path-auditor

PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...

pyre-check

!WARNING This Repository Is Archived This repository is no longer maintained and has been archived. Type checking: Pyre has been replaced by Pyrefly, our next-generation Python typechecker and language server. Security analysis Pysa: Pysa has moved to its own repository at github.com/facebook/Pys...

Cordon

Cordon ⚠️ PROJECT DEPRECATED Development on this project has been stopped because someone else was working on the same idea and built a better solution. We highly recommend checking out:Fence by Use-Tusk. Note: This repository was originally created forFOSS HACK 2026 , though we unfortunately...

PT-2026-108780

Name of the Vulnerable Software and Affected Versions Dell Secure Connect Gateway SCG Policy Manager versions prior to 5.34.00.16 Description An issue exists where functionality from an untrusted control sphere is included. A low privileged attacker with remote access could exploit this to achiev...

CVE-2023-32629

CVE-2023-32629 — OverlayFS Local Full Privilege Escalation OverlayFS Local Privilege Escalation - Full write-up to full escalation For educational and authorized security research purposes only. Severity: High Type: Local Privilege Escalation LPE Affected: Ubuntu kernels prior to May/June 2023...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 Privilege Escalation Guide 📋 Quick Exploitation Steps Step 1: Prepare XFS Image Local Machine Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp...

Project-CVE-2026-75604

Recherche sur la sécurité de la traversée de cache Windows dans Next.js Recherche de sécurité défensive et validation autorisée uniquement. Ce dépôt concerne CVE-2026-75604 , une vulnérabilité critique pouvant permettre l'exécution de code à distance non authentifiée sur certains déploiements...

CVE-2016-5195

记录仅以学习为目的，禁止用于非法用途 Principe La vulnérabilité repose sur l'écriture concurrente de pages sales, permettant de modifier le contenu d'un fichier initialement en lecture seule. Si le fichier modifié appartient à root et possède le bit SUID, il est alors possible de l'exploiter pour élever ses...

CVE-2025-9074-docker-escape

CVE-2025-9074-Docker Escape HTB MonitorsFour This code is for educational purposes only and controlled environments such as laboratories Hack The Box. Do not use on systems without authorization. This repository contains an exploit script for the Docker Remote API exposed without authentication...

datamodel-code-generator: Protobuf weak-import path traversal allows files to be written outside the temporary directory

Summary When processing an attacker-controlled Protobuf schema, vulnerable versions of datamodel-code-generator could write a generated weak-import stub outside the intended weakimports temporary directory. Absolute import paths and relative paths containing .. could escape this directory. An...

CVE-2021-25741

À propos C'est un exploit pour la vulnérabilité CVE-2021-25741. Cette vulnérabilité permet de monter le système de fichiers du nœud à l'intérieur d'un nouveau POD avec des privilèges de lecture-écriture. Vous pouvez en savoir plus sur la vulnérabilité ici :...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow est une plateforme de transformation des affaires qui aide les entreprises à gérer les flux de travail numériques pour leurs opérations. CVE-2024-4879 pourrait permettre à un utilisateur non authentifié d'exécuter du code à distance au sein de la plateforme Now...

CVE-2024-21626-PoC

CVE-2024-21626 السبب الجذري & إثبات الكود كيفية استخدام poc-autoplay؟ make install make uninstall 1. السبب الجذري في إصدارات runc v1.1.11 وما دون، عند فتح الدليل /sys/fs/cgroup الخاص بالمضيف لتهيئة cgroup، يتم ترك واصف الملف file descriptor مفتوحًا في عملية تهيئة الحاوية دون إغلاقه، مما يؤدي إلى...

Malicious code in node-env-resolve (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6f3e0e1b364a3d74534d6ce1eca74778a85e508cf10952f84f36bf1badd8a581 The package is advertised as an environment configuration resolver but its postinstall script installs a hidden persistent agent into user-level...

CVE-2025-34159

CVE-2025-34159 : Injection Docker Compose dans Coolify Aperçu de la vulnérabilité Champ| Valeur ---|--- Identifiant CVE| CVE-2025-34159 Affecte| Coolify ≤ v4.0.0-beta.420.6 Corrigé dans| v4.0.0-beta.420.7 Sévérité| Critique CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H...

CVE-2024-21626-POC

CVE-2024-21626-POC تعليمات الاستخدام للاستخدام التعليمي/البحثي فقط، أي سلوك لا يتعلق بالتعليم/البحث يتحمل المسؤولية عنه المستخدم. الاستخدام docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh 另起一个terminal /bin/bash.copy ملاحظة تختلف واصفات الملفات المحددة المستخدمة حس...

CVE-2023-0386

التجميع make all الاستخدام افتح طرفيتين، وفي الطرفية الأولى أدخل ./fuse ./ovlcap/lower ./gc وفي الطرفية الثانية أدخل ./exp النتيجة نتيجة رفع الصلاحيات عرض النتيجة...

CVE-2022-1011

CVE-2022-1011 رابط الإصلاح: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=0c4bcfdecb1ac0967619ee7ff44871d93c08c909 تعود هذه الثغرة بشكل أساسي إلى الطبيعة غير المتزامنة لـ splice، مما يسمح لعملية نظام الملفات الخادم بالاحتفاظ بجزء من ذاكرة العملية العميل التي أرسلت ط...

CVE-2024-50379-POC

استغلال CVE-2024-50379 وإثبات المفهوم POC يحتوي هذا المستودع على إثبات مفهوم POC للثغرة CVE-2024-50379 ، وهي ثغرة تؤثر على Apache Tomcat. تتعلق المشكلة بشرط سباق Time-of-Check Time-of-Use TOCTOU ، والذي يمكن أن يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE ، خاصة على أنظمة الملفات غير الحساسة لحا...

CVE-2025-65345

CVE-2025-65345 – Authenticated Path Traversal From Zip Function Leading to Filesystem Disclosure in laravel-file-manager v3.3.1 🧭 Overview An authenticated Directory Traversal vulnerability in laravel-file-manager v3.3.1 and below allows attackers with access to the file manager interface to use...