cve-2025-53779-kerberos_bypass_reproduction

CVE-2025-53779：Microsoft Windows Kerberos 身份验证绕过 CVSS 评分： 9.8（严重） 状态： 已发现在野积极利用 披露： 微软 2025 年 8 月补丁星期二（零日漏洞） 概述 CVE-2025-53779 是 Microsoft Windows Kerberos 协议实现中的一个严重身份验证绕过漏洞。未经身份验证的攻击者可利用该缺陷完全绕过 Kerberos 身份验证，冒充包括域管理员在内的任何域用户，而无需持有有效凭据或任何加密材料。 微软将该漏洞评为 CVSS...

EUVD-2026-70976

An authorization flaw in MISP allowed an authenticated user to submit a sharinggroupid without verifying that the user was authorized to use the referenced Sharing Group. In several attribute and Galaxy Cluster creation and editing workflows, validation of the submitted Sharing Group was performe...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit - Local Privilege Escalation PoC 🔗 Proyecto original : berdav/CVE-2021-4034 Este proyecto es una versión analizada y modificada del original con fines educativos. Cumplimiento de la licencia MIT | Tarea educativa de White Hat School 📋 Descripción general CVE-2021-4034 es una...

CVE-2025-55182

CVE-2025-55182 スキャナー CVE-2025-55182 の概念実証スキャナーです。これは React Server Components RSC における重大な認証不要のリモートコード実行 RCE 脆弱性です。 概要 2025年12月3日、React 19.x および React Server Components を使用する Next.js アプリケーションに影響を与える重大な脆弱性が公開されました。この欠陥は RSC "Flight" プロトコルのデシリアライズロジックに存在し、攻撃者が細工した HTTP...

Dirty-Frag-CVE-2026-43284

Dirty Frag CVE-2026-43284 および CVE-2026-43500 Linuxカーネルのローカル権限昇格チェーンに対するエクスプロイト再現・検知ラボ。 ステータス: 検証済み。 ラボ（カーネル 6.18.9+kali-amd64）において、再現、ファイルレス検証、およびシステムコールレベルの検知を完了しました。本ドキュメントはラボログです。以下のすべての記述は再現実行中に観測されたものです。スクリーンショットと成果物はVMからの実際のキャプチャです。 目次 概要 なぜ重要か 技術的詳細 ラボ環境 リポジトリ構成 進捗チェックリスト 再現手順 検知エンジニアリング...

ServiceCheater

ServiceCheater Poc of CVE-2020-0113 & CVE-2020-0108 Android前台服务权限提升漏洞分析 漏洞背景 在AOSP的2020-08补丁中，披露了一个框架层AMS中的漏洞，编号为CVE-2020-0108，评级为高，另一个编号为CVE-2020-0313，评级为中。AMS中对前台服务的处理中逻辑漏洞，成功利用该漏洞的攻击者可以绕过前台服务的通知显示并持续在后台运行。攻击需要由本地的恶意应用发起，不需要用户交互，如果用户授予了应用其它权限，可造成更大的危害，例如在持续追踪位置或静默录音等。 前台服务是Google在Android...

CVE-2026-53576

Kestra 未认证 RCE 漏洞利用工具 CVE-2026-53576 严重的认证绕过漏洞，可导致未认证远程代码执行 漏洞利用 • 漏洞详情 • 影响 • 修复建议 ⚠️ 免责声明 此工具仅用于教育和经授权的安全测试目的。 切勿 对您不拥有或没有明确书面许可的系统使用本工具。 切勿 将其用于非法活动。 作者对任何滥用本工具的行为不承担 责任。 请自行承担风险 使用。 📋 目录 概述 漏洞详情 漏洞利用 安装 示例 影响 修复建议 时间线 参考 许可证 🔍 概述 CVE-2026-53576 是 Kestra OSS v1.3.20...

c0ntextomy

c0ntextomy 引用元から切り離された文脈で提示され、本来の意味を歪める非形式的誤謬および誤った帰属の一種。 Wikipedia - コンテキストミー Contextomy デバッグセッションのハイジャック、リモートコード実行、機密データの流出を伴う脆弱性を示す概念実証。 アドバイザリ macOS/XcodeのMobileDevice.frameworkおよびiOS/iPadOS/tvOS向け開発ツールにおける設計上の欠陥により、サービス接続のセットアップで実際にSSLハンドシェイクが行われているにもかかわらず、ネットワーク上で平文通信が行われます。...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla 组件未授权文件上传 RCE 拆分控制器上传绕过 → 直接写入任务 → /downloads/shell.php → RCE 概述 CVE-2026-57827 是 RSFiles! （comrsfiles）中的一个未授权 任意文件上传漏洞，危害等级为严重（CVSS 9.8）。RSFiles! 是 Joomla 一个广泛使用的文件管理与下载组件，受影响版本为 1.17.12。 该漏洞利用了拆分控制器（split-controller）设计缺陷：RSFiles! 将上传过程拆分为两个前端任务——预检检查（权限门禁 +...

