CVE-2025-27591-Below

CVE-2025-27591-Below 📌 説明 これは、below システムモニターツールのローカル権限昇格脆弱性 CVE-2025-27591 に対する 概念実証 PoC エクスプロイトです。 この問題は、昇格された権限で実行された際のログファイル（/var/log/below/errorroot.log）の安全でない処理に起因します。これを悪用することで、攻撃者は シンボリックリンク攻撃 を実行し、悪意のあるユーザーを /etc/passwd に注入して、事実上 root アクセスを取得できます。 ⚙️ 影響を受けるもの バイナリ : /usr/bin/below 必要条件 :...

PhishingKitHunter

PhishingKitHunter ブランド/組織のファイルや画像を使用するフィッシングキットを見つけます。 PhishingKitHunter （別名 PKHunter ）は、顧客を標的にし、顧客自身のウェブサイトファイル（CSS、JSなど）を利用するフィッシングキャンペーンで使用されるフィッシングキットURLを特定するために作られたツールです。 このツールはPython...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py このスクリプトはまずバージョンを識別し、脆弱なバージョンかどうかを判断します。その後、ログファイルが存在するか確認し、存在する場合はパケットを送信して再度ログファイルをリクエストし、ハッシュ漏洩を探します。LiteSpeedがデバッグを有効にしている場合、正しいハッシュが漏洩する可能性があります。 usage: CVE-2024-28000Scan.py -h -f F -t T -p PROXY CVE-2024-28000 Scan optional...

Panoptic

Panoptic Panopticは、パストラバーサル（パス横断）脆弱性を通じて一般的なログファイルや設定ファイルの探索・取得を自動化する、オープンソースのペネトレーションテストツールです。 機能 設定可能なワーカープールによる非同期同時スキャン （--concurrency） パラメータベース、パスベース、POST、Cookie、ヘッダー、JSON ボディインジェクションによる一般的なログ・設定ファイルの自動発見 任意のインジェクションポイントを指定するFUZZマーカー — FUZZ を --header または --data の値に配置します...

CVE-2025-27591-Meta-below-LPE

CVE-2025-27591 — Meta below 符号链接本地权限提升 概述 字段| 详情 ---|--- CVE| CVE-2025-27591 软件| Meta below（系统资源监视器） 受影响版本| 前提条件： 当前用户必须拥有执行 /usr/bin/below 的 sudo 权限。 单行命令 rm -f /v...

hontel

HonTel HonTel is a Honeypot for Telnet service. Basically, it is a Python v2.x application emulating the service inside the chroot environment. Originally it has been designed to be run inside the Ubuntu/Debian environment, though it could be easily adapted to run inside any Linux environment...

below-log-race-poc

below-log-race-poc CVE-2025-27591 漏洞利用 Below 权限提升 描述 此仓库包含 CVE-2025-27591 的概念验证漏洞利用代码，该漏洞是 below 实用工具中的一个权限提升漏洞。 问题源于 below 不当处理 /var/log/below/ 下的日志文件，允许攻击者用符号链接替换日志，指向诸如 /etc/passwd 之类的敏感文件。 通过利用这一点，非特权用户可以注入一个新的 root 用户条目并提升权限。 漏洞利用脚本 该漏洞利用实现为一个简单的 Bash 脚本 exploitCVE-2025-27591.sh，其功能如下： 1...

CVE-2022-37969

CVE-2022-37969 Windows ローカル特権昇格 PoC 著者: Ricardo Narvaja & Daniel Kazimirow Solid デモンストレーション目的のみ。完全なエクスプロイトは脆弱な Windows 11 21H2 システムで動作します。 以前にZscaler が公開した情報に基づく機能的な PoC 解説記事はこちら: CVE-2022-37969 Windows Common Log File System ドライバのローカル特権昇格を理解する 使用方法 CVE-2022-37969 Windows Common Log File System...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

