cve-2026-31431-algif-aead-remediator

CVE-2026-31431 / GHSA-2274-3hgr-wxv6 — algifaead 완화 도구 심각도: 높음 CVSS 7.8 — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 배경 CVE-2026-31431은 Linux 커널의 algifaead 모듈AFALG AEAD 암호화 소켓 인터페이스에서 발생하는 로컬 권한 상승 취약점입니다. 권한이 낮은 로컬 사용자가 잘못된 인플레이스 버퍼 작업을 악용하여 전체 루트 액세스 권한을 얻을 수 있습니다. 업스트림 패치 이전의 Linux 커널을 실행하는 ...

CVE-2026-2005

CVE-2026-2005 - Эксплойт переполнения буфера кучи в pgcrypto PostgreSQL Эксплойт PoC для переполнения буфера в куче при парсинге ключа сессии PGP в расширении pgcrypto PostgreSQL, приводящий к произвольному чтению/записи памяти и повышению привилегий до суперпользователя. Полные технические детал...

pytmipe

PYTMIPE & TMIPE PYTMIPE bibliothèque Python pour la manipulation de tokens et l'usurpation d'identité pour l'élévation de privilèges est une bibliothèque Python 3 permettant de manipuler les tokens Windows et de gérer les usurpations d'identité afin d'obtenir plus de privilèges sur Windows. TMIPE...

Auto-Root-Exploit

Auto-Root-Exploit Outil d'exploitation automatique de root Auteur : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker UTILISATION : root@kitploit: pour la version du noyau 2.6 toutes bash autoroot.sh 2 pour la version du noyau 3...

KrbRelay

KrbRelay Ретрансляция трехголовых псов. Подробнее на https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html и https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html Должно работать на большинстве полностью пропатченных систем...

advisories

advisories "Testing can prove the presence of bugs, but not their absence." -- Edsger W. Dijkstra Коллекция моих публичных уведомлений об уязвимостях. См. также https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ Уведомления Linux CVE-2006-1242. Слабость раскрытия...

CVE-2024-44346

CVE 공개: CVE-2024-44346 날짜: 2024년 9월 13일 요약 Tosibox tbsetup.exe 버전 4.0.0.0에서 로컬 권한 상승을 허용할 수 있는 취약점이 확인되었습니다. 이 문제에는 CVE-2024-44346 식별자가 할당되었습니다. 공급업체는 추가 세부 정보와 해결 단계가 포함된 권고를 발표했습니다. 영향을 받는 제품 공급업체 : Tosibox 제품 : tbsetup.exe 버전 : 4.0.0.0 취약점 설명 Tosibox는 Tosibox Key 설치 프로그램tbsetup.exe을 실행할 때 임의 코...

CVE-2025-32463

CVE-2025-32463 Локальное повышение привилегий до root через sudo chroot в Linux. Что это вообще? Новость можно почитать здесь: https://www.helpnetsecurity.com/2025/07/01/sudo-local-privilege-escalation-vulnerabilities-fixed-cve-2025-32462-cve-2025-32463/ TL;DR, и поправьте, если я ошибаюсь. Итак,...

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 est un contournement du correctif de PrintDemon CVE-2020-1048 via un répertoire de jonction Junction Directory, conçu pour remédier à une vulnérabilité d'élévation de privilèges EoP\d'élévation de privilège locale LPE affectant le service Spouleur d'impression de...

Dissecting-CVE-2026-0628-Chromium-Extension-Privilege-Escalation

= doi.org/10.5281/zenodo.18413764 = orcid.org/0009-0007-7728-256X root@kitploit: README.md CVE-2026-0628: Повышение привилегий в Chromium WebView подмена источника – Техническое исследование и Proof-of-Concept Автор: Sastra Adi Wiguna Purple Elite Teaming Дата исследования: Январь 2026 ID CVE:...

