CVE-2024-12594

CVE-2024-12594 ALL In One Custom Login Page input type="submit" val...

CVE-2026-7867-disk2root

Filesystem.Mount → Suplantación de as-user → Omisión de Autorización → Montaje en contexto root → LPE Resumen CVE-2026-7867 es una vulnerabilidad de escalación de privilegios local en udisks2 que involucra el método D-Bus Filesystem.Mount, la opción as-user...

Quiksand-CVE-2023-24012

DDS Security Test ROS 2 DDS 安全研究测试环境，基于 ROS 2 Foxy。 项目简介 本项目演示了 ROS 2 SROS2 安全框架中的一个权限绕过漏洞。通过修改签名的权限文件，攻击者可以让节点订阅本不该订阅的话题。 环境要求 Docker 快速开始 构建镜像 docker build -t dds-test . 运行 PoC docker run -it dds-test ./poc.sh PoC 脚本说明 poc.sh 脚本执行以下步骤： 1. 创建密钥库 - 使用 ros2 security 工具生成 talker 和 listener 的密钥和证书 2...

CVE-2024-54363

CVE-2024-54363 Wp NssUser Register successful, just Check this: Login...

CVE-2023-20938-poc

CVE-2023-20938 — Escalada de privilegios UAF en binder de Android Una prueba de concepto de escalada de privilegios local para CVE-2023-20938 , un uso después de liberación use-after-free en el driver binder de Android. Desde un shell sin privilegios obtiene uid 0 y establece SELinux a permisivo ...

CVE-2017-16995

CVE-2017-16995 记录一下自己折腾的CVE-2017-16995漏洞和相关分析 （希望能自己找个，笑 概述 此漏洞由于bpf虚拟执行时，校验器分支判断错误所引起的LPE 原理上是整数扩展漏洞 分析 触发 https://ph4ntonn.github.io/CVE-2017-16995-trigger.html 利用 https://ph4ntonn.github.io/CVE-2017-16995-exploit.html 结构 https://ph4ntonn.github.io/CVE-2017-16995-structure.html EXP 此处下载，请自行编译...

CVE-2017-8890

CVE-2017-8890 相关文档： ubuntu 内核双机调试方法 CVE-2017-8890漏洞分析和利用-概览篇 CVE-2017-8890 漏洞分析 原理篇 CVE-2017-8890 漏洞利用（root ubuntu 16.04@kernel 4.10） CVE-2017-8890 漏洞利用 root nexus6p@kernel 3.10...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472复现时使用的py文件整理打包 examples路径下为exp文件所在目录，其他为导入包，忽略即可 对应博客记录文章：https://www.svenbeast.com/post/fu-xian-cve-2020-1472-netlogon-te-quan-ti-sheng-lou-dong/...

CVE-2020-1472

Windows NetLogon 权限提升漏洞复现（CVE-2020-1472） 需将impacket.zip解压到当前文件夹 最新的impacket包可到这下载：https://github.com/SecureAuthCorp/impacket 具体过程可参考文章：https://mp.weixin.qq.com/s/8rp0k5M2aPSPIXxVuIRMdQ 参考 https://github.com/dirkjanm/CVE-2020-1472 https://github.com/sv3nbeast/CVE-2020-1472...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Acceso fuera de límites al almacenamiento local de cgroup de BPF del kernel de Linux mediante tail calls | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — Lectura fuera de límites Fabricante| Linux kernel Componente|...

pickl3

Pickl3 Pickl3 是一款针对 Windows 活跃用户的凭证钓鱼工具。您可以执行 Pickl3 来钓取目标用户的凭证。 操作使用 - 1 如今，由于许多终端用户的操作系统是 Windows 10，我们无法像过去那样轻易地使用类似 Mimikatz 的项目窃取账户信息。使用 Pickl3，您可以尝试在无需提升权限的情况下窃取活跃用户的账户信息。 操作使用 - 2 如今，已知的沙箱检测方法大约有 200 种。沙箱，尤其是在虚拟机监控器层进行分析的沙箱，对这些检测方法具有免疫力。但沙箱在用户交互方面还不够好。通过在开发的恶意软件中使用...

