CVE-2026-32710 MariaDB persistent privilege escalation → UDF RCE
*
Affected: MariaDB 11.4.x (confirmed on 11.4.9)
*
Exploit

Журнал DF-zine #1, 2026 "Уязвимости сетей"

Всех приветствую!

Состоялся первый выпуск форумного журнала. Он тематический, посвящен теме "Уязвимости сетей".
Самой популярной на сегодняшний день.
Задуман администрацией, админом, с целью продвижения интересных идей (и форума заодно:)),
помощи тем, кто начинает вливаться в мир пентеста.

А чтобы он не превратился в сухой мануал, в журнал вошли свежие материалы, новые статьи, которых на форуме нет.

Таким образом, открыть и почитать стоит ВСЕМ :)

Приветствуются любые комментарии- хвалительные и ругательные, а также конструктивная критика.
Поехали!

Читать журнал: https://xn--r1a.website/DutyFreeForum/2694

DutyNews / forum.duty-free.cc 🦹‍♂️

CVE-2026-23918 Apache mod_http2
*
DOS PoC

Dirty Frag: Universal Linux LPE
*
exploit

временный патч от Dirty Frag 😆

sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"

CVE-2026-7270 FreeBSD local privilege escalation
*
info + exploit

Next.js v16.2.4
*
Security PoC Collection
*
CVE-2026-23870 CVE-2026-44575 CVE-2026-44579 CVE-2026-44574 CVE-2026-44578 CVE-2026-44573 CVE-2026-44581 CVE-2026-44580 CVE-2026-44577 CVE-2026-44576 CVE-2026-44582 CVE-2026-44572

YellowKey Bitlocker Bypass Vulnerability
*
Steps to RUN

HashDump == BypassEDR ? ))
*
PS1

Fragnesia
*
Универсальный exploit для повышения локальных привилегий в Linux.
Относится к классу уязвимостей Dirty Frag (поверхность та же), но таки отдельный !
Да, опять )))
*
Exploit

CVE-2026-42945 RIFT - RCE NGINX
*
PoC

Когда "за жёппу кусь !"
*
В середине апреля 2026 года протёк DarkForums. Примерно 312 600 записей и 79 900 уникальных IP-адресов .
Кто то без VPN\socks\tor\etc посещал форум, у кого то печальный был ProtonVPN, в общем палево господа !
Ну и понеслась.
Так вот, один мексиканский Ванька, взял да и навалил по взрослому эту инфу на интерактивную карту !
*
Посмотреть себя:

SHA-256-хеш JSON:  
`77E12E11465CDAC07F3F24B968FD1EA2B089BCA01208510DD380FF9C07E0B33D`  

3000 запросов в день. Да и ссылка временная
https://osint29.pythonanywhere.com

ssh-keysign-pwn
*
Праздник и не думал заканчиваться

Steal SSH host private keys and /etc/shadow via the ptrace_may_access mm-NULL bypass + pidfd_getfd. Pre-31e62c2ebbfd kernels.
*
GET him

#ssh #vuln #linux

fragnesia NEW version
*
Была fragnesia , но в V12 никак не уймутся, и, выкатили новую версию fragnesia-5db89c99566fc
Баг в skb_segment() в net/core/skbuff.c
На 15.05.2026 в 18:00 UTC - NO PATCH
*
exploit


#linux #LPE

Хорошее

#Jian-Yang

По следам Dirty Frag, Fragnesia и Copy Fail
*
Теперь DirtyDecrypt / DirtyCBC, Проблема в записи в pagecache rxgk из-за отсутствия COW guard в rxgk_decrypt_skb.
*
exploit

Слишком грязный hack
*
No cable, no USB, no NETWORK, но файлы передать нужно !
😆😆😆
Что то отдаленно похожее

Drupal SA-CORE-2026-004
*
PostgreSQL Entity Query SQLi via JSON:API filter array keys
*
Lab, PoC, and Post-mortem

О !
Generate polymorphic, position-independent virtual machines (PIVMs) from arbitrary x86/x64 shellcode.