CVE-2024-30896

CVE-2024-30896 Resumen Una falla de lógica de negocio en influxdb permite a los usuarios que poseen un token allAccess válido escalar sus privilegios al nivel de operador al listar los tokens de autorización actuales. Escenario El atacante podría ser un usuario al que un administrador le otorgó...

cve-2021-21735-zte-zxhn-h168n-admin-compromise

CVE-2021-21735: ZTE ZXHN H168N — de la fuga de información al compromiso total del administrador Estudio de caso técnico e informe listo para GitHub Pages sobre CVE-2021-21735 en el ZTE ZXHN H168N V3.5. Este repositorio se centra en el fallo de enrutamiento del firmware que subyace a los endpoint...

cve-2025-29927

CVE-2025-29927 CVE-2025-29927 Vulnerability All versions of Next.js from 11.1.4 through 13.5.6, 14.x before 14.2.25, and 15.x before 15.2.3 are affected by this vulnerability. The impact is particularly significant for applications that rely on middleware for implementing access controls, as...

CVE-2025-2502

学习本地权限提升的过程中无意中发现的。 在联想电脑管家的任意版本中，联想电脑管家的工具都存在权限缺陷，只要是下载的工具，普通用户拥有 F 权限（完全权限） 由于所有版本的工具都存在权限问题，普通用户可以进如 admin 权限，这边使用 ai 看图插件演示，因为其有 system 权限服务，可以提升至 system，在 5.1.100.1102 之前，联想电脑管家存在插件 AI 看图 在安装 AI 看图插件后，其存在一个可持续服务 root@kitploit:...

Chromium: CVE-2026-84334 Incorrect authorization in Chromoting

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

AAMVA-PDF417-Vulnerability-Research

PDF417 ID検証の脆弱性研究 概要 このリポジトリは、政府発行ID、企業向けソリューション、コンシューマアプリケーションに影響を与える、AAMVA標準PDF417バーコード検証システムにおける重大な脆弱性を文書化した包括的なセキュリティ研究です。この研究には、運転免許証のバーコードを処理するID検証システムに存在する体系的な欠陥を実証する、完全に機能する概念実証（PoC）が含まれています。 重要: このコードはセキュリティ研究目的のみで提供されています。使用許容についてはLICENSE.mdファイルを参照してください。 研究倫理声明 この研究は以下の原則に従って実施されました。...

ets5-password-recovery

ETS5 パスワードリカバリツール 目次 はじめに インストール 要件 パスワードリカバリの仕組み 設計上の欠陥はどのように発見されたか？ リスクを軽減するには？ 協調的な脆弱性開示 ライセンス 変更履歴 はじめに ETS5プロジェクトのパスワードを忘れてしまい、KNXインストールの設定にアクセスできなくなりましたか？...

ResetNightmare

ResetNightmare 用于 ResetNightmare CVE-2026-27912 的概念验证（POC）工具。 ResetNightmare 是 Kerberos 更改密码协议中的一个验证缺陷，允许在不知道当前密码的情况下重置任何目标用户/计算机帐户的密码。 该攻击需要一个未打补丁的域控制器，并且能够在你控制的任何帐户上写入 userPrincipalName UPN。 或者，拥有在任何 OU 中创建新用户/计算机权限的攻击者也可以利用此漏洞，因为创建用户/计算机后，攻击者将获得对其的 GenericWrite 权限。 攻击流程 此脚本自动化整个攻击流程，并在执行后自行清理。...

CVE-2023-38408

OpenSSH の脆弱性 - CVE-2023-38408 📚 はじめに OpenSSH 9.3p2 より前のバージョン に脆弱性が発見されました。OpenSSH の ssh-agent における PKCS11 機能は、検索パスが十分に信頼できないため、エージェントが攻撃者制御のシステムに転送されるとリモートコード実行につながります /usr/lib 内のコードは ssh-agent にロードしても必ずしも安全ではありません。この欠陥により、サーバー上の転送されたエージェントソケットを制御し、クライアントホストのファイルシステムに書き込む権限を持つ攻撃者は、ssh-agent...

CVE-2024-38077

このリポジトリには README がありません。...

CVE-2026-13001

CVE-2026-13001 — Podlove Podcast Publisher Subida de Archivos No Autenticada con RCE Discrepancia entre isimage y extractfileextension → Subida de Políglota PHP Resumen CVE-2026-13001 es una vulnerabilidad crítica CVSS 9.8 de subida arbitraria de archivos sin autenticación en el plugin de WordPre...