badspin

Bad Spin: Android Binder LPE 著者: Moshe Kol unstrustedapp からの権限昇格エクスプロイト。Android Binder の脆弱性 CVE-2022-20421 に対するものです。この脆弱性は、2022年10月のAndroidセキュリティアップデートで修正されています。このエクスプロイトは、カーネルバージョン5.4.xおよび5.10.xを搭載したデバイスで動作し、完全なカーネルR/Wプリミティブを実現します。Google Pixel 6では、完全なroot権限とSELinuxバイパスも取得します。 詳細な解説はこちらからご覧いただけます...

VulnLLM-R

获得亚马逊、英伟达、阿里云等的应用。 赞助商 ❤️ Warp，面向开发者的智能终端 适用于 MacOS、Linux 和 Windows| ---|--- 使用零代码命令行与 Web UI 轻松微调百余种大模型 GitHub Trend 👋 加入我们的微信群、NPU 用户群、大模型实验室群 或 LLaMA Factory Online 用户群。 English | 中文 微调大模型可以像这样轻松… https://github.com/user-attachments/assets/43b700c6-a178-41db-b1f8-8190a5d3fcfc 选择你的打开方式： 入门教程...

omae-wa-cheese-da

omae-wa-cheese-da Image L/E física arbitraria de GPU CVE-2025-21479 - filtración de KASLR - SELinux permisivo - servidor root de gancho de inicio seguro de RKP & bypass de DEFEX ejecución de binario personalizado LDPRELOAD Tarda unos 6 minutos.. Ten paciencia. Lo optimizaré después. Dispositivos...

CVE-2025-32463-PoC

CVE-2025-32463 – 通过 sudo chroot 实现权限提升 📝 概述 CVE-2025-32463 是一个影响 sudo 工具的本地权限提升漏洞。 它允许普通用户通过利用 -R 选项（设置自定义运行时根目录）并结合被操纵的 NSS 配置，将权限提升至 root。 CVE 编号： CVE-2025-32463 组件： sudo 影响： 本地权限提升（root） 发现者： Rich Mirch 🚨 风险与影响 成功利用该漏洞可使低权限本地用户获得完全的 root 访问权限，彻底突破系统安全边界。 🔬 测试漏洞利用 使用示例 git clone...

CVE-2025-32463_chwoot

CVE-2025-32463chwoot English document 声明：本脚本仅用于安全测试，请勿用于非法用途。 CVE-2025-32463 sudochwoot权限提升漏洞的验证脚本 介绍 Description 相比于互联网上其他POC，考虑到部分主机并没有安装gcc，缺少编译环境，所以此脚本兼容了两种场景： 主机安装了gcc，脚本会自动编译二进制文件并提权 主机没有安装gcc，脚本会调用编译好的二进制文件提权 使用 Usage 验证漏洞是否存在： sudo -R woot woot 漏洞存在的结果： sudo: woot: No such file or directo...

CVE-2025-32463_illdeed

CVE-2025-32463 — sudo -R 权限提升漏洞利用（illdeed 变体） 这是一个重构后的概念验证（PoC）漏洞利用，针对 CVE-2025-32463，该漏洞影响 sudo 1.9.14 至 1.9.17 版本，允许通过 sudo -R 和伪造的 NSS 模块实现本地权限提升至 root 。 ⚠️ 该版本会创建一个名为 illdeed 的有效负载，用于追踪和取证测试。 💥 工作原理 创建伪造的 chroot 目录，内含自定义 nsswitch.conf 编译恶意共享对象 libnssilldeed.so.2 使用 sudo -R 执行任意 root 命令...

Advantech R-SeeNet - Cross-Site Scripting

Advantech R-SeeNet contains a cross-site scripting vulnerability in the devicegraphpage.php script via the deviceid parameter. A specially crafted URL by an attacker can lead to arbitrary JavaScript code execution. id: CVE-2021-21802 info: name: Advantech R-SeeNet - Cross-Site Scripting author:...

Advantech R-SeeNet 2.4.12 - Cross-Site Scripting

Advantech R-SeeNet 2.4.12 contains a reflected cross-site scripting vulnerability in the sshform.php script functionality. id: CVE-2021-21800 info: name: Advantech R-SeeNet 2.4.12 - Cross-Site Scripting author: arafatansari severity: medium description: | Advantech R-SeeNet 2.4.12 contains a...

