280928 matches found
copy-fail-CVE-2026-31431
脆弱性の説明 脆弱性の原因 Linux カーネルの暗号化モジュール authencesn は 2017 年に AEAD（認証付き暗号化）操作に対するインプレース（in-place）最適化を導入しました。この最適化により、特定の条件下でページキャッシュ（page cache）内の読み取り専用ページが誤って書き込み可能なターゲット・スキャッタリスト（scatterlist）に配置される可能性があります。攻撃者は AFALG ソケットで公開されているカーネル暗号化 API を splice システムコールと組み合わせて利用し、上記の論理的欠陥を悪用して setuid...
CVE-2021-4034
CVE-2021-4034 显然并非原创。我对其进行了重写，以理解其中的原理。漏洞发现致谢：https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt 其他帮助我理解该漏洞利用的 PoC： https://github.com/berdav/CVE-2021-4034 https://github.com/ryaagard/CVE-2021-4034 构建 root@kitploit: make 漏洞利用 root@kitploit: ❯ ./main LOADED! whoami root id uid=0root...
CVE-2021-4034
CVE-2021-4034 エクスプロイト 使用方法 root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root 暫定パッチ root@kitploit: chmod 075...
wg.copyfail.patch
CVE-2026-31431 別名 Copy.Fail eBPF 回避策 なぜ重要か このCVEにより、認可されたユーザーが任意の読み取り可能なファイルのキャッシュコピーを変更でき、ローカル権限昇格（別名ローカルルートエクスプロイト）、サンドボックス/コンテナからの脱出、その他の問題を引き起こします。 これは、algif カーネルモジュールによって提供される AFALG ソケットを作成することで機能します。 現在知られている回避策では algifaead モジュールを無効化することが推奨されていますが、Fedora Linux、Oracle...
CVE-2021-4034
CVE-2021-4034 ルートに昇格するためのシンプルなPWNKITファイル。| 教育目的のみ。 これは何か？ 事前に作成・圧縮済みのPWNKITです。 なぜ？ 私はPWNKITを自動化するスクリプト（AUTO-PWNKIT）に取り組んでおり、このリポジトリを使用します。 AutoPwnkitツール AutoPwnkit: https://github.com/x04000/AutoPwnkit クレジット このスクリプトは https://github.com/berdav/CVE-2021-4034 によって作成されました。...
copy-fail
Copy Fail PoC CVE=2026-31431 の概念実証 これらのスクリプトは、任意の一般ユーザーを root に昇格させます。 ほとんどの Linux ディストリビューションと CPU で動作します。 技術的な解説は https://copy.fail を参照してください。...
VoipMonitor - Pre-Auth SQL Injection
A SQL injection vulnerability in Voipmonitor GUI before v24.96 allows attackers to escalate privileges to the Administrator level. id: CVE-2022-24260 info: name: VoipMonitor - Pre-Auth SQL Injection author: gy741 severity: critical description: A SQL injection vulnerability in Voipmonitor GUI...
Harbor <=1.82.0 - Privilege Escalation
Harbor 1.7.0 through 1.8.2 is susceptible to privilege escalation via core/api/user.go, which allows allows non-admin users to create admin accounts via the POST /api/users API when Harbor is setup with DB as an authentication backend and allows user to do self-registration. id: CVE-2019-16097...
WordPress User Registration & Membership <= 5.1.2 - Unauthenticated Privilege Escalation
User Registration & Membership WordPress plugin = 5.1.2 contains an improper privilege management vulnerability caused by accepting user-supplied roles without server-side allowlist enforcement, letting unauthenticated attackers create administrator accounts id: CVE-2026-1492 info: name: WordPres...
