MiniPlasma

MiniPlasma GreenPlasma（特にSetPolicyVal）で使用されていた手法を再調査したところ、cldflt!HsmOsBlockPlaceholderAccess は、6年前にMicrosoftに報告されたのとまったく同じ脆弱性に対して、依然として影響を受けることが判明しました。この脆弱性を発見したのは私ではなく、Google Project Zero の James Forshaw 氏であり、彼がMicrosoftに報告し、CVE-2020-17103 として修正されたはずでした。...

CVE-2026-97567

A flaw was found in the Linux kernel's MultiPath TCP MPTCP subsystem. A race condition can occur between socket disconnection and packet retransmission timer handling, resulting in an inconsistent socket state. A local user can exploit this timing flaw during active connection teardown to cause a...

CVE-2026-97566

A flaw was found in the Linux kernel. When removing an initial endpoint in the Multipath TCP MPTCP path manager, the system fails to clear pending address announcements, leaving stale entries in memory. A local user can exploit this vulnerability by manipulating MPTCP endpoint configurations, whi...

Exploit-Chain-CVE-2025-6018-6019

https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt このエクスプロイトは、CVE-2025-6018 と CVE-2025-6019 を連鎖させ、脆弱な SUSE/openSUSE システム上で、一般ユーザーから root へのローカル特権昇格を実現します。CVE-2025-6018 は、pamenv.so（バージョン 1.3.0～1.6.0）における PAM（Pluggable Authentication Modules）環境変数インジェクションの脆弱性であり、ユーザーが OVERRIDE ディレクティブを使用して...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rb-tree UAF LPE 针对 Linux 内核 proc 文件系统中一个本地权限提升漏洞的概念验证（PoC）。该漏洞是 procreaddirde 中的释放后使用（UAF），由 rberase 未调用 RBCLEARNODE 所致，残留的红黑树链接在目录枚举期间可被竞态利用。 作者： MadExploits 原始漏洞研究与 C 语言 PoC 由 Aviral Srivastava （N-DAY RESEARCH）完成。本仓库包含一个 shell 移植版（exploit.sh），适用于不便编译的环境。 概述 字段| 详情...

CVE-2026-97564

A flaw was found in the Linux kernel's SMB Server Message Block client. This vulnerability allows a local user to achieve privilege escalation due to missing validation on identity mapping key descriptions. Because the kernel does not verify that identity mapping requests originate internally, a...

CVE-2026-97561

A flaw was found in the Linux kernel's Server Message Block SMB client. When an administrator mounts a remote share with options configured to force specific local user and group ownership, the client fails to enforce these restrictions and instead accepts ownership values provided by the remote...

CVE_Project

CVEProject 利用前的准备： 1.在虚拟机上安装 Tomcat 7 sudo apt-get install tomcat7 2.如果第一步失败，请设置 JDKDIRS="/usr/lib/jvm/java-8-oracle" 并添加语句“export JAVAHOME=/usr/lib/jvm/java-8-oracle”和 “export CATALINAHOME=/usr/share/tomcat7” 。然后重新安装 Tomcat 7 3.为 Tomcat 用户设置初始密码 sudo passwd tomcat7 4.为 Tomcat 用户分配登录 shell sudo...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC CVE-2022-34918 用 LPE エクスプロイト。 このエクスプロイトはカーネル Linux ubuntu 5.15.0-39-generic 向けに書かれています。 関連する解説記事は、私たちのブログでご覧いただけます。 使用方法 getroot はカレントフォルダにある必要があります $ ls getroot poc $ ./poc...

CVE-2019-14678

CVE-2019-14678: SAS XML Mapper における XML 外部実体参照 SAS XML Mapper 9.45 には XML 外部実体参照 XXE の脆弱性が存在し、悪意のある攻撃者によって複数の方法で悪用される可能性があります。例としては、ローカルファイルの読み取り、帯域外 OOB ファイルの窃取、サーバーサイドリクエストフォージェリ SSRF、および/またはサービス拒否 DoS 攻撃の可能性があります。この脆弱性は、AUTOMAP オプションを使用する場合の XMLV2 LIBNAME エンジンにも影響を及ぼします。 ベンダー開示:...

