CVE-2024-48990

CVE-2024-48990 — needrestart 本地权限提升 通过 PYTHONPATH 注入，针对 Ubuntu/Debian 系统上 needrestart /environ 继承进程的完整环境 ——包括 PYTHONPATH。一个无特权的本地用户可以利用这一点： 1. 将 PYTHONPATH 设置为包含恶意 importlib 包的目录 2. 保持一个 Python 进程运行，以便 needrestart 在扫描时发现它 3. 等待 needrestart 执行——它会以 root 身份加载攻击者的 importlib/init.py...

cve-2024-1086-lpe

cve-2024-1086-lpe Análisis técnico y prueba de concepto para CVE-2024-1086, una vulnerabilidad use-after-free en nftables del kernel de Linux que provoca escalación de privilegios local. Incluye desglose de la vulnerabilidad, versiones afectadas, metodología de explotación y guía de mitigación co...

CVE-2023-42829

CVE-2023-42829；'App 或许能够访问 SSH 口令短语' 本文档既包含对 macOS 上 ssh 二进制中一个逻辑漏洞的分析（我的第一个软件漏洞！），也包含演示 Apple 如何修复该漏洞的补丁分析。我于 2022 年底通过 Apple 安全赏金计划向 Apple 报告了该问题，它后来在 macOS Ventura 13.5 中修复，并产生了 CVE-2023-42829（🎉）。该问题导致保存在 macOS 用户本地"登录"钥匙串（com.apple.ssh.passphrases 访问组）中的 SSH 口令短语以明文形式暴露给本地攻击者。 免责声明：...

CVE-2024-1086

CVE-2024-1086 针对CVE-2024-1086的通用本地权限提升概念验证漏洞利用程序，适用于大多数v5.14至v6.6之间的Linux内核，包括Debian、Ubuntu和KernelCTF。在KernelCTF镜像中成功率为99.4%。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 博客文章/详细分析 关于该漏洞利用的完整详细分析——包括背景信息和大量有用的图表——可以在Flipping Pages博客文章中找到。 受影响版本...

CVE-2025-29824

CVE-2025-29824 win1021h2190445608x64 win1123h2226315126x64 testclient programa de prueba monitorclfssys controlador que monitorea todas las solicitudes IRP de CLFS poc Crash PoC de pantalla azul LPE win10poc win11poc Información básica de compilación Versión de Windows SDK: 10.0 última versión...

SeriousSam

SeriousSam HiveNightmare 又名 SeriousSam - Windows 本地权限提升 – CVE-2021-36934...

CVE-2024-1086

CVE-2024-1086 针对 CVE-2024-1086 的通用本地权限提升概念验证漏洞利用程序，适用于大多数 Linux 内核版本 v5.14 至 v6.6，包括 Debian、Ubuntu 和 KernelCTF。在 KernelCTF 镜像中成功率达 99.4%。 受影响版本 该漏洞利用影响从 v5.14（包含）到 v6.6（包含）的版本，不包括已修补的分支 v5.15.149、v6.1.76、v6.6.15。这些版本的补丁于 2024 年 2 月发布。底层漏洞影响从 v3.15 到 v6.8-rc1 的所有版本（不包括已修补的稳定分支）。 注意事项： 该漏洞利用不适用于内核...

CVE-2023-26269

CVE-2023-26269：Apache James 中的 JMX 配置错误 默认情况下，Apache James 会打开一个 JMXRMI 服务，该服务监听 localhost 的 9999 端口。由于 JMX 配置错误，允许未经身份验证的访问，因此能够本地访问运行 James 机器的攻击者可以使用 “MLet 攻击” 来加载任意 MBean 并执行恶意 Java 代码。 由于应用程序需要提升权限才能监听 SMTP、POP3、IMAP（25、110、143）端口，该应用程序通常以 “root” 用户身份运行，从而增加了潜在的本地权限提升（LPE）攻击的影响。 厂商披露：...

CVE-2025-50422

Poppler 25.04.0 版本之前 当 pdftocairo 渲染恶意 PDF 并在退出时调用 cairodebugresetstaticdata 时，包含 PDF 对象流的堆内存未被正确清除。具有本地访问权限的攻击者可以转储进程内存并恢复明文 PDF 内容（例如 /stream /endstream 块）。 具体的漏洞复现过程（漏洞原因.pdf）和 POC 文件（poppler-pdftocairo-poc）已附上。 供应商（freedesktop，Poppler 的维护者）已确认此问题并修复了该漏洞。修复程序已提交到其官方代码库。 以下是供应商提供的补丁/提交的公开链接：...

CVE-2023-4911-Lab

CVE-2023-4911 "Looney Tunables" 分析环境 基于 Docker 的实践环境，用于分析 GNU C Library glibc 动态加载器中的缓冲区溢出漏洞（本地权限提升）并开发利用代码。 CVE 信息 项目| 内容 ---|--- CVE 编号| CVE-2023-4911 别名| Looney Tunables 影响对象| GNU C Library glibc 2.34 2.38 受影响版本| Ubuntu 22.04 — libc6 2.35-0ubuntu3.3 及以下 补丁版本| libc6 2.35-0ubuntu3.4 USN-6404-1,...

