CVE-2021-4034

CVE-2021- polkit の pkexec ユーティリティにローカル権限昇格の脆弱性が見つかりました。pkexec アプリケーションは setuid ツールであり、未特権ユーザーが事前定義されたポリシーに従って特権ユーザーとしてコマンドを実行できるように設計されています。現在のバージョンの pkexec は呼び出しパラメータの数を正しく処理できず、環境変数をコマンドとして実行しようとします。攻撃者はこれを悪用して、pkexec...

CVE-2023-45184

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - ローカルサーバーのアクセス制御の不備。 タイムライン ベンダーに脆弱性を報告: 22.09.2023 修正版 1.1.9.4 をリリース: 08.12.2023 公開開示: 15.12.2023 説明 IBM i Access Client Solutions は、一時パスワード暗号化キーを保存するために、ランダムな tcp6 ポートで起動される別のローカルサーバーを使用します。アプリケーションは、この一時暗号化キーをアクセス制御なしに取得します。 ローカルサーバーは、netst...

CVE-2017-5638

CVE-2017-5638...

CVE-2026-38053---Remove-PPL

CVE-2026-38053---Remove-PPL BYOVD 移除 PPL（适用于 24H2 和 25H2） Wise System Monitor v1.5.3.127 中 IOCTL 0x12C807（METHODNEITHER）处理程序内的任意内存写入，使攻击者能够通过特制输入导致 PPL 被移除或拒绝服务（DoS）。 附加信息 测试环境：Windows 11 25H2。可能影响所有安装了该漏洞驱动版本的 Windows 版本。 PoC 中使用的 EPROCESS.Protection 偏移量：+0x87A（Windows 11 25H2）。偏移量可能因 Windows...

CVE-2025-1661

CVE-2025-1661 - HUSKY – WooCommerce 产品筛选专业版中未经身份验证的本地文件包含（LFI） 描述 HUSKY – WooCommerce 产品筛选专业版 WordPress 插件在所有版本（包括 1.3.6.5 及以下版本）中，通过 wooftextsearch AJAX 操作的 template 参数存在本地文件包含（LFI）漏洞。 这使得未经身份验证的攻击者 能够在服务器上包含并执行任意文件，可能导致： 绕过访问控制 提取敏感数据 远程代码执行（RCE） （如果满足特定条件，例如上传了“安全”文件类型） 严重性：严重 CVSS 分数： 9.8（严重 ...

copy-fail-checker

Copy Fail Checker — CVE-2026-31431 依存関係が少なく軽量な Bash スクリプトで、Linux システムが Copy Fail ローカル権限昇格脆弱性（CVE-2026-31431）にさらされているかどうかを確認します。 このスクリプトは 読み取り専用 です。脆弱性を悪用することはなく、カーネルモジュールをロードすることも、システムを変更することもありません。 Copy Fail とは Copy Fail は、Linux カーネルの authencesn AEAD 暗号テンプレートにおける論理バグであり、ユーザー空間から...

cve-2024-55591-poc

CVE-2024-55591 - Fortinet FortiOS 身份验证绕过 一个用 Go 编写的教育性实现，用于演示 CVE-2024-55591 的技术机制，这是一个影响 Fortinet FortiOS 的身份验证绕过漏洞。本仓库严格用于安全研究、防御分析和授权渗透测试。 工作原理 该工具围绕两个主要阶段（目标验证与利用）构建，与漏洞工作流程相对应： 阶段 1：目标验证与检测 1. 管理接口探测： 向 /login?redir=/ng 发送 HTTP/HTTPS GET 请求，并检查响应体中是否存在 FortiOS...

CVE-2025-47810

PunkBuster LPI CVE-2025-47810 背景 PunkBuster 将自身安装为两个服务，以及一个可选？的内核驱动程序。 PnkBstrA：持续在后台运行的服务，负责整体管理 PunkBuster PnkBstrB：当受保护的游戏启动时启动的服务。相比 A 服务，拥有更多功能。 两个服务的结构类似，都在 localhost 上监听 UDP，端口范围是 44301, 44400。 一旦找到端口，它就会被写入 HKLM:\SOFTWARE\Even Balance\PnkBstrA 或 HKLM:\SOFTWARE\WOW6432Node\Even...

CVE-2026-46215-EXPLOIT

CVE-2026-46215 Linux 7.0 用エクスプロイト コード by : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity このエクスプロイトは制限された環境でのみ動作します。以下の要件を確認してください!!! これは一体何だ？ これは CVE-2026-46215 Linux Kernel Use After Free のエクスプロイトで、Linux 7.0 向けに適用されています!!! 警告!!!...

