CVE-2024-23998

Another Redis Desktop Manager PoC CVE-2024-23998脆弱性のProof-Of-Concept。 1. 脆弱性概要： 脆弱性の題目: XSSを介したローカルコード実行 脆弱性のあるバージョン: =\ 2. Font selection is orderly. It is suggested to choose English font first and then font in your language\ 3. When the system font list cannot be loaded in some exceptional...

CVE-2026-31431---Copy-Fail-PoC

描述 本仓库包含对 Linux 内核中 CVE-2026-31431（Copy Fail）的分析。它通过页缓存操作实现本地权限提升（LPE）。 法律声明 本项目仅用于教育和测试目的。任何未经授权的使用均由用户自行承担全部责任。 用法与资源 用法： curl -O URL/exploit.py python3 exploit.py id 参考 Linux 内核 Copy Fail（CVE-2026-3143） | Copy.fail...

CVE-2024-34470

CVE-2024-34470 HSC Mailinspector 5.2.17-3 から 5.2.18 - Local File Inclusion...

CVE-2022-37706

CVE-2022-37706 CVE-2022-37706 のエクスプロイト。Linux の主要ウィンドウマネージャの一つである Enlightenment https://www.enlightenment.org/ における 0-day です。 全クレジット: MaherAzzouzi https://github.com/MaherAzzouzi/CVE-2022-37706-LPE-exploit。これは CTF 用のエクスプロイトのコピーです。 https://twitter.com/maherazz2/status/1569665311707734023...

CVE-2020-8290

CVE-2020-8290 – Backblaze 中的权限提升 摘要 名称： Backblaze 中的权限提升 CVE： CVE-2020-8290 发现者： Jason Geffner 供应商： Backblaze 产品： Backblaze for Windows 和 Backblaze for macOS 风险： 高 发现日期： 2020-03-13 公开日期： 2020-09-09 修复版本： 7.0.0.439 简介 根据维基百科，Backblaze 是 “一种在线备份工具，允许 Windows 和 macOS...

Incorrect Behavior Order

Overview ip-address is an A library for parsing IPv4 and IPv6 IP addresses in node and the browser. Affected versions of this package are vulnerable to Incorrect Behavior Order via the isLinkLocal method, which incorrectly compared only the first 64 bits of an IPv6 address against the fixed patte...

CVE-2026-98007

A flaw was found in the Linux kernel. A privileged local user can cause a Denial of Service DoS by loading a specially crafted BPF Berkeley Packet Filter program that passes a pointer value instead of a scalar number as the loop iteration count to the bpfloop function. Because the kernel's BPF...

CVE-2026-98005

A flaw was found in the Linux kernel's EROFS Enhanced Read-Only File System component. Due to a missing delimiter between the domain identifier and fingerprint when generating cache keys for shared inodes, the resulting cache entries are ambiguous. A local user could exploit this ambiguity to cau...

CVE-2026-101131

A vulnerability was identified in deepseek-ai deepseek-harness up to 0.1.5-rc.3. Impacted is an unknown function of the file packages/e2b/e2b/src/index.ts of the component dsh. The manipulation of the argument E2BAPIKEY leads to reliance on untrusted inputs in a security decision. Local access is...

dirtyclone-CVE-2026-43503

CVE-2026-43503 — DirtyClone Linux ローカルの権限昇格。クローンされた skbuff は SKBFLSHAREDFRAG フラグを失うため、ESP インプレース復号がファイルバッキングされた ページキャッシュメモリに書き込む。PoC はキャッシュ内の /etc/passwd を修正して uid-0 アカウントを注入し、root シェルを提供する。ディスクは変更されない。 メインライン 48f6a5356a33 v7.1-rc5 で修正済み。 使用方法 非特権ユーザとして実行: python3 CVE-2026-43503.py uid=1000 - roo...

