CVE-2025-65900

CVE-2025-65900: Kalmia CMS v0.2.0 - es vulnerable a un Control de Acceso Incorrecto Resumen de la vulnerabilidad ID CVE: CVE-2025-65900 Producto: DifuseHQ Kalmia CMS Versión afectada: 0.2.0 Tipo de vulnerabilidad: Control de Acceso Incorrecto Privilegios requeridos: Bajo cuenta de usuario de solo...

Fragnesia-CVE-2026-46300

🔴 Fragnesia — CVE-2026-46300 Linux カーネルにおける特権昇格 · CVSS 7.8 · 2026年5月14日公開 注意喚起専用リポジトリです。 このリポジトリにはエクスプロイトコードは含まれていません。目的は、システム管理者、エンジニア、セキュリティチームに対して、脆弱性の性質と利用可能な対策について情報を提供することです。 📋 概要 フィールド| 値 ---|--- CVE| CVE-2026-46300 名称| Fragnesia 深刻度| 高 CVSS 7.8 種類| ローカル特権昇格 LPE コンポーネント| Linux カーネル — XFRM...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: OverlayFS の権限昇格の脆弱性 🛡️ Linux カーネルの OverlayFS における権限昇格の脆弱性に関するセキュリティ勧告と緩和ガイド。 概要 CVE-2022-0944 は、Linux カーネルの OverlayFS サブシステムにおけるセキュリティ脆弱性であり、特定の構成下でのファイル作成処理の不備により、ローカルの攻撃者が権限を昇格できるようになるものです。 技術的詳細 🚨 影響 ローカルの攻撃者は次のことが可能です： root@kitploit: 巧妙に細工されたファイル操作を通じて root 権限を取得 セキュリティ制限の回避...

Sudo-Chroot

説明: Sudo 1.9.17p1より前のバージョンでは、--chrootオプション使用時にユーザー制御のディレクトリから/etc/nsswitch.confが読み込まれるため、ローカルユーザーがルートアクセスを取得できます。 sudo-chroot -R によるローカルの権限昇格...

EUVD-2026-75401

There is an Vulnerability in some HikCentral Access Control versions. Authenticated low-privilege users can invoke API interfaces that their role is not authorized to access...

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 Ansible 修正 このプレイブックは、OCI 上の Linux インスタンスにおける Copy Fail としても知られる CVE-2026-31431 を修正します。 CVE-2026-31431 は、AFALG ユーザースペース crypto API で使用される Linux カーネルの algifaead 実装におけるローカル権限昇格の脆弱性です。このプレイブックは、主な修正手順を適用します。つまり、更新されたベンダーカーネルパッケージをインストールし、修正済みカーネルで実行されるようにインスタンスを再起動します。 参照: NVD:...

CVE-2025-32463-Sudo-Privilege-Escalation

CVE-2025-32463-Sudo-Privilege-Escalation ✔️ HackViser VIPチャレンジ で完了済み このリポジトリには、CVE-2025-32463 の動作するエクスプロイトが含まれています。これは sudo バージョン 1.9.14 → 1.9.17 に影響する重大な脆弱性 CVSS 9.3 であり、--chroot -R オプションを悪用して ROOT へのローカル権限昇格 を可能にします。 このエクスプロイトは、一時的な chroot 環境内で libnss を介した共有ライブラリの読み込みを悪用し、root として任意のコマンドを実行します。...

Patch-the-Path-CVE-2025-55234-Detection-Defense

Patch-the-Path-CVE-2025-55234-Detection-Defense このプレイブックは、重大なWindows SMB権限昇格の脆弱性であるCVE-2025-55234に対する検出、封じ込め、および修復の戦略を概説します。 著者: Mark Mallia はじめに 絶えず変化するサイバーリスク環境において、内部ネットワーク上の低権限の足掛かりからSYSTEMレベルのアクセスへと権限を昇格させる能力は、もはや理論上の脅威ではありません。それは、成熟した攻撃者の特徴的な手口です。Windows...

litespeed-cpanel-cve-2026-54420-fix

CVE-2026-54420 완화 툴킷 CVE-2026-54420 에 대한 방어적 수정, 감사 및 검증 툴킷입니다. 이 취약점은 CloudLinux / CageFS 를 사용하는 공유 호스팅 환경에서 LiteSpeed cPanel 플러그인 에 영향을 미칩니다. ⚠️ 보안 공지 이 저장소는 시스템 관리자, 호스팅 제공업체, 방어적 보안 연구 전용 으로 제작되었습니다. 익스플로잇 코드, 공격 도구 또는 무기화된 개념 증명은 포함되어 있지 않습니다. CVE-2026-54420 정보 CVE-2026-54420은 LiteSpeed cPane...