gitoops

GitOops! 😱 条条大路通云端 GitOops 是一款帮助攻击者和防御者识别 GitHub 组织中横向移动与权限提升路径的工具，通过滥用 CI/CD 流水线和 GitHub 访问控制实现。 它通过映射 GitHub 组织与其 CI/CD 任务及环境变量之间的关系来工作。该工具使用任何兼容 Bolt 协议的图数据库作为后端，因此你可以通过 openCypher 查询攻击路径： MATCH p=:Userlogin:"alice"-..5-v:EnvironmentVariable WHERE v.name = ".SECRET." RETURN p GitOops 的灵感来源于...

avscript

Avast 防病毒软件 JavaScript 解释器 注意：2020年3月11日，Avast 宣布 他们已决定全局禁用此解释器！ Avast 防病毒主进程名为 AvastSvc.exe，以 SYSTEM 权限运行。 该服务加载底层防病毒引擎，并分析来自文件系统微过滤器或拦截的网络流量等来源的不可信数据。 尽管它拥有高权限且设计上处理不可信输入，但它没有沙箱保护，且缓解措施覆盖不足。此进程中的任何漏洞都是关键的，且容易被远程攻击者利用。 所以……包含一个自定义的 JavaScript 解释器可能不太妙……？？？？🙃 本仓库包含一个交互式 shell，可让您在 Linux...

Privilege_Escalation

PrivilegeEscalation 一个简单的 Windows UAC 绕过工具 😋 功能 自动绕过 Windows 7/8/10 手动绕过 故障安全（删除所有由 PrivilegeEscalation 创建的注册表项） 构建 git clone https://github.com/Mrakovic-ORG/PrivilegeEscalation cd PrivilegeEscalation\PrivilegeEscalation dotnet build 运行演示 许可证 MIT...

CVE-2026-31431

Descripción: Cfail es mi implementación en C++ x86-64 Assembly de CVE-2026-31431 también conocido como Copyfail, sin ninguna dependencia, incluida libc. De hecho, se obtiene un ejecutable universal capaz de ejecutarse de forma independiente en cualquier distribución Linux x86-64, gracias a una...

Sherlock

已弃用。请改用 Watson。 Sherlock 用于快速查找缺失的本地权限提升漏洞软件补丁的PowerShell脚本。 当前检测以下漏洞： MS10-015 : 用户模式到环 KiTrap0D MS10-092 : 任务计划程序 MS13-053 : NTUserMessageCall Win32k 内核池溢出 MS13-081 : TrackPopupMenuEx Win32k NULL 页面 MS14-058 : TrackPopupMenu Win32k 空指针解引用 MS15-051 : ClientCopyImage Win32k MS15-078 : 字体驱动程序缓冲区溢出...

CVE-2023-33730

CVE-2023-33730 — Escalada de Privilegios en eScan Management Console Severidad: Crítica ID CVE: CVE-2023-33730 Divulgado: 30 de mayo de 2023 Autor: Sahil Ojha Tabla de Contenidos Overview Vulnerability Details Impact Technical Analysis Proof of Concept Remediation References Disclaimer Descripció...

kernel: KVM: SVM: Fix page overflow in sev_dbg_crypt() for ENCRYPT path

A flaw was found in the Linux kernel's Kernel-based Virtual Machine KVM module, specifically within the Secure Virtual Machine SVM component. The sevdbgcrypt function, when handling encryption, incorrectly calculates the transfer length, leading to a page overflow. This memory corruption can resu...

3007Project

3007Project setuid program used to update player's score. Read score file content, search and update score base on given player ID, if no player ID is found, then new ID and score is added to file. Program should not crash unexpectedly and should exit gracefully with errors handled. Check for...