SNEK_Equinox

SNEK Equinox I would like to thank Nightmare-Eclipse for the inspiration not personal from the project UnDefend - https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend: Now funnily enough, I found a way to lie to the EDR web console to show that defender is up a...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot PackageKit の権限昇格の脆弱性 TOCTOU レースコンディション 📌 概要 CVE-2026-41651 は、さまざまな Linux ディストリビューションで使用されている PackageKit システムサービスに影響を及ぼすローカル権限昇格の脆弱性です。 この脆弱性は、Time-of-Check to Time-of-Use TOCTOU レースコンディション によって引き起こされ、パッケージインストールのワークフローを操作して root への権限昇格を実現するために悪用される可能性があります。 ⚠️ 影響...

CVE-2025-70341

CVE-2025-70341: App-Auto-Patch における安全でないパーミッションと任意のコード実行 概要 App-Auto-Patch v3.4.2 は、作業ディレクトリを全ユーザー書き込み可能なパーミッション（chmod 777）で作成するため、ローカルの TOCTOU（time-of-check-time-of-use）レースコンディションが発生します。特権のないローカル攻撃者はこれを悪用して、検証済みパッケージをインストール前に悪意のあるパッケージにすり替え、root として任意のコードを実行できます。さらに、悪意のある Installomator...

ZigRaceExploit

CVE-2021-25741 — Zig での TOCTOU シンボリックリンクレースエクスプロイト Kubernetes kubelet の脆弱性である CVE-2021-25741 の原因となった TOCTOU（Time Of Check, Time Of Use）レースコンディションの教育的エクスプロイトです。 このプロジェクトは、ローカル（K8s クラスタなし）で、lstat と open の間のパス検証を、同時実行されるシンボリックリンクのスワップがどのように回避できるかを実証し、RESOLVE フラグを備えた openat2 が解決策であることを示します。 目次 問題...

CVE-2024-50379-POC

CVE-2024-50379 の悪用とPOC このリポジトリには、Apache Tomcat に影響を与える脆弱性 CVE-2024-50379 の概念実証 POC が含まれています。この問題は Time-of-Check Time-of-Use TOCTOU レースコンディション を含み、特に Windows のような大文字と小文字を区別しないファイルシステム上で リモートコード実行 RCE につながる可能性があります。 目次 説明 POC 使用方法 セキュリティ上の考慮事項 ライセンス 説明 CVE-2024-50379 は Apache Tomcat の脆弱性であり、TOCTOU...

CVE-2024-50379

CVE-2024-50379 概念実証 PoC このリポジトリには、Apache Tomcat の脆弱性 CVE-2024-50379 を悪用するための概念実証 PoC スクリプトが含まれています。この脆弱性は、Time-of-Check Time-of-Use TOCTOU の競合状態であり、サーバーの設定で書き込み可能なディレクトリが許可されている場合、リモートコード実行 RCE につながる可能性があります。 機能 脆弱な Apache Tomcat サーバーに悪意のある JSP シェルをアップロードします。 アップロードされたシェルを介して任意のシステムコマンドを実行します。...

CVE-2026-41651

Pack2TheRoot — CVE-2026-41651 PackageKit 的事务处理器中存在 TOCTOU 竞态。任何本地非特权用户都可以在无需认证的情况下以 root 身份安装任意软件包。 概述 字段| 值 ---|--- CVE| CVE-2026-41651 组件| PackageKit 守护进程（packagekitd） 受影响版本| 1.0.2 – 1.3.4 修复版本| 1.3.5 影响| 本地权限提升 → root 所需认证| 无 用户交互| 无 测试环境| Ubuntu 24.04, Debian 12 演示 漏洞 src/pk-transaction.c 中的三...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 描述 此 Nuclei 模板检测易受 TOCTOU 竞态条件影响的 Apache Tomcat 服务器，该条件允许远程代码执行 RCE。 ⚠ 重要提示 ：此模板只能用于教育目的，并且仅在获得系统所有者的明确同意后，在受控环境中使用。 此外，该模板仍处于测试阶段，因此我尚未在所有易受攻击的 Apache 版本上进行 100% 的测试。 要求 已安装 Nuclei（支持 linux、mac、windows）。 对要进行测试的系统或网络拥有授权访问权限。 使用方法 修改模板： 打开模板文件，调整 upload.jsp...

CVE-2025-38352-PoC

CVE-2025-38352: Linux カーネル POSIX CPU タイマー TOCTOU 競合状態と UAF CVE-2025-38352 の再現可能な概念実証 PoC および自動化された GDB オーケストレーションスクリプトです。これは Linux カーネルの POSIX CPU タイマーサブシステム kernel/time/posix-cpu-timers.c における Time-of-Check to Time-of-Use TOCTOU 競合状態であり、Use-After-Free UAF を引き起こします。 免責事項:...

