thunderbird security update

An update is available for thunderbird. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Mozilla Thunderbird is a standalone mail and newsgroup client. Security...

389-ds-base security, bug fix, and enhancement update

An update is available for 389-ds-base. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list 389 Directory Server is an LDAP version 3 LDAPv3 compliant server. The ba...

CVE-2024-0044-EXP

CVE-2024-0044-EXP Exploit para CVE-2024-0044: elevación de privilegios en Android para descargar archivos sandbox de cualquier aplicación objetivo. Uso root@kitploit: ./CVE-2024-0044.sh Parámetros root@kitploit: Ruta de cualquier archivo APK local Nombre del paquete de la aplicación objetivo...

CVE-2024-6624

CVE-2024-6624 JSON API User = 3.9.3 - 未认证权限提升 描述 JSON API User 插件（WordPress）在所有版本（包括 3.9.3）中存在权限提升漏洞。这是由于对自定义用户元字段的控制不当所致。这使得未认证的攻击者可以在站点上注册为管理员。该插件还需要同时安装 JSON API 插件。 root@kitploit: State: PUBLISHED Score: 9.8 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Privileges: None Attack Vector: No...

CVE-2022-41446

CVE-2022-41446 使用 CodeIgnitor 的教师记录管理系统中的权限提升 建议描述 使用 CodeIgniter v1.0 的记录管理系统中的 /Admin/dashboard.php 存在访问控制问题， 允许攻击者访问和修改 用户数据。 附加信息 概念验证：https://drive.google.com/file/d/1Rre498CWp9pWyW9h5ran8GkW6TA2NztC/view?usp=sharing 漏洞类型 访问控制不当 其他漏洞类型 特权 产品供应商 Phpgurukul 受影响的产品代码库 使用 CodeIgniter 的教师记录管理系统 -...

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 - 缺少授权导致已认证（订阅者+）任意选项更新 描述 WordPress 的 Minterpress 插件存在未授权的数据修改漏洞，可能因缺少对某个功能的权限检查而导致权限提升，影响版本包括所有 1.0.5 及以下的版本。这使得经过身份验证的攻击者（拥有订阅者及以上级别的访问权限）能够更新 WordPress 站点上的任意选项。此漏洞可被利用来将注册的默认角色更新为管理员，并启用用户注册，从而使攻击者获得对易受影响站点的管理员用户访问权限。 详细信息 类型 ：插件 插件标识 ：minterpress 受影响版本...

CVE-2024-54239

CVE-2024-54239 Eyewear prescription form = 4.0.18 - Falta de autorización para la actualización no autenticada de opciones arbitrarias Descripción El plugin Eyewear prescription form para WordPress es vulnerable a la modificación no autorizada de datos que puede conducir a una escalada de...

CVE-2024-50488

CVE-2024-50488 Token Login history.pushState'', '', '/'; document.forms0.submit;...

CVE-2024-12172

CVE-2024-12172 WP Courses LMS – 在线课程构建器、电子学习课程、课程解决方案、教育课程 = 3.2.21 - 缺少授权，导致经过身份验证的（订阅者+）用户可任意更新用户元数据 描述 WP Courses LMS – 在线课程构建器、电子学习课程、课程解决方案、教育课程 WordPress 插件在 3.2.21 及之前的所有版本中，由于 wpcupdateusermetaoption 函数缺少权限检查，存在未授权访问漏洞。这使经过身份验证的攻击者（具有订阅者及以上权限）能够更新任意用户的元数据，当 wpcapabilities 被设置为 0...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 - 认证绕过 描述 WordPress 的 Relais 2FA 插件在 1.0 及之前版本中存在认证绕过漏洞。这是由 'rldoajax' 函数中的身份认证与权限检查不正确所致。这使得未经认证的攻击者只要能够访问用户的电子邮件，就可以以站点上任何现有用户（如管理员）的身份登录。 POC root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: kubernetes.docker.internal User-Agent: Mozilla/5.0 Macintosh...

