341039 matches found
CVE-2022-37706
CVE-2022-37706 CVE-2022-37706 漏洞与 Enlightenment 窗口管理器有关，具体涉及 enlightenmentsys 二进制文件。该二进制文件启用了 SUID （设置用户ID）位，这意味着它可以以提升的权限（通常是以 root 用户身份）执行。 摘要： 漏洞 ：CVE-2022-37706 是一个本地权限提升漏洞。 组件 ：Enlightenment 窗口管理器中的 enlightenmentsys 二进制文件。 问题 ：攻击者可以利用该 SUID 二进制文件中的不当输入处理或不安全的文件路径操纵。通过构造恶意命令或操纵文件路径，攻击者可以以 roo...
cve-2024-31317
Exploración de CVE-2024-31317 CVE-2024-31317 proporciona acceso sin privilegios a cualquier uid y ámbito SELinux disponible para las aplicaciones Android adecuadas. Esto proporciona acceso al uid 1000 system y uid 2000 shell, y puede activarse por completo desde una aplicación sin privilegios,...
CVE-2023-2640-CVE-2023-32629-Interactive-PoC
CVE-2023-2640 和 CVE-2023-32629 GameOverLay - 真实主机根权限逃逸验证程序 一个交互式、多步骤的本地权限提升（LPE）概念验证（PoC），针对Ubuntu Linux内核OverlayFS漏洞（CVE-2023-2640 / CVE-2023-32629 ）。 与标准的自动化单行命令不同，后者会将您的交互式shell困在受限的用户命名空间（虚假根）中，本方法将漏洞利用序列拆分，以安全地获得一个 真正、不受限制的主机根shell。 "虚假根"问题解释 许多公开的漏洞利用将设置和执行串在一起，使用一个自动化的shell序列，如下所示： unshare...
CVE-2025-67158
CVE-2025-67158 — Revotech I6032W-FHW 摘要 Revotech I6032W-FHW IP摄像头固件中的 /cgi-bin/jvsweb.cgi 端点存在身份验证绕过漏洞 。该设备未验证JSON格式API请求中包含的 user.name 和 user.digest 字段，允许未经身份验证的攻击者调用管理方法并检索敏感信息。 漏洞类型： 不正确的访问控制/不当的身份验证 影响： 远程信息泄露，权限提升 CVSS v3.1： 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 受影响的设备（已观察到） 品牌| 型号| 固件版本|...
GrafanaSCIMalform
Grafana SCIMalform CVE-2025-41115 概述 本仓库是我对 Grafana Enterprise SCIM 组件中 CVE-2025-41115 漏洞的研究。它包含一个带有漏洞应用和漏洞利用代码的测试环境。 参考 只是一些有用的参考： NIST - NIST 索引 Grafana Article - 原始博客文章 Gitlab - GitLab 公告 Securityvulnerability.io - secirutvulnerability.io 上的漏洞页面 根因 SCIM 预配置仅适用于 Grafana Enterprise 和 Grafana...
CVE-2026-13610
CVE-2026-13610 KiviCare – 诊所与患者管理系统 CWE-269（不当权限管理） | 使用攻击者选择的员工角色进行未认证注册 → 患者 PHI 泄露 概述 KiviCare – 诊所与患者管理系统 WordPress 插件（4.5.1 及之前的所有版本）中存在严重漏洞，允许未认证攻击者 使用自选密码注册医生 （kiviCaredoctor）或前台 （kiviCarereceptionist）账户，并将其映射到攻击者选择的诊所。 该漏洞的存在是因为公共注册端点直接从请求体中获取 userrole 参数，且其验证白名单包含诊所员工角色： 关卡| 作用| 结果...
CVE-2021-3156-Project
CVE-2021-3156 — Baron Samedit sudo 中的基于堆的缓冲区溢出 → 本地权限提升 ITSOLERA 网络安全部门 | 红队实习 2026 ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗ ██╔══██╗██╔══██╗██╔══██╗██╔═══██╗████╗ ██║ ██╔════╝██╔══██╗████╗ ████║██╔════╝██╔══██╗██║╚══██╔══╝...
CVE-2025-32463
漏洞概述 CVE-2025-32463 影响 Sudo 1.9.14 至 1.9.16 版本（已在 1.9.17p1 中修复）。 当以 --chroot 选项调用 Sudo 时，它可能从攻击者控制的路径加载配置，导致任意代码执行和权限提升至 root。 用法：python3 CVE-2025-32463.py 这将弹出 root shell（视频 POC 已演示） CVSS 评分：7.8（高危） 影响：本地权限提升至 root。 受影响系统：存在漏洞的 Sudo 的 Linux 发行版（例如 Ubuntu 24.04 LTS、RHEL 等）。 要求 Python 3.8+ 存在漏洞的...