VQ-RefluxCore

VQ-RefluxCore: カーネル脆弱性評価・研究フレームワーク VQ-RefluxCore は、カーネルレベルの競合状態およびファイルシステム構造の脆弱性 CVE-2026-64600 / RefluXFS に関連するローカル権限昇格 LPE のメカニズムをモデル化、分析、および実証するために設計された高度なセキュリティ研究フレームワークです。 👤 開発者とメタデータ 属性| 詳細 ---|--- 開発者| VulnQuest GitHub ハンドル| @vulnquest58 フレームワークバージョン| 2.0.0 RefluxCore リリース日| 2026年7月24日 分類|...

POC-CopyEscape-CVE-2026-17106

CopyEscape — CVE-2026-17106 の PoC CopyEscape CVE-2026-17106 の教育的な Proof of Concept。docker cp における TOCTOU 競合状態の脆弱性で、悪意のあるコンテナが Docker ホスト上に任意のファイルを書き込むことを可能にします。この脆弱性を発見・文書化した masasron 氏によるブログ記事 "CopyEscape: Taking Over Docker Hosts with docker cp" に触発されたものです。 目次 1. 実行概要 2. 法的通知 3. 攻撃チェーンの構造 4. 要件...

CVE-2024-30088-

脆弱性: CWE-367: チェック時と使用時の競合状態 TOCTOU CVSS ソース: Microsoft CVSS: 3.1 7.0 / 6.3...

CVE-2026-17106

CVE-2026-17106 — CopyEscape:docker cp コンテナからホストへの任意ファイル書き込み HackSpeak 配布ミラー。このリポジトリは Imperva レッドチームRon Masasが公開した CopyEscape PoCCVE-2026-17106の配布ミラー であり、コードはアップストリームと同一です。アップストリームには LICENSE が添付されていないため、配布の慣例に従い MIT License、Copyright c 2026 HackSpeak を採用しています。ソースコードの著作権は原作者に帰属します。 ⚠️...

CVE-2026-11111-TOCTOU-in-File-Permission-Check-Before-Open

CVE-2026-11111 – ファイルを開く前の権限チェックにおけるTOCTOU プログラムコード（Python） toctouserver.py - File server that checks permission then opens import os, time, tempfile from flask import Flask, request app = Flaskname SAFEDIR = '/tmp/safe' @app.route'/read' def readfile: filename = request.args.get'file' filepath =...

symboliclink-testing-tools

symboliclink-testing-tools c Google Inc. 2015 開発者: James Forshaw これは、Windowsのさまざまなシンボリックリンクの種類をテストするための小さなツール群です。以下のツールで構成されています： BaitAndSwitch : シンボリックリンクを作成し、OPLOCKを使用してTOCTOU競合に勝利します CreateDosDeviceSymlink: csrssを使用してオブジェクトマネージャのシンボリックリンクを作成します CreateMountPoint: 任意のファイルマウントポイントを作成します...

tomcat: Apache Tomcat: Local information disclosure via Unix domain socket TOCTOU race condition

A flaw was found in Apache Tomcat. A Time-of-check Time-of-use TOCTOU race condition exists when creating Unix domain sockets. This vulnerability allows an unauthorized local user to exploit the timing window to gain access to the Unix domain socket. This could lead to information disclosure or...

GO-2026-6578 Cloudreve: Storage-quota TOCTOU race allows quota bypass and storage-based denial of service in github.com/cloudreve/Cloudreve

Cloudreve: Storage-quota TOCTOU race allows quota bypass and storage-based denial of service in github.com/cloudreve/Cloudreve...

CVE-2026-3888

CVE-2026-3888 - snap-confine + systemd-tmpfiles 本地权限提升 免责声明： 本仓库仅用于教育目的 。所有内容均基于 Qualys 于 2026 年 3 月 17 日发布的原始安全公告。该漏洞已被修复——请始终确保您的系统保持最新状态。请勿将本材料用于您不拥有或未经明确书面许可测试的系统。 概述 CVE-2026-3888 是一个影响 Ubuntu Desktop = 24.04 默认安装的本地权限提升（LPE）漏洞。该漏洞由 Qualys 于 2026 年 3 月发现并公开披露。 正如 Qualys...

CVE-2026-53613-poc

CVE-2026-53613 PoC mount8 中的 TOCTOU 漏洞，允许本地权限提升至 root。 受影响版本 util-linux 2.41.0 至 2.41.4 util-linux 2.42.0 至 2.42.1 漏洞利用 文件| 方法| 目标 ---|---|--- exploitshell.sh| SSH 密钥提取| /root exploitdirectshell.sh| 直接 shell| /bin 快速开始 方法 1：提取 SSH 密钥并以 root 身份 SSH 登录 bash exploitshell.sh 1000 方法 2：挂载 /bin 并生成 she...

CVE-2026-41651-analysis

CVE-2026-41651 — Pack2TheRoot 分析 PackageKit ローカル権限昇格 TOCTOU レースコンディション CVSS v3.1: 8.8 HIGH | CWE-367 | 公開日: 2026-04-22 📌 概要 本リポジトリは、2026年4月に公開されたPackageKitのローカル権限昇格脆弱性 CVE-2026-41651 Pack2TheRoot に関する個人分析レポートおよび研究資料をまとめたものです。 項目| 内容 ---|--- CVE ID| CVE-2026-41651 脆弱性名| Pack2TheRoot 影響ソフトウェア|...