CVE-2026-0073-Android-adbd-authentication-bypass

针对 CVE-2026-0073 的研究。这是一个认证绕过漏洞，允许任何拥有本地网络访问权限的攻击者连接到启用了开发者工具和无线调试或 ADB-over-TCP 的 Android 设备。设备需要事先完成配对。 该漏洞已在 Android Studio 中的 Android 14 上测试通过。在其他版本上应该也能生效，但可利用性可能有所不同。 这里可以看到，我在启动服务并通过配对连接以存储密钥之后，删除了附加到 ADB 所需的密钥。此后，我无法通过 ADB 连接。 这里可以看到，即使没有可用于连接的密钥，该绕过也能毫无问题地生效。...

CVE-2023-3897

CVE-2023-3897 通过绕过CAPTCHA，在Windows部署的本地SureMDM解决方案中可以实现用户名枚举，攻击者可以通过错误消息枚举本地用户信息。 该问题影响SureMDM本地版：6.31及以下版本 https://nvd.nist.gov/vuln/detail/CVE-2023-3897 https://www.42gears.com/trust-center/information-security/security-advisories/42g-2023-003/ https://www.exploit-db.com/exploits/51804...

CVE-2026-104854

A flaw was found in Nx. The application creates communication endpoints Unix domain sockets for its background service and worker processes in shared temporary directories without proper access permissions or authentication. A local attacker sharing the same system can connect to these endpoints ...

CVE-2026-89972

A flaw was found in the NVMe Non-Volatile Memory Express driver of the Linux kernel. The nvmeallocns function's error handling path fails to wait for all SRCU Sleepable Read-Copy Update readers to complete before freeing a namespace structure. This oversight allows a concurrent reader to access a...

CVE-2026-38765

CVE-2026-38765 Unistal Systems Pvt. Ltd. 的 Protegent 360 v2.0.0.4 中存在一个问题，允许本地攻击者通过内核驱动程序 pgsecdl.sys 提升权限。...

CVE-2026-38764

CVE-2026-38764 Unistal Systems Pvt. Ltd. 的 Protegent 360 v2.0.0.4 中存在一个漏洞，允许本地攻击者通过内核驱动程序 pgsecdl.sys 提升权限。...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC（CVE-2026-43494） 概念验证 — 在 WSL2（6.6.87.2-microsoft-standard-WSL2）上执行 ./sley 后 uid=1000raken → uid=0root 面向 CVE-2026-43494 （ PinTheft ）的单文件概念验证：一种 Linux 内核本地权限提升漏洞，它将 RDS zerocopy 引用计数缺陷 与 iouring 固定缓冲区 串联利用，以覆写 SUID root 二进制文件的页缓存。 免责声明： 本仓库仅用于经授权的安全研究、教学与防御性测试...

CVE-2017-1000117

面向 VulApps 的 CVE-2017-1000117 PoC 仓库 Fork 自 joernchen/CVE-2017-1000117 git clone --recursive https://github.com/Jerry-zhuang/CVE-2017-1000117.git 会将 id 的输出写入 /var/www/html 下的 vul 文件。 在 VulApps 查看更多...

CVE-2026-31431_je_sappelle_RoOt

CVE-2026-31431 - Copy Fail - Je s'appelle ROOT ! 📌 仓库目标 本仓库记录了名为 Copy Fail 的漏洞 CVE-2026-31431 ，并为可能受影响的 Linux 系统提供防御性修复 流程。 ⚠️ 本仓库严格面向防御、授权审计、加固和修复。 它不提供利用流程，也不得用于入侵第三方系统。 1. 执行摘要 CVE-2026-31431 / Copy Fail 是 Linux 内核中的一个本地权限提升漏洞。 它涉及内核加密子系统，具体来说是 AFALG 用户接口和 algifaead 模块。该漏洞与 2017 年在 Linux 内核...

libvirt: Integer overflow in NodeGetFreePages RPC handler leading to heap buffer overflow

A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow vulnerability in the NodeGetFreePages RPC handler. This flaw allows crafted values to bypass a size check, leading to an undersized memory buffer. Subsequently, real NUMA node data can overwrite this buffer...