2022-LPE-UAF

2022-LPE-UAF Code POC non testé Des chercheurs en sécurité ont découvert 3 vulnérabilités dans le noyau Linux qui pourraient permettre à un attaquant local d'élever ses privilèges et d'exécuter potentiellement du code malveillant. Le code de preuve de concept est publiquement disponible, ce qui...

parallels-file-move-privesc

parallels-file-move-privesc Этот репозиторий содержит эксплойт для CVE-2023-50226 / ZDI-CAN-21227, который можно использовать для повышения привилегий до root в Parallels Desktop версий до 18.3.2...

CVE-2024-34831

CVE-2024-34831 XSS-уязвимость в GibbonEdu Core v26.0.00, приводящая к повышению привилегий Gibbon — это отличная полнофункциональная открытая система управления школой. Большие усилия прилагаются для модернизации довольно старой кодовой базы. Автор: Christian Bajada 1. Уязвимость Параметр...

CVE-2021-3560

Analyse de l'élévation de privilèges locale par condition de concurrence CVE-2021-3560 dans PolKit toc Résumé de la vulnérabilité Identifiant de vulnérabilité : CVE-2021-3560 Score de vulnérabilité : Produit vulnérable : linux PolKit polkitd Périmètre impacté : introduit à partir du code source...

CVE-2020-25769

GOG Galaxy 로컬 권한 상승 - CVE-2020-25769 GOG Galaxy 2.0은 CD Project가 개발한 플랫폼으로, 스토어프론트, 소프트웨어 배포, 소셜 네트워크 및 통합 게임 런처로 설계되었습니다. Windows에서 클라이언트는 권한 있는 작업을 처리하기 위해 GalaxyClientService 구성 요소에 의존합니다. 이 애플리케이션은 권한 있는 작업을 요청하는 사람의 신원을 제대로 확인하지 않습니다. 이 상황은 로컬 권한 상승 취약점을 얻기 위해 악용될 수 있습니다. 요약 제목: GOG Galaxy의 ...

Copyfail-sh

copyfail-sh Никаких гонок. Никаких смещений. Никакого предварительно собранного бинарника, которому нужно слепо доверять. Реализация CVE-2026-31431 Copy Fail на bash. Скрипт компилирует минимальный вспомогательный код на C в рантайме. Слой bash отвечает за определение архитектуры, декомпрессию...

DirtyFrag-go

dirtyfrag-go Два бага. Один шелл. Никаких записей на диск. Go-порт dirtyfrag CVE-2026-43284 / CVE-2026-43500. Как это работает кратко Класс уязвимости находится в подсистеме XFRM ядра Linux. Когда страница файла передаётся через splice в pipe, а затем в сокет с ESP-шифрованием, ядро расшифровывае...

CVE-2020-0668

CVE-2020-0668 CVE-2020-0668 익스플로잇이 win10 v1903 미만 버전과 win10 v1903 이상 버전에서 작동하도록 만들기 Diaghub 익스플로잇 evil.dll 2단계: powershell로 exp.ps1 실행 3단계: Diaghub.exe C:\ProgramData evil.dll을 실행하여 dll을 로드하고 사용자를 추가합니다. Diaghub UsoDllLoader 익스플로잇 = v1903 powershell 익스플로잇은 UsoDllLoader와 함께 win10 v1903 이상 버전에서...

K000162521: BIG-IP and BIG-IQ Configuration utility vulnerability CVE-2026-66842

Security Advisory Description BIG-IP has a vulnerability where an authenticated user of any role may be able to create administrative user accounts through an undisclosed request to the Configuration utility. CVE-2026-66842 Impact This vulnerability may allow an authenticated attacker with networ...

ThrottleStop

CVE-2025-7771 – ThrottleStop.sys 권한 상승 CVE-2025-7771 | CVSS 8.7 | 로컬 권한 상승 개요 ThrottleStop.sys는 MmMapIoSpace를 통한 임의 물리 메모리 접근을 허용하는 제한 없는 IOCTL 인터페이스를 노출합니다. 이를 통해 커널 메모리를 패치하고 ring-0 컨텍스트에서 임의 코드를 실행하여 로컬 권한 상승이 가능합니다. 영향받는 구성 요소 : ThrottleStop.sys TechPowerUp 취약점 유형 : 불충분한 접근 제어로 노출된 IOCTL...