User Registration & Membership <= 4.1.1 - Unauthenticated Privilege Escalation
The User Registration & Membership plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 4.1.1. This is due to insufficient restrictions on role type in the 'preparemembersdata' function. This makes it possible for unauthenticated attackers to create newuser...
geojson2kml - Command Injection
Detects command injection vulnerability by checking if hacked.txt is created and contains the expected content. id: CVE-2020-28429 info: name: geojson2kml - Command Injection author: eeche,chae1xx1os,persona-twotwo,soonghee2 severity: critical description: | Detects command injection vulnerabilit...
Ruijie RG-NBS2009G-P - Improper Authentication
An issue in Ruijie RG-NBS2009G-P RGOS v.10.41P2 Release9736 allows a remote attacker to gain privileges via the system/configmenu.htm. id: CVE-2024-24116 info: name: Ruijie RG-NBS2009G-P - Improper Authentication author: friea severity: critical description: | An issue in Ruijie RG-NBS2009G-P RGO...
WordPress LiteSpeed Cache - Unauthenticated Privilege Escalation to Admin
Incorrect Privilege Assignment vulnerability in LiteSpeed Technologies LiteSpeed Cache litespeed-cache allows Privilege Escalation.This issue affects LiteSpeed Cache: from 1.9 through 6.3.0.1. id: CVE-2024-28000 info: name: WordPress LiteSpeed Cache - Unauthenticated Privilege Escalation to Admin...
Login as User or Customer < 3.3 - Privilege Escalation
The plugin lacks authorization checks to ensure that users are allowed to log in as another one, which could allow unauthenticated attackers to obtain a valid admin session. id: CVE-2022-4305 info: name: Login as User or Customer 3.3 - Privilege Escalation author: r3Y3r53 severity: critical...
Control Web Panel (CWP) - File Inclusion
In CWP Control Web Panel, previously CentOS Web Panel before version 0.9.8.1107, an unauthenticated attacker can abuse null byte %00 injection with the "scripts" parameter in the /user/loader.php or /user/login.php endpoints to register arbitrary API keys or access sensitive files. This can be...
OttoKit < 1.0.83 - SureTriggers allows Privilege Escalation
Incorrect Privilege Assignment vulnerability in Brainstorm Force SureTriggers allows Privilege Escalation.This issue affects SureTriggers- from n/a through 1.0.82. id: CVE-2025-27007 info: name: OttoKit 1.0.83 - SureTriggers allows Privilege Escalation author: iamnoooob,rootxharsh,pdresearch...
CVE-2021-4034
CVE-2021-4034 polkit権限昇格エクスプロイトのためのワンデイ make を実行し、./cve-2021-4034 を実行するだけで、rootシェルを手に入れられます。 実際の作者による元のアドバイザリはこちらです。 PoC エクスプロイトが成功すると、すぐにrootシェルが取得できます: root@kitploit: localuser@ubuntu-poc:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-403...
CVE-2021-4034
CVE-2021-4034 https://raw.githubusercontent.com/hackingyseguridad/CVE-2021-4034/main/binario RAWコンテンツをコピーしてBashシェルコンソールに貼り付けます: CVE-2021-4034 脆弱性 深刻度7.8 日付2021年11月18日、Polkitのpkexecコンポーネントに存在 https://gitlab.freedesktop.org/polkit/polkit/ 影響を受けるpolkitのバージョン: 0.92, 0.93, 0.94, 0.95, 0.96, 0.97, 0.98...
CVE-2026-1492
CVE-2026-1492 - WordPress 用户注册插件权限提升漏洞利用 描述 本仓库包含针对 CVE-2026-1492 的概念验证漏洞利用代码，该漏洞影响 WordPress 用户注册与会员 插件。 该漏洞允许 未认证的攻击者 通过滥用会员注册流程创建管理员账户。 👉 该漏洞的完整技术分析可在此处查看： 技术分析 其中逐步解释了后端如何处理攻击者控制的数据，以及为何能够实现权限提升。 漏洞详情 CVE ID ：CVE-2026-1492 组件 ：用户注册与会员插件（WPEverest） 受影响版本 ：= 5.1.2 漏洞类型 ：权限管理不当（CWE-269） 是否需要认证 ：...