CVE-2014-4322_adaptation

CVE-2014-4322適応 単にNote 4に適応しようとする試みであり、自分が何をしているのか全く分かっていません。 現在、ADB（CVE-2014-7951およびCVE-2014-7953）を使用してシステムに書き込む方法があります。 zxz0O0はシステムへの書き込みが動作することを確認しました。 必要なのは、CVE-2014-4322を実行するためにSystem UIDを取得することでした。 CVE-2014-4322がどのように動作するかを調べて、それをAPKにラップできるかどうかを確認しており、これはgiefrootで既に行われている可能性があります。...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

phantom-playbooks

这是为 Splunk Phantom 开发的 Corelight 社区 Playbook 仓库。这些提供了一些示例，供你制作自己的 playbook。 Corelight Investigate DNS Alert 本 playbook 从 Splunk 获取 DNS 的已保存搜索或警报机制，并提取警报的 Zeek UID。然后使用逻辑根据 DNS 应答结果识别误报。接着，逻辑获取 DNS IPv4/IPv6 地址，并查找具有匹配 IP 元组的 Conn 日志。随后使用服务来查找 HTTP 或 SSL 流量，并提取有趣的元数据。如果在这些连接期间看到文件，则使用文件 SHA1 在...

CVE-2018-19788

CVE-2018-19788 的概念验证 ========= 用于检查 CVE-2018-19788 漏洞的 Ansible 角色，该漏洞影响 PolicyKit 版本 0.115，此版本预装在许多 Linux 发行版中，例如 Ubuntu、Red Hat、CentOs 等。 环境要求 最低要求的 Ansible 版本为 2.4.0 角色变量 The user name to be provisioned to execute the exploit CVE201819788testuser: cvetest The UID assigned to CVE201819788testuse...

CVE-2022-0847

gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA /etc/passwd ファイル内の通常ユーザーの uid オフセット位置を見つけ、uid を 0 に変更するだけで、再ログインすると root 権限になります 影響範囲 Linux Kernel バージョン = 5.8 Linux Kernel バージョン 5.16.11 / 5.15.25 / 5.10.102...

CVE-2024-40635_POC

CVE-2024-40635POC CVE-2024-40635 漏洞的概念验证代码 数据来源：https://nvd.nist.gov/vuln/detail/CVE-2024-40635 1. 导入 Docker 库 import docker 这将导入 Python 的 docker 库，允许通过其 API 与 Docker 交互。如果尚未安装该库，可以通过运行以下命令添加： pip install docker 2. 初始化 Docker 客户端 client = docker.fromenv 这里，我们使用 docker.fromenv 方法创建一个 Docker...

myfactory FMS - Cross-Site Scripting

myfactory.FMS before 7.1-912 allows cross-site scripting via the UID parameter. id: CVE-2021-42565 info: name: myfactory FMS - Cross-Site Scripting author: madrobot,daffainfo severity: medium description: | myfactory.FMS before 7.1-912 allows cross-site scripting via the UID parameter. impact: |...

NfSpy

NfSpy - 一款 ID 欺骗 NFS 客户端 作者：Daniel Miller NfSpy 是一个 Python 库，用于在挂载 NFS 共享时自动伪造 NFS 凭据。其中包括两个客户端程序： nfspy 使用用户空间文件系统（FUSE）库在 Linux 中挂载 NFS 共享。这允许使用任何常规的文件搜索和操作程序（如 grep 和 find）来探索 NFS 导出。 nfspysh 是一个类似 ftp 的交互式 shell，用于探索 NFS 导出。它 不需要 FUSE 库，因此可以在非 Linux 平台上运行。 被利用的漏洞 4.0 之前的 NFS 依赖主机信任关系进行身份验证。NF...

PoC

利用CVE-2018-19788在没有root shell的情况下转储受保护文件 CVE-2018-19788 是一个漏洞，任何UID超过INTMAX（即4000000000）的用户都可以在运行systemd的Linux系统（如Ubuntu）上执行任何systemctl命令。（已有获取root shell的详细文章：这里）。这篇分析与完整root shell文章的主要区别在于，此方法将以用户自身身份运行，而非root用户（老实说，基本上只是一个概念验证）。 在不执行root shell的情况下获取/etc/shadow 要获取root shell，只需运行 systemd-run -t...

CVE-2018-19788

CVE-2018-19788 CVE-2018-19788 PolicyKit バグの悪用 完全にパッチが適用された CentOS 7 インストールで PolicyKit バグを悪用する手順。 root@centos7 groupadd -g 4000000000 cve201819788 root@centos7 useradd -m -c "User With High UID" -u 4000000000 -g 4000000000 -s /bin/bash cve201819788 root@centos7 id cve201819788...

Razer Sila Gaming Router - Remote Code Execution

A command injection in the command parameter of Razer Sila Gaming Router v2.0.441api-2.0.418 allows attackers to execute arbitrary commands via a crafted POST request. id: CVE-2022-29013 info: name: Razer Sila Gaming Router - Remote Code Execution author: DhiyaneshDK severity: critical descriptio...

