CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE Usuario sin privilegios a root mediante una vulnerabilidad en CUPS que afecta a macOS Tahoe, Sequoia y Sonoma anteriores a macOS 26.6 / 15.7.8 / 14.8.8. Demostraciones de Prueba de Concepto macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Causa raíz La...

test_iconv

测试 CVE-2024-2961 V1 - 分析中 该仓库包含一个用于测试 CVE-2024-2961 的 C 程序，该漏洞涉及 GNU C 库 glibc 中 iconv 函数的缓冲区溢出。由于 PHP 堆的结构，此溢出可被利用来修改空闲列表指针的一部分，最终在程序内存中提供任意写原语。因此，任何拥有文件读取漏洞且在 PHP 应用程序上控制前缀的攻击者都可以实现 RCE。同样，强制 PHP 使用受控参数调用 iconv 也使攻击者获得相同的能力。 先决条件 系统具有 glibc 2.39 或更早版本。 已安装 GCC（GNU 编译器套件）。 已安装 iconv 库。 测试步骤 1. 检...

kernel-exploits

Exploits del kernel Varios exploits del kernel CVE-2021-22555 Exploit local de root en Linux. Versión actualizada del exploit de theflow para CVE-2021-22555. Se descubrió una escritura fuera de los límites del heap que afecta a Linux desde v2.6.19-rc1 en net/netfilter/xtables.c. Esto permite a un...

bl_sbx

blsbx itunesstored 与 bookassetd 沙盒逃逸 本仓库包含一个概念验证，演示了如何利用恶意构造的 downloads.28.sqlitedb 和 BLDatabaseManager.sqlite 数据库，在 iOS 上逃逸 itunesstored 和 bookassetd 的沙盒。通过滥用它们的下载机制，该 POC 能够将任意 mobile 用户拥有的文件写入 /private/var/ 下的受限位置，包括 MobileGestalt 缓存文件——从而实现设备修改，例如伪造设备类型。 关键点 兼容 iOS 26.2b1 及以下版本 （已在 iPhone...

printDemon2system

printDemon2system CVE-2020-1048 PrintDemon 特权提升至 SYSTEM PrintDemon 是 Windows 打印后台处理程序服务（spoolsv.exe ）中的一个逻辑漏洞。 该漏洞存在于后台处理程序处理打印作业到文件的方式中，一旦被利用，允许以 SYSTEM 用户身份任意写入文件系统。 该漏洞的一个示例利用包括覆盖 DriverStore 目录中的 PrintConfig.dll ，当启动 XPS 打印作业时，该 DLL 会被在 SYSTEM 用户上下文中运行的 spoolsv.exe 加载（如本仓库所示）。 利用 PrintDemon...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - SQL Injection phpIPAM v1.4.4 allows an authenticated admin user to inject SQL sentences in the subnet parameter while searching a subnet via app/admin/routing/edit-bgp-mapping-search.php. This project currently prints out database information and host version...

PS5-IPV6-Kernel-Exploit

PS5 3.xx / 4.xx Kernel Exploit Resumen Este repositorio contiene una implementación experimental de ROP en WebKit de un exploit de kernel para PS5 basado en el Use-After-Free UAF de IPV6 de TheFlow , que fue reportado en HackerOne. La estrategia del exploit se basa en gran parte en el PoC de...

exploitarium

https://discord.gg/WytKH65ZR 加入我们的社区，获取研究、帮助、文档以及其他对感兴趣者有用的信息。 声明 该仓库发布时并不完整。 关于 AI 的使用，我的模糊测试工作流是由 AI 按照严格流程自动化的。我使用了 GPT-5.3 进行所有的模糊测试，因为当提供了高效的工作流时，几乎不需要任何"思考"。与那种我只是个随意烧 token 的孩子的流行说法相反，我确实拥有该学科的学位，并且发表了多篇关于模糊测试方法的论文。我花了数年时间研究和开发新的模糊测试工具和思路。你不需要一个 SOTA...

CVE-2026-31802

🛡️ CVE-2026-31802 - Visor Simple de Prueba de Concepto 📋 Acerca de CVE-2026-31802 Este repositorio proporciona una prueba de concepto PoC y un informe detallado para CVE-2026-31802. El problema es una vulnerabilidad de seguridad en el paquete npm tar. Permite a los atacantes engañar al software...

