wphardening

WPHardening Erhöhen Sie die Sicherheit jeder WordPress-Installation. ❮ HINWEIS ❯ Dieses Tool veröffentlicht regelmäßig neue Versionen. Stellen Sie sicher, dass Sie Ihre Abhängigkeiten häufig aktualisieren, um die neueste Version zu erhalten. Informationen zu den neuen Funktionen finden Sie im...

linux-basics-for-hackers-notes

Linux-Grundlagen für Hacker — Kurs Ein strukturierter Kurs, der aus persönlichen Studiennotizen zum Buch Linux Basics for Hackers von OccupyTheWeb entstanden ist. Jedes Modul erklärt die Kernkonzepte, Befehle und praktischen Beispiele in einfachem Englisch – einfach genug für Anfänger, detaillier...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – Lokale Privilegienausweitung bei XAMPP Windows 📌 Überblick CVE-2020-11107 ist eine Lokale Privilegienausweitungs-Schwachstelle LPE in Apache Friends XAMPP unter Windows. Ein unprivilegierter Benutzer kann die Konfigurationsdatei des XAMPP-Kontrollpanels xampp-control.ini ändern...

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE versionen 3.0.0, 3.1.0, 4.0.0, 4.1.0 und 4.1.1 haben falsche Dateiberechtigungen gesetzt, was es Angreifern ermöglicht, eine Privilegienausweitung und Codeausführung durchzuführen, indem sie Bash- und Python-Skripte modifizieren...

CVE-2022-0997

Fidelis Network and Deception - CVE-2022-0997 - Berechtigungsausweitung durch unsichere Dateiberechtigungen Veröffentlichungsfähigkeit und Danksagungen Der Exploit wurde von der Regierung der Vereinigten Staaten zur öffentlichen Veröffentlichung freigegeben. Besonderer Dank gilt den Soldaten und...

CVE-2025-2502

Descoberto acidentalmente durante o estudo de elevação de privilégio local. Em qualquer versão do Lenovo PC Manager, as ferramentas do Lenovo PC Manager apresentam falhas de permissão. Desde que sejam ferramentas baixadas, usuários comuns possuem permissão F permissão total. Como todas as versões...

CVE-2026-107332

Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain CodeCatalyst bearer tokens via reading world-readable token cache files. To mitigate this issue, users should upgrade to version 4.10.0 or later...

CVE-2026-107332 Insecure Default File Permissions on Cached Credentials in AWS Toolkit for Visual Studio Code

Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain CodeCatalyst bearer tokens via reading world-readable token cache files. To mitigate this issue, users should upgrade to version 4.10.0 or later...

EUVD-2026-95128

Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain CodeCatalyst bearer tokens via reading world-readable token cache files. To mitigate this issue, users should upgrade to version 4.10.0 or later...

CVE-2026-107332

The AWS Toolkit for Visual Studio Code contains insecure file permissions in the CodeCatalyst connection handler in versions prior to 4.10.0 . This vulnerability allows local users to obtain CodeCatalyst bearer tokens by reading world-readable token cache files. To remediate this issue, users sho...

CVE-2021-4034

Exploit CVE-2021-4034 Uso $ git clone https://github.com/Anonymous-Family/CVE-2021-4034.git $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Correção Rápida chmod 0755 which pkex...

SUSE-SU-2026:4589-1 Security update for php-composer2

This update for php-composer2 fixes the following issues: - CVE-2026-59946: package bin entries with path segments can cause unintended host file permission modifications bsc1271152. - CVE-2026-59947: unsanitized URL credential handling in debug output within Composer can allow sensitive token...

EUVD-2026-94855

Incorrect default permissions in the Windows installer of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a local authenticated user to read the mail server's data. The installer created the data, log, temp, database and event folders and the hMailServer.INI configuration file with the...

CVE-2025-57392

CVE-2025-57392 🔒 Schwachstellenbericht Produkt: BenimPOS Desktop V3.0 Schwachstellentyp: Unsichere Dateiberechtigungen Betroffene Komponenten: BenimPOS.exe, unins000.exe, System.Data.SQLite.dll Schwachstellenklasse: CWE-276: Falsche Standardberechtigungen Proof of Concept von: Fatih Bülbül...

AlmaLinux 9.2 [TuxCare] Security Update: python3.11 / python3.11-debug / python3.11-devel / python3.11-idle / etc (ALMALINUX9.2:CLSA-2026:1791359868)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1791359868 advisory. - The cleanup of tempfile.TemporaryDirectory is vulnerable to a race condition. An attacker who can modify the tree during cleanup can replac...

ansible-mysql-cve-2016-6662

ansible-mysql-cve-2016-6662 Ein einfaches Ansible-Playbook, um MySQL-Server gegen CVE-2016-6662 zu patchen. AKTUALISIERUNG 20160915.2347.CEST: Kenny informierte mich über Patrick Forsbergs Entdeckung, dass der ursprüngliche Patch keinen Schutz vor ../-Missbrauch bot. Ich habe den Patch nun durch...

CVE-2022-3328

CVE-2022-3328 CVE-2022-3328 mit CVE-2022-41974 und CVE-2022-41973 von: https://www.qualys.com/2022/11/30/cve-2022-3328/advisory-snap.txt https://blog.qualys.com/vulnerabilities-threat-research/2022/11/30/race-condition-in-snap-confines-mustmkdirandopenwithperms-cve-2022-3328...

Astra Linux – Vulnerability in Zabbix

During Zabbix installation from RPM, the DACOVERRIDE SELinux capability is used to access PID files in the /var/run/zabbix folder. In this case, processes of Zabbix Proxy or Server can bypass the file read, write, and execute permission checks at the file system level...

Astra Linux – Vulnerability in Containerd

Containerd is an open-source container runtime that emphasizes simplicity, robustness, and portability. A bug was discovered in Containerd where container root directories and certain plugins had insufficiently restricted permissions, allowing unprivileged Linux users to access the contents of...

CVE-2022-0847-Docker

Dirty Pipe CVE-2022-0847: Eine praxisnahe Exploit-Demonstration in Docker Dieses Repository stellt eine eigenständige, interaktive Docker-Umgebung bereit, um die „Dirty Pipe“-Privilegieneskalations-Schwachstelle sicher zu demonstrieren und zu analysieren. Es ist als pädagogisches Werkzeug für...