CVE-2018-18955

CVE-2018-18955 Linux ローカルルートエクスプロイト。 Jann Horn 氏の CVE-2018-18955 に対する エクスプロイト のラッパーであり、kernel-exploits からフォークされました。 Linux カーネル 4.15.x から 4.19.x 4.19.2 以前 において、kernel/usernamespace.c 内の mapwrite は、5 つ以上の UID または GID 範囲を持つネストされたユーザ名前空間を適切に処理しないため、権限昇格を許します。影響を受けるユーザ名前空間で CAPSYSADMIN...

CVE-2026-31431

CVE-2026-31431 CopyFail 标准二进制文件 在 https://exploitroom.com 获取所有新的 CVE 警报 mail :: /Desktop/CVE-2026 » file exploit: ELF 64-bit LSB executable, x86-64, version 1 GNU/Linux, statically linked, BuildIDsha1=9454dbdde0ac2d1a8981c06db89f24a4753ec3b7, for GNU/Linux 3.2.0, not stripped payload: ELF 64-bit...

OrganizerTransaction

这是CVE-2021-39749的PoC，它允许在Android 12L Beta上无视其他应用的permission和exported设置启动其Activity 在Android 12L中，TaskFragmentOrganizer的访问（有意地）不再需要MANAGEACTIVITYTASKS权限 使用此处提供的应用需要禁用Hidden API Checks，你可以通过adb shell settings put global hiddenapipolicy 1来实现。这些不是安全边界，并且存在已知的基于应用的绕过方法 以下是修复此漏洞（以及原始报告中提到的几个相关问题）的提交： 1...

CVE-2024-56433

CVE-2024-56433 shadow-utils - 本地用户不安全的默认从属 ID 分配 摘要 默认的从属 ID 分配存在与现有用户 ID 冲突的风险，可能导致任意更改 UID/GID，并未经授权访问数据和网络资源。 受影响版本 基础软件包：shadow-utils 4.4 - 4.17.0 受影响的 Linux 发行版 已确认：Debian 12、Red Hat Enterprise Linux 9、Red Hat Enterprise Linux 10。所有使用 shadow-utils 4.4 及更高版本的新近发行版均受影响。 参考...

CVE-2023-0386

在 Linux 内核中发现了一个缺陷：在 Linux 内核的 OverlayFS 子系统中，当用户将具有 capabilities 的文件从 nosuid 挂载点复制到另一个挂载点时，存在对具有 capabilities 的 setuid 文件执行的未授权访问。此 uid 映射错误允许本地用户在系统上提升其权限。 参见：https://ubuntu.com/security/CVE-2023-0386 编译 make all 使用 启动两个终端，并在第一个终端中输入 ./fuse ./ovlcap/lower ./gc 在第二个终端中输入 ./exp 效果 权限提升...

AlmaLinux 9.2 [TuxCare] Security Update: pmix / pmix-devel / pmix-pmi / pmix-pmi-devel / pmix-tools (ALMALINUX9.2:CLSA-2025:1763123299)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1763123299 advisory. - OpenPMIx PMIx before 4.2.6 and 5.0.x before 5.0.1 allows attackers to obtain ownership of arbitrary files via a race condition during...

CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS 反射型 XSS v3.2.3 作者: Sergio 描述: evolution v.3.2.3 安装过程中的一个反射型跨站脚本（XSS）漏洞，允许本地攻击者通过注入到 uid 参数中的恶意负载来执行任意 Web 脚本。 攻击向量: 数据库安装过程中 uid 参数未充分过滤，导致可注入 JavaScript 代码。 POC: 在安装过程中，我们在 uid 参数中输入 XSS 负载，当点击下一步时，将触发 XSS 弹窗。 XSS 负载: '" 下图展示了安装过程中触发该负载的嵌入代码。 最终结果会以以下证据弹窗的形式呈现： 附加信息: https://evo.im...

zygote-CVE-2024-31317

Zygote工具包 - CVE-2024-31317 这是一个利用CVE-2024-31317通过ADB提取私有应用数据或使用应用UID生成Shell的工具包。该漏洞影响安全补丁级别为2024-06-01或更低的Android 9至14版本。下方可找到已测试设备支持矩阵。 先决条件 Debian/Ubuntu（系统包） sudo apt update sudo apt install adb openjdk-17-jdk-headless android-sdk android-sdk-build-tools export ANDROIDHOME=/usr/lib/android-sdk...

EvilDroid

EvilDroid：CVE-2024-0044 自动化漏洞利用工具 EvilDroid 是一款专为 CVE-2024-0044 漏洞自动化利用而设计的先进工具。该脚本通过自动化载荷部署与 APK 安装，简化了利用易受攻击的 Android 应用程序的过程。 概述 EvilDroid 使 CVE-2024-0044 漏洞的利用过程自动化，在目标设备上安装恶意载荷并提取敏感数据。它具备自动化的 ADB 连接检查、APK 推送、UID 提取、载荷生成以及实时进度更新等功能，提供流畅且专业的用户体验。 功能特性 自动化 APK 安装 ：将 APK 文件推送并安装到目标设备。 载荷执行...