CVE-2026-53613-poc

CVE-2026-53613 PoC mount8 における TOCTOU 脆弱性。ローカルでの権限昇格により root を取得できます。 影響を受けるバージョン util-linux 2.41.0 から 2.41.4 util-linux 2.42.0 から 2.42.1 エクスプロイト ファイル| 手法| ターゲット ---|---|--- exploitshell.sh| SSH 鍵の抽出| /root exploitdirectshell.sh| 直接シェル| /bin クイックスタート root@kitploit: 方法 1: SSH 鍵を抽出して root として SSH 接...

CVE-2026-3888

CVE-2026-3888 - snap-confine + systemd-tmpfiles Escalada de Privilegios Local Aviso legal: Este repositorio es solo con fines educativos. Todo el contenido se basa en el aviso de seguridad original publicado por Qualys el 17 de marzo de 2026. La vulnerabilidad ha sido parcheada: asegúrese siempre...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195（"脏牛"） 此仓库包含我在布加勒斯特大学FMI学院"操作系统：设计与安全"课程中撰写的关于CVE-2016-5195（Linux权限提升漏洞）的论文和演示幻灯片。 更正 在我的论文中，我声称可以利用Dirty COW悄无声息地对二进制文件植后门 ，而无需立即提升至root权限以增加检测难度。 这实际上并不正确 ，因为当尝试回写被修改的页面时，内核会注意到该页面脏了（本来不应该如此），从而引发内核恐慌，导致系统崩溃。 为防止这种情况，你必须立即提权至root并禁用自动回写 ，通过执行"echo 0...

Windows-Local-Privilege-Escalation-Cookbook

Windows ローカル特権昇格クックブック 目次 Windows ローカル特権昇格クックブック 目次 免責事項 説明（概要） 定義 便利なツール 脆弱性 参考文献 免責事項 このリポジトリ「Windows Local Privilege Escalation...

Researcher Releases FalconFlank PoC Showing Privilege Escalation in CrowdStrike Falcon

The security researcher known as Chaotic Eclipse aka INFINITE NIGHTMARE, MSNightmare, and Nightmare-Eclipse has dropped a new zero-day dubbed FalconFlank , a proof-of-concept PoC for a privilege escalation flaw impacting Crowdstrike Falcon. "FalconFlank is a 0-day privilege escalation that abuses...

CVE-2026-46300

セキュリティ研究および法的免責事項 このリポジトリは、教育および許可されたセキュリティ研究目的にのみ使用されます。 許可される使用 管理された環境（ローカルVM、隔離されたラボ）におけるセキュリティ脆弱性と悪用概念の理解 サンドボックス隔離メカニズムとその制限の研究 安全なソフトウェア設計と防御的セキュリティプラクティスの学習 システム所有者からの明示的な書面による同意を得た、許可された侵入テスト 禁止される使用 システム、ネットワーク、またはデータへの不正アクセス、悪用、または不正取得 マルウェア、ランサムウェア、または悪意のあるツールの開発または配布 違法または非倫理的なセキュリティ...

Certi-Bhai

Certi-Bhai：AD CS 利用工具包 Certi-Bhai 是一个全面的 PowerShell 利用工具集合，用于攻击 Active Directory 证书服务（AD CS）漏洞。该工具包实现了多种提权场景（ESC），展示了 ADCS 环境中严重的安全配置错误。 📋 目录 概述 目录结构 前提条件 使用指南 ESC1 - 权限过宽的证书模板 ESC2/3 - 证书请求代理 ESC15 - 易受攻击的 Web 注册 CSR 生成 IIS 权限提升 🎯 概述 Active Directory 证书服务（AD CS）经常被错误配置，从而产生多种攻击向量。Certi-Bhai...

GhostLock-H80GT

English | 中文 Honor 80 GT Privilege Escalation PoC: GhostLock CVE-2026-43499 A local privilege escalation exploit for the Honor 80 GT AGT-AN00 , CVE-2026-43499 — a use-after-free in the kernel rtmutex removewaiter path — plus a companion KernelSU kernel-module loading solution. In principle the bu...

CVE-2024-1086

CVE-2024-1086 汎用ローカル権限昇格 Proof-of-Concept エクスプロイト CVE-2024-1086 は、v5.14 から v6.6 までのほとんどの Linux カーネル（Debian、Ubuntu、KernelCTF を含む）で動作します。KernelCTF イメージでの成功率は 99.4% です。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de ブログ記事 / 解説...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804：Cross Device 虚拟摄像头权限提升 我独立发现并报告了现被跟踪为 CVE-2026-66804 的问题。MSRC 确认我的提交与早先一份具有相同 Windows Camera FrameServer 根本原因的报告重复。 标准 Windows 用户可以创建 C:\ProgramData\CrossDevice 下缺失的受信任路径，植入已注册的 Cross Device 虚拟摄像头 COM DLL，并导致 Windows Camera Frame Server 以 NT AUTHORITY\LOCAL SERVICE...

