275610 matches found
copy-fail-checker
Copy Fail Checker — CVE-2026-31431 A small, dependency-light Bash script that tells you whether your Linux system is exposed to the Copy Fail local privilege-escalation vulnerability CVE-2026-31431. The script is read-only : it never exploits the bug, never loads kernel modules, and never modifie...
cve-2024-55591-poc
CVE-2024-55591 - Omisión de Autenticación en Fortinet FortiOS Una implementación educativa en Go que demuestra la mecánica técnica de CVE-2024-55591 , una vulnerabilidad de omisión de autenticación que afecta a Fortinet FortiOS. Este repositorio está destinado estrictamente a la investigación de...
MiniPlasma
MiniPlasma 在重新调查GreenPlasma中使用的技术（特别是SetPolicyVal）后，发现cldflt!HsmOsBlockPlaceholderAccess仍然存在六年前向微软报告的完全相同的问题。 我并不完全居功，谷歌Project Zero的James Forshaw发现了这个漏洞并向微软报告，据称已通过CVE-2020-17103修复。 然而，我的一位研究人员朋友指出该例程可能仍然存在漏洞，我此前也曾考虑过这一点但并未重视，因为我以为微软不可能不修补此问题或回滚补丁。 经过调查，发现谷歌Project...
CVE-2026-97567
A flaw was found in the Linux kernel's MultiPath TCP MPTCP subsystem. A race condition can occur between socket disconnection and packet retransmission timer handling, resulting in an inconsistent socket state. A local user can exploit this timing flaw during active connection teardown to cause a...
CVE-2026-97566
A flaw was found in the Linux kernel. When removing an initial endpoint in the Multipath TCP MPTCP path manager, the system fails to clear pending address announcements, leaving stale entries in memory. A local user can exploit this vulnerability by manipulating MPTCP endpoint configurations, whi...
Exploit-Chain-CVE-2025-6018-6019
https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt Este exploit encadena CVE-2025-6018 y CVE-2025-6019 para lograr una escalada de privilegios local desde un usuario no privilegiado a root en sistemas SUSE/openSUSE vulnerables. CVE-2025-6018 es una vulnerabilidad de inyección de variabl...
CVE-2025-40271
CVE-2025-40271 — LPE por UAF del árbol rb en procreaddirde Prueba de concepto para una vulnerabilidad de escalada local de privilegios en el sistema de archivos proc del kernel de Linux. El fallo es un use-after-free en procreaddirde provocado por rberase sin RBCLEARNODE, que deja enlaces obsolet...
CVE-2026-97564
A flaw was found in the Linux kernel's SMB Server Message Block client. This vulnerability allows a local user to achieve privilege escalation due to missing validation on identity mapping key descriptions. Because the kernel does not verify that identity mapping requests originate internally, a...
CVE-2026-97561
A flaw was found in the Linux kernel's Server Message Block SMB client. When an administrator mounts a remote share with options configured to force specific local user and group ownership, the client fails to enforce these restrictions and instead accepts ownership values provided by the remote...
CVE_Project
CVEProject Preparativos para la explotación: 1.Instala Tomcat 7 en la máquina virtual sudo apt-get install tomcat7 2.Si el primer paso falla, establece JDKDIRS="/usr/lib/jvm/java-8-oracle" y añade las declaraciones “export JAVAHOME=/usr/lib/jvm/java-8-oracle” y “export...
CVE-2022-34918-LPE-PoC
CVE-2022-34918 LPE PoC Exploit LPE para CVE-2022-34918. Este exploit ha sido escrito para el kernel Linux ubuntu 5.15.0-39-generic Puedes encontrar el artículo asociado en nuestro blog Uso getroot debe estar en la carpeta actual $ ls getroot poc $ ./poc...
CVE-2019-14678
CVE-2019-14678: SAS XML Mapper中的XML外部实体漏洞 SAS XML Mapper 9.45 存在一个XML外部实体（XXE）漏洞，恶意攻击者可通过多种方式利用该漏洞。例如：本地文件读取、带外文件泄露、服务器端请求伪造和/或潜在的拒绝服务攻击。当使用AUTOMAP选项时，此漏洞还会影响XMLV2 LIBNAME引擎。 厂商披露： 厂商关于此漏洞的披露和修复可在此处找到此处。 概念验证： 更多细节和利用过程可参见此PDF。 额外资源： XXE OoB Attack XML LOL Bomb Attack...
CVE-2021-27965
CVE-2021-27965 PoC simple para explotar CVE-2021-27965 para LPE mediante la ejecución de cmd del sistema. https://vulners.com/cve/CVE-2021-27965 Se descubrió un problema en el controlador firmado de Windows de MICSYS MsIo64.sys que puede provocar el compromiso de todo el sistema local. La rutina ...
rats-re
Reconstrucción del código fuente de Rats! con LLM locales Este repositorio es una reconstrucción en curso del código fuente de RATS.EXE, la versión original para Windows de Rats! 1994 de Sean O'Connor. Compila un ejecutable Win32 con Microsoft Visual C++ 4.1 bajo wibo y puede probarse en DREAMM. ...
CVE-2021-3560-Polkit-Privilege-Escalation
CVE-2021-3560-Polkit-Privilege-Escalation por Mark, Qingchen Yu Para construir el contenedor con docker build -t . Para ejecutar el contenedor docker run -it 1. comience con start.sh 2. Mida el tiempo de ejecución: Anote el tiempo 'real' y calcule su mitad. time dbus-send --system...
CVE-2026-43494-PinTheft-PoC
SLEY — PinTheft PoC（CVE-2026-43494） 概念验证 — uid=1000raken → uid=0root 执行 ./sley 后，在 WSL2 上（6.6.87.2-microsoft-standard-WSL2） 针对 CVE-2026-43494 （ PinTheft ）的单文件概念验证：一个 Linux 内核本地权限提升漏洞，利用 RDS zerocopy 引用计数错误 结合 iouring 固定缓冲区 来覆盖 SUID-root 二进制文件的页缓存。 免责声明： 本仓库仅用于 授权的安全研究、教育和防御性测试...
CVE-2026-101354
A security flaw has been discovered in FAST FAC1203R 202001162.0.4. The affected element is the function tWlanTask of the component MmtAtePrase Parser. Performing a manipulation results in stack-based buffer overflow. The attacker must have access to the local network to execute the attack. The...
CVE-2025-27237
CVE-2025-27237 通过 OpenSSL 配置文件劫持实现 Zabbix Agent/Agent2 for Windows 的本地权限提升漏洞。 概述 字段| 值 ---|--- CVE ID| CVE-2025-27237 CVSS v4.0| 7.3 高 CWE| CWE-427: 不受控制的搜索路径元素 类型| 本地权限提升 供应商| Zabbix Zabbix Agent for Windows 从硬编码路径 C:\vcpkg... 加载 OpenSSL 配置，该路径可被低权限用户写入。攻击者可以放置恶意的 openssl.cnf，在 Zabbix Agent...
CVE-2026-97512
A flaw was found in the Linux kernel's Qualcomm Serial Peripheral Interface spi-qcom-qspi driver. This flaw can result in a Denial of Service DoS or system instability due to incomplete error handling during runtime power management PM suspend and resume operations. If an operation fails midway,...