。本仓库利用 auditd、eBPF、页缓存比较、Sigma 规则和应急响应文档提供分层检测。 eBPF 监控器是保真度最高的检测器：它监视 AFALG 活动，提取 authencesn 绑定尝试，跟踪可疑的 splice 使用情况，并将这些事件关联成高置信度的漏洞利用链告警。 快速开始...
Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation
Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation 自動的に脆弱なdavfs2 CVE-2013-4362 を持つシステムを悪用します これは何のためのものですか？ 脆弱なバージョンのdavfs2の悪用を簡略化するための2つの.shスクリプトです。 前提条件 モジュール'fuse'または'coda'の少なくとも1つがカーネルにロードされていない必要があります（PoCはデフォルトではロードされないcodaで動作します） リモートのwebdavサーバーをマウントできるユーザーである必要があります 確認方法: cat /etc/gro...
Maono Link local privilege escalation
RISK EVALUATION Maono Link 3.8.13 MaonoAiServices Windows service allows local privilege escalation for a standard user account via improper write privileges in 'C:\ProgramData\Maono'. 2. RECOMMENDED PRACTICES Update to 4.0.80. 3. DESCRIPTION Maono Link 3.8.13 MaonoAiServices Windows service...
Duplicate Advisory: Microsoft Security Advisory CVE-2026-69439 – .NET and Visual Studio Elevation of Privilege Vulnerability
Duplicate Advisory This advisory has been withdrawn because it is a duplicate of GHSA-527h-q9f6-p7qx. This link is maintained to preserve external references. Original Description Heap-based buffer overflow in .NET and Visual Studio allows an unauthorized attacker to elevate privileges over a...
CVE-2020-1337
CVE-2020-1337 - 二进制植入（CVE-2020-1048 绕过） SafeBreach 的 Peleg Hadar @peleghd 和 Tomer Bar 因 CVE-2020-1048 而受到 Microsoft 致谢，该漏洞是 Windows 打印后台处理程序漏洞，可在 Windows 7 及更高版本上实现权限提升。 Alex Ionescu @aionescu 和 Yarden Shafir @yardenshafir 在其精彩的博客文章 PrintDemon: Print Spooler Privilege Escalation, Persistence &...
CVE-2025-6019_Exploit
CVE-2025-6019Exploit 第一步 在linux设备上运行1.sh,构建xfs.image 第二步 将xfs.image传入受害设备执行2.sh 如下即为成功 root@kitploit: neko@aosc-neko205 tmp $ bash 2.sh 当前用户: neko uid=1000neko gid=1001neko 组=1001neko,11audio,12video,15cdrom,974ollama,997wheel,999plugdev,1002gamemode 'yes', Mapped file /home/neko/xfs.image as...
CVE-2026-85880
Heap-based buffer overflow in Windows ALPC allows an authorized attacker to elevate privileges locally...
PlEXcalaison
ローカル特権 PlEXcalasion - CVE-2021-42835 Windows 版 Plex Media Server のバージョン 1.25.0.5282 より前のバージョンは、Time Of Check Time Of Use（TOCTOU）に対して脆弱であり、低特権ユーザーが SYSTEM 権限を取得できる可能性があります。 発見者 Tomer Peled、Netanel Cohen、Amir Shen（BugSec のセキュリティ研究者）によって発見されました。 詳細 Plex for Windows は新しいアップデートをインストールするために...
CVE-2025-32463_Exploit
CVE-2025-32463Exploit 受危害版本 1.9.14 to 1.9.17 root@kitploit: bash run.sh 成功如下 root@kitploit: neko@aosc-neko205 CVE-2025-32463Exploit@main $ bash run.sh + CVE-2025-32463 Sudo chroot 漏洞复现脚本 正在创建临时工作目录... 工作目录已创建: /tmp/sudoexploit.nc0EjT 正在创建 C 语言 payload woot1337.c... 正在设置 chroot 环境和恶意的...
CVE-2026-85360
Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally...
CVE-2026-83995
Heap-based buffer overflow in Windows NTFS allows an authorized attacker to elevate privileges locally...
CVE-2026-83996
Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges locally...
CVE-2026-83999
Improper link resolution before file access 'link following' in Windows Resilient File System ReFS Deduplication Service allows an authorized attacker to elevate privileges locally...
CVE-2026-83988
Heap-based buffer overflow in Windows Biometric Service allows an authorized attacker to elevate privileges locally...
CVE-2026-83990
Stack-based buffer overflow in Microsoft Graphics Component allows an authorized attacker to elevate privileges locally...
CVE-2026-83986
Heap-based buffer overflow in Windows Biometric Service allows an authorized attacker to elevate privileges locally...
CVE-2026-83987
Heap-based buffer overflow in Windows Biometric Service allows an authorized attacker to elevate privileges locally...
CVE-2026-83979
Use after free in Windows Biometric Service allows an authorized attacker to elevate privileges locally...