CVE-2026-75818 Heap Buffer Overflow in GNU Aspell's prezip utility

GNU Aspell prezip-bin contains a heap-based buffer overflow vulnerability in the decompressor in prog/prezip.c. The decompressor does not properly check buffer space, so a crafted compressed file can cause out-of-bounds read and write operations on the heap. An attacker who convinces a user to...

KProcTerminator

KProcTerminator 概述 本仓库“KProcTerminator”包含一个 Windows 内核驱动程序，用于终止系统中的特定进程。它旨在通过 kdmapper 加载，kdmapper 是一种已知工具，可在没有签名驱动的情况下将未签名驱动加载到 Windows 内核空间。 KProcTerminator 示意图 警告 ⚠️ 此驱动可以终止系统进程，可能导致系统不稳定或崩溃。 功能 按名称终止指定进程。 持续监控并终止目标进程。 利用原生 Windows 内核 API 进行进程管理。 前提条件 64 位 Windows 环境。 系统管理员权限。 了解 Windows 内核模式操作...

CVE-2026-13355

CVE-2026-13355 — Meta Box AIO 未认证管理员权限提升 针对 WordPress 插件包 Meta Box AIO （以及相关的 MB Frontend Submission / MB User Profile 扩展）中 CVE-2026-13355 的 Python 3 概念验证扫描器与漏洞利用工具 。 | ---|--- 平台| WordPress 插件 组件| Meta Box AIO 受影响版本| Meta Box AIO ≤ 3.11.0 ；MB Frontend Submission ≤ 4.5.6 ；MB User Profile ≤ 3.11.0...

venom-rs

使用 Rust 实现的 Shellcode 反射式 DLL 注入 sRDI（代号：Venom） Shellcode 反射式 DLL 注入（sRDI）是一种进程注入技术，它允许我们将给定的 DLL 转换为位置无关代码，然后可以使用我们最喜欢的 Shellcode 注入与执行技术来注入该代码。 特性 反射式加载器的大小约为 4KB。 不会释放注入器分配的内存，也不会移除用户注入器设置的任何现有 RWX 权限（如果适用）。 不会在解析导入或重定位映像之后/之前覆盖或擦除新分配内存的 DOS 或 NT 头。 对由 VirtualAlloc 函数分配的每个节应用保护设置，并随后执行 DllMain...

BYOVD-CVE-2023-52271-POC

免责声明：本仓库中的代码仅供教育和研究目的使用。切勿在您不拥有或未获明确许可进行测试的系统上使用此代码。任何滥用此代码的行为都可能违反当地、国家或国际法律。 CVE-2023-52271 概念验证 针对 CVE-2023-52271 的 C++ 漏洞利用程序。该代码利用存在漏洞的驱动程序 wsftprm.sys（内核驱动 2.0.0.0），该驱动允许以内核级访问权限终止正在运行的 PPL 进程。主要用于结束 AV/EDR 进程。 NVD 条目...

globalprotect-ca-cert-ipc

c2us.exe - 以登录用户在桌面会话中的身份启动命令。在本例中，以 SYSTEM 身份在非特权用户的桌面会话中启动 cmd.exe。 c2us.c - c2us.exe 的源代码。 epinject.exe - 入口点注入器，用于生成新进程并在其入口点注入代码。 loadgpsend.bin - 使用 epinject.exe 注入 PanGPA.exe 的载荷，用于运行主漏洞利用主体 c:\windows\temp\gpsend.dll crypt.c - 与 Globalprotect 兼容的加密实现。 gpcaupgrade.c - 主要漏洞利用代码。 gpupgrade.d...

Trespasser

CVE-2026-74970 · Firefox Fission site-isolation bypass via missing PipelineId namespace check This directory holds an honest reproduction scaffold for a Fission site-isolation authorization bypass in Firefox WebRender. Under Fission each content process owns a distinct PipelineId namespace, but t...

rootkit

Rootkit de Linux Un rootkit simple para el kernel de Linux, escrito por diversión, no por maldad. Funcionalidad El rootkit puede hacer lo siguiente: Otorgar privilegios de root a un proceso en espacio de usuario Ocultar procesos por PID Revelar un proceso previamente oculto por PID Ocultar archiv...

