89745 matches found
kernel-exploits
内核漏洞利用 各种内核漏洞利用 CVE-2021-22555 Linux 本地 root 提权漏洞利用。 theflow 针对 CVE-2021-22555 的 漏洞利用 的更新版本。 在 net/netfilter/xtables.c 中发现了一个堆越界写入漏洞，影响自 v2.6.19-rc1 起的 Linux 内核。该漏洞允许攻击者通过用户命名空间获取权限，或造成 DoS（通过堆内存破坏）。 CVE-2019-13272 Linux 本地 root 提权漏洞利用。 Jann Horn 针对 CVE-2019-13272 的 漏洞利用 的更新版本。 在 5.1.17 之前的 Linux...
knxmap
KNXmap 一款用于扫描和审计基于IP网络上的KNXnet/IP网关的工具。KNXnet/IP 将以太网定义为KNX（EN 50090, ISO/IEC 14543）的物理通信介质。KNXmap 还允许通过 KNXnet/IP 网关扫描 KNX 总线上的设备。除了扫描功能外，KNXmap 还支持其他与 KNX 网关交互的模式，例如监视总线消息或向组地址写入任意值。 兼容性 KNXmap 严重依赖 asyncio 模块，因此需要 Python 3.4 或更高版本。某些特殊功能需要少量可选依赖。 使用方法 sudo python setup.py install knxmap -h 文档...
CVE-2022-20128
CVE-2022-20128 Android Debug Bridge adb 在执行 adb pull 操作时容易受到目录遍历攻击，此类攻击可能由恶意/被入侵的 adb 守护进程发起。 恶意设备： ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path /etc/proof 受害者： root@eedd4cb8b202:/tmp/platform-tools cat /etc/proof cat: /etc/proof: No such file or directory...
BasicHook
BasicHook 使用32位相对跳转钩住函数，写入以原子方式完成以避免竞态条件。 使用hde32进行指令长度反汇编。...
CTF-Write-ups
CTF 解题报告 一些 CTF 解题报告 在 Twitter 上关注我们：...
goGetBucket
goGetBucket - 通过变更和排列发现 AWS S3 存储桶 警告：代码很糟糕，因为我只将其用于个人用途。等我有时间，我会让它不那么糟糕（并且更快）。 在对域进行侦察时，了解其拥有的资产非常重要。AWS S3 存储桶权限一次又一次地被混淆，从而导致敏感材料暴露。 这个工具的作用是使用我在漏洞赏金和渗透测试期间识别出的常见模式来枚举 S3 存储桶名称。它支持使用自定义词表对根域名进行排列。我强烈推荐 AltDNS 中打包的词表。 关于找到的每个存储桶，将返回以下信息： 列表权限 写入权限 存储桶所在区域 存储桶是否已禁用所有访问 Installation go get -u...
CVE-2026-23009-DICOM-Network-Image-Injection-Without-Authentication
CVE-2026-23009 – 无认证的 DICOM 网络图像注入 程序代码 Python pydicom dicomserversim.py - DICOM C-STORE SCP with no AE title check from pynetdicom import AE, evt, AllStoragePresentationContexts def handlestoreevent: ds = event.dataset No authentication, accepts any image from any remote...
CVE-2024-4761
CVE-2024-4761 高危 CVE-2024-4761 漏洞利用 Google 已发布紧急安全更新，以修复 Chrome 浏览器中一个被追踪为 CVE-2024-4761 的高危零日漏洞。 该漏洞是位于谷歌浏览器 V8 JavaScript 引擎中的一个越界写入问题。 CVE-2024-4761 已被修复 稳定版通道已更新至 Mac 和 Windows 的 124.0.6367.207/.208 版本，以及 Linux 的 124.0.6367.207 版本，将在未来几天/几周内推出。此版本变更的完整列表可在日志中查看。 扩展稳定版通道已更新至 Mac 和 Windows 的...
UsoDllLoader
UsoDllLoader ⚠️ 2020-06-06 更新： 此技巧在最新的 Windows 10 Insider Preview 版本中已不再有效。这意味着，尽管它在 Windows 10 的主流版本上 仍然有效 ，但您应该预料到它在未来几个月内会被修补。 描述 此 PoC 展示了一种可用于在 Windows 上利用特权文件写入漏洞的技术。它提供了 James Forshaw（又名 @tiraniddo）发现的 DiagHub DLL 加载“漏洞”的替代方案，该漏洞自 1903 版本起已被微软修复。 TL;DR 从 Windows 10 开始，微软引入了 Update Session...
CVE-2021-4034
CVE-2021-4034 — PwnKit 本地权限提升 · 硕士论文研究 -orange polkit 的 pkexec 实用程序中的内存损坏漏洞 本地权限提升 → 通过越界写入获得 root 权限 受影响版本：polkit 0.105-31 及更早版本 · 补丁版本：polkit 0.105-33（2022 年 1 月） 通过 CVE-2021-4034 - PwnKit 获取的交互式 root shell 描述 本仓库包含我关于 CVE-2021-4034 的 硕士论文研究 。这是一个高严重性（CVSS 7.8）的 本地权限提升 漏洞，存在于 polkit 的 pkexec...