CVE-2021-27965

CVE-2021-27965 用于通过生成系统 cmd 来利用 CVE-2021-27965 实现 LPE 的简单 PoC。 https://vulners.com/cve/CVE-2021-27965 在已签名的 MICSYS Windows 驱动程序（MsIo64.sys）中发现了一个问题，该问题可能导致整个本地系统受损。驱动程序的 ioctl 分发例程在 所有 IOCTL 代码中都存在基于栈的缓冲区溢出，并且还缺少对用户提供的缓冲区的验证。 IOCTL 任何人都可以创建句柄并向这些破坏 Windows 安全模型的 IOCTL 代码发起 ioctl 请求： 0x80102040 -...

rats-re

ローカルLLMによるRats!ソースコード再構築 このリポジトリは、Sean O'Connorによる Rats!1994年のオリジナルWindows版であるRATS.EXEのソースコードを再構築する進行中のプロジェクトです。wibo上でMicrosoft Visual C++ 4.1を使ってWin32実行ファイルをビルドし、DREAMMでテストできます。...

CVE-2021-3560-Polkit-Privilege-Escalation

CVE-2021-3560-Polkit-Privilege-Escalation 著者: Mark, Qingchen Yu コンテナをビルドするには docker build -t . コンテナを実行するには docker run -it 1. start.sh から始めます。 2. 実行時間の測定: 'real' の時間をメモし、その半分を計算します。 time dbus-send --system --dest=org.freedesktop.Accounts --type=methodcall --print-reply /org/freedesktop/Accounts...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 概念実証 — uid=1000raken → uid=0root after ./sley on WSL2 6.6.87.2-microsoft-standard-WSL2 CVE-2026-43494 （ PinTheft ）の単一ファイル概念実証です。これは、RDS zerocopy の参照カウントバグ と iouring 固定バッファ を連鎖させて SUID-root バイナリのページキャッシュを上書きする Linux カーネルローカル権限昇格です。 免責事項:...

CVE-2026-101354

A security flaw has been discovered in FAST FAC1203R 202001162.0.4. The affected element is the function tWlanTask of the component MmtAtePrase Parser. Performing a manipulation results in stack-based buffer overflow. The attacker must have access to the local network to execute the attack. The...

CVE-2025-27237

CVE-2025-27237 通过 OpenSSL 配置文件劫持实现 Zabbix Agent/Agent2 for Windows 的本地权限提升漏洞。 概述 字段| 值 ---|--- CVE ID| CVE-2025-27237 CVSS v4.0| 7.3 高 CWE| CWE-427: 不受控制的搜索路径元素 类型| 本地权限提升 供应商| Zabbix Zabbix Agent for Windows 从硬编码路径 C:\vcpkg... 加载 OpenSSL 配置，该路径可被低权限用户写入。攻击者可以放置恶意的 openssl.cnf，在 Zabbix Agent...

CVE-2026-97512

A flaw was found in the Linux kernel's Qualcomm Serial Peripheral Interface spi-qcom-qspi driver. This flaw can result in a Denial of Service DoS or system instability due to incomplete error handling during runtime power management PM suspend and resume operations. If an operation fails midway,...

CVE-Writeups

CVE-Writeups セキュリティ脆弱性の研究writeup。CVE-2026-50402: Windows NTFS の特権昇格（CVSS 7.8）...

GameOverlayFS

このスクリプトは、Ubuntuの一部のバージョンに影響を与えたOverlayFSの脆弱性であるCVE-2023-2640およびCVE-2023-32629を悪用します。 Ubuntu 20.04（カーネル5.4.0）でテスト済みです。 使用方法 Gameoverlay.shファイルをダウンロードし、通常のユーザー（root以外）で実行権限を変更します。 chmod +x gameoverlay.sh スクリプトを実行します。 ./gameoverlay.sh 期待される結果は、rootユーザーのidコマンドが表示されることです。...

CVE-2026-98075

A flaw was found in the Linux kernel's BPF Berkeley Packet Filter subsystem. When a BPF program references its main function as a callback, the kernel fails to translate the function reference into a valid memory address. A local user with permissions to load BPF programs could exploit this...