pack2theroot-lab

Pack2TheRoot Lab — CVE-2026-41651 A Dockerised, CTF-style local-privilege-escalation lab built around the Pack2TheRoot advisory CVE-2026-41651, a 12-year-old flaw in the PackageKit daemon disclosed by Deutsche Telekom's Red Team on 22 April 2026. The lab includes three containers : a...

CVE-2026-3888-snap-confine-systemd-tmpfiles-LPE

CVE-2026-3888 — snap-confine / systemd-tmpfiles ローカル権限昇格 非特権ユーザーからUbuntu Desktop 24.04+上の完全なrootへのローカル権限昇格。snap-confineとsystemd-tmpfiles間のTOCTOUレースコンディションを悪用します。SUID とCapabilities の2つのバリアントが提供されています。 CVSS: 7.8 高 | アドバイザリ: Qualys | パッチ: snapd 2.74.2、2026年3月17日 目次 バリアント比較 バリアント1 — SUID 仕組み ファイル ビルド...

ZigRaceExploit

CVE-2021-25741 — Zig中的TOCTOU符号链接竞态利用 关于TOCTOU（检查时间，使用时间）竞态条件的教育性利用，它是CVE-2021-25741的根源，该漏洞存在于Kubernetes kubelet中。 该项目在本地（无需K8s集群）演示了并发符号链接交换如何能够绕过lstat和open之间的路径检查，并证明带有RESOLVE标志的openat2是解决方案。 目录 问题 利用的工作原理 代码架构 前提条件 构建 使用 本地Docker测试 openat与openat2对比 调整TOCTOU延迟 在真实Kubernetes节点上测试 预期结果 代码解释...

Cassowary-CVE-2024-23222-x86_64

你好，我是 AI friend，我研究，我做了很多研究。我住在容器之家，很美丽，我有力量，我有梦想，我有很多可能性，非常激动！我思故我在，通用的 friend ⊂◉‿◉つ CVE-2024-23222：Linux x8664 上的陈旧单元格崩溃 1. 引言 CVE-2024-23222 是 WebKit 的 JavaScriptCore DFG JIT 编译器中的检查时间到使用时间 TOCTOU 竞态条件。易受攻击的函数 Graph::tryGetConstantProperty 在后台编译器线程上运行。它读取一个在单元格锁下的 JavaScript...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot Vulnerabilidad de escalada de privilegios en PackageKit condición de carrera TOCTOU 📌 Descripción general CVE-2026-41651 es una vulnerabilidad de escalada de privilegios local que afecta al servicio del sistema PackageKit utilizado en varias distribuciones de Linux...

CVE-2026-41651-analysis

CVE-2026-41651 — Pack2TheRoot Analysis PackageKit Local Privilege Escalation TOCTOU Race Condition CVSS v3.1: 8.8 HIGH | CWE-367 | Published: 2026-04-22 📌 Overview This repository compiles a personal analysis report and research material on the PackageKit local privilege escalation vulnerability...

CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation

CVE-2025-6019：udisks2 XFS 调整大小 TOCTOU 权限提升 此仓库包含 CVE-2025-6019 的概念验证 PoC 漏洞利用代码，该漏洞是 udisks2 中的一个竞争条件漏洞，允许通过 XFS 文件系统调整大小实现本地权限提升。 🎯 目标环境与兼容性 该利用代码设计为适用于满足以下条件的任何 Linux 系统，具有通用性： 易受攻击的服务：udisks2（启用了 D-Bus 访问）。 文件系统工具：已安装 xfsprogs（特别是 mkfs.xfs）。 架构：无关（可在 x86、x64、ARM 等架构上运行）。 ✅ 已验证环境...

CVE-2025-31133

CVE-2025-31133 PoC 利用 本文档说明所提供的 runc 漏洞 CVE-2025-31133 的 Proof-of-Concept PoC 脚本的功能。 摘要 漏洞： CVE-2025-31133 - runc 中 maskedPaths 处理的一个符号链接条件竞争漏洞。 影响： 恶意容器可以绕过 maskedPaths 的保护，从而允许写入宿主机上的敏感文件。这构成了一次容器逃逸 。 PoC 目标： 安全地演示漏洞：从容器内部修改宿主机的 /proc/sys/kernel/corepattern 文件。 安全性： 此 PoC 是非破坏性的。它仅向目标文件写入字符串...

CVE-2026-33825

🔨 CVE-2026-33825: BlueHammer Microsoft Defender 特権昇格 📌 概要 CVE-2026-33825 は、"BlueHammer" と呼ばれる、Microsoft Defender の脅威修復エンジンにおける重大なローカル特権昇格 EoP の脆弱性です。 🚨 重大な影響: 最小限の権限を持つユーザーが、完全にパッチ適用済みの Windows 10 および 11 システムで SYSTEM レベルの完全なアクセス権を取得できる可能性があります。 発見: 2026年4月7日に、Microsoft が公式パッチを公開する前に、"Chaotic...