CVE-2025-7771-Vulnerability-Exploration

🔓 ThrottleStop.sys カーネルエクスプロイト — HVCI互換の物理メモリマッパー CVE-2025-7771 — ThrottleStop.sys IOCTLによる任意物理メモリ読み取り/書き込み ⚠️ 免責事項 このプロジェクトは教育および研究目的のみ で公開されています。その目的は、署名された信頼済みカーネルドライバーが、AdministratorからSYSTEM/カーネル へのローカル特権昇格LPEのために悪用され得ることを実証し、HVCIハイパーバイザー適用コード整合性や...

kernel: KVM: arm64: Reassign nested_mmus array behind mmu_lock

A flaw was found in the Linux kernel's KVM Kernel-based Virtual Machine for arm64 architectures. An issue in the reallocation of the nestedmmus array allows a process to access freed memory. This memory corruption vulnerability could enable a local attacker to escalate privileges or cause a denia...

kernel: perf/core: Detach event groups during remove_on_exec

A flaw was found in the Linux kernel's performance monitoring unit PMU subsystem. This vulnerability occurs when a performance event group leader is removed during process execution, but its associated events siblings remain active and linked to a stale list. This inconsistent state can lead to a...

kernel: perf: Reject exited events as group leaders

A flaw was found in the Linux kernel's performance monitoring perf subsystem. This vulnerability allows a local attacker to trigger a use-after-free condition by improperly handling exited events as group leaders. Successful exploitation could lead to a system crash, resulting in a denial of...

CVE-2025-8110

CVE-2025-8110 Gogs の PutContents API における不適切なシンボリックリンク処理により、ローカルコード実行が可能です。 この検出方法はどのように動作しますか？ /user/login のフッターから正規表現 Gogs Version: X.X.X で Gogs バージョンを抽出し、バージョン 0.13.3 以前を実行しているインスタンスを CVE-2025-8110 の脆弱性ありとしてフラグ付けします。 このスクリプトを実行するには？ 1. Nuclei をダウンロードしてインストールします。 2. このリポジトリをローカルシステムにクローンします。 3...

CVE-2025-54236

Adobe Magento SessionReaper LFI PoC 脆弱なAdobe Magento バージョンに影響を与えるCVE-2025-54236 SessionReaper脆弱性を示すシンプルなPython概念実証です。 教育および許可されたセキュリティテストのみを目的としています。 特徴 ターゲットURLの自動正規化 ランダムなformkey生成 ファイルアップロードリクエストの自動化 アップロードされたファイルの検証 成功したアップロードをsuccess.txtに保存 誤検知をfalsepositive.txtに保存 接続タイムアウトとリトライのサポート...

acl: Symlink traversal privilege escalation via libacl functions

A flaw was found in the acl package, specifically within its libacl pathname-based functions. A local attacker could exploit this vulnerability by using a symbolic link to replace a pathname component. This could allow the attacker to redirect access control list ACL read or write operations to...

CVE-2025-11371

CVE-2025-11371 Gladinet CentreStack および TrioFox のデフォルトのインストールと構成において、認証されていないローカルファイルインクルージョンの脆弱性が存在し、システムファイルが意図せず開示される可能性があります。この脆弱性の悪用は実環境で確認されています。この問題は Gladinet CentreStack および Triofox の 16.7.10368.56560 以前のすべてのバージョンに影響します。 この検出方法の仕組み この検出スクリプトは、CentreStack のログインページに GET...

drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — 応答URLの未検証取得による SSRF／ローカルファイル読み取り（CVE-2026-13233） Untrusted upstream：プロバイダーが、応答に入っていたURLをそのまま開いた話。 Drupal OpenAI Provider （aiprovideropenai）・SSRF （CWE-918）・CVE-2026-13233 ・SA-CONTRIB-2026-053 状態 ：協調的開示は 完了（2026-07-10） 。Drupal Security Team へ非公開で報告 → 修正 → CVE-2026-13233 ／...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - ローカルファイルインクルージョン 説明 : Customer Support System 1.0 はローカルファイルインクルージョンに対して脆弱です。認証されたユーザーは、ラッパーフィルタを利用したローカルファイルインクルージョン LFI 脆弱性を悪用することで、オペレーティングシステム上の PHP ファイルにアクセスし読み取ることが可能です。 脆弱な製品バージョン : Customer Support System 1.0 CVE 作者 : Geraldo Alcântara 日付.:...