EUVD-2026-76388

In the Linux kernel, the following vulnerability has been resolved: nvme-tcp: do not accept C2HData based on blkrqpayloadbytes alone Commit 25e5cb780e62 "nvme-tcp: fix possible crash in writezeroes processing" established that blkrqpayloadbytes must not be read without first checking...

CVE-2017-5123

CVE-2017-5123 利用 waitid 系统调用进行 Linux 权限提升。该漏洞利用由 @XeR0x2A 和 @chaignc 出自 HexpressoTeam，仅供教育用途。该 bug 于 2017-05-21 引入，于 2017-10-09 修复，已知 4.14.0-rc4+ 存在漏洞。 asciicast 如果你处于初学者/中级漏洞利用编写水平，我们鼓励你在阅读我们的实现之前，自己尝试利用该漏洞。这是一个非常好的练习，具有简单的漏洞利用原语（对可写内核内存的任意写入）。我们同时向 @LiveOverflow 发起挑战，请他也来试一试。 以下是描述： oss-securit...

CVE-2026-38053---Remove-PPL

CVE-2026-38053---Remove-PPL BYOVD 移除 PPL（适用于 24H2 和 25H2） Wise System Monitor v1.5.3.127 中 IOCTL 0x12C807（METHODNEITHER）处理程序内的任意内存写入，使攻击者能够通过特制输入导致 PPL 被移除或拒绝服务（DoS）。 附加信息 测试环境：Windows 11 25H2。可能影响所有安装了该漏洞驱动版本的 Windows 版本。 PoC 中使用的 EPROCESS.Protection 偏移量：+0x87A（Windows 11 25H2）。偏移量可能因 Windows...

RtlHijack

RtlHijack 一个包含脚本的仓库，用于演示以非预期方式使用 Rtl 函数的替代读取和写入原语。 RtlFillMemory.c RtlFillMemory 接受三个参数：指向目标内存的指针、要写入的字节数以及一个单字节值。它只向指定的内存块写入一个字节。 RtlInitializeBitMapEx.c 使用 RtlInitializeBitMapEx 和 RtlFillMemory 组合实现的写入原语。 首先，它以 16 字节的块遍历字符串，将每个块拆分为两个 8 字节的值。第一个 8 字节块存储在 RtlInitializeBitMapEx 的第一个参数中，第二个 8...

php-bypass-disable-functions

php-bypass-disable-functions 演示项目，展示如何在 Linux 上绕过 PHP 的 disablefunctions 安全控制，其中进程可以通过标准文件操作（open/seek/read/write）经特殊的 /proc/self/map 文件检查和写入自身内存。 已在 PHP 7.3.5、x8664 Linux 上测试 另见：https://seclists.org/bugtraq/2019/May/52 如何使用 root@kitploit: regularuser@7981d86dd9aa:/$...

CVE-2026-20687-AppleJPEGDriver-UAF

CVE-2026-20687 — AppleJPEGDriver startDecoder 超时 UAF CVE-2026-20687 · Enfilade · enfilade.io 组件： 内核 影响： 应用可能能够导致系统意外终止或写入内核内存。 描述： 通过改进内存管理解决了一个释放后使用问题。 —Apple 安全内容，iOS 26.4 和 iPadOS 26.4 目标 | ---|--- iOS| 26.3 23D125（已测试） macOS| — 组件| AppleJPEGDriver 已修补| iOS 26.4 / iPadOS 26.4 硬件|...

CVE-2026-12166_CVE-2026-12167_CVE-2026-12168

Multiple Local Privilege Escalation Vulnerabilities in Little Orbit GFAC Driver GFACSysx64.sys | ---|--- CVE IDs| CVE-2026-12166, CVE-2026-12167, CVE-2026-12168 Vendor| Little Orbit Product| GamersFirst Anti-Cheat GFAC Driver GFACSysx64.sys Affected Versions| No version information is embedded in...

CVE-2026-21111

Out-of-bounds write in libsthmbc.so prior to One UI 8.5 allows local attackers to write out-of-bounds memory...

CVE-2026-21091

Out-of-bounds write in libcodec2secevrcdec.so prior to SMR Sep-2026 Release 1 allows local attackers to write out-of-bounds memory...