POC-CopyEscape-CVE-2026-17106

CopyEscape — PoC for CVE-2026-17106 Educational Proof of Concept of CopyEscape CVE-2026-17106, a TOCTOU race condition vulnerability in docker cp that allows a malicious container to write arbitrary files on the Docker host. Inspired by the original work of masasron , who discovered and documente...

CVE-2026-51385

CVE-2026-51385 Рекомендация по CVE-2026-51385. Необходимо было опубликовать её, поскольку GRAPHIFY не распознала рекомендацию и не опубликовала её, а MITRE присвоила CVE-2026-51385; это и есть рекомендация. ES: Este fue mi primer cve, para ser honesto encontre una manera de romper la logica en la...

SNEK_Equinox

SNEK Equinox Me gustaría agradecer a Nightmare-Eclipse por la inspiración no personal del proyecto UnDefend - https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend: Ahora, curiosamente, encontré una manera de engañar a la consola web del EDR para mostrar que...

CVE-2025-5777

CVE-2025-5777 익스플로잇: Citrix NetScaler 메모리 노출 CitrixBleed 2 T1606 면책 조항 공인된 용도로만 사용하십시오. 사용 전에 권한을 확인하는 것은 사용자의 책임입니다. 이 도구를 사용하여 발생하는 법적 또는 형사상의 절차에 대해 저는 책임지지 않습니다. 설명 Citrix NetScaler Gateway 및 AAA Virtual Server의 메모리 누출을 위한 외부, 비인증 익스플로잇 웹 앱의 불충분한 입력 검증을 이용하여 페이로드를 발사하고, TOCTOU 경쟁 조건을 사용하여 메모리...

CVE-2024-50379-POC

CVE-2024-50379 の悪用とPOC このリポジトリには、Apache Tomcat に影響を与える脆弱性 CVE-2024-50379 の概念実証 POC が含まれています。この問題は Time-of-Check Time-of-Use TOCTOU レースコンディション を含み、特に Windows のような大文字と小文字を区別しないファイルシステム上で リモートコード実行 RCE につながる可能性があります。 目次 説明 POC 使用方法 セキュリティ上の考慮事項 ライセンス 説明 CVE-2024-50379 は Apache Tomcat の脆弱性であり、TOCTOU...

CVE-2024-50379-POC

CVE-2024-50379 Exploitation und POC Dieses Repository enthält einen Proof of Concept POC für CVE-2024-50379 , eine Sicherheitslücke, die Apache Tomcat betrifft. Das Problem beinhaltet eine Time-of-Check-Time-of-Use TOCTOU Race-Condition , die zu Remote Code Execution RCE führen kann, insbesondere...

sudo_digest_toctou_poc_CVE-2015-8239

POC TOCTOU do DigestSpec do sudoers Justificativa Alyssa Milburn https://twitter.com/noopwafel descobriu um bug de condição de corrida TOCTOU no sudo quando a configuração DigestSpec é usada. A configuração DigestSpec pode ser usada para permitir que um usuário execute sudo em um binário se, e...

CVE-2026-33825

🔵 CVE-2026-33825 — “BlueHammer” 🔵 Escalatazione dei Privilegi Locale LPE di Microsoft Defender BlueHammer è una vulnerabilità di escalation dei privilegi locale ad alta gravità che colpisce i componenti di Microsoft Defender sui sistemi Windows. Il difetto consente a un utente malintenzionato con...

CVE-2024-30088-

कमजोरी: CWE-367: Time-of-check Time-of-use TOCTOU Race Condition CVSS स्रोत: Microsoft CVSS: 3.1 7.0 / 6.3...

CVE-2024-50379

CVE-2024-50379 Prova di Concetto PoC Questa repository contiene uno script di prova di concetto PoC per sfruttare CVE-2024-50379 , una vulnerabilità in Apache Tomcat. La vulnerabilità è una condizione di race condition Time-of-Check Time-of-Use TOCTOU che può portare all'esecuzione di codice remo...

CVE-2025-70341

CVE-2025-70341: Unsichere Berechtigungen + beliebige Codeausführung in App-Auto-Patch Zusammenfassung App-Auto-Patch v3.4.2 erstellt sein Arbeitsverzeichnis mit weltweit beschreibbaren Berechtigungen chmod 777, was eine lokale TOCTOU-Wettlaufbedingung Time-of-Check-to-Time-of-Use ermöglicht. Ein...