CVE-2026-44024_exploit
CVE-2026-44024——Fluentd outfile $tag 路径遍历导致的任意文件写入 未认证的任意文件写入存在于 Fluentd 的 outfile 插件中，通过 $tag 占位符触发。 outfile 允许运维人员使用 $tag 占位符来模板化输出路径（例如 path /var/log/fluent/$tag）。Outputextractplaceholders（lib/fluent/plugin/output.rb）会将事件的标签替换到路径中，且不清理../（CWE-22）： if str.include?'$tag' rvalue =...
CVE-2025-66678
CVE-2025-66678 在 Hardware Read & Write Utility v1.25.11.26 中，驱动程序通过 MmMapIoSpace 暴露了任意的 MSR 读写以及物理内存读写，两者均可实现内核代码执行。 PoC 详情 该 PoC 将通过交换当前进程的主令牌，使其成为 NT Authority\SYSTEM。 使用方法 1. 将易受攻击的驱动程序放置在 C:\Users\Public 目录下 2. 以管理员身份运行漏洞利用程序 注意：本项目中不会共享该易受攻击的驱动程序。 示例输出 读写 MSR 读写物理内存 免责声明...
Disk-Arbitrator
简介 Disk Arbitrator 是一款 Mac OS X 取证工具，旨在帮助用户在磁盘设备镜像过程中确保遵循正确的取证流程。 Disk Arbitrator 本质上是 Disk Arbitration 框架的用户界面，该框架允许程序参与 块存储设备的管理，包括文件系统的自动挂载。启用后，Disk Arbitrator 将阻止文件系统的挂载，以避免以读写方式挂载从而破坏证据的完整性。 需要重点说明的是，Disk Arbitrator 不是 软件写阻断器——它不会改变当前已连接设备的状态，也不会影响新连接的设备以强制其只读。用户仍需小心，避免意外使用诸如 "dd"...
POC_CVE-2025-69194
CVE-2025-69194: GNU Wget2 路径遍历漏洞 📝 描述 CVE-2025-69194 的 PoC，这是一个影响 GNU Wget2 = 2.2.0（已在 v1.99.1 上验证）的严重路径遍历漏洞。攻击者通过提供包含恶意 file name 属性的 Metalink 文件，可在受害者文件系统上实现任意文件写入或覆盖。 当 Wget2 使用 --force-metalink 选项处理 Metalink 文件时，未能正确清理目录遍历序列（例如 ../../）。若攻击者覆盖敏感系统文件（如...
CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write
LAquis SCADA 任意文件写入 👨💻 作者 Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity CVE-2021-41579的概念验证利用程序 - 通过恶意 .els 项目文件在 LCDS LAquis SCADA ≤ 4.3.1.1085 中实现任意文件写入。 🚨 漏洞描述 CVE-2021-41579 是 LCDS LAquis SCADA 版本 ≤ 4.3.1.1085 中的一个客户端漏洞。 攻击者可以构造一个包含路径遍历序列（......\）的恶意 .els 项目文件。当受害者打开该文件并点击 "Play"...
ZeroHVCI
ZeroHVCI - 无需管理员权限或内核驱动程序即可绕过 HVCI ZeroHVCI 可在受 Hypervisor 保护的代码完整性（HVCI）保护的环境中，无需管理员权限或内核驱动程序即可实现任意内核读/写/函数调用。 功能特性 完整的非特权内核读/写：通过利用 CVE-2024-26229 实现内核读/写，该漏洞无需进程提权。 任意函数调用：完全从用户态以所需参数调用任意内核函数。 快速开始 要开始使用 ZeroHVCI，你可以克隆此仓库并构建项目。 用法 // // Read kernel memory example: //...
PS5-UMTX-Jailbreak
PS5 UMTX 越狱 概述 该仓库包含一个针对 UMTX 竞争条件释放后使用（CVE-2024-43102）漏洞 的 WebKit ROP 漏洞利用，该漏洞由 Synacktiv 报告。它基本上是 fail0verflow 的 和 flatz 的 漏洞利用策略的移植。它滥用 UAF 来获得对内核线程栈的读/写映射，并利用管道读写在内核中建立一种（不太理想的）任意读/写原语。随后，该读写被升级为一种更好的原语，利用 ipv6 套接字对和管道对实现稳定的读写，并可以像之前的 IPV6 PS5 内核漏洞利用 那样传递给有效载荷。 该页面本身是 idlesauce 的 PS5 Exploit...
CVE-2026-56449
A flaw was found in the modproxyhtml module of Apache HTTP Server. An attacker who controls or manipulates HTTP response bodies processed by the proxy can trigger an out-of-bounds memory write. This issue can cause the server process to crash, resulting in a Denial of Service DoS. Mitigation...
CVE-2024-30088
CVE-2024-30088 漏洞： 漏洞位于函数 AuthzBasepCopyoutInternalSecurityAttributes 中，当内核将当前令牌对象的 AUTHZBASEPSECURITYATTRIBUTESINFORMATION 复制到用户模式时，该结构如下： //0x30字节（sizeof） struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct LISTENTRY SecurityAttributesList; //0x8 ULONG...