ColdFusion_EXp

CVE-2023-29298/CVE-2023-26360 脆弱性を利用したリバースシェルツール 概要 脆弱性の原理は、CFMLデータクライアントリクエストを構築すると、そのデータがサーバーのcoldfusion-out.logに保存されることです。このディレクトリにはリクエストのエラー情報が記録され、coldfusion-out.logファイルには書き込んだコードが含まれます。その後、classnameを使用してこのログファイルを読み取り実行することで、コード実行を達成します。...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM 通过日志文件系统设置和日志文件投毒实现远程代码执行 概述 我最近在 SuiteCRM 中发现了两个漏洞，它们为低权限用户提供了一条攻击链，可在底层操作系统上实现代码执行。该攻击链是跨站脚本（XSS），可用于执行跨站请求伪造（CSRF），进而通过篡改应用程序配置和投毒日志文件实现远程代码执行。这一切通过一个包含恶意 JavaScript 的文件上传实现，低权限用户可以诱骗具有管理员权限的用户运行该文件。我附上的概念验证文件及视频演示了低权限用户执行此攻击并获取托管 SuiteCRM 系统上的反弹 Shell 的过程。 该问题已在 SuiteC...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

All-in-One WP Migration and Backup < 7.106 - Arbitrary Log File Write

The All-in-One WP Migration and Backup WordPress plugin before 7.106 does not properly sanitise a user-supplied value before using it to build a file path. This makes it possible for unauthenticated attackers to create or append a log file in arbitrary locations outside the intended storage...

MagnusBilling Login Logs - Cross-Site Scripting

Improper neutralization of input during web page generation vulnerability in MagnusSolution MagnusBilling login logging allows unauthenticated users to store HTML content in the viewable log component accessible at /mbilling/index.php/logUsers/read" cross-site scripting This vulnerability is...

CVE-2023-47668

CVE-2023-47668 Restrict Content = 3.2.7 - 通过遗留日志文件导致的信息泄露 描述： WordPress 的 Membership Plugin – Restrict Content 插件在 3.2.7 及之前的所有版本中，通过遗留日志文件存在敏感信息泄露漏洞。这使得未经身份验证的攻击者能够提取包括调试信息在内的敏感数据。 Severity: medium CVE ID: CVE-2023-47668 CVSS Score: 5.3 CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N...

CVE-2026-94593

Armatura One's backup and restore routine records the full database connection command, including the superuser password, in plain text in a log file on the host. Credentials disclosed by this finding can be used to access the database when access to the server operating system is available...

CVE-2026-94593 Armatura LLC Armatura One Insertion of Sensitive Information into Log File

Armatura One's backup and restore routine records the full database connection command, including the superuser password, in plain text in a log file on the host. Credentials disclosed by this finding can be used to access the database when access to the server operating system is available...

watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 为 Progress MOVEit Transfer CVE-2024-5806 的利用程序。参见我们的博客文章 待定。 PoC 实战演示 请参阅 --help 获取帮助。典型的运行示例如下： python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk id.ppk --pem id / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| |...

CVE-2026-22038

CVE-2026-22038 — AutoGPT Stagehand 模块以明文形式将 API 密钥记录到日志中 CVE ID： CVE-2026-22038 产品： AutoGPT 平台（Stagehand 集成） 受影响版本： 所有版本，包括 autogpt-platform-beta-v0.6.45 修复版本： autogpt-platform-beta-v0.6.46 漏洞类型： CWE-532 — 将敏感信息插入日志文件 严重性： 高 报告人： Panuganti Siva Aditya @sivaadityacoder 报告日期： 2025 年 12 月 19 日 GitHu...

CVE-2023-47529

CVE-2023-47529 Cloud Templates & Patterns collection = 1.2.2 - 通过日志文件泄露敏感信息 描述： WordPress 插件 Cloud Templates & Patterns collection 在 1.2.2（含）及之前的所有版本中，因日志文件名称可预测而存在敏感信息泄露漏洞。未经身份验证的攻击者可以借此提取敏感数据。 严重性：中等 CVE ID: CVE-2023-47529 CVSS Score: 5.3 CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A...