POC-CVE-2025-31931

分析报告 阅读原文：https://tinyhack.com/2025/11/09/cve-2025-31931-arbitrary-shared-library-loading-in-intel-itt-api-on-android-affects-opencv-4-10/...

CVE-2018-1207-better

CVE-2018-1207 のエクスプロイト PoC: Dell iDRAC7/iDRAC8 RCE リバースシェル このリポジトリには、ファームウェアバージョン 2.52.52.52 以下の iDRAC7 および iDRAC8 デバイスに存在するリモートコード実行エクスプロイトを実証する Proof of Concept Python スクリプトが含まれています。このエクスプロイトにより、攻撃者は root...

CVE-2025-32463

CVE-2025-32463 是一个影响特定版本 sudo 的本地权限提升漏洞。该漏洞滥用 sudo -R chroot 功能，结合 Linux 名称服务开关（NSS）机制，强制 sudo 以 root 身份加载攻击者控制的共享库。通过在被构造的 chroot 环境中操纵 nsswitch.conf，攻击者可以以 root 权限执行任意代码并生成一个 root shell。 chwoot.sh 演示了该漏洞的工作原理。它创建一个伪造的根文件系统，注入一个恶意的 NSS 模块，并触发易受攻击的 sudo 行为，通过共享库加载和构造函数执行来实现权限提升。...

CVE-2021-4034

概念验证（Proof of Concept）：CVE-2021-4034 PwnKit 注意： 本存储库及其内容是毕业论文（GrAL）的一部分，仅出于教学目的和学术研究而创建。 描述 本存储库包含针对 CVE-2021-4034 漏洞（也称为 PwnKit）的概念验证（PoC - Proof of Concept）。此内存破坏漏洞影响 Linux 系统中 Polkit 的 pkexec 组件。当 pkexec 以空参数列表（argc == 0）执行时，可以操纵环境变量，迫使其加载任意共享库，从而实现本地权限提升。 利用阶段（环境分析）...

IngressNightterror

IngressNightterror CVE-2025-1974 概述 这个仓库是我对 IngressNightmare 漏洞的研究。它包含了存在漏洞的 Ingress 部署文件、漏洞利用程序本身以及共享对象载荷。 CVE CVE 索引列表： CVE-2025-1974 - 根漏洞 CVE-2025-24514 - auth-url 注解注入 CVE-2025-1097 - auth-tls-match-cn 注解注入 CVE-2025-1098 - 镜像 UID 滥用 参考资料 只是一些参考资料： WIZ 研究原始文章 Kubernetes GitHub issue...

CVE-2023-1521

概念验证 gcc -shared -o libpoc.so poc.c -fPIC export LDPRELOAD=fullpathtolibpoc.so sccache gcc foo.c -o foo...

CVE-2025-32463-Sudo-Privilege-Escalation

CVE-2025-32463-Sudo-权限提升 ✔️ 已在 HackViser 完成（VIP 挑战） 本仓库包含针对 CVE-2025-32463 的有效漏洞利用代码，这是一个影响 sudo 版本 1.9.14 → 1.9.17 的关键漏洞（CVSS 9.3），可通过滥用 --chroot -R 选项实现本地权限提升至 ROOT 。 该漏洞利用程序通过在临时 chroot 环境中借助 libnss 加载共享库，以 root 身份执行任意命令。 🚨 漏洞概述 字段| 详情 ---|--- CVE| CVE-2025-32463 受影响版本| sudo 1.9.14 – 1.9.17...