Exploit for CVE-2026-36213

CVE-2026-36213: MEmu Android Emulator 9.2.7.0 Local Privilege Es...

Exploit-PoC-para-CVE-2024-30085

🚨 Exploit PoC para CVE-2024-30085 Proof of Concept exploit para la vulnerabilidad de elevación de privilegios CVE-2024-30085. Sólo para propósitos educativos y de investigación en seguridad. ⚠️ Advertencia Legal USO EXCLUSIVAMENTE EDUCATIVO ✅ Investigación de seguridad autorizada ✅ Laboratorios...

CVE-2024-48990

CVE-2024-48990 的 PoC CVE-2024-48990 是在 needrestart 工具中发现的一个本地权限提升漏洞。该漏洞存在于 3.8 之前的版本中。该服务在诸如软件包安装等事件期间以 root 权限运行，会不安全地扫描所有正在运行的进程。当发现 Python 进程时，它会读取并信任该进程的 PYTHONPATH 环境变量。 一个低权限的本地攻击者可以在一个“诱饵”进程上劫持 PYTHONPATH。当 needrestart 运行时，它会发现该进程，采用恶意路径，然后以 root 权限执行攻击者的代码。 使用方法 1. 在攻击者控制的目录中克隆仓库：...

evillcode

🔥 Evillcode - 模块化MITM框架 用Python开发的模块化网络安全框架，用于本地网络中的分析、监控和MITM攻击模拟。它使学生和专业人士能够理解网络、协议和受控环境中的漏洞的内部工作原理。 📌 描述 Evillcode是一个模块化框架，可实现： 网络扫描和活跃设备发现 识别IP、MAC地址和主机名 网络持续监控 MITM（中间人）攻击模拟 HTTP流量抓取以寻找凭据（受控环境） 采用面向网络安全和网络实践学习的方法设计。 🧩 框架模块 🔍 Scanner：发现网络中的设备 🧠 Resolver：识别主机名和MAC地址 ⚡ MITM Engine：ARP欺骗 📥...

CVE-2012-6422

Exynos Exploit Esto es una POC para explotar la vulnerabilidad /dev/exynos-mem introducida en teléfonos Samsung anteriores. Se realizó por interés en la investigación de vulnerabilidades del kernel y como parte de un desafío CTF. El Exploit La vulnerabilidad introducida en estos teléfonos son los...

CVE-2024-0670

CVE-2024-0670 – Escalada de privilegios local en el agente CheckMK PoC en PowerShell Resumen Este repositorio presenta una prueba de concepto independiente en PowerShell para CVE-2024-0670 , una vulnerabilidad de escalada de privilegios local en Windows en el agente CheckMK. La vulnerabilidad...

moltis

Moltis — A secure persistent personal agent server in Rust One binary — sandboxed, secure, yours. Installation • Comparison • Architecture • Security • Features • How It Works • Contributing Moltis recently hit the front page of Hacker News. Please open an issue for any friction at all. I'm focus...

openclaw

OpenClaw 🦞 — Your assistant, on your devices, in your chats OpenClaw is an open-source AI assistant that runs on your own computer and meets you in the channels you already use: Discord, iMessage, Slack, Teams, Telegram, WhatsApp, and 20+ more, plus native apps for macOS, iOS, Android, Windows, a...

CVE-2015-1328

CVE-2015-1328 概念验证 CVE-2015-1328 的漏洞利用概念验证（PoC），这是一个影响 Linux 内核 overlayfs 实现的权限提升漏洞。该漏洞允许本地非特权用户通过利用用户命名空间中 overlayfs 挂载操作的不当权限检查来获得 root 权限。 概述 CVE-2015-1328 是一个严重的安全漏洞，影响启用了 overlayfs 支持和用户命名空间的 Linux 内核。该漏洞允许非特权本地用户： 1. 使用 unshareCLONENEWUSER 创建用户命名空间 2. 在命名空间内挂载 overlayfs 文件系统 3. 利用权限检查缺陷写入...

CVE-2024-0670

CVE-2024-0670 PoC 该仓库提供了一个针对 CVE-2024-0670 漏洞的 概念验证（PoC） 利用代码，影响 Windows 系统上的 CheckMK Agent 。该漏洞发生在 CheckMK Agent 在 C:\Windows\Temp 目录中创建并执行临时文件时。攻击者可以通过在具有写保护权限的目录中预先放置恶意文件来滥用此行为。当代理尝试创建已存在且为只读的临时文件时，无法覆盖该文件，但仍会以 SYSTEM 权限执行现有文件，从而实现权限提升。 咨询参考：SEC Consult - 通过可写文件在 Checkmk Agent 中实现本地权限提升 ⚠️ 免责声明...