CVE-2024-1086

CVE-2024-1086 针对 CVE-2024-1086 的通用本地权限提升概念验证漏洞利用，适用于 v5.14 至 v6.6 之间的大多数 Linux 内核，包括 Debian、Ubuntu 和 KernelCTF。在 KernelCTF 镜像中的成功率为 99.4%。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 博客文章 / 技术分析 关于该漏洞利用的完整技术分析（包括背景信息和大量有用的图表）可以在 Flipping Pages...

CVE-2026-50656

🚨 CVE-2026-50656 — Microsoft Defender "RoguePlanet" Microsoft マルウェア対策エンジンの特権昇格の脆弱性 ⚠️ 教育および防御的セキュリティ研究専用 📖 概要 CVE-2026-50656 は、Microsoft Defender が使用する Microsoft マルウェア対策エンジン に影響を与える高深刻度の 特権昇格 EoP 脆弱性です。 一般に RoguePlanet として知られるこの脆弱性は、不適切なリンク解決の問題 CWE-59 に起因し、低権限のローカル攻撃者が影響を受ける Windows...

CVE-2026-43499-RMX5200

CVE-2026-43499 for realme RMX5200 CVE-2026-43499 本地提权 SO ，适用于： 项目| 值 ---|--- 设备| realme RMX5200 / RE6030L1 Android| 16 内核| 6.12.23-android16-5-gb2a876903b49-ab14541642-4k 指纹| realme/RMX5200/RE6030L1:16/BP2A.250605.015/...:user/release-keys 预构建二进制：bin/preload.so 本仓库仅包含 SO 构建树 （源代码 + 偏移量 +...

CVE-2026-56164-EXP

Microsoft SharePoint Server 权限提升 - CVE-2026-56164 功能完整的未授权 EOP 漏洞利用。 概述 SharePoint Server 用户配置文件和网站集端点缺少关键功能身份验证 CWE-306。允许远程攻击者从匿名用户升级到网站集管理员/场管理员级别。 通过在 /vtibin/client.svc 上发送特制的 SOAP 有效载荷来绕过身份验证网关。 受影响版本 SharePoint Server Subscription Edition 16.0.19725.20434 SharePoint Server 2019...

CVE-2026-43503

🚨 CVE-2026-43503 — DirtyClone 共有メモリが安全に共有されなくなるとき。 不適切な伝播によって引き起こされるローカル権限昇格の脆弱性、 SKBFLSHAREDFRAG フラグがLinuxネットワーキングスタック内で発生します。 📖 概要 CVE-2026-43503 は、通称DirtyClone と呼ばれる、Linuxカーネルネットワーキングサブシステムに影響を与える高深刻度のローカル権限昇格（LPE）脆弱性です。...

CVE-2023-49978

CVE-2023-49978 Customer Support System 1.0 - Control de Acceso Incorrecto Descripción : El control de acceso incorrecto en Customer Support System v1 permite que usuarios no administradores accedan a páginas administrativas y ejecuten acciones reservadas para administradores. Versión del Producto...

EUVD-2026-92448

Plane is an open-source project management tool. Prior to 1.4.0, aPITokenLogMiddleware logs API keys in plaintext. This allows someone with low privileges to steal user API keys and further escalate their privileges. This issue is fixed in 1.4.0...

CVE-2026-104892 Plane: Plaintext logging of API token

Plane is an open-source project management tool. Prior to 1.4.0, aPITokenLogMiddleware logs API keys in plaintext. This allows someone with low privileges to steal user API keys and further escalate their privileges. This issue is fixed in 1.4.0...

CVE-2026-104892 Plane: Plaintext logging of API token

Plane is an open-source project management tool. Prior to 1.4.0, aPITokenLogMiddleware logs API keys in plaintext. This allows someone with low privileges to steal user API keys and further escalate their privileges. This issue is fixed in 1.4.0...

CVE-2026-104892

The open-source project management tool Plane is vulnerable to sensitive information disclosure in versions prior to 1.4.0 . The aPITokenLogMiddleware component incorrectly logs API keys in plaintext , which could allow an attacker with low privileges to steal user API keys and escalate their pri...

CVE-2026-104892 Plane: Plaintext logging of API token

Plane is an open-source project management tool. Prior to 1.4.0, aPITokenLogMiddleware logs API keys in plaintext. This allows someone with low privileges to steal user API keys and further escalate their privileges. This issue is fixed in 1.4.0...