CVE-2024-48990-PoC-Testing

CVE-2024-48990-PoC-Testing 🐍🔓 该仓库包含一个概念验证 PoC ，用于演示needrestart程序中的一个漏洞，该程序未能正确设置Python路径，可能导致权限提升。该PoC突显了通过利用此缺陷获取提升权限的潜在途径。 ⚠️ 漏洞概述 CVE-2024-48990 漏洞存在于 needrestart 包中。具体来说，它未能正确设置 Python 路径，在特定操作触发时可被利用来提升权限。 该 PoC 模拟了一个场景：通过 Python 加载恶意共享库，操纵系统设置并获取提升的权限。请仅在受控、安全的环境中进行测试。 要检查你是否易受攻击，请运行：...

ansible-mysql-cve-2016-6662

ansible-mysql-cve-2016-6662 用于修补MySQL服务器以应对CVE-2016-6662的简单Ansible playbook。 更新 20160915.2347.CEST: Kenny 告知我 Patrick Forsberg 发现原始补丁未能防范 ../ 滥用。我现在已用更严格的补丁（结合了 Percona 和 MySQL 补丁）替换，并添加了一个任务，如果已应用 Percona 补丁则将其移除。 CVE 摘要 简而言之，它会尝试将一个恶意 .so 文件写入文件系统，并修改你的配置，使其在下次服务重启时加载。 补丁摘要 此补丁不会阻止实际的攻击，但它会修改...

CVE-2017-5618-Screen-4.5.0-Root

Exploit de escalada de privilegios local para GNU Screen 4.5.0 CVE-2017-5618 📌 Resumen Exploit de escalada de privilegios local para GNU Screen 4.5.0 que secuestra la carga de bibliotecas compartidas para obtener acceso root mediante la manipulación de ld.so.preload. 🔧 Detalles técnicos...

...[ More ]

Arbitrary code execution is possible in the MQTTVersion utility of Paho version 1.3.15 due to unsafe loading and execution of untrusted shared libraries. When a user supplies a shared library path as a command-line argument, the application loads the library using dlopen and resolves an exported...

PYSEC-2026-3742

opensslencrypt versions before 1.4.0 contain an arbitrary code execution vulnerability in the Whirlpool hash implementation that uses broad glob patterns to load .so modules without integrity verification. Attackers can place malicious .so files matching the whirlpoolpy313.so pattern in...

CVE-2019-4094: Uncontrolled Search Path Element

IBM DB2 for Linux, UNIX and Windows includes DB2 Connect Server 9.7, 10.1, 10.5, and 11.1 binaries load shared libraries from an untrusted path potentially giving low privilege user full access to root by loading a malicious shared library. IBM X-Force ID: 158014...

CVE-2018-1802: Untrusted Search Path

IBM DB2 for Linux, UNIX and Windows includes DB2 Connect Server 9.7, 10.1, 10.5, and 11.1 binaries load shared libraries from an untrusted path potentially giving low privilege user full access to the DB2 instance account by loading a malicious shared library. IBM X-Force ID: 149640...

CVE-2018-1487: Untrusted Search Path

IBM DB2 for Linux, UNIX and Windows includes DB2 Connect Server 9.7, 10.1, 10.5 and 11.1 binaries load shared libraries from an untrusted path potentially giving low privilege users full access to the DB2 instance account by loading a malicious shared library. IBM X-Force ID: 140972...

IBM Tivoli Storage Manager Elevation of Privilege Vulnerability

IBM Tivoli Storage Manager TSM Client is centralized, policy-based, enterprise-class, data backup and recovery software. A security vulnerability in the dsmtca file in IBM TSM's Client, which stems from the program's failure to properly restrict the loading of shared-library, can be exploited to...

Design/Logic Flaw

dsmtca in the client in IBM Tivoli Storage Manager TSM 6.3 before 6.3.2.3, 6.4 before 6.4.2.2, and 7.1 before 7.1.1.3 does not properly restrict shared-library loading, which allows local users to gain privileges via a crafted DSO file...

CVE-2014-6185: Undefined Security Weakness

dsmtca in the client in IBM Tivoli Storage Manager TSM 6.3 before 6.3.2.3, 6.4 before 6.4.2.2, and 7.1 before 7.1.1.3 does not properly restrict shared-library loading, which allows local users to gain privileges via a crafted DSO file...