29521 matches found
exploit-CVE-2021-3560
CVE-2021-3560 Polkit 漏洞利用 - 本地权限提升 喜欢这个仓库吗？给我们一个 ⭐ 吧！ 仅用于教育和授权的安全研究目的。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 漏洞描述 研究发现，polkit 可能被欺骗，绕过 D-Bus 请求的凭据检查，将请求者的权限提升为 root 用户。该缺陷可能被无特权的本地攻击者利用，例如创建新的本地管理员。此漏洞最大的威胁在于数据机密性、完整性以及系统可用性。 漏洞利用说明 在运行存在漏洞的 Polkit 软件的系统上使用此漏洞利用，可添加一个具有 Sudo 权限的新用户。如果需要，可通过 CL...
CVE-2024-22734
CVE-2024-22734 CVE-2024-22734 漏洞利用 PoC 此仓库包含 CVE-2024-22734 漏洞的 Proof of Concept PoC 利用源码，该漏洞由 Redline Cyber Security 的 Bryan Smith 发现。有关该漏洞的详细信息，请参阅我们的博客文章：CVE-2024-22734：漏洞利用 PoC 详解。 漏洞概述 CVE-2024-22734 是一个影响 AMCS Trux Software https://www.amcsgroup.com/solutions/enterprise-management/trux/...
CVE-2025-27591-below-
CVE-2025-27591 – Below 中的权限提升 1 简介 Below 是一款用于记录和显示系统数据（如硬件利用率和 cgroup 指标）的 Linux 工具。 在 v0.9.0 之前的版本中，Below 的 systemd 服务以 root 权限运行，并在 /var/log/below 下创建全局可写的日志目录和文件。这种不安全的配置使得 符号链接攻击 成为可能，允许无特权的本地用户将权限提升至 root。 该问题被分配了 CVE-2025-27591 。 上游在 v0.9.0 中修复了此问题。 2 漏洞 – /var/log/below 中的符号链接攻击 Below...
CVE-2025-47181
CVE-2025-47181 Concepto: Escalada de Privilegios por Seguimiento de Enlaces en Microsoft Edge Resumen del Proyecto Este repositorio presenta el CVE-2025-47181 Concept , un programa en Python diseñado para ilustrar el mecanismo y el impacto de CVE-2025-47181. Se trata de una vulnerabilidad de...
CVE-2023-1326-PoC
CVE-2023-1326-PoC 针对 apport-cli 2.26.0 中 CVE-2023–1326 的概念验证 此漏洞是 apport-cli 2.26.0 中的权限提升漏洞，与 CVE-2023–26604 类似，但仅在将 apport-cli 分配至 sudoers 中时有效： 在 apport-cli 2.26.0 及更早版本中发现了一个权限提升攻击，与 CVE-2023-26604 类似。如果系统被特殊配置为允许非特权用户运行 sudo apport-cli，且 less 被设置为分页器，同时终端大小可被设置：则本地攻击者可以提升权限。 PoC sudo...
Smart s200 Management Platform v.S200 - SQL Injection
SQL Injection vulnerability in Baizhuo Network Smart s200 Management Platform v.S200 allows a local attacker to obtain sensitive information and escalate privileges via the /importexport.php component. id: CVE-2024-27718 info: name: Smart s200 Management Platform v.S200 - SQL Injection author:...
CockpitCMS-Arbitrary-File-Upload--XSS---Assets
Cockpit CMS 2.7.0 文件上传 - XSS 作者：Sergio 描述： Cockpit CMS 2.7.0 中的文件上传漏洞允许本地攻击者上传带有隐藏 XSS 的 PDF 文件。 攻击向量： AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L POC： 这是软件版本。 这是注入到 PDF 文件中的 XSS 内容。 登录面板后，我们将进入 General Menu 中的“Assets.”部分，并点击 Upload Asset。 我们上传注入后的 PDF 文件： 在下面的证据中，我们可以看到它已成功上传： 要访问注入后的 PDF，我们按如下所示点击该文件：...
CVE-2024-55511
CVE-2024-55511 此存储库已归档并移至这里 Macrium Reflect 8.1.8017之前版本中存在空指针解引用漏洞，允许本地攻击者通过执行特制可执行文件导致系统崩溃或提升权限。 我目前正在为此漏洞编写一篇分析文章。该文章将尽量适合初学者，以引导新手进入Windows内核利用领域。敬请期待！...
CVE-2023-41717
CVE-2023-41717 Zscaler Proxy 3.6.1.25 及更早版本中存在不恰当的文件类型控制漏洞，允许本地攻击者绕过文件下载/上传限制。 执行摘要 2022 年夏天，我发现了一个影响 Zscaler 代理（3.6.1.25 及更早版本）的漏洞。该漏洞将允许本地攻击者使用 Burp 等工具，甚至使用依赖后台智能传输服务（BITS）协议的原生 Microsoft 实用程序（如 Bitsadmin），绕过对受密码保护的压缩包的下载/上传限制。 根据 Microsoft 的文档，BITS 协议“定义了一种将大型有效负载从客户端传输到 HTTP...
