Research-CVE-2016-5195

CVE-2016-5195（脏牛） Cow 是 写时复制 ，存在于自2007年起的Linux内核中，于2016年被发现。因为我正在做一个与这个CVE相关的实验，所以我会顺便写一篇关于它的分析文章。 1. 前言 由于内核以 root 权限运行，它可以被利用作为一个权限提升漏洞。这意味着攻击者可以利用竞争条件 ，通过从低权限用户处利用它来获得 root 权限。 2. 那么什么是竞争条件？ 正如我刚刚在操作系统理论课上学到的，竞争条件 发生在两个或多个进程同时访问同一资源并对该资源执行操作，而没有正确同步时。此时，这些操作的结果可能不正确或不符合预期。 为了更容易理解，我们看一个简单的例子：...

CVE-2023-33829

CVE-2023-33829：SCM Manager 1.60中的存储型XSS漏洞 摘要 在SCM Manager 1.2 = 1.60版本中发现了一个漏洞，允许先前经过身份验证且具有写入权限的攻击者在特定字段中执行JavaScript代码。 此概念验证是在本地环境中使用docker部署SCM Manager 1.60完成的。 CVE发布： https://www.incibe.es/incibe-cert/alerta-temprana/vulnerabilidades/cve-2023-33829...

CVE-2026-42536-PoC

CVE-2026-42536：Apache HTTP Server modxml2enc 堆溢出 PoC 此 PoC 代码是博客文章 https://erberkan.github.io/2026/PatchDiffingandN-DayDefense/ 的一部分。 本仓库包含 CVE-2026-42536 的受控概念验证，这是 Apache HTTP Server 的 modxml2enc 模块中基于堆的越界写入漏洞。Apache HTTP Server 2.4.0 至 2.4.67 版本受影响；2.4.68 版本包含上游修复。 所演示的结果是内存损坏，随后导致 Apache...

dir-3040_dos

dir-3040 拒绝服务 Dir-3060 也可能受影响，因为它们共享来自同一固件的许多组件。 已在最新固件 1.20b03a 热修复版上测试。 FTP 服务器用户访问页面默认配置为允许任何具有写入权限的用户直接写入 RAM，而非仅限制写入 USB 驱动器。 在此问题的固件最新版本中，没有进行越界或缓冲区溢出检查。 写入（填满）可用内存后，系统将崩溃并重启。 用户无需管理员权限即可执行攻击。 以下为带有图片的详细概念验证。 曾联系 D-Link，但他们因无法复现该问题而强烈否认存在该漏洞。其他不合逻辑的解决方案已被我拒绝。 显示新用户的默认配置 检查 syslog 中的可用内存 使用 ...

CVE-2026-53266

CVE-2026-53266 — Linux ebtables SNAT ARP-rewrite page-cache write tracking site Source for the CVE-2026-53266 patch-status tracker: a single-page site recording which distributions have shipped a fix for the netfilter bridge ebtables SNAT ARP-rewrite page-cache write in the Linux kernel CISA KEV...

CVE-2021-4034

CVE-2021-4034 本仓库包含用于 cve-2021-4034 的单文件漏洞利用程序，该漏洞是 Polkit 本地权限提升漏洞。请谨慎使用！ 漏洞描述 CVE-2021-4034，通常被称为 Pwnkit ，是 Polkit 中 pkexec 组件的一个内存损坏漏洞。Polkit 是用于在类 Unix 系统中定义和处理授权的工具包。该漏洞源于对环境变量的不当处理，允许本地用户以 root 用户身份执行任意代码。 核心问题在于 pkexec 在解析环境变量之前未能正确地对其进行清理。这导致在某些情况下出现越界 写入条件，最终允许本地权限提升。该漏洞自 2009 年 pkexec...

ghost-hoock

ghost-hoock A minimal fork of GhostLock that keeps only one primitive : turning off SELinux via CVE-2026-43499 futex PI UAF. -green Table of contents What is this How it works What was kept from the original What was removed Building Running Requirements Limitations and risks Project layout Licen...

