323017 matches found
CVE-2025-32463
🚨 CVE-2025-32463 — “Chwoot” 最广泛使用的 Linux 权限管理器中的严重本地权限提升漏洞 任何本地用户（即使没有 sudoers 权限）都可能通过sudo -R 在数秒内获取 root 权限 ⚠️ 概述 CVE-2025-32463 （也称为“chroot-to-root ”）是 sudo 中的严重本地权限提升漏洞 。 它允许任何本地非特权用户 ——甚至那些不在 sudoers 中 的用户——仅通过使用 -R / --chroot 选项即可获得完整的 root 访问权限。 该漏洞在 sudo 1.9.14 （2023 年 6 月）中引入，并一直存在到...
Exploit-for-CVE-2025-2304
Exploit-for-CVE-2025-2304 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD 描述 Camaleon CMS 由于不安全的批量赋值存在权限提升漏洞。UsersController 中的 updatedajax 方法使用了 permit! 函数，允许处理未经过滤的参数。已认证的攻击者可利用此漏洞修改受限属性，从而获得提升的权限。 ⚠️ 此漏洞利用程序仅用于教育和研究目的。...
SysTracingPoc
SysTracingPoc CVE-2020-0668 - Vulnerabilidad de escalada de privilegios local por movimiento arbitrario de archivos en el seguimiento de servicios de Microsoft Windows Para más información: https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/...
CVE-2023-28121-WordPress-Privilege-Escalation
🔐 CVE-2023-28121 — WordPress Privilege Escalation Practical exploitation of a critical vulnerability in WordPress using the WooCommerce Payments plugin. 📌 Summary CVE-2023-28121 allows creating administrator users without authentication via the REST API. Severity: Critical CVSS 9.8 Impact: Full...
CVE-2023-0156
ID de CVE : CVE-2023-0156 Tipo de vulnerabilidad : Recorrido de directorios Descripción : El complemento All-In-One Security AIOS para WordPress es vulnerable a un recorrido de directorios en versiones hasta, e incluyendo, la 5.1.4. Esto permite a atacantes autenticados con permisos de nivel...
CSRF-via-stored-XSS-for-PrivEsc
Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php - Línea 369 .$thread-getTitle.''; 3. ¡Hay más! Causa Raíz: Los títulos de los hilos del foro se almacenan sin la sanitización adecuada Los títulos de los hilos se muestran sin escape HTML en múltiples...
CVE-2025-0324-axis-vapix-privesc
CVE-2025-0324 — Root Cause Analysis A client-controlledHost header as a root-group backdoor in the AXIS OS VAPIX Device Configuration framework. %20%2F%208.8%20High%20\NVD-b3261e TL;DR Axis Communications disclosed CVE-2025-0324 on 2025-06-02 as a critical CVSS 9.4 privilege-escalation flaw in th...
CVE-2025-30772
🚨 CVE-2025-30772 - WPC Smart Upsell Funnel for WooCommerce 📅 发布时间: 2025年3月27日 🔐 CVSS 评分: 8.8 高危 🔥 CWE-862: 缺失授权 🐞 漏洞摘要 WPC Smart Upsell Funnel for WooCommerce 插件中存在一个 缺失授权 漏洞，允许拥有最低权限（例如 subscriber）的 已认证用户 通过一个易受攻击的 AJAX 端点修改任意 WordPress 选项，从而 提升其权限 。 受影响版本： 起始: 未知 截止: 3.0.4 ⚠️ 哪些内容可被利用？...
CVE-2023-2640-CVE-2023-32629
CVE-2023-2640-CVE-2023-32629 gameoverLAY Escalada de Privilegios -CVE-2023-32629- https://www.cvedetails.com/cve/CVE-2023-32629/ -CVE-2023-2640- https://www.cvedetails.com/cve/CVE-2023-2640/ USO: chmod +x gameoverLAY.sh ./gameoverLAY.sh...
Penetration-Testing-Assessment-23-04-2026
渗透测试报告 – IIS WebDAV 漏洞利用 概述 本项目演示了在易受攻击的目标系统上执行完整的渗透测试生命周期。评估采用结构化方法，包括侦察、扫描、枚举、漏洞利用和后利用。 目标系统是一台运行 Microsoft IIS 6.0 且启用 WebDAV 的 Windows Server 2003 R2 机器，这使其暴露于严重漏洞。 目标 识别目标系统中的漏洞 利用发现的弱点 获取系统的初始访问权限 执行权限提升 评估整体安全态势 推荐缓解策略 工具与技术 Kali Linux Nmap Gobuster Davtest Cadaver Metasploit Framework...
CVE-2022-0435
CVE-2022-0435 LPE PoC para CVE-2022-0435 El PoC fue escrito asumiendo que kaslr estaba deshabilitado...
Lenovo-CVE-2025-8061
CVE-2025-8061 es una vulnerabilidad de escalada de privilegios en el controlador LnvMSRIO.sys de Lenovo. El controlador expone manejadores de IOCTL que permiten a cualquier proceso en modo usuario incluyendo usuarios sin privilegios realizar lo siguiente: Leer/escribir arbitrariamente Registros...
CVE-2022-36162
CVE-2022-36162 Descripción sugerida pdftoroff hovacui 1.1.0 está afectado por: Ejecución de comandos. El impacto es: ejecutar código arbitrario local. El componente es: hovacui.c, línea 1574. El vector de ataque es: Para explotar la vulnerabilidad, solo tienes que cambiar la variable de entorno...
CVE-2021-3560-PolkitPrivilegeEsclation
CVE-2021-3560-Polkit-Privilege-Esclation PoC Investigación original por Kevin Backhouse Esto es solo un script Bash de PoC que automatiza los pasos de explotación mencionados en el blog de Kevin Backhouse. Lee su publicación sobre esta vulnerabilidad:...
CVE-2020-17456
描述 2020年8月21日，发现 Seowon SLC 130 路由器存在一个认证远程代码执行漏洞。漏洞编号为 cve-2020-17456。该漏洞是由于路由器 Web 服务诊断功能中的 ping 命令注入引起的。结合多组硬编码凭据，未经授权的攻击者可以绕过认证并以 root 权限在目标设备上执行任意命令。 使用方法 python CVE-2020-17456.py http://192.168.1.1 id 示例： 其他 如果你想阅读关于 SLC-130 和 SLR-120S 路由器漏洞利用的完整文章，请访问以下页面：...
OverlayFS-CVE-2021-3493
OverlayFS — CVE-2021–3493 || Writeup || Tryhackme 📖 Introducción ¿Qué es OverlayFS? OverlayFS es un módulo del kernel de Linux que permite al sistema combinar varios puntos de montaje en uno solo, de modo que puedas acceder a todos los archivos de cada uno dentro de una única estructura de...
CVE-2023-52927
CVE-2023-52927 LPE exploit for CVE-2023-52927 - a Use-After-Free vulnerability in netfilter. My write-up of the vulnerability: CVE-2023-52927 - Turning a Forgotten Syzkaller Report into kCTF Exploit Reproducer: KASAN trigger poc Building Install dependencies: make prerequisites Build exploit: mak...
CVE-2022-0847
CVE-2022-0847 Linux “Dirty Pipe” 漏洞使非特权用户获得 root 访问权限...