CVE-2023-1326-PoC

CVE-2023-1326-PoC 针对 apport-cli 2.26.0 中 CVE-2023–1326 的概念验证 此漏洞是 apport-cli 2.26.0 中的权限提升漏洞，与 CVE-2023–26604 类似，但仅在将 apport-cli 分配至 sudoers 中时有效： 在 apport-cli 2.26.0 及更早版本中发现了一个权限提升攻击，与 CVE-2023-26604 类似。如果系统被特殊配置为允许非特权用户运行 sudo apport-cli，且 less 被设置为分页器，同时终端大小可被设置：则本地攻击者可以提升权限。 PoC sudo...

CVE-2015-1318

CVE-2015-1318 我在Matthew Might的编译器课程中用来获取10%期末额外加分的漏洞利用程序。 https://bugs.launchpad.net/apport/+bug/1438758 额外加分机会（http://matt.might.net/teaching/compilers/spring-2015/）...

cve-2025-5054

CVE-2025-5054 漏洞检测工具 一个 Python 工具，用于检查您的 Ubuntu 系统是否存在 CVE-2025-5054 漏洞，这是 Apport 中的一个竞态条件，可导致本地信息泄露。该工具执行一系列检查以确定您系统的状态，并在受影响时提供建议。 功能 检测系统是否正在运行 Ubuntu 并提取版本信息 检查是否安装了 Apport 并确定其版本 判断已安装的 Apport 版本是否存在漏洞（≤ 2.32.0） 检查 Apport 是否配置为核心转储处理器 验证缓解设置（例如 suiddumpable） 查找常见的攻击向量（例如 SUID/SGID unixchkpwd...

CVE-2023-1326

CVE-2023-1326 Una prueba de concepto para CVE-2023–1326 en apport-cli 2.26.0 Esta vulnerabilidad es una escalada de privilegios en apport-cli 2.26.0, similar a CVE-2023–26604, esta vulnerabilidad solo funciona si se asigna en sudoers: Se encontró un ataque de escalada de privilegios en apport-cli...

DEVVORTEX

DEVVORTEX HackTheBox: Devvortex — Resolución de la Máquina Un recorrido técnico exhaustivo que detalla el compromiso de la máquina Devvortex en HackTheBox. Esta ruta demuestra Fuzzing de Subdominios , Enumeración de la API de Joomla , Modificación de Plantillas para el acceso inicial, Extracción ...

CVE-2021-3899_PoC

CVE-2021-3899 PoC 复现步骤 0. 安装旧版本的 apport：sudo apt-get install apport=2.20.11-0ubuntu27（任何 apportstart: 597 errorlog'process was replaced after Apport started, ignoring' 598 sys.exit0 但这个 PID 可能在 apport 启动后立即被重用。这种情况下，getapportstarttime == getprocessstarttime。 因此，如果你能让另一个进程在 uid==0 下重新占用这个 PID，就可以让...

CVE-2023-1326-PoC

CVE-2023-1326-PoC CVE-2023-1326 在 apport-cli 2.26.0 中的概念验证 该漏洞是 apport-cli 2.26.0 中的权限提升漏洞，类似于 CVE-2023-26604，仅在 sudoers 中分配了 apport-cli 时才有效： 在 apport-cli 2.26.0 及更早版本中发现了一个与 CVE-2023-26604 类似的权限提升攻击。如果系统被特殊配置为允许非特权用户运行 sudo apport-cli，并且 less 被配置为分页器，且终端大小可设置：则本地攻击者可以提升权限。 概念验证 sudo...

CVE-2023-1326

CVE-2023-1326 CVE-2023–1326（apport-cli 2.26.0）の概念実証 この脆弱性は apport-cli 2.26.0 における特権昇格であり、CVE-2023–26604 と類似しています。この脆弱性は sudoers に割り当てられている場合にのみ機能します。 apport-cli 2.26.0 およびそれ以前のバージョンで、CVE-2023-26604 と類似した特権昇格攻撃が見つかりました。システムが特別に構成され、非特権ユーザーが sudo apport-cli を実行でき、ページャとして less...

CVE-2026-77113

Apport apport-unpack 路径遍历 CVE-2026-77113 https://youtu.be/CdM1Xtnx0uQ Apport 的 apport-unpack 存在一个路径遍历问题，攻击者控制的报告键可借此逃逸出指定的提取目录。 包含以下内容的特制报告： ../escaped: owned-by-report 可导致 apport-unpack 将值写入请求的目标目录之外的路径。 受影响的代码路径 漏洞流程本质上如下： Untrusted report ↓ ProblemReport.load ↓ Attacker-controlled key ↓...

EUVD-2026-63758

Path traversal in apport-unpack in Canonical Apport before 2.36.0, 2.34.2, and 2.28.4 on Linux allows an attacker to create or overwrite arbitrary files with the privileges of the executing user via an attacker controlled key names in crash report files...

CVE-2026-77113

Path traversal in apport-unpack in Canonical Apport before 2.36.0, 2.34.2, and 2.28.4 on Linux allows an attacker to create or overwrite arbitrary files with the privileges of the executing user via an attacker controlled key names in crash report files...

CVE-2026-77113

The apport-unpack utility in Canonical Apport (versions before 2.36.0, 2.34.2, and 2.28.4) is vulnerable to path traversal: attacker-controlled key names in crash report files allow creation or overwriting of arbitrary files with the privileges of the executing user. CVSS 6.7 (MEDIUM), local vect...

CVE-2026-77113 Path Traversal Vulnerability in apport-unpack

Path traversal in apport-unpack in Canonical Apport before 2.36.0, 2.34.2, and 2.28.4 on Linux allows an attacker to create or overwrite arbitrary files with the privileges of the executing user via an attacker controlled key names in crash report files...

CVE-2026-77113 Path Traversal Vulnerability in apport-unpack

Path traversal in apport-unpack in Canonical Apport before 2.36.0, 2.34.2, and 2.28.4 on Linux allows an attacker to create or overwrite arbitrary files with the privileges of the executing user via an attacker controlled key names in crash report files...

CVE-2026-77113 Path Traversal Vulnerability in apport-unpack

Path traversal in apport-unpack in Canonical Apport before 2.36.0, 2.34.2, and 2.28.4 on Linux allows an attacker to create or overwrite arbitrary files with the privileges of the executing user via an attacker controlled key names in crash report files...

CVE-2026-77113: Relative Path Traversal

Path traversal in apport-unpack in Canonical Apport before 2.36.0, 2.34.2, and 2.28.4 on Linux allows an attacker to create or overwrite arbitrary files with the privileges of the executing user via an attacker controlled key names in crash report files...

PT-2026-79267

Path traversal in apport-unpack in Canonical Apport before 2.36.0, 2.34.2, and 2.28.4 on Linux allows an attacker to create or overwrite arbitrary files with the privileges of the executing user via an attacker controlled key names in crash report files...

CVE-ubuntu-server-24.04

CVE-2026-XXXX: Apport ExecutablePath Spoofing Zero-day vuln...

CVE-2025-5467

It was discovered that processcrash in data/apport in Canonical's Apport crash reporting tool may create crash files with incorrect group ownership, possibly exposing crash information beyond expected or intended groups...

CVE-2025-5467

It was discovered that processcrash in data/apport in Canonical's Apport crash reporting tool may create crash files with incorrect group ownership, possibly exposing crash information beyond expected or intended groups...