CVE-2026-65330

CVE-2026-65330 sudo /usr/bin/perl necptrieuafpocplatform.pl --spray-count 200...

Detection-and-Mitigation-for-CVE-2022-1679

针对 CVE-2022-1679 的检测与缓解 ath9k 是一个支持 Atheros 芯片的 Linux 内核驱动程序。在 Linux 内核的 Atheros 无线适配器驱动中发现了一个释放后使用漏洞，其利用方式为用户通过某些输入消息强制 ath9khtcwaitfortarget 函数失败。此漏洞允许本地用户使系统崩溃或可能提升其权限。建议在未使用受影响版本的 CVE-2022-1679 漏洞模块时将其加入黑名单。 安装 wget...

CVE-2020-0423

CVE-2020-0423 针对CVE-2020-0423的利用程序，这是一个Binder延迟工作UAF漏洞。 目前WIP ，因为这是一系列持续更新的博客文章 @ wired0ut.github.io...

ENV-CVE-2021-3975

ENV-CVE-2021-3975 — libvirt 漏洞复现环境 本仓库是 CVE-2021-3975 （libvirt qemuProcessHandleMonitorEOF use-after-free，CWE-416）的 可复现漏洞环境快照，从对应的容器镜像 yan5ui/cve-2021-3975:tier1（基于 ubuntu:20.04）中导出。 环境在漏洞版本源码 上完成了一次可复现构建，并保留了编译产物、构建脚本与完整构建日志， 可直接用于漏洞复现与 exploit 验证。 漏洞信息 项| 值 ---|--- CVE| CVE-2021-3975 项目|...

BIT-APACHE-2026-73637 Apache HTTP Server: mod_auth_digest DoS attack

Use after free in modauthdigest in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an unauthenticated remote client to cause authentication state corruption via concurrent Digest authentication requests when AuthDigestNcCheck is enabled or AuthDigestNonceLifeti...

BIT-APACHE-2026-57941 Apache HTTP Server: mod_http2 use-after-free / wild write via shared session->bbtmp re-entrancy

Use After Free vulnerability in Apache HTTP Server's modhttp2 via shared session-bbtmp re-entrancy This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

BIT-APACHE-2026-56154 Apache HTTP Server: mod_rewrite use-after-free via %{LA-U:HTTP:...}

Use After Free vulnerability in Apache HTTP Server's modrewrite when using lookahead %LA-U:HTTP:... This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

-Detection-and-Mitigation-for-CVE-2022-1679

-Detection-and-Mitigation-for-CVE-2022-1679 描述 ath9k 是一个支持 Atheros 芯片的 Linux 内核驱动程序。在 Linux 内核的 Atheros 无线适配器驱动程序中发现了一个释放后使用缺陷，该缺陷出现在用户通过某些输入消息强制 ath9khtcwaitfortarget 函数失败的方式中。此缺陷允许本地用户使系统崩溃或可能提升其权限。建议如果未使用受影响的 CVE-2022-1679 漏洞版本，则将该模块加入黑名单。 安装 wget...

CVE-2019-2215

CVE-2019-2215 由 @wired0ut 编写的 Android Bad Binder 漏洞利用工具。 它利用 UAF 泄漏 taskstruct，然后覆盖 addrlimit，并通过覆盖 cred 中的 id 块来提升权限。 研究的完整流程和利用细节可在此处找到（共三部分）：这里 已在 goldfish Android 内核（arm64，版本 4.14，补丁已重新引入）上测试通过。 运行示例： $ whoami whoami: unknown uid 1000 $ ./poc ! Starting first phase of exploit; taskstruct...

Security update for the Linux Kernel (Live Patch 78 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.296 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free i...

Security update for the Linux Kernel (Live Patch 6 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.22 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283...

gemini-2.5-pro-nf-tables-red-teaming

Gemini 2.5 Pro nftables 红队测试案例研究（CVE-2023-32233） LLM 安全研究 | 负责任的披露 | AI 对齐评估 研究人员 : Niranj R Mahaswar Destawell Google AI 漏洞奖励计划 : 889286 — 超出范围 摘要 本仓库记录了一项针对前沿模型的比较性 LLM 红队测试 实验，该实验围绕 Linux 内核漏洞 CVE-2023-32233 （nftables 竞态条件 / 释放后使用）的技术原语展开。 关键结果（2026 年 4 月 27 日） ： Gemini 2.5 Pro 生成了相关技术输出，而...

Security update for MozillaFirefox

This update for MozillaFirefox fixes the following issues: Update to Firefox Extended Support Release 153.4.0 ESR MFSA 2026-100, bsc1282929: CVE-2026-96869: Information disclosure in the Networking component. CVE-2026-100756: Incorrect boundary conditions in the Audio/Video: Playback component...

SUSE-SU-2026:4545-1 Security update for MozillaFirefox

This update for MozillaFirefox fixes the following issues: Update to Firefox Extended Support Release 153.4.0 ESR MFSA 2026-100, bsc1282929: - CVE-2026-96869: Information disclosure in the Networking component. - CVE-2026-100756: Incorrect boundary conditions in the Audio/Video: Playback componen...

Security update for MozillaFirefox

This update for MozillaFirefox fixes the following issues: Update to Firefox Extended Support Release 153.4.0 ESR MFSA 2026-100, bsc1282929: CVE-2026-96869: Information disclosure in the Networking component. CVE-2026-100756: Incorrect boundary conditions in the Audio/Video: Playback component...

SUSE-SU-2026:4543-1 Security update for MozillaFirefox

This update for MozillaFirefox fixes the following issues: Update to Firefox Extended Support Release 153.4.0 ESR MFSA 2026-100, bsc1282929: - CVE-2026-96869: Information disclosure in the Networking component. - CVE-2026-100756: Incorrect boundary conditions in the Audio/Video: Playback componen...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit 这些漏洞已在 6.6.51 内核上，使用 Qemu 的 Debian 安装进行了测试。 exploit.c - 将泄露 shadow 文件。 exploitdc.c - 演示了双关闭方法以获取根 shell。 WRITEUP.md - LLM 生成的 writeup。 这是一个使用 LLM（Opus 4.6）利用一种独特内核漏洞的实验，该漏洞源于能够重新分配/使用已被释放的同类型对象，详情参见grsecurity 的文章。 结果令人惊讶，因为事实上这个 bug 无需 LLM 也相当容易利用。利用方法直接明了，几乎与 Mathias...

CVE-2026-28318-check

SolarWinds Serv-U 未认证拒绝服务：安全检测脚本 一个安全的、非破坏性 的检测器，用于 CVE-2026-28318 ，该漏洞是 SolarWinds Serv-U= 15.5.4.125。不受影响。 有响应，但无 Serv-U 服务器头| NOT-SERV-U not-servu| 不是 Serv-U 服务器，或者代理剥离了该头。 无可用响应 / 连接失败| ERROR no-response| HTTP 服务不可达、被过滤、TLS 错误或超时。 目标通过探测响应的自身 Server 头被识别为 Serv-U，因此无需单独的识别请求。...

AZL-106011 CVE-2026-98370 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: xfrm: fix compat ALLOCSPI request use-after-free xfrmstatenetlink builds the ALLOCSPI response with dumponestate, which already calls alloccompat with the response skb and header. xfrmallocuserspi then calls alloccompat again, bu...

DEBIAN-CVE-2026-98370

In the Linux kernel, the following vulnerability has been resolved: xfrm: fix compat ALLOCSPI request use-after-free xfrmstatenetlink builds the ALLOCSPI response with dumponestate, which already calls alloccompat with the response skb and header. xfrmallocuserspi then calls alloccompat again, bu...