rewolf-msi-exploit

rewolf-msi-exploit MSI NTIOLib/WinIO 本地权限提升 更多信息请参见：http://blog.rewolf.pl/blog/?p=1630...

LGPwn

LGPwn LG Root 利用 作者： [email protected] 特别鸣谢： Juggie，感谢他指出更新包中一个奇怪的二进制文件（spritebud），这引导我发现了这个漏洞。 主题： Sprite Software 的备份软件中的竞态条件，该软件由 OEM 预装于 LG Android 设备上。 CVE ID： CVE-2013-3685 影响： 本地可利用的漏洞，只需极少的设备用户交互即可导致以 root 用户身份执行代码。在特定情况下，可以在设备用户不知情的情况下利用此漏洞。 产品： "Backup" "spritebud" 厂商： Sprite...

CVE-2026-100727

An improper access control vulnerability exists in GROWI, which allow an unauthenticated attacker to read files contained in non-public pages of the affected product when the file upload setting is configured as "Local"...

CVE-2026-31431

CVE-2026-31431 "Copy Fail" - 研究与渗透测试工具 ⚠️ 免责声明 本项目严格仅供以下用途： 安全研究 教育目的 授权渗透测试 CTF 和实验室环境 使用本工具即表示您同意： 您拥有目标系统 或 您已获得测试目标的明确书面授权 您不会将本项目用于非法或恶意活动 您了解未经授权访问的所有法律和道德后果 作者和贡献者 不对 滥用、损害、数据丢失、服务中断或使用本软件进行的任何非法活动 负责 。 📖 描述 用于 CVE-2026-31431 的概念验证研究工具，又名 "Copy Fail" ，这是一个影响 algifaead / authencesn AEAD 实现的...

CVE-2023-46018-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46018-Code-Projects血库系统1.0 SQL注入漏洞 漏洞利用作者: ersinerenler 厂商主页 https://code-projects.org/blood-bank-in-php-with-source-code 软件链接 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概述...

CVE-2021-1675---PrintNightmare-LPE-PowerShell-

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 是一个被称作“PrintNightmare”的关键远程代码执行和本地权限提升漏洞。 已发布了针对远程代码执行能力的概念验证漏洞利用代码（Python、C++），以及用于本地权限提升的 C 版本。我们尚未见过纯 PowerShell 的原生实现，因此希望尝试优化和重写该漏洞利用。 此 PowerShell 脚本使用 PrintNightmare 攻击技术执行本地权限提升（LPE）。 已...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS 存储型 XSS v2.3.2 作者：Sergio 描述： e017 CMS v.2.3.2 中存在多个跨站脚本（XSS）漏洞，允许本地攻击者通过向“Meta & Custom Tags Menu”中的“Copyright”和“Author”字段注入特制脚本来执行任意代码。 攻击向量： 脚本注入。“Meta & Custom Tags Menu”中的“Copyright”和“Author”字段在输入清理（sanitization）环节存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将执行这些代码。 POC： 登录面板后，我们进入“常规菜单（General...

CVE-2026-100727

An improper access control vulnerability exists in GROWI, which allow an unauthenticated attacker to read files contained in non-public pages of the affected product when the file upload setting is configured as "Local"...

EUVD-2026-92265

An improper access control vulnerability exists in GROWI, which allow an unauthenticated attacker to read files contained in non-public pages of the affected product when the file upload setting is configured as "Local"...

CVE-2026-100727

An improper access control vulnerability exists in GROWI, which allow an unauthenticated attacker to read files contained in non-public pages of the affected product when the file upload setting is configured as "Local"...

CVE-2026-100727

An improper access control vulnerability exists in GROWI that allows an unauthenticated attacker to read files located on non-public pages. This vulnerability is specifically triggered when the file upload setting is configured as "Local" . The impact is the unauthorized disclosure of files, and ...