FortiLPE

描述 针对运行在Windows上的FortiClient VPN的CVE-2025-62676 / EUVD-2025-206993本地权限提升PoC利用程序。通过任意XML文件写入，以普通用户上下文在SYSTEM上下文中执行载荷。该PoC已在Windows 11 Pro上的FortiClient 7.4.0版本上测试通过。根据供应商信息，以下版本受影响： 7.4.0 - 7.4.4 7.2.0 - 7.2.12 7.0（所有版本） 该漏洞通过Trend Micro的Zero Day...

cve-2025-4615

CVE-2025-4615 — 技术分析与概念验证 漏洞类型： PAN-OS 管理 Web 界面中的输入中和不当 厂商公告： https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0： 6.9（中危）—— 完整性：高，可用性：高 CWE： CWE-83（Web 页面中属性内脚本的中和不当） CAPEC： CAPEC-165（文件操纵） 致谢： Visa Inc. 分析日期： 2026-03-26 1. 摘要 CVE-2025-4615 是 Palo Alto Networks PAN-OS 中...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 任意文件写入 漏洞描述 fontTools 是一个用于操作字体文件的 Python 库。其 varLib 模块处理 .designspace 文件——一种 XML 格式，用于描述如何插值多个字体母版以生成可变字体。 受影响版本中存在两个弱点： 1. 未净化的输出文件名 designspace 文件中的 属性控制 varLib 将编译后的输出字体写入何处。该库在将此路径传递给文件系统前未进行任何验证或规范化。攻击者可以提供绝对路径或路径遍历序列，将输出文件写入进程具有写权限的任何位置。 2. 输出中透传的 XML 内容...

CVE-2025-11001---7-Zip

CVE-2025-11001 - 7-Zip 7-Zip 中的高危符号链接遍历漏洞 ，允许任意文件写入 / RCE 已在 7-Zip 25.00（2025 年 7 月）中修复 – 已有公开漏洞利用代码 仅限授权的安全测试与研究使用 -critical 漏洞摘要 CVE : CVE-2025-11001 CVSS v3.1 : 7.0（高危） – AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H 受影响版本 : 所有 7-Zip 版本 25.00（Windows） 修复版本 : 7-Zip 25.00 及更高版本 发现者 : Ryota Shiga（Flatt...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 任意文件写入 → 远程代码执行 针对fontTools.varLib 中任意文件写入 + XML 注入漏洞的 PoC 利用 已测试于 HackTheBox — VarIaType 漏洞 fontTools.varLib 处理 .designspace XML 文件以构建可变字体。两个弱点组合实现了未授权远程代码执行： | 原语| 详情 ---|---|--- 1| 通过 CDATA 分割实现的 XML 注入| 攻击者控制的 内部内容被逐字写入输出字体文件主体，允许注入任意数据 2| 通过os.path.join...

printDemon2system

printDemon2system CVE-2020-1048 PrintDemon 特权提升至 SYSTEM PrintDemon 是 Windows 打印后台处理程序服务（spoolsv.exe ）中的一个逻辑漏洞。 该漏洞存在于后台处理程序处理打印作业到文件的方式中，一旦被利用，允许以 SYSTEM 用户身份任意写入文件系统。 该漏洞的一个示例利用包括覆盖 DriverStore 目录中的 PrintConfig.dll ，当启动 XPS 打印作业时，该 DLL 会被在 SYSTEM 用户上下文中运行的 spoolsv.exe 加载（如本仓库所示）。 利用 PrintDemon...

PS5-IPV6-Kernel-Exploit

PS5 3.xx / 4.xx 内核漏洞利用 摘要 本仓库包含一个基于 TheFlow 的 IPV6 释放后使用（UAF）漏洞 的 PS5 内核漏洞利用的实验性 WebKit ROP 实现，该漏洞已在 HackerOne 上报。漏洞利用策略大体上基于 TheFlow 的 BSD/PS4 PoC，并做了一些修改以适应该死人的 PS5 内存布局（更多内容见 研究笔记 部分）。它建立了一个任意读取 /（半任意）写入原语。此漏洞利用及其能力存在许多限制，因此它主要面向开发人员，用于对系统的某些部分进行逆向工程。 随着最新的稳定性改进，可靠性约为 80%。本文档将包含有关 PS5...

