CVE-2020-0041

CVE-2020-0041 このリポジトリには、bluefrostsecurity によって実装された CVE-2020-0041 を悪用するための LPE コードが含まれており、https://github.com/bluefrostsecurity/CVE-2020-0041/tree/master/lpe で公開されています。 この部分の悪用手法は、https://labs.bluefrostsecurity.de/blog/2020/04/08/cve-2020-0041-part-2-escalating-to-root/ で確認できます。...

tpwn

tpwn cve-2015-???? PoC os x 10.10.5 カーネルローカル特権昇格 この脆弱性は 10.11 で潰された 完全な writeup は etason hax してくれた unthreadedjb に shout out tpwn やその他の NULL Pointer Deference バグから身を守るには NULLGuard をインストール...

HTB-TwoMillion-Writeup

HTB-TwoMillion-Writeup HackTheBox TwoMillion マシンの攻略記事 — API 悪用、コマンドインジェクション & CVE-2023-0386 HackTheBox — TwoMillion 攻略記事 HackTheBox — TwoMillion 攻略記事 マシン情報 項目| 詳細 ---|--- 名前| TwoMillion 難易度| 簡単 OS| Linux IP| 10.10.11.221 CVE| CVE-2023-0386 概要 TwoMillion は、旧 HackTheBox プラットフォームをテーマにした Easy な Linux...

Zerodium Offers $500K for Secure Messaging App Zero Days

Zerodium, a vendor operating in the nebulous exploit acquisition market, has put a premium on zero-day vulnerabilities in secure messaging applications in a new pricing structure announced today. Remote code execution and local privilege elevation zero days in messaging apps such as WhatsApp,...