CVE-2026-0920

CVE-2026-0920 扫描器 基于Python的扫描器，用于检测和验证WordPress站点中因使用易受攻击的LA-Studio Element 插件版本而暴露的CVE-2026-0920 漏洞。 概述 该工具旨在自动化识别可能受CVE-2026-0920 影响的WordPress目标，该漏洞涉及易受攻击的插件版本在注册流程中的不恰当角色处理。 脚本处理目标列表，尝试验证检查，并将成功结果记录到输出文件中供后续审查。 功能 多线程目标处理 自动目标规范化 AJAX nonce 提取 针对易受攻击端点的注册流程测试 成功和失败目标的结果记录 自定义邮箱/用户名/密码参数...

CLEANSTART-2026-ZJ64953 authenticated SSH client that repeatedly opened channels which were rejected by the server caused unbounded memory growth, eventually crashing the server process and affecting all connected users

Security vulnerability affects the prometheus-redis-exporter-fips package. An authenticated SSH client that repeatedly opened channels which were rejected by the server caused unbounded memory growth, eventually crashing the server process and affecting all connected users...

CVE-2025-61155

CVE-2025-61155：GameDriverX64.sys 中的任意进程终止 https://github.com/user-attachments/assets/baf76601-94de-49a6-b4fd-e72f63112fab 概述 本仓库包含 CVE-2025-61155 的安全公告和 PoC。GameDriverX64.sys 反作弊驱动程序通过一个有漏洞的 IOCTL 处理程序，允许任何本地用户终止任意进程。 概念验证 PoC 源代码 演示了与驱动程序进行通信以终止指定进程的过程。 免责声明...

CVE-2026-105757

A flaw was found in vLLM. A remote authenticated attacker can cause a Denial of Service DoS by submitting specially crafted structured-output requests. Due to improper exception handling around structured-output processing, certain request-level errors fail to be contained and propagate directly...

PT-2026-106709

GNU Aspell prezip-bin contains a heap-based buffer overflow vulnerability in the decompressor in prog/prezip.c. The decompressor does not properly check buffer space, so a crafted compressed file can cause out-of-bounds read and write operations on the heap. An attacker who convinces a user to...

Local Privilege Escalation and Configuration Injection in Brocade Fabric OS System Logging Daemon

: A local privilege escalation vulnerability exists in the system logging daemon of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. Insufficient access controls on internal inter-process communication IPC channels allow an unprivileged local user to submit malformed logging...

SUSE SLES12 Security Update : perl-DBI (SUSE-SU-2026:4442-1)

The remote SUSE Linux SLES12 / SLESSAP12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4442-1 advisory. - CVE-2026-88815: numeric value incorrectly treated as strings in sqltypecastsvpv allows for process crash bsc1283055. -...

Linux Distros Unpatched Vulnerability : CVE-2026-75818

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - GNU Aspell prezip-bin contains a heap-based buffer overflow vulnerability in the decompressor in prog/prezip.c. The decompressor does not properly check buffer...

NPM: vm2: Host Promise rejection from an exposed constructor can terminate the vm2 host process

NPM: vm2: Host Promise rejection from an exposed constructor can terminate the vm2 host process vulnerability discovered by ? in WordPress Npm vm2 versions = 3.12.1...

vm2: Host Promise rejection from an exposed constructor can terminate the vm2 host process

Summary An untrusted script run by VM.run can construct an embedder-exposed host function that returns a rejected native Promise and ignore the result. The sandbox-to-host construct trap forwards that Promise without applying the host-side rejection handling already used by the neighboring apply...

GHSA-2V2P-6J97-CJG9 vm2: Host Promise rejection from an exposed constructor can terminate the vm2 host process

Summary An untrusted script run by VM.run can construct an embedder-exposed host function that returns a rejected native Promise and ignore the result. The sandbox-to-host construct trap forwards that Promise without applying the host-side rejection handling already used by the neighboring apply...

0xM0nCrush

0xM0nCrush 一个跨版本的 Windows 进程终止工具。它加载一个已签名的 HONOR 内核驱动（MonProcessEX.sys），解析每个目标进程的 PID， 并通过单个 IOCTL 从内核上下文终止它。 无需内核偏移、无需下载 PDB、无需针对特定构建的 shellcode—— 该技术在每个 Windows 10 和 Windows 11 构建上表现一致。 该工具是一个单一的自包含可执行文件。它通过服务控制管理器安装驱动， 执行终止操作，然后停止并删除服务，不留下任何持久化痕迹。 目标可在运行时通过配置文件、命令行或内置默认值进行配置。 跨版本设计。 一个驱动、一个...