kernel: Kernel: Remote out-of-bounds write in RDMA/siw

A flaw was found in the Linux kernel's Soft iWARP siw driver. A remote attacker, by sending specially crafted Read Response segments that exceed the requested length, can trigger an out-of-bounds write. This vulnerability can lead to memory corruption, potentially causing a kernel crash or...

kernel: net: ipv6: use-after-free in fib6_rule_suppress due to stale res->rt6 pointer

A use-after-free vulnerability was found in the Linux kernel's IPv6 FIB rule lookup path. In fib6rulesuppress, when a route is suppressed and released via ip6rtputflags, the res-rt6 pointer is not cleared. If no later rule supplies a replacement route, fib6rulelookup returns the stale freed rt6in...

kernel: zram: fix use-after-free in zram_bvec_write_partial()

A flaw was found in the Linux kernel, specifically within the zram module. This vulnerability is a use-after-free error, where the system attempts to use a piece of memory after it has been freed. This occurs when the zrambvecwritepartial function allows an asynchronous read to write into a page...

kernel: Kernel: Remote out-of-bounds write in RDMA/siw

A flaw was found in the Linux kernel's Soft iWARP siw driver. A remote attacker, by sending specially crafted Read Response segments that exceed the requested length, can trigger an out-of-bounds write. This vulnerability can lead to memory corruption, potentially causing a kernel crash or...

kernel: zram: fix use-after-free in zram_bvec_write_partial()

A flaw was found in the Linux kernel, specifically within the zram module. This vulnerability is a use-after-free error, where the system attempts to use a piece of memory after it has been freed. This occurs when the zrambvecwritepartial function allows an asynchronous read to write into a page...

Penetration-Testing-Walkthrough-Hacksudo-Thor

HackSudo Thor 完全なペネトレーションテストのウォークスルー ターゲット: HackSudo Thor from VulnHub 目的: rootアクセスを取得し /root/proof.txt を読み取る 環境: pfSense ファイアウォールによってセグメント化された隔離された VirtualBox ラボ 目次 概要 ネットワークトポロジー 攻撃チェーンの要約 フェーズ1: 受動的偵察 フェーズ2: ネットワークディスカバリと pfSense フェーズ3: ターゲットのスキャンと列挙 フェーズ4: 脆弱性評価 フェーズ5: アクセスの獲得 フェーズ6: 権限昇格...

CVE-2026-44595

CVE-2026-44595 — YAMCS IAM APIを介した未認可ユーザー列挙 概要 yamcs-coreのIAM APIエンドポイント（listUsers、getUser、listGroups、getGroup）は、必要なSystemPrivilege.ControlAccessチェックを実施していません。認証されたユーザーは誰でも（権限がなくても）すべてのユーザーアカウント、スーパーユーザーステータス、グループメンバーシップを列挙できます。 フィールド| 値 ---|--- CVE| CVE-2026-44595 深刻度| MEDIUM CVSS 4.3 CWE|...

d8-copy-fail-mitigation

CVE-2026-31431 缓解方案 for Deckhouse Kubernetes Platform Language: 中文 | Русский 关于漏洞 CVE-2026-31431 是 Linux 内核 algifaead 模块中的一个漏洞，该模块通过 AFALG 套接字家族将内核加密 API 暴露给用户空间。AEAD（带关联数据的认证加密）接口存在缺陷，允许本地非特权用户通过提交精心构造的 scatter-gather 列表触发内核内存损坏，从而导致本地权限提升或拒绝服务。 该漏洞的攻击面可从任何进程（包括非特权容器）触及，前提是允许其调用 socketAFALG,...

CVE-2026-9490

CVE ID: CVE-2026-9490 研究者: Vo Duc Thang ugvxb 謝辞: https://community.acer.com/en/kb/articles/19668 1. 概要 Acer Care Center サービス ACCSvc.exe に重大なセキュリティ脆弱性が特定されました。この脆弱性により、認証された任意のローカルユーザーがシステムサービスをクラッシュさせ サービス拒否、さらに弱いセキュリティ設定の名前付きパイプインターフェースを通じて特権を昇格させる可能性があります。 SYSTEM 権限 LocalSystem...

blackbox-pentesting-infsecos

ブラックボックス侵入テスト — SecOS:1 VulnHub 概要 SecOS:1 （VulnHub の意図的に脆弱性を持たせたCTFマシン）に対する完全なブラックボックス侵入テスト。目的は、事前知識ゼロの実戦的な攻撃者をシミュレートし、/root/flag.txt の取得によって立証されるルート権限での侵害を達成することである。 すべてのテストは、大学のモジュールの一環として管理された仮想ラボ（Apporto Cloud）内で実施された。実際のシステムは標的としていない。 ラボ環境 マシン| 役割| IP ---|---|--- Kali Linux saqib85| 攻撃者|...