CVE-2026-31431

🔥 CVE-2026-31431 - 「コピー失敗 !!!」 驚くほどシンプルでありながら致命的な、Linux カーネルにおけるローカル権限昇格 📌 概要 CVE-2026-31431 （通称 「Copy Fail」 ）は、Linux カーネルの暗号サブシステム、特に algifaead インターフェースに影響を与えるローカル権限昇格の脆弱性です。 権限を持たないローカルユーザーがこの欠陥を悪用することで、システム上の任意の読み取り可能なファイル （setuid バイナリを含む）のページキャッシュに対して制御された 4 バイト書き込み を実行し、最終的にroot として任意のコードを実行...

root-dirtyc0w

root-dirtyc0w CVE-2016-5195 DirtyCow ルート権限昇格 Dirty COW は、Linux カーネルにおける競合状態の脆弱性でした。この脆弱性は、メモリマッピングのコピーオンライト COW 機能を扱うカーネル関数内に存在し、悪用されるとプロセスが読み取り専用ファイルに書き込むことを可能にしました。 この脆弱性の使用例としては、passwd 実行可能ファイルなどの SUID Set User ID バイナリを、/bin/sh を実行して root 権限を取得する別の elf 実行可能ファイル（当リポジトリで作成）で上書きすることが挙げられます。 Linux...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot（"chwoot"）PoC 本仓库提供了一个最小化、可复现的环境，用于演示 sudo 的 chroot 功能中存在的 CVE‑2025‑32463 权限提升漏洞。 该漏洞由 Stratascale 的 Rich Mirch（X 上的 @0xm1rch）报告。 原始文章：漏洞公告：Sudo chroot 权限提升 NVD：CVE-2025-32463（CVSS 9.3） 受影响版本 在大多数 Linux 发行版中，从 sudo 1.9.14 到 1.9.17 （所有 p 修订版）的易受攻击构建版本都会受到影响。 安全公告页面...

CVE-2020-1020-Exploit

CVE-2020-1020 Type1 Font Pool Overflow LPE Exploit 対応OS : Windows 7,8,8.1 x64...

c-CVE-2024-0044

CVE 2024 0044...

CVE-2025-6325_CVE-2025-6327

CVE-2025-6325 + CVE-2025-6327 King Addons for Elementor — 双重漏洞利用 PoC 针对 King Addons for Elementor 仅限用于授权安全测试、漏洞研究和受控实验环境。 概述 本项目提供了一个双重用途的 PoC，用于验证 King Addons for Elementor 中两个漏洞的安全影响。 CVE-2025-6325 通过 King Addons 注册功能实现的未认证权限提升。 存在漏洞的流程接受客户端控制的 userrole 值，并将其传递给 WordPress 用户创建过程，而未实施适当的角色允许列表。...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS 权限提升 此存储库包含一个Python脚本，可自动利用Camaleon CMS中的CVE-2025-2304权限提升漏洞。已在2.9.0版本上测试。 用法 python exp.py http://target.exmaple user password123 链接 https://github.com/advisories/GHSA-rp28-mvq3-wf8j https://www.tenable.com/security/research/tra-2025-09 免责声明...

Polkit-exploit

Polkit-exploit - CVE-2021-3560 polkit を用いた権限昇格 - CVE-2021-3560 概要 CVE-2021-3560 は polkit における認証バイパスであり、非特権ユーザーが DBus を使用して特権メソッドを呼び出すことを可能にします。このエクスプロイトでは、accountsservice が提供する 2 つの特権メソッド（CreateUser と SetPassword）を呼び出し、特権ユーザーを作成してパスワードを設定し、最後に作成したユーザーでログインして root に昇格します。 エクスプロイトコードの作者 Ahmad...

Dirty-Pipe-CVE-2022-0847

Dirty-Pipe-CVE-2022-0847 CVE-2022-0847（Dirty Pipe）是一个任意文件覆盖漏洞，允许通过修改或覆盖任意只读文件（例如 /etc/passwd、/etc/shadow）来提升权限。 步骤 1. 使用 gcc cve-2022-0847-exploit.c -o cve-2022-0847-exploit 进行编译 2. 运行漏洞利用程序 ./cve-2022-0847-exploit 免责声明 我不对发现此漏洞或编写代码主张任何功劳。 在此处查看官方披露：https://dirtypipe.cm4all.com/...