Tomcat-CVE-2017-12615

Tomcat PUT方法任意写文件漏洞（CVE-2017-12615） Tomcat版本：8.5.19 环境搭建 root@kitploit: docker-compose build docker-compose up -d 运行完成后访问http://your-ip:8080即可看到Tomcat的Example页面。 漏洞原理 参考： http://wooyun.jozxing.cc/static/bugs/wooyun-2015-0107097.html...

vibegate

Un punto de control de seguridad para herramientas de codificación con IA. Revisa cada archivo que un asistente de IA escribe y detiene los peligrosos antes de que lleguen al disco. ¿Qué problema resuelve esto? Los asistentes de codificación con IA Claude Code, Codex, … escriben código rápido,...

CVE-2021-21972

CVE-2021-21972 vCenter CVE-2021-21972 漏洞利用概念验证代码 研究致谢：https://swarm.ptsecurity.com/unauth-rce-vmware/，http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ 已在 Windows 和 Unix vCenter VCSA 目标上测试通过。 使用方法 如果仅需无害地检查目标是否易受攻击，只需提供 --target 参数。 若要利用漏洞，请提供 --file、--path 和 --operating-system 标志。 将...

CVE-2026-8461-EXP

CVE-2026-8461 "PixelSmash" — FFmpeg MagicYUV 堆 OOB 写入 PoC !WARNING 本仓库包含一个针对堆损坏漏洞的有效利用 PoC。 仅供授权的安全研究、CTF 环境和防御性分析使用。 请勿对非你拥有或未经明确书面许可的系统进行测试。 受影响: FFmpeg 8.0.1 MagicYUV 解码器 libavcodec/magicyuv.c 原语: 堆 OOB 写入 → AVBuffer.free 劫持 → system 调用 漏洞 magydecodeslice 使用 sheight（未限制的切片高度）作为写入 Cb/Cr...

CVE-2022-2590-analysis

CVE-2022-2590，受限与 shmem 的 Dirty COW linux 内核版本：Linux/x86 6.0.0-rc1（提交 37887783b3fef877bf34b8992c9199864da4afcb） 介绍： 此漏洞允许攻击者通过满足函数 canfollowwritepte（该函数检查 FOLLFORCE、FOLLCOW 和 ptedirty）的条件，使用 UFFDIOCONTINUE 向只读共享内存页面写入任意内容。 分析： root@kitploit: / FOLLFORCE 可以写入甚至不可写的 pte，但 仅在我们经过 COW 周期且 pte 为脏之后。 /...

MacDirtyCow

MacDirtyCow Example of CVE-2022-46689 aka MacDirtyCow. What? MacDirtyCow is a privilege escalation vulnerability in macOS, similar to the Dirty COW vulnerability in Linux. The vulnerability resides in the copy-on-write COW mechanism used by macOS's XNU kernel. The vulnerability allows an attacker...

CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

Escalada de privilegios en CA Common Services CVE-2016-9795 revisitada Descripción En uno de mis pentests, me topé con el binario SUID casrvc que forma parte de la suite CA Common Services. Como descubrí, el binario es vulnerable a escalada local de privilegios. De hecho, un CVE público...

CVE-2015-6620-POC

CVE-2015-6620-POC-1 POC para un bug en CVE-2015-6620-1 ANDROIDID-24123723, escritura arbitraria al deserializar AMessage. Los dos bugs están fusionados en un solo CVE, y aquí está el POC para uno de ellos. Explicación root@kitploit: 533 sp AMessage::FromParcelconst Parcel &parcel 534 int32t what ...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 越界读取/写入漏洞利用 ⚠️ 警告 此代码仅供教育目的和授权测试使用。 📋 描述 CVE-2026-11645 是 Google Chrome V8 引擎中的一个越界读写 OOB 漏洞。远程攻击者可以通过精心构造的 HTML 页面在沙箱内执行任意代码。 技术细节 字段| 值 ---|--- CVE| CVE-2026-11645 CVSS| 8.8 高危 向量| AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 组件| V8 JavaScript 引擎 类型| CWE-125 越界读取, CWE-787 越界写入 ...

CVE-2016-4971

CVE-2016-4971 CVE-2016-4971 Wget 1.18/1.14-13.el7 Exploit de Cliente Wget 1.18 Exploit de Subida Arbitraria de Archivos Y Wget 1.14-13.el7 Exploit de Subida Arbitraria de Archivos Modificaciones por: mbadanoiu Exploit Original Dawid Golunski dawid at legalhackers.com...

Aimhubio Aim Server 3.19.3 - Arbitrary File Overwrite

A vulnerability in the backuprun function in aimhubio/aim version 3.19.3 allows remote attackers to overwrite any file on the host server and exfiltrate arbitrary data. The vulnerability arises due to improper handling of the runhash and repo.path parameters, which can be manipulated to create an...