cve-2024-21626

CVE-2024-21626 概述 此仓库包含一个易受 CVE-2024-21626 攻击的应用程序代码示例，以及一个用于检测利用尝试的 eBPF gadget。 该仓库是作为此博客文章的一部分创建的。 用于检测此漏洞的 gadget 程序仅供演示之用。它并非对 CVE-2024-21626 的完整检测。 漏洞描述 CVE-2024-21626 是 runc 容器运行时中的一个漏洞，存在于 v1.1.12 之前的版本。它利用 runc 在容器内创建或执行命令时未能及时关闭"泄漏"的文件描述符，导致容器继承了该文件描述符，从而获得对主机文件系统的访问权限。...

hush

面向 AI 智能体安全规则的便携式开放规范 规范 · 文档 · 规则集 · JSON Schema HushSpec 是一种面向 AI 智能体安全规则的开放策略格式。它定义了智能体在运行时可以 执行哪些操作，包括文件系统访问、网络出口、工具使用、机密信息检测等，而不规定如何 强制执行这些控制。这种分离使策略能够跨运行时、框架和语言进行移植。 v0.1.1-alpha — 核心规范、全部四个 SDK（Rust、TypeScript、Python、Go）以及 h2h CLI 均已发布并可用。通过它们，你可以对 10 种规则类型和 3...

Mlflow < 2.11.0 - Path Traversal

A path traversal vulnerability exists in mlflow/mlflow version 2.11.0, identified as a bypass for the previously addressed CVE-2023-6909. The vulnerability arises from the application's handling of artifact URLs, where a '' character can be used to insert a path into the fragment, effectively...

CVE-2020-11651-PoC

CVE-2020-11651-PoC 该仓库包含 CVE-2020-11651 漏洞利用代码，已更新以适配最新版本的 Python 并处理连接错误。 从原始仓库复制的 README 原始仓库 CVE-2020-11651 和 CVE-2020-11652 的 PoC 漏洞利用 这是一个基于最初检查脚本的概念验证漏洞利用。使用它来验证您是否已成功将 Salt master 服务器更新为包含必要修复的版本。 感谢 F-Secure Labs 的研究及报告。 目前，该脚本可用于在 master 及所有连接的 minion 上进行文件系统访问和调度命令。请明智地使用这些权限！ 用法...

CVE-2026-78122-POC

CVE-2026-78122 — Prueba de concepto Tecnativadocker-socket-proxy ≤ 0.5.0 — Granularidad insuficiente del control de acceso CWE-1220 CVSS 4.0: 8.3 Alta — CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N El vector de ataque es Adyacente AV:A: el atacante necesita acceso de red...

CVE-2020-11651-poc

CVE-2020-11651 和 CVE-2020-11652 的 PoC 漏洞利用 这是一个基于最初检查脚本的概念验证漏洞利用。 使用它来验证您是否已成功将 Salt master 服务器更新到包含必要修复的版本。 感谢 F-Secure Labs 的研究与报告。 目前，此脚本可用于访问文件系统，并在 master 和所有连接的 minion 上调度命令。请明智地使用这些能力！ 使用方法 默认操作（无参数）是获取给定 master 的 root key： root@kitploit: root@kalimah:/salt python3 exploit.py --master...

cve-2025-9074-poc

CVE-2025-9074 教育用 PoC・概念验证代码 本仓库包含一个用于教育目的的 PoC，演示了利用 Docker Engine 的未认证远程 API 创建可读写主机文件系统的特权容器的风险。 执行文件为 poc.go。 重要：本 PoC 仅限用于教育及防御目的。禁止在第三方环境或未经授权的系统上执行。 危险性评估 综合评估：严重 预估 CVSS v3.1 基本分：9.8 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 依据： 未认证即可访问 TCP/2375 → PR:N, UI:N, AV:N 通过特权容器 +...

CVE-2025-32463

🚨 PoC：CVE-2025-32463 – Sudo chroot 逃逸漏洞 一个影响 sudo 1.9.0 至 1.9.17p1 版本的关键漏洞，允许用户逃离 chroot 并访问真实的根文件系统。 📌 描述 CVE-2025-32463 是 sudo 中的一个本地权限提升 漏洞，使得具有特定 sudoers 配置的用户能够逃出 chroot 监狱并访问宿主系统的根目录。 🔥 影响 如果您的 /etc/sudoers 包含如下行： someuser ALL=ALL:ALL CHROOT=/path/to/jail /path/to/elf-binary 那么您的系统可能存在漏洞 。 ...

CVE-2024-21626

CVE-2024-21626 漏洞利用（工作目录） docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm 关键是设置 -w /proc/self/fd/8\ 在容器内使用 cat ../../../../../../../../../etc/passwd 访问主机文件系统 漏洞利用（符号链接） 1. docker run --name cve-2024-21626 --rm --it debian:bootworm 2. 在容器内 - ln -sf /proc/self/fd/7/ /fo...

cve-2021-41773-exploration

概述 CVE-2021-41773 是 2021 年 10 月在 Apache HTTP Server 2.4.49 中发现的一个路径遍历漏洞。根本原因是未能正确规范化 URL 中以点序列结尾的路径，导致在检查请求路径是否仍在 Web 根目录之前出现问题。该漏洞允许攻击者逃逸 Web 根目录，访问服务器文件系统上的任意文件，在某些情况下可升级为远程代码执行。 本探索演示了 2 种攻击向量： 路径遍历：读取文件系统中的任意文件 路径遍历 + 远程代码执行：执行任意操作系统命令 前提条件： Docker curl Linux 或 macOS 仓库内容： Dockerfile - 构建存在漏洞...

CVE-2026-79728

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Relative Path Traversal vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to filesystem access for attacker...

CVE-2026-79692

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an External Control of File Name or Path vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to filesystem access...

CVE-2026-79728

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Relative Path Traversal vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to filesystem access for attacker...

EUVD-2026-74889

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Relative Path Traversal vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to filesystem access for attacker...

CVE-2026-79728

Dell Secure Connect Gateway 5.0 (SCG) Appliance and Application versions are affected by a Relative Path Traversal vulnerability. An unauthenticated attacker with remote access could potentially exploit this flaw to gain filesystem access on the target system. The Dell-assigned CVSS 3.1 score is ...

EUVD-2026-74851

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an External Control of File Name or Path vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to filesystem access...

CVE-2026-79692

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an External Control of File Name or Path vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to filesystem access...

CVE-2026-79692

Dell Secure Connect Gateway (SCG) 5.0 Appliance (versions prior to 5.36.00.16) and Application (versions prior to 5.36.00.00) contain an External Control of File Name or Path vulnerability. An unauthenticated remote attacker could exploit this flaw to gain filesystem access . The Dell-assigned CV...

Important: Red Hat Security Advisory: nodejs22 security update

An update for nodejs22 is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available f...

nodejs: Node.js: Unauthorized filesystem access due to Permission Model enforcement flaw

A flaw in the Node.js Permission Model allows attackers to bypass --permission restrictions, enabling unauthorized read or write access to files and directories...