CVE-2021-25032

CVE-2021-25032 PublishPress Capabilities 2.2 - 2.3 - 未认证的任意选项更新导致博客被入侵 描述 该插件在通过 init 钩子更新插件设置时，未进行授权和 CSRF 检查，也未确保要更新的选项属于该插件。因此，未认证的攻击者可以更新任意博客选项，例如默认角色，从而使任何新注册的用户都能获得管理员角色。 概念验证 root@kitploit: POST /wp-admin/admin.php HTTP/1.1 Accept: application/json, text/javascript, /; q=0.01...

CVE-2025-32463

CVE-2025-32463 漏洞利用 这是 CVE-2025-32463 的漏洞利用程序 感谢 Rich Mirch（X 平台上的 @0xm1rch）@ Stratascale 报告了这一惊人的漏洞。 原始文章：漏洞公告：sudo chroot 权限提升 NVD：CVE-2025-32463（CVSS 9.3） 受影响版本 大多数 Linux 发行版上，sudo 1.9.14 到 1.9.17 （所有 p-修订版）的易受攻击版本均受影响。 安全页面 Ubuntu（CVSS 9.3） Redhat（CVSS 7.8） SUSE（CVSS 7.8） Debian（CVSS 7.8）...

CVE-2021-4034

CVE-2021-4034 针对 polkit 权限提升漏洞的一次性（one-day）利用代码 只需执行 make、./cve-2021-4034，即可获得一个 root shell。 原作者发布的原始公告见此处 PoC 如果漏洞利用成功，你将立即获得一个 root shell： root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "modu...

CVE-2021-3156-centos7

CVE-2021-3156-centos7 利用sudo提权，只针对cnetos7 受影响版本： sudo: 1.8.2 - 1.8.31p2 sudo: 1.9.0 - 1.9.5p1 以非root用户登录系统，并运行如下命令： sudoedit -s / 回显是 not a regular file 多半是存在该漏洞 使用方法： 首先使用非root用户登录，然后将/etc/passwd里面所有的内容复制到CVE-2021-3156.py的APPENDCONTENT = b"""\n""";里面，将改普通用户的uid和gid都改成0然后运行CVE-2021-3156.py文件...

7-Zip.chm-Mitigation

7-Zip.chm-mitigiation 7-Zip 缓解 CVE-2022-29072 说明： https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 CVE 作者与发现者： https://github.com/kagancapar/CVE-2022-29072 在流行的归档程序 7-zip...

CVE-2022-24637

Aplicación vulnerable Open Web Analytics OWA anterior a 1.7.4 permite que un atacante remoto no autenticado obtenga información confidencial del usuario, que puede usarse para obtener privilegios de administrador aprovechando los hashes de caché. Esto ocurre porque los archivos generados con y...

CVE-2022-23222-POC

CVE-2022-23222 的概念验证利用代码 这是 CVE-2022-23222 的概念验证代码，这是一个本地权限提升漏洞。 该 POC 针对 Ubuntu 20.04 内核版本 5.13.0-27-generic 编写，但其他内核版本也存在漏洞。 关于该利用的详细分析，请阅读我们的文章。 使用方法 确保已安装 libbpf，因为它是利用代码的依赖项。 要编译 POC，请运行以下命令： root@kitploit: make 要执行利用代码，请运行以下可执行文件： root@kitploit: ./exploit + eBPF enabled, ringbuf created! !...

CVE-2019-5420

CVE-2019-5420 PoC 在开发模式下的 Rails 5.2.2.1, 6.0.0.beta3 中存在一个远程代码执行漏洞，攻击者可以猜测自动生成的开发模式密钥令牌。该密钥令牌可与 Rails 内部机制结合使用，升级为远程代码执行漏洞。此 CVE-2019-5420 PoC 代码将权限提升为管理员账户，而无需实际执行远程代码。 如何使用 复制 cookie 的值，并将其替换到第 11 行的 "VALUEOFTHECOOKIE" 处： cookie = CGI.unescape "VALUEOFTHECOOKIE" 在此处放入你的 cookie 值 此外，将...

CVE-2013-2094

CVE-2013-2094 Linux 2.6.32/2.6.37 - 3.8.10 PERFEVENTS local root x86/x8664 without backconnect...

Trickster-HTB

Trickster Exploitation Report About Trickster Trickster is a medium-difficulty Linux machine featuring multiple vulnerabilities across different services. This report outlines the process of exploiting these vulnerabilities to achieve full system compromise. Exploitation Steps 1. Exploiting...