CVE-2026-105249

A weakness has been identified in vgmstream up to r2117. This impacts the function makegrouprandom of the file src/meta/txtpprocess.c of the component TXTP File Handler. This manipulation causes use after free. The attack needs to be launched locally. Patch name:...

CVE-2023-31716

CVE-2023-31716 受影响产品名称：FUXA 受影响版本：= 1.1.12 问题：本地文件包含 描述：FUXA 1.1.12 存在一个本地文件包含漏洞，通过 file=fuxa.log 触发。...

CVE-2026-23111-nftables-lab

CVE-2026-23111 nftables LPE（本地权限提升）：暴露检测与安全实验环境 针对 CVE-2026-23111 的防御性工具与可复现的虚拟机 实验环境。该漏洞是 Linux 内核 nftables 中的释放后使用（use-after-free）本地权限提升漏洞（源于 nftmapcatchallactivate 中元素活动性检查被逻辑取反，即 "off by !" 缺陷）。非特权本地用户可借助非特权用户命名空间提升至 root 权限，并逃逸出容器。 本仓库不含任何漏洞利用代码...

CVE-2008-6827

CVE-2008-6827 赛门铁克 Altiris 客户端服务 6.8.378 - 本地权限提升 Exploit-DB 发布地址 https://www.exploit-db.com/exploits/5625/ 作者 Alex Hernandez 又名 @alt3kx...

CVE-2025-65320

CVE-2025-65320 标题 Abacre Restaurant Point of Sale POS 进程内存中以明文形式存储敏感许可材料 概览 在 Abacre Restaurant Point of Sale POS 版本 = 15.0.0.1656 中存在一个漏洞，其中敏感许可数据在软件激活工作流期间以进程内存中的明文形式 存储。 在许可证激活过程中，应用程序生成并处理设备绑定的许可证密钥 ，这些密钥旨在针对特定机器验证软件安装。然而，这些值在没有适当保护或安全内存处理机制的情况下分配到进程内存中。 因为这些值以明文形式...

sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization

A flaw was found in sudo. When sudoers rules use NOTBEFORE or NOTAFTER time-based access restrictions with timestamps that omit the trailing 'Z' timezone indicator, the time evaluation relies on the TZ environment variable inherited from the calling user. Because sudo is a setuid-root program, an...

CVE-2025-27519

Below 权限提升漏洞利用 CVE-2025-27519 本仓库包含一个概念验证 PoC Bash 脚本，用于利用 Linux 系统上的 Below 权限提升漏洞 CVE-2025-27519。该漏洞利用允许本地用户通过滥用 below 二进制程序记录错误的方式，将权限提升至 root 。 ⚠️ 警告： 本脚本仅供 教育和授权渗透测试 使用。请勿 在您不拥有或未经许可测试的系统上使用。 漏洞概述 CVE： CVE-2025-27519 受影响软件： below 日志工具 影响： 本地权限提升 描述： below 二进制程序错误地处理错误日志和文件锁。其日志目录...

Adaptive_Greedy_Local_Search

自适应贪心局部搜索 AGLS 语义保持的提示劫持：针对自动提示优化的黑盒对抗攻击 ICME 2026 摘要： 大型语言模型（LLMs）日益配备自动提示优化模块，这些模块会重写用户的输入，并在生成最终响应之前明确展示一个"改进后"的提示。尽管这种可见性旨在增强信任和用户控制，但优化器自主选择单一"最佳"候选的过程仍不受约束。攻击者可以劫持原始提示或由自动提示优化生成的提示，进行替代性重写，从而诱发语义漂移并完成劫持优化过程，进而严重影响 LLM...

CVE-2026-43284-DirtyFrag-PoC

CVE-2026-43284 — Corrupción de caché de páginas XFRM/ESP 4 bytes Prueba de concepto de escalada local de privilegios mediante corrupción de caché de páginas XFRM/ESP Primitiva de escritura de 4 bytes · 48 iteraciones · Sobrescritura de 192 bytes ELF · usuario no privilegiado + netns Prueba de...

CVE-2026-105249 vgmstream TXTP File txtp_process.c make_group_random use after free

A weakness has been identified in vgmstream up to r2117. This impacts the function makegrouprandom of the file src/meta/txtpprocess.c of the component TXTP File Handler. This manipulation causes use after free. The attack needs to be launched locally. Patch name:...