CVE-2026-78122-POC

CVE-2026-78122 — 概念验证 Tecnativadocker-socket-proxy ≤ 0.5.0 — 访问控制粒度不足（CWE-1220） CVSS 4.0：8.3（高危） — CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N 攻击向量为相邻网络 （AV:A）：攻击者需要与代理建立本地/相邻网络连接——这正是缓解措施中要求将其隔离在任何可路由接口之外的原因。 docker-socket-proxy 是一个面向 Docker 套接字的 HAProxy 前端，其全部意义在于为 Docker AP...

cve-2024-21626

CVE-2024-21626 概述 此仓库包含一个易受 CVE-2024-21626 攻击的应用程序代码示例，以及一个用于检测利用尝试的 eBPF gadget。 该仓库是作为此博客文章的一部分创建的。 用于检测此漏洞的 gadget 程序仅供演示之用。它并非对 CVE-2024-21626 的完整检测。 漏洞描述 CVE-2024-21626 是 runc 容器运行时中的一个漏洞，存在于 v1.1.12 之前的版本。它利用 runc 在容器内创建或执行命令时未能及时关闭"泄漏"的文件描述符，导致容器继承了该文件描述符，从而获得对主机文件系统的访问权限。...

hush

为你的代理设定可读的边界。获得可验证的决策。 是什么 · 快速开始 · 工作原理 · SDK · CLI · 策略 · 文档 · 规范 什么是 HushSpec？ HushSpec 是一项开放规范，用于定义 AI 代理运行时所受的安全控制。 用 YAML 编写策略，在 Rust、TypeScript、Python 或 Go 中求值，并生成 将每个决策与其背后策略关联起来的回执。 它覆盖代理实际接触的内容：文件、网络、shell、工具、浏览器 和代码执行。规范定义规则及其含义；你的运行时 通过 HushGuard 或其自身的集成来执行边界。 声明| 执行| 证明 ---|---|---...

cve-2025-9074-poc

CVE-2025-9074 教育用 PoC・概念验证代码 本仓库包含一个用于教育目的的 PoC，演示了利用 Docker Engine 的未认证远程 API 创建可读写主机文件系统的特权容器的风险。 执行文件为 poc.go。 重要：本 PoC 仅限用于教育及防御目的。禁止在第三方环境或未经授权的系统上执行。 危险性评估 综合评估：严重 预估 CVSS v3.1 基本分：9.8 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 依据： 未认证即可访问 TCP/2375 → PR:N, UI:N, AV:N 通过特权容器 +...

CVE-2020-11651-PoC

CVE-2020-11651-PoC 该仓库包含 CVE-2020-11651 漏洞利用代码，已更新以适配最新版本的 Python 并处理连接错误。 从原始仓库复制的 README 原始仓库 CVE-2020-11651 和 CVE-2020-11652 的 PoC 漏洞利用 这是一个基于最初检查脚本的概念验证漏洞利用。使用它来验证您是否已成功将 Salt master 服务器更新为包含必要修复的版本。 感谢 F-Secure Labs 的研究及报告。 目前，该脚本可用于在 master 及所有连接的 minion 上进行文件系统访问和调度命令。请明智地使用这些权限！ 用法...

CVE-2020-11651-poc

CVE-2020-11651 和 CVE-2020-11652 的 PoC 漏洞利用 这是一个基于最初检查脚本的概念验证漏洞利用。 使用它来验证您是否已成功将 Salt master 服务器更新到包含必要修复的版本。 感谢 F-Secure Labs 的研究与报告。 目前，此脚本可用于访问文件系统，并在 master 和所有连接的 minion 上调度命令。请明智地使用这些能力！ 使用方法 默认操作（无参数）是获取给定 master 的 root key： root@kalimah:/salt python3 exploit.py --master 192.168.115.130 !...

CVE-2024-21626

CVE-2024-21626 漏洞利用（工作目录） docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm 关键是设置 -w /proc/self/fd/8\ 在容器内使用 cat ../../../../../../../../../etc/passwd 访问主机文件系统 漏洞利用（符号链接） 1. docker run --name cve-2024-21626 --rm --it debian:bootworm 2. 在容器内 - ln -sf /proc/self/fd/7/ /fo...

CVE-2025-32463

🚨 PoC：CVE-2025-32463 – Sudo chroot 逃逸漏洞 一个影响 sudo 1.9.0 至 1.9.17p1 版本的关键漏洞，允许用户逃离 chroot 并访问真实的根文件系统。 📌 描述 CVE-2025-32463 是 sudo 中的一个本地权限提升 漏洞，使得具有特定 sudoers 配置的用户能够逃出 chroot 监狱并访问宿主系统的根目录。 🔥 影响 如果您的 /etc/sudoers 包含如下行： someuser ALL=ALL:ALL CHROOT=/path/to/jail /path/to/elf-binary 那么您的系统可能存在漏洞 。 ...

