CVE-2023-2640-CVE-2023-32629-Interactive-PoC

CVE-2023-2640 & CVE-2023-32629 GameOverLay - Real Host Root Escape PoC An interactive, multi-step Local Privilege Escalation LPE Proof of Concept PoC targeting the Ubuntu Linux kernel OverlayFS vulnerabilities CVE-2023-2640 / CVE-2023-32629. Unlike standard automated one-liners that trap your...

CVE-2023-22047---Oracle-PeopleSoft-LFI

CVE-2023-22047---Oracle-PeopleSoft-LFI CVE-2023-22047 是 Oracle PeopleSoft Enterprise PeopleTools 中的一个严重的未认证本地文件包含（LFI）漏洞。该漏洞利用程序允许攻击者在无需任何身份验证的情况下读取目标服务器上的任意文件。...

CVE-2025-32463

Vulnerability Overview CVE-2025-32463 affects Sudo versions 1.9.14 through 1.9.16 fixed in 1.9.17p1. When Sudo is invoked with the --chroot option, it may load configuration from an attacker-controlled path, leading to arbitrary code execution and privilege escalation to root. Usage: python3...

evillimiter

Evil Limiter このプロジェクトは bitbrute/evillimiter のメンテナンスフォークです。上流リポジトリはもはやメンテナンスされていないため、このフォークが開発（バグ修正、新機能、互換性アップデート）を継続しています。下記のフォーク固有の変更を参照してください。 ローカルネットワーク上のデバイスの帯域幅（アップロード/ダウンロード）を、物理的または管理アクセスなしで監視・分析・制限するツールです。 evillimiter は ARPスプーフィング と トラフィックシェーピング...

CVE-2023-22047-Oracle-PeopleSoft-LFI

🚀 CVE-2023-22047 - PeopleSoft LFI エクスプロイト Oracle PeopleSoft Enterprise PeopleTools における未認証のローカルファイルインクルージョン LFI 👨‍💻 著者...

CVE-2025-13796-PoC

CVE-2025-13796-PoC deco-cx apps Parameter analyticsScript.ts AnalyticsScript server-side request forgery PoC : root@kitploit: curl --path-as-is -i -s -k -X $'GET' \ -H $'Host: x.x.x.x' \ $'http://x.x.x.x/live/invoke/website/loaders/analyticsScript.ts?url=file:///etc/passwd'...

Windows-WinSock-UAF-Mitigation

CVE-2026-68820：Windows WinSock（afd.sys）UAF 缓解措施 本仓库包含一个概念性补丁，用于演示针对 CVE-2026-68820 的缓解措施。该漏洞是 Windows WinSock 辅助功能驱动程序（afd.sys）中的一个严重释放后使用（UAF）漏洞。 实际利用此漏洞可使本地认证攻击者触发竞争条件、劫持执行流，并将权限提升至 SYSTEM。 根本原因 该漏洞源于套接字对象在拆除阶段的生存期管理不当。在易受攻击的状态下，afd.sys 释放了上下文缓冲区，但未能立即将指针置空。如果并发线程在此窗口期间尝试访问套接字状态，就会访问已释放的内存（UAF）...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Local Privesc Affected Versions Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Usage gcc exploit.c -o exploit chmod +x exploit ./exploit Description "Ubuntu specific issue in the overlayfs file system in the Linux kernel where it di...

CVE-2025-43929

CVE-2025-43929 CVE-2025-43929를 위한 개념 증명PoC입니다. KiTTY에서 특정 상황에서 사용자 확인 없이 로컬 실행 파일을 실행할 수 있게 하는 높은 심각도의 취약점입니다. 취약점 유형 CWE-346: 출처 검증 오류 취약점 설명 kitty 0.41.0 이전 버전의 openactions.py는 신뢰할 수 없는 문서예: KDE ghostwriter에서 열린 문서에서 링크될 수 있는 로컬 실행 파일을 실행하기 전에 사용자 확인을 요청하지 않습니다. 취약점 데모...

CVE-2016-5195

CVE-2016-5195: Dirty COW Linux カーネルの競合状態 防御的研究、非武器化検証、および CVE-2016-5195 Dirty COW のパッチ分析。Dirty COW は Linux カーネルのコピーオンライト競合状態であり、ローカルユーザーが読み取り専用マッピングに関連付けられたデータを改ざんし、権限を昇格させる可能性があります。 フィールド| 値 ---|--- コンポーネント| Linux カーネルメモリ管理 / getuserpages 弱点| CWE-362: 不適切な同期を伴う共有リソースの同時実行 深刻度| 高、CVSS 3.1: 7.0...

