From 170547ef4d2433b9952f45284a53ffad2e4769d2 Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?=E4=B8=9C=E6=96=B9=E6=9C=89=E9=B1=BC=E5=90=8D=E4=B8=BA?= =?UTF-8?q?=E5=92=B8?= Date: Sat, 25 Jul 2026 00:29:46 -0400 Subject: [PATCH] =?UTF-8?q?add=20=E3=80=90Windows=E6=8F=90=E5=8F=96?= =?UTF-8?q?=E3=80=91CVE-2026-54121=EF=BC=9A=E5=88=A9=E7=94=A8=20Certighost?= =?UTF-8?q?=20=E6=BC=8F=E6=B4=9E=E4=BC=AA=E9=80=A0=E5=9F=9F=E6=8E=A7?= =?UTF-8?q?=EF=BC=88Domain=20Controller=EF=BC=89=E7=9A=84=E8=AF=81?= =?UTF-8?q?=E4=B9=A6=EF=BC=8C=E4=BB=8E=E8=80=8C=E8=8E=B7=E5=BE=97=20?= =?UTF-8?q?=E5=9F=9F=E6=8E=A7=E7=BA=A7=E5=88=AB=E7=9A=84=20Kerberos=20?= =?UTF-8?q?=E8=BA=AB=E4=BB=BD=EF=BC=8C=E6=9C=80=E7=BB=88=E5=AE=9E=E7=8E=B0?= =?UTF-8?q?=20=E5=AE=8C=E5=85=A8=E6=8E=A5=E7=AE=A1=E6=95=B4=E4=B8=AA=20Act?= =?UTF-8?q?ive=20Directory=20=E5=9F=9F?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- README.md | 1 + 1 file changed, 1 insertion(+) diff --git a/README.md b/README.md index ff52497..e483f75 100644 --- a/README.md +++ b/README.md @@ -964,6 +964,7 @@ - [【Linux提权】CVE-2026-43503：（DirtyClone）是一个演示 Linux 内核 Dirty‑COW 类漏洞的新型本地提权 PoC，利用网络栈共享内存处理缺陷实现对只读页缓存的非法写入并获取 root 权限。](https://github.com/0xBlackash/CVE-2026-43503) - [【Linux提权】CVE‑2026‑46331:packet_edit_meme](https://github.com/sgkdev/packet_edit_meme)：Linux 内核本地提权 PoC，利用 act_pedit 的 partial‑COW 缺陷实现页缓存投毒，从而在不修改磁盘文件的情况下获取 root 权限。 - [【Linux提权】 CVE‑2026‑46242（Bad Epoll）:](https://github.com/0xBlackash/CVE-2026-46242) 是 Linux 内核 epoll 子系统中出现的严重 use‑after‑free 本地提权漏洞。 +- [【Windows提取】CVE-2026-54121](https://github.com/aniqfakhrul/CVE-2026-54121)：利用 Certighost 漏洞伪造域控（Domain Controller）的证书，从而获得 域控级别的 Kerberos 身份，最终实现 完全接管整个 Active Directory 域 ## PC