MiniPlasma

MiniPlasma GreenPlasma（特にSetPolicyVal）で使用されていた手法を再調査したところ、cldflt!HsmOsBlockPlaceholderAccess は、6年前にMicrosoftに報告されたのとまったく同じ脆弱性に対して、依然として影響を受けることが判明しました。この脆弱性を発見したのは私ではなく、Google Project Zero の James Forshaw 氏であり、彼がMicrosoftに報告し、CVE-2020-17103 として修正されたはずでした。...

CVE-2026-97567

A flaw was found in the Linux kernel's MultiPath TCP MPTCP subsystem. A race condition can occur between socket disconnection and packet retransmission timer handling, resulting in an inconsistent socket state. A local user can exploit this timing flaw during active connection teardown to cause a...

CVE-2025-60710

CVE-2025-60710 これは、スケジュールタスク \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration におけるローカル特権昇格の脆弱性のPoCです。 このスケジュールタスクが開始されると、taskhostw.exeプロセスは、C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP ディレクトリを開き、次のフィルターを使用してディレクトリを検索しようとします:...

CVE-2003-0358

CVE-2003-0358 歴史的な理由で投稿しています。 snowcrash [email protected] https://github.com/snowcra5h/ 説明 バッファオーバーフローが 1 nethack 3.4.0 およびそれ以前、および 2 nethack をベースとする falconseye 1.9.3 およびそれ以前に存在し、ローカルユーザーが権限 長い -s コマンドラインオプションを介して取得できるようにします。 参照 https://www.exploit-db.com/?author=4939...

RefluxFS_CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Linuxカーネルにおけるローカル権限昇格（LPE） 📖 概要 CVE-2026-64600（"RefluxFS"） は、RefluxFSファイルシステムの実装 に影響を与えるLinuxカーネルの脆弱性です。 この欠陥は、ファイルシステムメタデータの検証不備に起因し、カーネルメモリ破壊 を引き起こす可能性があります。特定の条件下では、ローカルの攻撃者がこの脆弱性を悪用して権限昇格 を達成できる可能性があります。 このリポジトリは、教育目的、防御的研究、および脆弱性分析を目的としています。 ✨ ハイライト 🔥 Linuxカーネルの脆弱...

CVE-2026-97566

A flaw was found in the Linux kernel. When removing an initial endpoint in the Multipath TCP MPTCP path manager, the system fails to clear pending address announcements, leaving stale entries in memory. A local user can exploit this vulnerability by manipulating MPTCP endpoint configurations, whi...

CVE-2025-6018-6019

CVE-2025-6018 CVE-2025-6019 PoC エクスプロイト ローカル特権昇格 LPE - openSUSE / SUSE Linux Enterprise 15 CVE-2025-6018 および CVE-2025-6019 に対する動作するPoC/エクスプロイト - openSUSE Leap 15.x および SUSE Linux Enterprise 15.x 上で、非特権ユーザーから root への特権昇格 🎯 クイックサマリー CVE ID| 脆弱性| 影響 ---|---|--- CVE-2025-6018| PAM環境変数インジェクション|...

CVE-2021-36808

CVE-2021-36808 日本語訳 ローカルの攻撃者は、Sophos Secure Workspace for Android のバージョン 9.7.3115 より前のバージョンにおいて、競合状態を利用してアプリのパスワードをバイパスできる可能性があります。 アドバイザリ: https://www.sophos.com/en-us/security-advisories/sophos-sa-20211029-ssw-pw-bypass 詳細レポート: https://ctulhu.me/posts/sophos-secure-workspace-app-password-bypass...

Exploit-Chain-CVE-2025-6018-6019

https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt このエクスプロイトは、CVE-2025-6018 と CVE-2025-6019 を連鎖させ、脆弱な SUSE/openSUSE システム上で、一般ユーザーから root へのローカル特権昇格を実現します。CVE-2025-6018 は、pamenv.so（バージョン 1.3.0～1.6.0）における PAM（Pluggable Authentication Modules）環境変数インジェクションの脆弱性であり、ユーザーが OVERRIDE ディレクティブを使用して...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rbツリー UAF LPE Linux カーネル proc ファイルシステムにおけるローカル権限昇格の脆弱性の概念実証（PoC）です。このバグは procreaddirde の use-after-free であり、RBCLEARNODE を伴わない rberase によって引き起こされ、ディレクトリ列挙中に競合させられる可能性のある古い赤黒木（rbツリー）リンクが残ります。 著者: MadExploits 元となる脆弱性研究および C PoC は Aviral Srivastava （N-DAY...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 は、オープンソースの監視ウェブインターフェース、フレームワーク、コマンドラインインターフェースです。認証されていないユーザーが、ウェブサーバーからユーザーアクセス可能なローカルシステムファイルの内容を漏洩させる可能性があります。これには、データベースの認証情報を含む icingaweb2 の設定ファイルも含まれます。 インストール 使用方法 CVE-2022-24716 の実行 インストール CVE-2022-24716 には golang が必要です。ダウンロードは以下のコマンドを使用します: go install -v...