Mlflow < 2.11.0 - Path Traversal

A path traversal vulnerability exists in mlflow/mlflow version 2.11.0, identified as a bypass for the previously addressed CVE-2023-6909. The vulnerability arises from the application's handling of artifact URLs, where a '' character can be used to insert a path into the fragment, effectively...

EUVD-2026-81607

vm2: NodeVM builtin denylist bypass via fs/promises despite -fs, allowing host filesystem writes...

AlmaLinux 9.2 [TuxCare] Security Update: flatpak / flatpak-devel / flatpak-libs / flatpak-selinux / etc (ALMALINUX9.2:CLSA-2026:1789979782)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1789979782 advisory. - In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be escalated...

Rocky Linux 10.2 [CIQ] Security Update: nodejs24 / nodejs24-debuginfo / nodejs24-debugsource / etc Multiple Vulnerabilities (crlsa-2026_61377)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202661377 advisory. nodejs: Node.js: Unauthorized filesystem access due to Permission Model enforcement flaw CVE-2026-58043 nodejs: Node.js: Remote memory exhaustion via...

Rocky Linux 9 [CIQ] Security Update: nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc Multiple Vulnerabilities (crlsa-2026_61383)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202661383 advisory. nodejs: Node.js: Unauthorized filesystem access due to Permission Model enforcement flaw CVE-2026-58043 nodejs: Node.js: Remote memory exhaustion via HTTP...

Rocky Linux 10.2 [CIQ] Security Update: nodejs / nodejs-debuginfo / nodejs-devel / nodejs-docs / etc Multiple Vulnerabilities (crlsa-2026_61376)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202661376 advisory. nodejs: Node.js: Unauthorized filesystem access due to Permission Model enforcement flaw CVE-2026-58043 nodejs: Node.js: Remote memory exhaustion via...

Rocky Linux 8 [CIQ] Security Update: nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc Multiple Vulnerabilities (crlsa-2026_62219)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202662219 advisory. nodejs: Node.js: Unauthorized filesystem access due to Permission Model enforcement flaw CVE-2026-58043 nodejs: Node.js: Remote memory exhaustion via HTTP...

Rocky Linux 9 [CIQ] Security Update: nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc Multiple Vulnerabilities (crlsa-2026_61386)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202661386 advisory. nodejs: Node.js: Unauthorized filesystem access due to Permission Model enforcement flaw CVE-2026-58043 nodejs: Node.js: Remote memory exhaustion via HTTP...

cve-2021-41773-exploration

概述 CVE-2021-41773 是 2021 年 10 月在 Apache HTTP Server 2.4.49 中发现的一个路径遍历漏洞。根本原因是未能正确规范化 URL 中以点序列结尾的路径，导致在检查请求路径是否仍在 Web 根目录之前出现问题。该漏洞允许攻击者逃逸 Web 根目录，访问服务器文件系统上的任意文件，在某些情况下可升级为远程代码执行。 本探索演示了 2 种攻击向量： 路径遍历：读取文件系统中的任意文件 路径遍历 + 远程代码执行：执行任意操作系统命令 前提条件： Docker curl Linux 或 macOS 仓库内容： Dockerfile - 构建存在漏洞...

CVE-2026-88899

CVE-2026-88899 - Knowns 0.30.0 未认证头部注入使 AI 代理可无限制访问主机文件系统 概述 一份关于 Knowns 为嵌入式 OpenCode AI 代理守护进程提供的反向代理的不当授权与头部欺骗漏洞报告被提交（internal/server/server.go）。报告指出，在将 HTTP 请求代理至本地 OpenCode 守护进程时，代理未能无条件覆盖 x-opencode-directory 请求头和 ?directory 查询参数。显式设置其中任一值的客户端可以将 OpenCode AI 代理指向主机文件系统上的任意目录，而非项目根目录。 由于...

AlmaLinux 9.2 [TuxCare] Security Update: buildah / buildah-tests Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1746188134)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1746188134 advisory. - A flaw was found in Buildah and subsequently Podman Build which allows containers to mount arbitrary locations on the host...

AlmaLinux 8 : nodejs:22 (ALSA-2026:62219)

The remote AlmaLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2026:62219 advisory. nodejs: Node.js: Unauthorized filesystem access due to Permission Model enforcement flaw CVE-2026-58043 nodejs: Node.js: Remote memory exhaustion via...