Copy-Fail_Detect_and_mitigate_CVE-2026-31431
Copy Fail - Detector y Mitigador de CVE-2026-31431 Detecta la exposición a CVE-2026-31431 Copy Fail y, opcionalmente, aplica una mitigación a nivel de host deshabilitando el módulo del kernel algifaead en sistemas vulnerables. Qué proporciona este repositorio copyfail-check.sh — comprueba el esta...
OverlayFS-PrivEsc-CVE-2022-0944
CVE-2022-0944：OverlayFS 权限提升漏洞 🛡️ 关于 Linux 内核 OverlayFS 权限提升漏洞的安全公告与缓解指南。 概述 CVE-2022-0944 是 Linux 内核 OverlayFS 子系统中的一个安全漏洞，该漏洞源于特定配置下对文件创建的不当处理，使本地攻击者能够提升权限。 技术细节 🚨 影响 本地攻击者可能能够： 通过精心构造的文件操作获取 root 权限 绕过安全限制 修改敏感的系统文件 破坏整个系统完整性 🔍 检测 1. 检查内核版本 uname -r Affected versions: 5.8 = kernel 5.16.12 2. 验证...
CVE-2023-22809
CVE-2023-22809 参考：https://vulners.com/cve/CVE-2023-22809 Exploit 标题：sudo 1.8.0 - 1.9.12p1 - 权限提升 Exploit 作者：n3m1.sys CVE：CVE-2023-22809 日期：2023/01/21 厂商主页：https://www.sudo.ws/ 软件链接：https://www.sudo.ws/dist/sudo-1.9.12p1.tar.gz 版本：1.8.0 至 1.9.12p1 测试环境：Ubuntu Server 22.04 - vim 8.2.4919 - sudo 1.9...
cve-2019-14220
摘要 在 Mac 上 4.120 及以下版本和 Windows 上 4.110 及以下版本的 BlueStacks 中，bstutils 服务中的一个未受保护的方法允许本地攻击者以系统权限读取任意文件的内容。 描述 BlueStacks 是一款适用于 Windows 和 Mac 系统的 Android 模拟器。它通过在主机操作系统内创建虚拟智能手机/平板设备来工作。模拟的 Android 操作系统包含多个由 BlueStacks 开发人员开发的自定义二进制文件，其中包括一个名为 bstutils 的系统服务（由接口描述符 com.bluestacks.os.IbstUtilsServic...
CVE-2025-61228
CVE-2025-61228 警告 此问题似乎比开发者所暗示的更为严重，我不希望这部分内容被埋没。开发者在博客中提到： 只有当您的系统上有一个程序正在寻找SuperDuper进行更新、通过合法途径呈现了真实更新、并且您点击了升级时，这种情况才会发生。 这并非事实，利用此漏洞并不需要 通过合法途径呈现真实更新。绝对不要接受SuperDuper 3.10及更早版本提供的任何更新！ 我将在下文更详细地解释这一点。 同样重要的是要理解，此漏洞不仅限于权限提升，还涉及对隐私控制的破坏。这个细节似乎被开发者博客文章省略了。 描述 摘自开发者博客：...
AlmaLinux 9.2 [TuxCare] Security Update: krb5-devel / krb5-libs / krb5-pkinit / krb5-server / etc (ALMALINUX9.2:CLSA-2025:1739962899)
The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1739962899 advisory. - RADIUS Protocol under RFC 2865 is susceptible to forgery attacks by a local attacker who can modify any valid Response Access-Accept,...
EUVD-2026-89354
A sensitive information disclosure vulnerability exists in the underlying operating system of HPE Networking Instant On. Successful exploitation could allow an authenticated local attacker with high privileges to retrieve information which could be used to potentially gain further access to netwo...
CVE-2026-95302
A flaw was found in chromium-browser. An incorrect authorization issue within the WebAPK Web Android Package implementation allows a local attacker to bypass security boundaries using a co-installed application. A malicious application installed on the same device can exploit this vulnerability t...
CVE-2026-95302
Incorrect authorization in WebAPKs in Google Chrome on on Android prior to 154.0.8037.57 allowed a local attacker to obtain cross-origin data via a co-installed app. Chromium security severity: Medium...
CVE-2026-95358
Incorrect authorization in Mobile in Google Chrome on on Android prior to 154.0.8037.57 allowed a local attacker to bypass system access restrictions into a privileged page via a co-installed app. Chromium security severity: Medium...
