CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot Vulnerabilidad de escalada de privilegios en PackageKit condición de carrera TOCTOU 📌 Descripción general CVE-2026-41651 es una vulnerabilidad de escalada de privilegios local que afecta al servicio del sistema PackageKit utilizado en varias distribuciones de Linux...

CVE-2024-36424

CVE-2024-36424 该漏洞由 Secunnix 漏洞研究团队 的 M. Akil Gündoğan 发现并披露。本仓库将存放概念验证（PoC）及安全公告。 详细信息： 产品： K7 Ultimate Security 受影响版本： v17.0.2019 CVE ID： CVE-2024-36424 操作系统： 所有受支持的 Windows 版本，已在 Windows 10 Pro 上测试 状态： 协调负责任披露。 发布日期： 2024年8月13日 漏洞描述： 在 K7 Ultimate Security v17.0.2019 中，驱动程序文件 K7RKScan.sys - 该版...

CVE-2023-43352-CMSmadesimple-SSTI--Content

CMSmadesimple SSTI v2.2.18 作者: Sergio 描述: CMSmadesimple v.2.2.18 中的服务器端模板注入（SSTI）漏洞允许本地攻击者使用原生模板语法将恶意负载注入模板，并在服务器端执行。 攻击向量: 在"内容 - 内容管理器菜单"中，对内容字段的消毒处理存在 SSTI 漏洞，允许将恶意负载注入模板代码，当用户访问网页时会被执行。 POC： 登录面板后，我们将进入"内容管理器 - 标题"部分（位于内容菜单中）。 我们编辑该内容字段，填入一个模板恶意负载。 SSTI 负载： root@kitploit: 44...

RefluxFS_CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Linux 内核本地权限提升（LPE） 📖 概述 CVE-2026-64600（“RefluxFS”） 是一个影响 RefluxFS 文件系统实现 的 Linux 内核漏洞。 该缺陷源于对文件系统元数据的验证不当，可能导致内核内存损坏 。在适当条件下，本地攻击者可利用该漏洞实现权限提升 。 本仓库仅用于教育目的、防御性研究和漏洞分析。 ✨ 亮点 🔥 Linux 内核漏洞 🧠 文件系统内存损坏 ⚡ 本地权限提升 🐧 Linux 环境 📚 教育研究 🔬 安全分析 📊 漏洞摘要 📂 仓库结构 root@kitploit: . ├──...

CVE-2019-13272

CVE-2019-13272 - Pkexec Escalada local de privilegios ⚠️ Solo para fines educativos y de investigación de seguridad autorizada Autores originales del exploit Muy agradecidos al autor original del PoC BCOLES Descripción En el kernel de Linux anterior a 5.1.17, ptracelink en kernel/ptrace.c maneja...

Review.CVE-2021-3156

👑 CVE-2021-3156（Baron Samedit）— 通过 sudo 的堆溢出进行权限提升 📅 日期： 2025-06-08 ✍️ 作者： @TopskiyPavelQwertyGang 🧠 安全研究员 | Red Team 爱好者 🧠 CVE 概述 CVE 编号： CVE-2021-3156 类型： 基于堆的缓冲区溢出（Heap-based Buffer Overflow） 组件： sudoedit（sudo） 访问级别： 本地 目标： 获取 root 权限 🧠 描述 sudoedit 中的堆溢出漏洞允许本地用户在运行带有精心准备参数的 sudoedit 命令时获取 root...

CVE-2026-94128 BioStar VIVID LED DJ IOCTL BS_LED64.sys sub_1105C write-what-where

A security vulnerability has been detected in BioStar VIVID LED DJ 4.0.2411.1500. This affects the function sub1105C of the file BSLED64.sys of the component IOCTL Handler. The manipulation of the argument AssociatedIrp leads to write-what-where condition. Local access is required to approach thi...

secpub

Cisco Nexus OS NX-OS - 命令"注入" / 清理问题。 发现者： Peter Adkins [email protected] 访问权限： 本地；需要经过身份验证的访问。 跟踪与标识符： CVE - CVE-2011-2569 受影响的操作系统： Cisco Nexus OS NX-OS 厂商参与情况： 已通知厂商 - 部分平台已有/已实施补丁。 受影响的系统/平台： Nexus 7000 Nexus 5000 Nexus 4000 Nexus 3000 Nexus 2000 Nexus 1000V MDS UCS 备注：...

