CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit 这些漏洞已在 6.6.51 内核上，使用 Qemu 的 Debian 安装进行了测试。 exploit.c - 将泄露 shadow 文件。 exploitdc.c - 演示了双关闭方法以获取根 shell。 WRITEUP.md - LLM 生成的 writeup。 这是一个使用 LLM（Opus 4.6）利用一种独特内核漏洞的实验，该漏洞源于能够重新分配/使用已被释放的同类型对象，详情参见grsecurity 的文章。 结果令人惊讶，因为事实上这个 bug 无需 LLM 也相当容易利用。利用方法直接明了，几乎与 Mathias...

zyxel-p870hn-hardware-hacking

从裸露 PCB 到 root：通过 UART 硬件破解 ZyXEL P-870HN 两张无标签路由器板的手机照片 → 串口控制台 → 认证绕过 → root shell —— 在我自己的硬件上复现这条真实存在、至今未修补的攻击链 CVE-2025-0890 （隐藏的 supervisor 账户）+ CVE-2024-40891 （CLI 命令注入）。 作者：damik0 · 2026-08-13 · 硬件破解实战记录 📷 PCB 照片 ─▶ 🔬 芯片侦察 ─▶ 🏷️ 型号识别 ─▶ 📍 找到 UART J2 └─▶ 🔌 串口控制台 ─▶ 🚪 隐藏账户 ─▶ ⛓️ 突破 CLI └─▶ 🐚...

aquos-r6-ghostlock

AQUOS R6 GhostLock 临时 root 针对 Sharp AQUOS R6 的设备专用 Linux 5.4 移植版 GhostLock（CVE-2026-43499）。已验证的目标是运行 Android 11 构建版本 S0029 / 01.00.06、内核 5.4.61-qgki 的 SoftBank A101SH（Judau）。 ghostlock54 目标可获取真实的 UID/GID 0，将 SELinux 更改为 permissive，并直接通过现有的 ADB 传输打开交互式 root shell。它不监听 TCP，也不授予完整的 Linux 能力集。 构建 需要...

CVE-2021-4034

CVE-2021-4034 针对 polkit 提权利用的一日版 只需执行 make，再运行 ./cve-2021-4034，即可获得 root shell。 原始公告由真正作者发布在这里 PoC 如果利用成功，你将立即获得 root shell： vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1"...

CVE-2026-24061-setup

CVE-2026-24061 环境搭建 本仓库包含 CVE-2026-24061 的 Docker 配置。 安装 Docker 后，只需执行以下操作： 1. 克隆此仓库。 2. 运行以下命令： sudo docker build . --tag telnetd-auth-bypass 3. Docker 镜像构建完成后，我们可以使用以下命令启动容器： sudo docker run -dt --rm --name test telnetd-auth-bypass 4. 完成后，你的漏洞实验环境就准备好了，可以开始利用了。只需发送 payload 即可获得 root shell :...

CVE-2026-24061

CVE-2026-24061 GNU inetutils-telnetd - 远程认证绕过 一个用于利用 CVE-2026-24061 的安全研究工具，该漏洞是 GNU inetutils-telnetd 中的一个严重远程认证绕过漏洞，无需认证即可直接获取 root shell 访问权限。 目录 漏洞摘要 受影响版本 技术分析 前提条件 安装 使用方法 输出参考 利用方法 缓解与修复 入侵指标 法律免责声明 参考资料 致谢 漏洞摘要 字段| 值 ---|--- CVE 标识符| CVE-2026-24061 CVSS v3.1 评分| 9.8（严重） CVSS 向量|...

DIRTYFAIL

DIRTYFAIL 针对 Copy Fail 和 Dirty Frag Linux 页缓存写入漏洞家族的 统一检测器与 PoC 框架。 ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║██║██╔══██╗ ██║ ╚██╔╝ ██╔══╝ ██╔══██║██║██║...

TempRoot-Huawei

TempRoot-Huawei 通过 CVE-2019-2215 对华为加固内核实现临时 root 此代码为 P20 Pro CLT-AL00 编写，内核偏移取自固件，其构建指纹为：'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys' 背景 与三星的 KNOX 类似，华为加入了大量机制来防止黑客利用漏洞，并提升“安全性”。 启用了 DEBUGSPINLOCK，为自旋锁spinlock增加了额外检查 task struct 中的内核栈指针已使用随机偏移 ktioffset 进行混淆（类似 KASLR）...

CVE-2026-24061-lab

CVE-2026-24061 — 复现实验室 ⚠️ 仅限教育用途。隔离实验环境。 法语见下方 摘要 GNU InetUtils telnetd ≤ 2.7 中存在严重身份验证绕过漏洞（CVSS 9.8）。 通过 Telnet NEWENVIRON 选项将 -f root 作为 USER 变量注入， 未认证的攻击者无需任何密码即可获得 root shell。 根本原因 在 Telnet 协商期间从客户端接收到的 USER 变量被直接传递给 /usr/bin/login 而未经过滤： /usr/bin/login -p -f root -f 标志指示 login 跳过指定用户的密码验证。...

cve-2025-32433

构建 » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h 用法: cve-2025-32433.py -h -d --host HOST --port PORT...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot（"chwoot"）PoC 本仓库提供了一个最小化、可复现的环境，用于演示 sudo 的 chroot 功能中存在的 CVE‑2025‑32463 权限提升漏洞。 该漏洞由 Stratascale 的 Rich Mirch（X 上的 @0xm1rch）报告。 原始文章：漏洞公告：Sudo chroot 权限提升 NVD：CVE-2025-32463（CVSS 9.3） 受影响版本 在大多数 Linux 发行版中，从 sudo 1.9.14 到 1.9.17 （所有 p 修订版）的易受攻击构建版本都会受到影响。 安全公告页面...

