CVE-2025-27591-below-

CVE-2025-27591 – Élévation de privilèges dans Below 1 Introduction Below est un outil Linux pour enregistrer et afficher des données système telles que l'utilisation du matériel et les métriques cgroup. Dans les versions antérieures à v0.9.0 , le service systemd de Below s'exécute avec les...

CVE-2022-42889

Application de test CVE-2022-42889 Ce dépôt contient une application simple utilisant Apache Commons Text 1.10 qui est vulnérable à CVE-2022-42889. Exécution de l'application Remplacez la commande nc dans DemoApplication.java par l'adresse IP de votre hôte. Écoute avec netcat : $ nc -l -p 30000...

WerkGhost

WerkGhost Exploit pour Werkzeug -p -d --timeout -t Exemple python werkghost.py -u http://127.0.0.1:8000 -p CON -d download --timeout 3 -t 100 Remarque : Le serveur web cible doit fonctionner sous Windows. Si l'opération échoue ou produit des résultats incohérents, augmentez le nombre de threads d...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - Élévation de privilèges via un lien symbolique inscriptible dans below Résumé Ceci est un exploit simple pour CVE-2025-27591 , une vulnérabilité d'élévation de privilèges locale dans l'outil de surveillance système Linux below. La vulnérabilité affecte les versions antérieures à...

Cockpit Web Console < 360 - Remote Code Execution

Cockpit's remote login feature passes user-supplied hostnames and usernames from the web interface to the SSH client without validation or sanitization. An attacker with network access to the Cockpit web service can craft a single HTTP request to the login endpoint that injects malicious SSH...

JSONPath Plus < 10.3.0 - Remote Code Execution

Versions of the package jsonpath-plus before 10.3.0 are vulnerable to Remote Code Execution RCE due to improper input sanitization. An attacker can execute aribitrary code on the system by exploiting the unsafe default usage of eval='safe' mode. Note: This is caused by an incomplete fix for...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 Description Ceci est un proof-of-concept PoC pour CVE-2025-27591 , une vulnérabilité d'élévation de privilèges locale dans l'outil de surveillance système below. Le problème vient de la gestion non sécurisée des fichiers journaux /var/log/below/errorroot.log lorsqu'il est...

below-log-race-poc

below-log-race-poc CVE-2025-27591 Exploit Escalade de privilèges Below Description Ce dépôt contient une preuve de concept d'exploitation pour CVE-2025-27591 , une vulnérabilité d'escalade de privilèges dans l'utilitaire below. Le problème vient du fait que below gère mal les fichiers journaux so...

CVE-2025-27591_PoC

Подтверждение концепции Использование 1. сборка go build -o poc exploit.go 2. переместите бинарный файл на целевую машину https://github.com/user-attachments/assets/d5e3f8e7-ba05-42f8-a533-21179cd77177 Ссылки https://nvd.nist.gov/vuln/detail/CVE-2025-27591...

CVE-2025-27591-PoC

Preuve de concept CVE-2025-27591 : Élévation de privilèges locale dans Below v0.9.0 Preuve de concept pour CVE-2025-27591, une vulnérabilité qui permet à des utilisateurs locaux non privilégiés d'élever leurs privilèges à root via des attaques par lien symbolique. 🕵️‍♂️ Détails techniques La...

offsec-osgi-exploits

Эксплойты OSGi Этот репозиторий содержит эксплойты для нескольких версий OSGi. OSGi v3.7.2 и ниже OSGi v3.8-3.20...

CVE-2025-27591

CVE-2025-27591 — Повышение привилегий через небезопасную обработку журналов Обзор CVE-2025-27591 — это локальная уязвимость повышения привилегий в утилите below версии до исправленного релиза, вызванная небезопасной обработкой символических ссылок в механизме ведения журналов. Злоумышленники с...

WP-CVE-2023-28121

WP-CVE-2023-28121 WooCommerce Payments 5.6.2 - Escalade de privilèges non authentifiée Python 2.7 Achetez un café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Comment utiliser ? Installer Python 2.7 Télécharger ici python file.py Réf :...

OpenNebula-CVE-2025-56536

OpenNebula-CVE-2025-56536 Название эксплойта : OpenNebula 6.10.0.1 - Хранимый XSS Cross-site Scripting в информации о пользователе Автор эксплойта : Mark Artamonov Домашняя страница вендора : https://opennebula.io/ Протестированная версия : OpenNebula 6.10.0.1 Затронутые версии : OpenNebula...

CVE-2025-27591

Эксплойт для CVE-2025-27591 Только в образовательных целях Создано для машины HTB «Outbound» Как работает CVE-2025-27591? CVE-2025-27591 — это уязвимость локального повышения привилегий для сервиса Below в версиях до 0.9.0. Сервис создает общедоступную для записи директорию по пути /var/log/below...

CVE-2025-27591

Below - Escalade de privilèges locale CVE-2025-27591 Below .log pointant vers n'importe quel fichier appartenant à root, comme /etc/passwd. Lorsque below snapshot est exécuté avec sudo, il force le mode 0666 sur le fichier journal et y écrit, même s'il s'agit d'un lien symbolique. Cela permet...

CVE-2026-30849-PoC

CVE-2026-30849.ts — utilisation Ce script TypeScript effectue une vérification et une exploitation pour MantisBT via SOAP. Prérequis Node.js installé Dépendances installées : npm install Commande ts-node CVE-2026-30849.ts check --url ts-node CVE-2026-30849.ts exploit --url npx ts-node...

CVE-2025-27591-PoC

CVE-2025-27591-PoC CVE-2025-27591 PoC — Élévation de privilèges locale de Below Ce dépôt contient une preuve de concept PoC démontrant la vulnérabilité d'élévation de privilèges locaux identifiée comme CVE-2025-27591 dans Below , un outil d'observabilité système Linux. Conçu pour...

perwendel__spark_CVE-2018-9159_2_7_2_fixed

Spark - un minuscule framework web pour Java 8 NOUVELLES : Spark 2.7.1 est sorti. Veuillez l'essayer et signaler tout bogue. com.sparkjava spark-core 2.7.1 Important - Il existe une vulnérabilité dans les versions plus anciennes de Spark versions inférieures à 2.5.2. Veuillez mettre à jour vers l...

CVE-2019-9978

CVE-2019-9978 Vulnérabilité RCE du plugin WordPress Social Warfare 3.5.3 🐞 Simulation minimale à partir du plugin vulnérable et exploitation 🥰 Installation du plugin vulnérable Installer les dépendances : docker-compose build Démarrer les conteneurs du serveur vulnérable et de l'attaquant...