SNEK_Equinox

SNEK Equinox Я хотел бы поблагодарить Nightmare-Eclipse за вдохновение не личное от проекта UnDefend - https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend: Забавно, но я нашёл способ обмануть веб-консоль EDR, показывая, что защитник работает и имеет последние...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot Уязвимость повышения привилегий в PackageKit состояние гонки TOCTOU 📌 Обзор CVE-2026-41651 — это локальная уязвимость повышения привилегий, затрагивающая системный сервис PackageKit , используемый в различных дистрибутивах Linux. Уязвимость вызвана состоянием гонки...

POC-CopyEscape-CVE-2026-17106

CopyEscape — PoC для CVE-2026-17106 Образовательный PoC для CopyEscape CVE-2026-17106, уязвимость состояния гонки TOCTOU в docker cp, которая позволяет вредоносному контейнеру записывать произвольные файлы на хост Docker. Вдохновлено оригинальной работой masasron , который обнаружил и...

CVE-2024-30088-

Слабость: CWE-367: Состояние гонки «проверка-по-использованию» TOCTOU Источник CVSS: Microsoft CVSS: 3.1 7.0 / 6.3...

symboliclink-testing-tools

symboliclink-testing-tools c Google Inc. 2015 Разработано Джеймсом Форшоу Это небольшой набор инструментов для тестирования различных типов символических ссылок в Windows. Он состоит из следующих инструментов: BaitAndSwitch : Создаёт символическую ссылку и использует OPLOCK для выигрыша в TOCTOU...

CVE-2026-41651-analysis

CVE-2026-41651 — Pack2TheRoot Analysis PackageKit Local Privilege Escalation TOCTOU Race Condition CVSS v3.1: 8.8 HIGH | CWE-367 | Published: 2026-04-22 📌 Обзор Данный репозиторий содержит личный аналитический отчет и исследовательские материалы по уязвимости локального повышения привилегий...

CVE-2026-50369

CVE-2026-50369 воспроизведение состояния гонки TOCTOU в rdpcorets.dll!CRdpPipeGfxPlugin::Enable на узлах сеансов RDS Windows Server 2025. я сообщил об этом как о DoS; этот путь выполнения, по-видимому, также каким-то образом позволяет EoP. данный воспроизводитель является PoC только для пути DoS...

CVE-2024-50379-POC

Эксплуатация CVE-2024-50379 и POC Этот репозиторий содержит доказательство концепции POC для CVE-2024-50379 — уязвимости, затрагивающей Apache Tomcat. Проблема связана с состоянием гонки типа «проверка времени — использование времени» TOCTOU , которое может привести к удалённому выполнению кода R...

EulerOS 2.0 SP15 : acl (EulerOS-SA-2026-3962)

According to the versions of the acl packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : acl before version 2.4.0 contains a symlink traversal vulnerability in the libacl pathname-based functions aclgetfile, aclsetfile, aclextendedfile, a...

CVE-2026-103435

A flaw was found in claude-code. An attacker with write access to a shared workspace can achieve arbitrary file modification and privilege escalation by exploiting a time-of-check to time-of-use TOCTOU race condition. By replacing a project file with a symbolic link between the permission check a...

tomcat: Apache Tomcat: Local information disclosure via Unix domain socket TOCTOU race condition

A flaw was found in Apache Tomcat. A Time-of-check Time-of-use TOCTOU race condition exists when creating Unix domain sockets. This vulnerability allows an unauthorized local user to exploit the timing window to gain access to the Unix domain socket. This could lead to information disclosure or...

tomcat: Apache Tomcat: Local information disclosure via Unix domain socket TOCTOU race condition

A flaw was found in Apache Tomcat. A Time-of-check Time-of-use TOCTOU race condition exists when creating Unix domain sockets. This vulnerability allows an unauthorized local user to exploit the timing window to gain access to the Unix domain socket. This could lead to information disclosure or...

CVE-2025-5777

Эксплойт для CVE-2025-5777: Утечка памяти Citrix NetScaler CitrixBleed 2 T1606 Отказ от ответственности Предназначено только для авторизованного использования. Ваша ответственность — убедиться в наличии авторизации перед использованием. Я не несу ответственности за любые судебные или уголовные...

CVE-2026-106405: Time-of-check Time-of-use (TOCTOU) Race Condition

Race condition in CustomTabs in Google Chrome on on Android prior to 155.0.8059.39 allowed a local attacker to bypass web origin policy via a co-installed app. Chromium security severity: Medium...

CVE-2026-41651

🔥 CVE-2026-41651 — PackageKit TOCTOU Local Privilege Escalation Pack2TheRoot Эксплойт локального повышения привилегий, нацеленный на демон PackageKit. Повышает привилегии от непривилегированного локального пользователя до root через уязвимость состояния гонки TOCTOU. 📌 Обзор CVE-2026-41651 также...

CVE-2026-33825

🔵 CVE-2026-33825 — “BlueHammer” 🔵 Microsoft Defender — локальное повышение привилегий LPE BlueHammer — это уязвимость локального повышения привилегий высокой степени серьезности, затрагивающая компоненты Microsoft Defender в системах Windows. Ошибка позволяет атакующему с низкими привилегиями...

CVE-2024-50379-POC

CVE-2024-50379: эксплуатация и POC Этот репозиторий содержит доказательство концепции POC для CVE-2024-50379 — уязвимости, затрагивающей Apache Tomcat. Проблема связана с состоянием гонки TOCTOU Time-of-Check Time-of-Use , которое может привести к удаленному выполнению кода RCE , особенно в...

CVE-2024-50379

CVE-2024-50379 Доказательство концепции PoC Этот репозиторий содержит сценарий доказательства концепции PoC для эксплуатации CVE-2024-50379 , уязвимости в Apache Tomcat. Уязвимость представляет собой состояние гонки Time-of-Check Time-of-Use TOCTOU, которое может привести к удаленному выполнению...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 Описание Этот шаблон Nuclei обнаруживает серверы Apache Tomcat, уязвимые к состоянию гонки TOCTOU, которое позволяет удалённое выполнение кода RCE. ⚠ Важное примечание : Этот шаблон должен использоваться исключительно в образовательных целях и в контролируемых среда...

CVE-2026-105163: Time-of-check Time-of-use (TOCTOU) Race Condition

A vulnerability was detected in crossplane crossplane-runtime up to 2.2.2/2.3.2. This vulnerability affects the function Get of the file pkg/xpkg/client.go of the component ImageConfig. The manipulation results in time-of-check time-of-use. The attack may be launched remotely. Upgrading to versio...