CVE-2025-14736

CVE-2025-14736 Frontend Admin by DynamiApps - 未认证权限提升 作者： Hyun Chiya 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2025-14736 插件| Frontend Admin by DynamiApps 受影响版本| B"Extract Nonce acfnonce & Form ID acfform" B -- C"Construct POST payload with 'role'='administrator'" C -- D"POST to /wp-admin/admin-ajax.php" D ...

needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890: needrestart Sudo 権限昇格 PoC 免責事項 ラボ専用の管理された環境でのみ使用してください。明示的な許可なく本番システムで悪用しないでください。このPoCは教育目的のみです。著者は誤用や不正アクセスについて一切責任を負いません。 概要 CVE-2024-4890 は、needrestart（バージョン 3.8 以降）における重大な脆弱性であり、昇格した特権で任意のコード実行を可能にします。この問題は、プロセススキャン中の環境変数と設定ファイルの安全でない処理に起因します。 具体的には、sudo 付きで実行されると、needrestart...

CVE-2025-40602

CVE-2025-40602 📌 概要 CVE-2025-40602 は、SonicWall Secure Mobile Access SMA 1000 シリーズアプライアンスに影響を与えるローカル権限昇格の脆弱性 です。 この欠陥は、Appliance Management Console AMC における不十分な認可チェック に起因し、認証された低権限ユーザーが権限を昇格させることが可能になります。 この脆弱性は、実際の攻撃 in the wild で積極的に悪用されている ことが確認されており、特に他の脆弱性と連鎖させてシステム全体を完全に侵害するために使用されています。 📝...

CVE-2024-32019-ndsudo-local-privilege-escalation-NetData

CVE-2024-32019 개념 증명 Python Netdata CVE-2024-32019에 대한 로컬 권한 상승LPE 익스플로잇의 Python 구현입니다. 이 스크립트는 ndsudo 구성 요소에서 PATH 환경 변수가 제대로 정리되지 않은 취약점을 악용합니다. 이를 통해 로컬 공격자는 허용된 바이너리예: nvme-list, ip, gem 등 — 코드 시작 부분에서 필요에 따라 수정 가능를 하이재킹하여 루트 권한으로 임의의 명령어를 실행할 수 있습니다. ⚠️ 면책 조항 교육 목적으로만 사용하십시오. 이 코드는 보안 연구자, CT...

CVE-2026-84828 Pcs: pcs: non-root haclient users can read arbitrary files via pcs host auth --token

A flaw was found in PCS Pacemaker Configuration System. A local attacker with membership in the 'haclient' group can exploit the 'pcs host auth --token' command to read the contents of arbitrary files on the filesystem, provided the files are shorter than 256 bytes. The file contents are read wit...

CVE-2025-32463

Sudo 1.9.17 版本存在一个严重漏洞（CVE-2025-32463），允许本地用户通过利用 chroot 选项获取 root 权限，可能导致严重的安全风险。 建议用户更新至 1.9.17p1 或更高版本以缓解此问题。 Sudo 1.9.17 漏洞概述：- Sudo 1.9.17 版本中的漏洞（标识为 CVE-2025-32463）是一个严重缺陷，允许本地用户获取 root 权限。该问题源于 Sudo 处理 --chroot -R 选项方式的改变，该选项原本旨在通过更改进程的根目录来隔离进程。 漏洞工作原理：- 路径解析问题：在 1.9.14 到 1.9.17 版本中， Sudo...

CVE-2024-51378

CVE-2024-51378 — 概要、緩和策、およびドキュメント（セキュアリポジトリ） ⚠️ 倫理および法的注意 このリポジトリのすべての資料は、教育目的、正当なセキュリティ研究、および自分が所有する、または明示的な許可を得た環境でのテストのみを目的としています。許可なく 第三者システムに対してこのツールやスクリプトを実行しないでください。許可のない悪用は違法行為です。 📌 CVE-2024-51378 の概要 CVE : CVE-2024-51378 製品 : CyberPanel 影響 : リモートコード実行 / 権限昇格（ベンダー/研究者の報告による）—...

CVE-2025-27591

CVE-2025-27591 的漏洞利用程序 仅供教育目的 为 HTB 机器 “Outbound” 构建 CVE-2025-27591 是如何工作的？ CVE-2025-27591 是 Below 服务在 0.9.0 之前版本中的一个本地权限提升漏洞。 该服务以 root 权限运行时，会在 /var/log/below 创建一个全局可写目录。当与日志文件 /var/log/below/errorroot.log 交互时， 该服务会检查文件是否具有 666 权限。如果没有，权限会被更改为 666。由于该目录是全局可写的，用户可以删除 errorroot.log 文件，并将其替换为指向...

CVE-2019-1388-Privilege-Escalation--2021-

CVE-2019-1388 Privilege Escalation CVE-2019-1388 Lab Analysis: Documented local privilege escalation via Windows UAC certificate dialogs on Windows 7. CVE-2019-1388: Windows UAC Privilege Escalation Lab An educational cybersecurity lab and technical analysis documenting CVE-2019-1388 —a local...

CVE-2026-45258_1day_LPE_exploit

이 저장소에는 README가 없습니다...

gosign-desktop-exploit-poc

GoSign Desktop の複数の脆弱性によりリモートコード実行が可能 名前: GoSign Desktop の TLS 検証バイパスと安全でない更新 CVE: CVE-2025-34324、CVE-2025-34327 影響を受けるシステム: GoSign Desktop = 2.4.0 修正: FoSign Desktop 2.4.1 部分的に修正 ベンダー: Tinexta InfoCert S.p.A. 深刻度: 高 8.2/10 CVSS 3.1: AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H アドバイザリ:...