CVE-2016-4971

CVE-2016-4971 CVE-2016-4971 Wget 1.18/1.14-13.el7 客户端漏洞利用 Wget 1.18 任意文件上传漏洞利用 以及 Wget 1.14-13.el7 任意文件上传漏洞利用 修改者：mbadanoiu 原始漏洞利用 Dawid Golunski dawid at legalhackers.com http://legalhackers.com/advisories/Wget-Arbitrary-File-Upload-Vulnerability-Exploit.txt...

CVE-2025-8088

CVE-2025-8088：通过 NTFS ADS 滥用实现的 WinRAR 路径遍历 📌 执行摘要 CVE-2025-8088 是 WinRAR（7.12 及更早版本）中的一个严重路径遍历漏洞。该缺陷存在于应用程序处理使用 NTFS 备用数据流（ADS） 的压缩包条目文件名的方式中。攻击者通过诱使解压引擎错误解析流边界，可绕过用户预期的解压目录，将任意文件写入 Windows Startup 文件夹等敏感位置。 漏洞详情 技术分析 该问题的核心在于 WinRAR 的路径清理逻辑与 Windows NTFS 文件系统之间的交互。 1. NTFS ADS 基础： NTFS...

CVE-2023-4220

Chamilo LMS 未认证远程代码执行漏洞利用 CVE-2023-4220 概述 本仓库包含一个 Bash 脚本，通过任意文件写入利用 Chamilo LMS 中的未认证远程代码执行 RCE 漏洞。该漏洞编号为 CVE-2023-4220。此利用方式允许攻击者通过上传恶意 PHP 文件在目标服务器上执行任意命令。 前提条件 易受攻击的 Chamilo LMS 实例。 用于捕获反向 shell 的监听器（例如使用 Netcat）。 漏洞详情 漏洞 : CVE-2023-4220 来源 : StarLabs Advisory 使用方法 1. 克隆仓库 ： git clone...

LolModapi

嗨，黑客们。 这是一个 MODAPI.sys 中的未认证 MSR 写入漏洞，该内核驱动由 MSI Dragon Center 2.0.155.0 安装。该驱动暴露了一个设备对象，其安全描述符允许任何本地用户打开它，无需管理员权限，也无需 UAC。一旦获得句柄，MSR 索引上就没有白名单限制，因此你可以随意读写任何 MSR。 读取侧本身就已经能破坏 KASLR。读取 IA32LSTAR 0xC0000082，驱动就会免费把 ntoskrnl!KiSystemCall64 交给你。写入侧才是真正的问题所在。IA32LSTAR 是 CPU 在 syscall...

DirtyFrag

Dirty-Frag Linux CVE-2026-43284 & CVE-2026-43500 Copiado de @V4bel : Gracias : Este documento describe la clase de vulnerabilidad Dirty Frag, descubierta y reportada por primera vez por Hyunwoo Kim @v4bel, que puede obtener privilegios de root en las principales distribuciones de Linux encadenand...

CVE-2017-0037

CVE-2017-0037（Microsoft 浏览器内存破坏漏洞） 本文档介绍 CVE-2017-0037（Microsoft 浏览器内存破坏漏洞） 。首先介绍什么是远程代码执行（RCE） ，然后讨论一些技术细节。 什么是远程代码执行？ 远程代码执行是一种网络攻击，攻击者可以远程在另一台计算机上执行命令。远程代码执行（RCE）通常由主机下载的恶意软件引起，与系统位置无关。 实现 RCE 可通过以下方式： 1. 注入攻击 ：攻击者故意提供错误输入，意图让其中一部分被当作命令的一部分处理。 2. 反序列化攻击 ：反序列化程序可能将序列化数据中精心构造的用户输入当作可执行代码读取。 3...