CVE-2026-3888

CVE-2026-3888 - snap-confine + systemd-tmpfiles Повышение привилегий на локальной системе Дисклеймер: Этот репозиторий предназначен только для образовательных целей. Весь контент основан на оригинальном бюллетене безопасности, опубликованном Qualys 17 марта 2026 года. Уязвимость уже исправлена —...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195 « Dirty COW » Ce dépôt contient mon article et les diapositives de présentation sur CVE-2016-5195, une vulnérabilité d'élévation de privilèges sous Linux, rédigés pour le cours « Operating Systems: Design And Security » à la FMI de l'Université de Bucarest. Correction Dans mon...

Windows-Local-Privilege-Escalation-Cookbook

Кулинарная книга повышения локальных привилегий в Windows Оглавление Кулинарная книга повышения локальных привилегий в Windows Оглавление Отказ от ответственности Описание Основная идея Определение Полезные инструменты Уязвимости Ссылки Отказ от ответственности Этот репозиторий, «Кулинарная книга...

LinusWare-Source-Code-Internal

Linusware 1.2 — Исходный код и архитектура движка Реконструировано, подвергнуто обратной разработке и задокументировано tekkenbugatti Целевая платформа: Linux x8664 / Luau / Roblox Runtime Engine Обзор Linusware 1.2 — это нативное расширение среды выполнения и исполнительный движок для Roblox /...

Researcher Releases FalconFlank PoC Showing Privilege Escalation in CrowdStrike Falcon

The security researcher known as Chaotic Eclipse aka INFINITE NIGHTMARE, MSNightmare, and Nightmare-Eclipse has dropped a new zero-day dubbed FalconFlank , a proof-of-concept PoC for a privilege escalation flaw impacting Crowdstrike Falcon. "FalconFlank is a 0-day privilege escalation that abuses...

CVE-2026-46300

Recherche en Sécurité & Avis de Non-Responsabilité Légal Ce dépôt est destiné uniquement à des fins éducatives et de recherche en sécurité autorisée. Utilisation Autorisée Comprendre les vulnérabilités de sécurité et les concepts d'exploitation dans des environnements contrôlés machines virtuelle...

Certi-Bhai

Certi-Bhai: Набор инструментов для эксплуатации AD CS Certi-Bhai — это комплексный набор инструментов PowerShell для атаки на уязвимости служб сертификации Active Directory AD CS. Этот набор реализует различные сценарии эскалации привилегий ESC, демонстрирующие критические ошибки конфигурации...

GhostLock-H80GT

English | 中文 Honor 80 GT Privilege Escalation PoC: GhostLock CVE-2026-43499 A local privilege escalation exploit for the Honor 80 GT AGT-AN00 , CVE-2026-43499 — a use-after-free in the kernel rtmutex removewaiter path — plus a companion KernelSU kernel-module loading solution. In principle the bu...

CVE-2024-1086

CVE-2024-1086 Exploit Proof-of-Concept d'escalade de privilèges locale universel pour CVE-2024-1086, fonctionnant sur la plupart des kernels Linux entre v5.14 et v6.6, incluant Debian, Ubuntu et KernelCTF. Le taux de succès est de 99,4% dans les images KernelCTF...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: повышение привилегий через виртуальную камеру Cross Device Я независимо обнаружил и сообщил о проблеме, которая сейчас отслеживается как CVE-2026-66804. MSRC подтвердил, что моя заявка является дубликатом более раннего отчёта с той же первопричиной в Windows Camera FrameServer...

kernel: Kernel: Remote out-of-bounds write in RDMA/siw

A flaw was found in the Linux kernel's Soft iWARP siw driver. A remote attacker, by sending specially crafted Read Response segments that exceed the requested length, can trigger an out-of-bounds write. This vulnerability can lead to memory corruption, potentially causing a kernel crash or...

kernel: net: ipv6: use-after-free in fib6_rule_suppress due to stale res->rt6 pointer

A use-after-free vulnerability was found in the Linux kernel's IPv6 FIB rule lookup path. In fib6rulesuppress, when a route is suppressed and released via ip6rtputflags, the res-rt6 pointer is not cleared. If no later rule supplies a replacement route, fib6rulelookup returns the stale freed rt6in...

kernel: zram: fix use-after-free in zram_bvec_write_partial()

A flaw was found in the Linux kernel, specifically within the zram module. This vulnerability is a use-after-free error, where the system attempts to use a piece of memory after it has been freed. This occurs when the zrambvecwritepartial function allows an asynchronous read to write into a page...

kernel: zram: fix use-after-free in zram_bvec_write_partial()

A flaw was found in the Linux kernel, specifically within the zram module. This vulnerability is a use-after-free error, where the system attempts to use a piece of memory after it has been freed. This occurs when the zrambvecwritepartial function allows an asynchronous read to write into a page...

kernel: Kernel: Remote out-of-bounds write in RDMA/siw

A flaw was found in the Linux kernel's Soft iWARP siw driver. A remote attacker, by sending specially crafted Read Response segments that exceed the requested length, can trigger an out-of-bounds write. This vulnerability can lead to memory corruption, potentially causing a kernel crash or...

Penetration-Testing-Walkthrough-Hacksudo-Thor

HackSudo Thor: Полное прохождение тестирования на проникновение Цель: HackSudo Thor с VulnHub Задача: Получить root-доступ и прочитать /root/proof.txt Среда: Изолированная лаборатория VirtualBox, сегментированная межсетевым экраном pfSense Оглавление Обзор Сетевая топология Краткое описание цепоч...

CVE-2026-44595

CVE-2026-44595 — Énumération non autorisée d'utilisateurs YAMCS via l'API IAM Résumé Les points de terminaison de l'API IAM listUsers, getUser, listGroups, getGroup dans yamcs-core n'appliquent pas la vérification requise SystemPrivilege.ControlAccess. Tout utilisateur authentifié — même sans auc...

d8-copy-fail-mitigation

Митигация CVE-2026-31431 для Deckhouse Kubernetes Platform Язык: English | Русский Об уязвимости CVE-2026-31431 — уязвимость в модуле ядра Linux algifaead, который предоставляет userspace-доступ к крипто-API ядра через семейство сокетов AFALG. Ошибка в обработке AEAD-интерфейса Authenticated...

CVE-2026-9490

CVE ID: CVE-2026-9490 研究者: Vo Duc Thang ugvxb 謝辞: https://community.acer.com/en/kb/articles/19668 1. 概要 Acer Care Center サービス ACCSvc.exe に重大なセキュリティ脆弱性が特定されました。この脆弱性により、認証された任意のローカルユーザーがシステムサービスをクラッシュさせ サービス拒否、さらに弱いセキュリティ設定の名前付きパイプインターフェースを通じて特権を昇格させる可能性があります。 SYSTEM 権限 LocalSystem...

blackbox-pentesting-infsecos

Test de pénétration en boîte noire — SecOS:1 VulnHub Aperçu Test de pénétration complet en boîte noire contre SecOS:1 , une machine CTF délibérément vulnérable de VulnHub. Objectif : simuler un attaquant réel sans connaissance préalable et obtenir un compromis au niveau root, attesté par la...