340973 matches found
android-workprofile-exploit
Android Work Profile Security Research Controlled lab research on Android work-profile provisioning behavior, policy timing, and enterprise isolation boundaries. This repository documents academic security research performed in a controlled environment. It is not intended for unauthorized access,...
CVE-2021-46075
CVE-2021-46075 エクスプロイトタイトル: Vehicle Service Management System - 'Multiple' 特権昇格によりCRUD操作が可能 エクスプロイト作成者: SANU P.L CVE: CVE-2021-46075 CVSS: 7.2 HIGH 参考文献: https://www.plsanu.com/vehicle-service-management-system-multiple-privilege-escalation-leads-to-crud-operations...
Fragnesia
로컬 권한 상승 CVE-2026-46300 사용 방법: CGOENABLED=0 go build -ldflags="-s -w" -o fragnesia . ./fragnesia 영향을 받는 버전: Ubuntu 16.04 LTS RHEL 8,9 Rocky Linux 8,9,10 CentOS Stream 8,9,10 Oracle Linux 8,9 openEuler 20.03-LTS-SP4 22.03-LTS-SP3 22.03-LTS-SP4 24.03-LTS 24.03-LTS-SP1 24.03-LTS-SP2 24.03-LTS-SP3...
DirtyFrag
本地 권한 상승 / 컨테이너 탈출 CVE-2026-43284 / CVE-2026-43500 사용 방법: CGOENABLED=0 go build -ldflags="-s -w" -o dirtyfrag . ./dirtyfrag 영향받는 버전: Ubuntu 24.04.4 LTS 24.04 LTS 22.04 LTS 20.04 LTS 18.04 LTS 16.04 LTS 14.04 LTS RHEL 8.x,9.x,10.1 CentOS 8,9,10 Rocky Linux 8,9,10 Oracle Linux 8,9...
CVE-2026-36213-poc
CVE-2026-36213: MEmu Android Emulator 9.2.7.0 ローカル特権昇格 https://img.shields.io/badge/platform-Windows-blue https://img.shields.io/badge/CVE-2026--36213-red https://img.shields.io/badge/EDB--ID-52615-orange 概要 このリポジトリには、Windows上のMEmu Android Emulator...
CVE-2025-32462-CVE-2025-32463-PoC-Lab
CVE-2025-32462 & CVE-2025-32463 – 高度な PoC ラボ このリポジトリは、2 つの重大な sudo の脆弱性に対するコンテナベースのラボ と詳細な PoC を提供します。 CVE-2025-32462 – sudo -h ホスト一致ロジックのバイパス CVE-2025-32463 – sudo -R chroot NSS ライブラリのエスケープ 研究とクレジット 原著研究: Rich Mirch – Stratascale CRU PoC とラボ環境: MAAYTHM 技術概要 CVE-2025-32462 – ホスト検証ロジックのバイパス sudo は...
CVE-2026-19185
The system-call verifier for i3cdoccc in drivers/i3c/i3chandlers.c validated the outer struct i3ccccpayload, the broadcast ccc.data buffer and the targets.payloads array, but did not validate the per-target data buffers those array elements point at. Each struct i3cccctargetpayload carries its ow...
CVE-2026-19184
The NXP GAU ADC driver drivers/adc/adcmcuxgauadc.c validated the caller-supplied sequence-buffersize, which is expressed in bytes, against the number of active channels, which is a sample count. It then stored that byte count directly in data-resultslength and used it in mcuxgauadcreadsamples as...
CVE-2026-103510
P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. In affected configurations, an unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to compromise of P4 Search and the connected P4 Server...
CVE-2024-57429
CVE-2024-57429 PHPJabbers Cinema Booking System v2.0 の pjActionUpdate 関数におけるクロスサイトリクエストフォージェリ CSRF の脆弱性により、リモートの攻撃者が認証済み管理者を騙して不正なリクエストを送信させることで、権限を昇格させることが可能です。 影響: この CSRF 脆弱性の悪用により、以下のような不正な操作が発生する可能性があります: 管理者のパスワードを変更し、実質的にロックアウトする。 攻撃者のユーザーロールを管理者に更新することで、権限を昇格させる。 エクスプロイト - 概念実証 PoC...
CVE-2026-90227
A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express input/output control ioctl handling. An unprivileged local user could exploit this vulnerability by bypassing access checks in the NVMEIOCTLSUBMITIO function. This allows them to perform unauthorized I/O operations on a...
CrystalPotato
CrystalPotato GodPotato の Crystal 移植版。SeImpersonatePrivilege を持つアカウントから SYSTEM へのローカル権限昇格を実現します。DCOM OXID Resolver と名前付きパイプの偽装を悪用して動作します。 Windows API は動的に解決され、間接システムコールスタブを介して呼び出されます。すべての文字列はコンパイル時に XOR で難読化され、デフォルトではコマンドの出力のみが表示されます。Windows 10、11、Server 2025 でテスト済みです。 ビルド CrystalPotato は Windows...
mt6985-CVE-2026-43499
CVE-2026-43499 失敗記録：MT6985 適応の試み 結論 : 68M tokens を費やしたが、root は取れなかった。 原因 : KernelSnitch のタイミング攻撃は MTK Dimensity 9200 では信頼性が低く、CONFIGPANICONOOPS=y により試行錯誤の余地がなかった。 この記事は完全な失敗プロセスを記録し、後続の参考と回避策を提供する。 背景 項目| 値 ---|--- デバイス| vivo PD2241 Dimensity 9200 / MT6985, Android 15 ファームウェア|...
CVE-2025-55885
CVE-2025-55885 설명 Alpes Recherche et Developpement ARD GEC en Ligne v.2025-04-23 이전 버전에서 발견된 SQL 인젝션 취약점으로, 원격 공격자가 index.php의 GET 매개변수를 통해 권한을 상승시킬 수 있습니다. 공격 벡터 https://services.ard.fr/index.php 트랜잭션 확인 페이지에서 GET 매개변수 ocid에 대한 입력값 검증 부재로 인한 SQL 인젝션. 개념 증명 페이로드 sqlmap -u...
CVE-2026-38765
CVE-2026-38765 Unistal Systems Pvt. Ltd. の Protegent 360 v2.0.0.4 には、ローカル攻撃者がカーネルドライバ pgsecdl.sys を介して権限を昇格できる脆弱性があります。...
EUVD-2026-92315
P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. In affected configurations, an unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to compromise of P4 Search and the connected P4 Server...
CVE-2026-103510 Authentication bypass via blank auth token in P4Search
P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. In affected configurations, an unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to compromise of P4 Search and the connected P4 Server...
CVE-2026-103510 Authentication bypass via blank auth token in P4Search
P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. In affected configurations, an unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to compromise of P4 Search and the connected P4 Server...
CVE-2026-103510
P4 Search versions prior to 2026.4.2 are vulnerable to an authentication bypass because the service does not fail securely when presented with a blank authentication token . An unauthenticated attacker with network access can exploit this flaw to obtain highest application privileges , potentiall...