CVE-2026-21085

Out-of-bounds write in Keymaster trustlet prior to SMR Sep-2026 Release 1 allows local privileged attackers to write out-of-bounds memory...

CVE-2026-21091

CVE-2026-21091 is an out-of-bounds write vulnerability in libcodec2secevrcdec.so on Samsung mobile devices, prior to SMR Sep-2026 Release 1 . A local attacker with low privileges can write out-of-bounds memory. NVD rates this CVSS 3.1: 7.8 (HIGH) , while Samsung's CNA scores it CVSS 4.0: 4.8 (MED...

CVE-2026-20293

A vulnerability in the Unified Extensible Firmware Interface UEFI Shell implementation of Cisco UCS Servers and UCS-based appliances could allow an authenticated attacker with valid credentials for a user account with the role of user or admin or an unauthenticated attacker with physical access t...

CVE-2017-16995

ubuntu 最新版本（Ubuntu 16.04）存在高危的本地提权漏洞，漏洞编号为CVE-2017-16995。该漏洞存在于调用eBPF bpf2的Linux内核系统中，当用户提供恶意BPF程序使eBPF验证器模块产生计算错误，导致任意内存读写问题，低权限用户可使用此漏洞获得管理权 限。 版本范围：Ubuntu 16.04.116.04.4 均存在此漏洞 使用方法： gcc -o upstream44 upstream44.c即可提权。...

EUVD-2026-72936

A vulnerability in the Unified Extensible Firmware Interface UEFI Shell implementation of Cisco UCS Servers and UCS-based appliances could allow an authenticated attacker with valid credentials for a user account with the role of user or admin or an unauthenticated attacker with physical access t...

CVE-2026-20293

A vulnerability in the UEFI Shell implementation of Cisco UCS Servers and UCS-based appliances allows bypassing UEFI Secure Boot validation checks. The root cause is the availability of memory write commands in the UEFI Shell while Secure Boot is enabled. An attacker—authenticated with user or ad...

CVE-2026-20293 Cisco UCS and UCS-Based Appliances UEFI Shell Secure Boot Bypass Vulnerability

A vulnerability in the Unified Extensible Firmware Interface UEFI Shell implementation of Cisco UCS Servers and UCS-based appliances could allow an authenticated attacker with valid credentials for a user account with the role of user or admin or an unauthenticated attacker with physical access t...

PT-2026-87141

A vulnerability in the Unified Extensible Firmware Interface UEFI Shell implementation of Cisco UCS Servers and UCS-based appliances could allow an authenticated attacker with valid credentials for a user account with the role of user or admin or an unauthenticated attacker with physical access t...

CVE-2024-2887

CVE-2024-2887 Esta es una breve descripción del CVE-2024-2887, que utilicé para reclamar V8CTF M123. Cuando se definen más tipos que kV8MaxWasmTypes, lo cual se puede lograr añadiendo más tipos en RecGroup, el índice de tipos puede superar los 20 bits y entonces desbordarse. De este modo, dos tip...

cve-2014-0038

CVE-2014-0038 本地 root 利用 漏洞: X86X32 的 recvmmsg 系统调用未正确清理从用户空间传递的超时指针。 利用原语: 将内核地址的指针作为超时参数传递给 recvmmsg，如果知道该地址的原始字节，就可以用已知数据覆盖它。如果最低有效字节是 0xff，等待 255 秒后它就会变成 0x00。 限制: 传递地址的第一个长整型（ tvsec ）必须为正，第二个长整型（ tvnsec ）必须小于 1000000000。 概述: 目标定位 ptmxfops 结构体中的 release...

CVE-2012-6422

Exynos 漏洞利用 这是一个针对早期三星手机中/dev/exynos-mem漏洞的概念验证（POC）文件。出于对内核漏洞研究的兴趣以及作为CTF挑战的一部分而编写。 漏洞利用 这些手机中引入的漏洞在于exynos-mem设备的权限设置。它允许用户同时拥有读写权限，即使是非 root 用户！ exynos-mem 设备允许用户直接读取/写入/dev/mem，这意味着你可以直接写入内核代码/数据。 通过利用/proc/iomem，你可以快速找出哪些物理地址对应于操作系统中的哪部分内存，甚至还能找到内核代码/数据内存的位置。 该漏洞利用通过以下步骤实现获取 root 权限： 1. 由于我们...