CVE-2025-1738

CVE-2025-1738 - Trivision 摄像头 NC227WF PoC 📋 概述 在负责任披露之后，分配了两个官方 CVE。 CVE| CVSS v3.1| 分数| CWE| 类型 ---|---|---|---|--- CVE-2025-1738| AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N| 6.2| CWE-598| 明文密码暴露 🔍 CVE-2025-1738 — 明文密码暴露 CWE-598 描述 任何本地用户无需事先认证即可检索到明文形式的管理员密码。 攻击向量: 本地 AV:L CVSS 分数: 6.2 CWE: CWE-598...

CVE-2021-36934

CVE-2021-36934 root@kitploit: python secretsdump.py -sam C:\Windows\Temp\SAM -security C:\Windows\Temp\SECURITY -system C:\Windows\Temp\SYSTEM LOCAL...

CVE-2025-50422

Poppler 25.04.0 版本之前 当 pdftocairo 渲染恶意 PDF 并在退出时调用 cairodebugresetstaticdata 时，包含 PDF 对象流的堆内存未被正确清除。具有本地访问权限的攻击者可以转储进程内存并恢复明文 PDF 内容（例如 /stream /endstream 块）。 具体的漏洞复现过程（漏洞原因.pdf）和 POC 文件（poppler-pdftocairo-poc）已附上。 供应商（freedesktop，Poppler 的维护者）已确认此问题并修复了该漏洞。修复程序已提交到其官方代码库。 以下是供应商提供的补丁/提交的公开链接：...

mailorder

Mail Order Nalpeiron 授权服务（NLSSRV32.exe）会在某些软件安装过程中被一同安装，用于处理特权的软件授权操作。它与客户端组件（filechck.dll）配合使用，通过邮件槽（mailslot）进行通信（因此得名）。 通过自定义序列化方式向该服务发起调用，其中许多调用涉及对机器所挂载磁盘卷的直接访问。我认为这些调用用于对服务本身及客户端二进制文件进行完整性检查。其中许多调用类型并未限制管理员权限，因此可被用于读取（甚至可能写入）本地驱动器的原始数据。 我不清楚该服务有多普遍。最显著的例子是 Nitro PDF MailOrder.exe c 4096 +...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777：AZIOT 智能摄像头中的 root 访问与明文凭据泄露 摘要 在 AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera （固件版本 V1.00.02 ）的固件中发现了一个本地访问控制漏洞（CVE-2025-50777 ）。该漏洞允许具有物理或本地网络访问 权限的攻击者获取未经授权的 root shell 访问 并提取以明文形式存储的敏感凭据 。该漏洞是在对设备固件进行安全评估时发现的。 CVE ID CVE-2025-50777...

CVE-2020-1048

CVE-2020-1048 当 Windows 打印后台处理程序服务不当地允许对文件系统进行任意写入时，存在一个权限提升漏洞。成功利用此漏洞的攻击者可以以提升的系统权限运行任意代码。随后攻击者可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。 要利用此漏洞，攻击者必须登录到受影响的系统并运行特制的脚本或应用程序。 Microsoft Windows 更新通过更正 Windows 打印后台处理程序组件写入文件系统的方式来修复此漏洞。 复现步骤 1.更改 Source.c 顶部的变量 gPortName 和 gInputFile。 2.使用 Visual Studio...

CVE-2026-77875

Hide Photos – Secure vault (version 4.1.0 ) stores vault media and wallet records in shared external storage , where the data is not bound to the application's calculator-style passcode authentication boundary. A local actor with access to shared external storage—such as through an authorized non...

MAL-002

MAL-002：通过已安装的 Windows MSI 强制系统重启 一旦软件成功安装到系统上，一个或多个受信任的 MSI 文件将出现在“C:\Windows\Installer”文件夹中，并可能允许低权限用户以“NT Authority\System”用户身份执行“修复”和/或“修改”操作，而无需 UAC。通过使用带“/forcerestart”标志的“msiexec.exe”程序，如果攻击者成功执行“修复”操作，目标系统将被重启。 注意： 即使是修复过程，某些 MSI 也可能需要管理员身份验证，但这通常是例外情况，而非普遍情况（例如 Vmware Tools）。 使用场景：...

CVE-2026-56795

Dell Server Update Utility, versions prior to 26.07.01, contains an Uncontrolled Search Path Element vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Code execution...

CVE-2026-56795

Dell Server Update Utility versions prior to 26.07.01 are affected by an Uncontrolled Search Path Element vulnerability. A low-privileged attacker with local access could exploit this to achieve code execution , with a CVSS 3.1 score of 8.2 (HIGH) and a changed scope impacting confidentiality, in...

CVE-2026-56795

Dell Server Update Utility, versions prior to 26.07.01, contains an Uncontrolled Search Path Element vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Code execution...

EUVD-2026-81691

Dell Server Update Utility, versions prior to 26.07.01, contains an Uncontrolled Search Path Element vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Code execution...