Advantech R-SeeNet 2.4.12 - Cross-Site Scripting

Advantech R-SeeNet 2.4.12 contains a reflected cross-site scripting vulnerability in the telnetform.php script functionality. id: CVE-2021-21799 info: name: Advantech R-SeeNet 2.4.12 - Cross-Site Scripting author: arafatansari severity: medium description: | Advantech R-SeeNet 2.4.12 contains a...

multicast_bytecopy

multicastbytecopy 此代码仅供安全研究人员使用，除非你清楚自己在做什么，否则请勿出于任何目的使用此代码。 multicastbytecopy 是由 @jaakerblom 开发的针对 iOS 15.0 - 15.1.1 的内核读/写漏洞利用程序，是 multipathkfree 的精神续作。 该漏洞利用可以经过改造，以在早期 iOS 版本上获得内核读/写能力。本实现适用于 iOS 15.0 - 15.1.1。 所利用的漏洞是 CVE-2021-30937，该漏洞已在 iOS 15.2 中修复。代码使用了 @s1guza 的 iokit.h 以及 @bazad 的一些...

APsystems ECU-R Firmware - Command Injection

Command injection in the administration interface in APSystems ECU-R version 5203 allows a remote unauthenticated attacker to execute arbitrary commands as root using the timezone parameter. id: CVE-2022-45699 info: name: APsystems ECU-R Firmware - Command Injection author: pussycat0x severity:...

[SECURITY] Fedora 45 Update: R-XML-3.99.0.23-3.fc45

Many approaches for both reading and creating XML and HTML documents including DTDs, both local and accessible via HTTP or FTP. Also offers access to an XPath "interpreter"...

[SECURITY] Fedora 45 Update: R-xml2-1.5.2-4.fc45

Work with XML files using a simple, consistent interface. Built on top of the 'libxml2' C library...

[SECURITY] Fedora 45 Update: R-igraph-2.2.3-3.fc45

Routines for simple graphs and network analysis. It can handle large graphs very well and provides functions for generating random and regular graphs, graph visualization, centrality methods and much more...

WordPress WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin <= 3.0.19 - Missing Authorization to Unauthenticated Arbitrary Email Notification Flow Read/Create/Update/Delete vulnerability

Missing Authorization to Unauthenticated Arbitrary Email Notification Flow Read/Create/Update/Delete vulnerability discovered by Niv Kochan in WordPress Plugin WPCafe versions = 3.0.19...

CVE-2025-66678

CVE-2025-66678 Hardware Read & Write Utility v1.25.11.26において、ドライバはMmMapIoSpaceを通じて任意のMSR読み書き、および物理メモリの読み書きを露出させており、いずれもカーネルコードの実行を可能にします。 PoCの詳細 PoCは現在のプロセスのプライマリトークンを交換し、NT Authority\SYSTEMになります。 使用方法 1. 脆弱なドライバをC:\Users\Publicに配置します。 2. 管理者としてエクスプロイトを実行します。 注: 脆弱なドライバはこのプロジェクトでは共有されません。 サンプル出力...

Advantech R-SeeNet 2.4.12 - OS Command Injection

Advantech R-SeeNet 2.4.12 is susceptible to remote OS command execution via the ping.php script functionality. An attacker, via a specially crafted HTTP request, can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering...

gvcidrv64

嗨，黑客们。 GVCIDrv64.sys 是随技嘉 BIOS 工具一起分发的已签名内核驱动程序。它创建了 \.\GVCIDrv64，且没有安全描述符，因此任何本地用户都可以打开它——无需管理员权限，无需 UAC。它暴露了 3 个没有任何访问控制的 IOCTL：映射 32 MB 物理内存（0x9C406580）、取消映射（0x9C406584），以及 1/2/4 字节的原始 I/O 端口读/写（0x9C406588）。 诀窍在于其中两个如何组合。映射 IOCTL 读取 PCI 设备的 BAR0 并将其映射，但端口 IOCTL 允许你先重写该 BAR0。将 BAR...

CVE-2019-25485

🐞 CVE-2019-25485: R 3.4.4 - スタックベースのバッファオーバーフロー（x86 および x64） R 3.4.4 におけるスタックベースのバッファオーバーフロー。x86 では完全なエクスプロイトが可能だが、x64 ではプログラム上の制約によりガジェット分析での RIP 制御に留まる。同一の脆弱性が 2 つのアーキテクチャで異なるエクスプロイト経路を生む。 📑 目次 このリポジトリが存在する理由 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュの誘発 エクスプロイト 🎓 このリポジトリが存在する理由...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys 任意物理内存读写 TechPowerUp ThrottleStop.sys 驱动（CVE-2025-7771）的完整概念验证。 一个已签名、仍可加载的内核驱动通过两个 IOCTL 暴露了未经验证的物理内存读和 写。本仓库将该原语转化为可用的管理员到 SYSTEM 本地权限提升，并记录了一个设备命名怪癖， 该怪癖会破坏大多数基于路径和文件名的检测。 针对相同 IOCTL 的 PoC 已经存在（见致谢）。这是一个独立的完整 利用链，而非原语演示。 受影响的驱动 字段| 值 ---|--- SHA256|...