CVE-2024-50986

CVE-2024-50986：Clementine 的 DLL 劫持漏洞利用 描述： Clementine v.1.3.1 中的一个问题允许本地攻击者通过精心构造的 DLL 文件执行任意代码。 受影响版本： Clementine v.1.3.1 研究人员： Utkarsh r1971d3 LinkedIn NIST CVE 链接： https://nvd.nist.gov/vuln/detail/CVE-2024-50986 漏洞类型： 不受信任的搜索路径 受影响组件： QUSEREX.DLL 概念验证利用 攻击向量 为了利用此漏洞，攻击者需要构造一个名为 QUSEREX.DLL 的恶意...

CVE-2024-48990

CVE-2024-48990 概念验证 概述 Qualys 发现，版本 3.8 之前的 needrestart 允许本地攻击者通过诱使 needrestart 使用攻击者控制的 PYTHONPATH 环境变量运行 Python 解释器，从而以 root 权限执行任意代码。 本仓库包含针对 CVE-2024-48990 的 概念验证 PoC 漏洞利用程序 。 漏洞摘要 CVE ID: CVE-2024-48990 受影响组件: needrestart 漏洞类型: 本地权限提升 攻击向量: 本地 影响: 权限提升至 root 用法 ./poc.sh "loop.py" 和...

CVE-2025-47423

CVE-2025-47423 – Local File Inclusion in Personal Weather Station Dashboard 12lts Discovered by: Matthew Eagle Status: Public Disclosure Date Reported: 2025-05-05 CVE ID: CVE-2025-47423 🧩 Summary A Local File Inclusion LFI vulnerability in the Personal Weather Station Dashboard version 12lts allo...

StrandHogg2

StrandHogg2 针对 StrandHogg2（CVE-2020-0096）的 PoC 原始漏洞信息 当前描述 在 ActivityStartController.java 的 startActivities 中，由于混淆代理（confused deputy）问题，可能存在权限提升。这可能导致本地权限提升，且无需额外的执行权限。利用时不需要用户交互。产品: Android 版本: Android-8.0 Android-8.1 Android-9 Android ID: A-145669109 严重性 CVSS 3.x 严重性和指标: 基础分数: 7.8 高危 向量:...

CVE-2026-39808

cve-id ⚡ 简单使用 请在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 环境设置示例： git clone cd 项目使用 Python，如下操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 使用示例： 安装依赖 运行项目...

CVE-2024-30051

CVE-2024-30051 — Windows DWM 堆溢出 EoP · 硕士论文研究 -orange Windows 桌面窗口管理器（dwmcore.dll）中的堆缓冲区溢出 本地权限提升 → 通过 DWM 进程获得 SYSTEM 完整性级别 构建目标：Windows 11 22H2 10.0.22621.3447 · 补丁：KB5037771 描述 本仓库包含我针对 CVE-2024-30051 的 硕士论文研究 ，这是 Windows 桌面窗口管理器核心库（dwmcore.dll）中的一个高严重性（CVSS 7.8）权限提升 漏洞。 该漏洞源于...

sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization

A flaw was found in sudo. When sudoers rules use NOTBEFORE or NOTAFTER time-based access restrictions with timestamps that omit the trailing 'Z' timezone indicator, the time evaluation relies on the TZ environment variable inherited from the calling user. Because sudo is a setuid-root program, an...

CVE-2026-43284

Dirty Frag：通用 Linux 本地提权漏洞 摘要 本文档介绍了由 Hyunwoo Kim @v4bel 发现并报告的 Dirty Frag 漏洞类。通过串联 xfrm-ESP Page-Cache Write CVE-2026-43284 与 RxRPC Page-Cache Write CVE-2026-43500，攻击者可以在主流 Linux 发行版上提升至 root 权限。 Dirty Frag 属于与 Dirty Pipe 和 Copy Fail 相同的 bug 家族。它属于确定性的逻辑漏洞，不依赖时间窗口或竞争条件，失败时不会导致内核恐慌，且利用成功率极高。...

CVE-2020-1611

Juniper Junos Space 19.4R1之前版本的本地文件包含漏洞（CVE-2020-1611）（PoC） Juniper Junos Space 19.4R1之前版本存在一个本地文件包含漏洞。具有普通用户权限的攻击者可以利用此漏洞。 “下载报告”功能存在漏洞。 基础评分：6.5 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 链接： https://nvd.nist.gov/vuln/detail/CVE-2020-1611...