CVE-2024-28589

CVE-2024-28589 Windows용 Axigen Mail Server에서 모든 버전 10.5.18까지 영향을 주는 취약점이 발견되었으며, 이는 로컬 권한 상승을 허용합니다. 설명: Axigen Mail Server는 world-writable 디렉토리에서 안전하지 않은 DLL 로딩으로 인해 로컬 권한 상승에 취약한 것으로 밝혀졌습니다. SYSTEM 권한으로 실행되는 "Axigen Mail Server" 서비스 시작 시, 존재하지 않는 디렉토리를 검색합니다. 로컬 접근 권한이 있는 공격자는 이 디렉토리를 생성하고 악성 D...

CVE-2021-43798

CVE-2021-43798 Grafana バージョン 8.0.0-beta1 から 8.3.0（修正済みバージョンを除く）は、ディレクトリトラバーサルに対して脆弱であり、ローカルファイルへのアクセスを許可します。 Grafana は、監視と可観測性のためのオープンソースプラットフォームです。Grafana バージョン 8.0.0-beta1 から 8.3.0（修正済みバージョンを除く）は、ディレクトリトラバーサルに対して脆弱であり、ローカルファイルへのアクセスを許可します。脆弱な URL パスは /public/plugins// です。ここで、...

CVE-2024-4956

CVE-2024-4956 Quick and easy exploitation of CVE-2024-4956 for LFI based on original PoC from: VeryLazyTech, https://github.com/verylazytech/CVE-2024-4956. This implementation takes 2 arguments, url and file, and presents the output of the file if it is found...

CVE-2010-5230

CVE-2010-5230 Multiple untrusted search path vulnerabilities in MicroStation 7.1 allow local users to gain privileges via a Trojan horse 1 mptools.dll, 2 baseman.dll, 3 wintab32.dll, or 4 wintab.dll file in the current working directory, as demonstrated by a directory that contains a .hln or .rdl...

CVE-2024-56429

CVE-2024-56429 Access to the local database of the iLabClient Extract database password The iLabClient uses an Apache Derby database to store the locally required data. To ensure the encryption, a bootPassword is used for the creation, which can be extracted from the source code the extracted cod...

GhostCat-LFI-exp

GhostCat-LFI-exp CVE-2020-1938 原EXP：https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 只修改了以处，可以本地包含（执行）任意项目下的任意文件。...

CVE-2025-66680

CVE-2025-66680 In Wise Force Deleter 1.5.7.59 and earlier, an attacker with local administrator access can delete arbitrary file in the file system by weaponizing the app. Usage 1. Place WiseDelfile64.sys in C:\Windows 2. Compile the project 3. Create file.txt which contain the a list of files yo...

PoC-CVE-2026-46331

このリポジトリには、CVE-2026-46331 の概念実証（PoC）エクスプロイトが含まれています。これは、トラフィック制御サブシステムにおける Linux カーネルのローカル権限昇格の脆弱性です。 脆弱性の概要 この欠陥は actpedit パケット編集アクションに存在し、実行時のパケットオフセットがすべて判明する前に、カーネルがコピーオンライトの書き込み可能範囲を誤って計算する可能性があります。特定のローカル環境条件下では、これにより共有ページキャッシュメモリへの書き込みが可能になります。 影響 権限のないローカルユーザーは、この動作を悪用して、/bin/su などの...

CVE-2026-43499

CVE-2026-43499 — Linux Kernel Futex PI の Use-After-Free（解放後使用） Bug removewaiter は kernel/locking/rtmutex.c 内で slowlock パスによって使用されるだけでなく、futexrequeue から呼び出されたときの rtmutexstartproxylock におけるプロキシロックのロールバックにも使用されます。 プロキシロックの場合、waiter::task は current ではありませんが、removewaiter は誤って current...

MLflow-Vuln

Vuln replication-mlflow ver 2.1.1-prep by Saima.pdf MLflow-Vulnerability MLflow LFI/RFI Vulnerability -CVE-2023-1177 - Reproduced One of the most popular tools in a ML system is MLflow that is used for managing end-to-end machine learning lifecycle. I tested the security of MLflow and reproduced ...