CVE-2011-2523

CVE-2011-2523 — vsFTPd 2.3.4 后门利用 本仓库包含一个针对 恶意植入后门 的 vsFTPd 2.3.4 版本的 Python 利用程序。与传统的漏洞不同，该后门是由未经授权修改 2011 年 vsFTPd 网站上官方二进制文件而引入的。 🧠 漏洞概述 受感染的二进制文件在收到精心构造的用户名后，会在 6200 端口监听。 触发后门将会产生一个具有 root 权限 的远程 shell。 该利用程序仅对 植入后门的二进制文件 有效，对 vsFTPd 的合法版本无效。 ⚙️ 要求 确保已安装以下依赖： sudo apt update sudo apt install...

CVE-2020-0041-Pixel-3a

CVE-2020-0041：权限提升漏洞利用 本文件夹包含一个本地权限提升漏洞利用程序，是对 bluefrostsecurity 针对 CVE-2020-0041 的 PoC 的修改版本。该漏洞利用程序针对运行 2020 年 2 月固件（QQ1A.200205.002）的 Pixel 3 设备提供了硬编码偏移量。该漏洞利用程序已针对 Pixel 3a 设备进行了适配。 该漏洞利用程序会禁用 SELinux，然后启动一个 root shell。 适配漏洞利用程序 1. 为了将漏洞利用程序适配到任何 Pixel 3 设备，需要从官方网站 developer android images...

CVE-2021-44168

CVE-2021-44168 漏洞利用 目的 利用 CVE-2021-44168 在 Fortigate 防火墙上获取一个 shell，并通过 LDPRELOAD 技巧使其在运行某些 Fortigate CLI 命令时执行，从而获得 root shell。 使用 编译： gcc -o gensrc-vispkgfile gensrc-vispkgfile.c -lz 运行： % ./gensrc-vispkgfile ./gensrc-vispkgfile -t | -p filename.img -t 生成测试包，或 -p 生成漏洞利用包。 filename.img 写入此文件。 测试...

CVE-2022-0847-DirtyPipe-Exploit

这是什么 这是 Max Kellermann 为 Dirty Pipe 漏洞编写的概念验证代码，但经过修改，用于覆盖 /etc/passwd 中 root 的密码字段，并在获得 root shell 后恢复。 附注： 我并不声称发现了这个漏洞或编写了概念验证代码。这个利用程序仅仅是对 Kellermann 概念验证代码的小修改，以便快速/简便地利用。请在有时间时阅读关于这个极其有趣漏洞的原文 @ https://dirtypipe.cm4all.com/ 。它确实值得您花时间去理解。 如何使用 1. 使用 ./compile.sh 编译（假设已安装 gcc） 2. 运行...

Abyssal

🔥 Abyssal CVE-2026-24061 Telnet 漏洞扫描器与利用工具 从深渊崛起。 多线程、误报检测、成功后交互式 root shell。 👨‍💻 关于作者 本项目由一位在网络安全、基础设施和软件开发领域拥有数十年一线工作经验的专业 IT 人士打造。本人现年 55 岁，正积极寻找新机会——无论是全职员工、自由职业者还是项目合作者。如果您珍视经验、深厚的技术知识以及直截了当的问题解决方式，欢迎联系我。 📫 我接受全球范围内的工作机会。 ✉️ 联系方式：[email protected] ⚡ 功能特性 🚀 多线程扫描 — 并行扫描数百个目标 🎯...

PinTheft-asm

pintheft-asm Reescribí PinTheft-go en asm x86-64 puro porque, ¿por qué no? make ./pintheft Lanza un shell root. El comando de restauración se imprime al salir. Para más detalles → PoC original...

FEP3370-advanced-ethical-hacking

DynoRoot CVE-2018-1111 Final project for the course Advanced Ethical Hacking at KTH, Stockholm This project demonstrates a known vulnerability of Fedora and RedHat machines related to an unsafe client-side implementation of the Dynamic Host Configuration Protocol DHCP. A rogue DHCP server can cra...

hikvision-unauthenticated-rce-cve-2021-36260

海康威视 CVE-2021-36260 RCE 漏洞 漏洞描述 攻击者利用该漏洞可以用无限制的 root shell 来完全控制设备，即使设备的所有者受限于有限的受保护 shell（psh）。除了入侵 IP 摄像头外，还可以访问和攻击内部网络。 FOFA header="Hikvision" app="HIKVISION-视频监控" 使用方法 python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --cmd "l...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” GNU Inetutils telnetd 中的严重远程身份验证绕过漏洞 2015 年的幽灵刚刚回来，占有了所有还在运行 telnet 的东西。 零身份验证。一个环境变量。即时 root shell。 ⚠️ 概述 CVE-2026-24061 是 GNU Inetutils telnetd ≤ 2.7 中的一个 严重远程权限提升 漏洞。 未经身份验证的远程攻击者通过 Telnet NEW-ENVIRON 选项将 USER 环境变量设置为 "-f root"。 telnetd 未经任何清理 直接将其传递给 /bin/login →...