SUDO-privilege-escalation
SUDO 权限提升 概述： 本项目演示了 Sudo 权限提升漏洞（CVE-2023-22809）的利用。目的是模拟攻击者如何在受控环境中通过利用此漏洞获得未经授权的 root 访问权限。 使用的技术： 操作系统： Parrot OS, Ubuntu 工具： Sudo 命令, Bash 脚本 环境： 虚拟化环境，用于安全测试和执行 涉及的步骤 手动攻击模拟： 首先，手动模拟漏洞以了解其机制和潜在影响。 漏洞利用开发： 开发了一个 Bash 脚本来自动化利用过程。 执行： 在安全的虚拟化环境中运行自动化脚本，以确认漏洞利用的有效性。 缓解措施： 识别并应用了保护系统免受此漏洞影响的应对措施。...
RefluxFS_CVE-2026-64600
🚨 CVE-2026-64600 — RefluxFS Linux 内核本地权限提升（LPE） 📖 概述 CVE-2026-64600（“RefluxFS”） 是一个影响 RefluxFS 文件系统实现 的 Linux 内核漏洞。 该缺陷源于对文件系统元数据的验证不当，可能导致内核内存损坏 。在适当条件下，本地攻击者可利用该漏洞实现权限提升 。 本仓库仅用于教育目的、防御性研究和漏洞分析。 ✨ 亮点 🔥 Linux 内核漏洞 🧠 文件系统内存损坏 ⚡ 本地权限提升 🐧 Linux 环境 📚 教育研究 🔬 安全分析 📊 漏洞摘要 属性| 值 ---|--- CVE|...
CVE-2026-0920-
CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 漏洞利用代码最先在此发布。 在 Telegram 上关注 @KNxploited —— 获取最新披露 CVE、可用 PoC 与精准安全研究的顶尖资讯。持续更新，专为领先者打造。 🧠 概述 CVE-2026-0920 是在 LA-Studio Element Kit for Elementor WordPress 插件中发现的一个 CVSS 9.8 严重级别 漏洞。 该缺陷位于 ajaxregisterhandle 函数中，该函数通过 AJAX 处理未经认证的用户注册流程。该函数未对...
CVE-2020-24028
CVE-2020-24028 描述 ForLogic Qualiex v1 和 v3 允许任何经过身份验证的客户通过用户创建、密码更改或用户权限更新实现权限提升。 重要日期 公告（致供应商）：2020-07-12 公开披露日期：2020-08-31 漏洞类型 不安全的权限 产品供应商 ForLogic 受影响的产品代码库 Qualiex - v1 Qualiex - v3 其他版本可能受到影响，尤其是同一系列中的版本（尚未测试） 受影响组件 Qualiex 攻击类型 远程 影响：权限提升 是 影响：信息泄露 是 攻击向量...
CVE-2026-8181
CVE-2026-8181 概念验证 研究 • 验证 • 安全测试 "玫瑰是红的，紫罗兰是蓝的，我想我刚才满脑子都是你，吓得裤子都湿了。（rizz）" CVE 概述 字段| 值 ---|--- CVE ID| CVE-2026-8181 类型| 身份验证绕过 影响| 权限提升 / 完全接管站点 攻击向量| 网络（远程，未认证） CVSS| 9.8（严重） 受影响软件| Burst Statistics – 注重隐私的 WordPress 统计插件（插件版本 3.4.0 至 3.4.1.1） 描述 CVE-2026-8181 是在 Burst Statistics（WordPress 插件...
CVE-2025-24813-PoC
CVE-2025-24813 – 概念验证 📖 概述 该仓库包含针对 CVE-2025-24813 的 概念验证 PoC ，该漏洞影响 受影响软件/产品名称 – 根据公告更新。 PoC 以 安全且可复现的方式 演示该问题，以帮助研究人员、防御者和工程师在不同环境中验证补丁。 ⚠️ 免责声明 本 PoC 仅供 教育和研究目的 使用。 不得在未经明确授权的情况下对系统使用。作者对任何滥用行为不承担任何责任。 🧩 漏洞详情 CVE ID : CVE-2025-24813 严重性 : 严重 CVSS 9.x – 如有更新请更新 影响 : 远程代码执行 / 权限提升 / 信息泄露 根据实际CVE调整...
CVE-2025-63296
CVE-2025-63296 摘要 KERUI K259 5MP Wi-Fi / Tuya 智能安防摄像头固件 v33.53.87 在其启动/升级逻辑中包含一个代码执行漏洞 ：在启动过程中，/usr/sbin/anykaservice.sh 会扫描已挂载的 TF/SD 卡，如果存在 /mnt/update.nor.sh，则将其复制到 /tmp/net.sh 并以 root 身份执行，从而允许具有物理接触权限的攻击者运行任意命令。 详细信息 漏洞端点 : /usr/sbin/anykaservice.sh, /usr/bin/updateentry 触发文件 :...
CVE-2020-16125-Reproduction
CVE-2020-16125-复现 该仓库旨在复现该攻击。 说明： 其原始名称为“Ubuntu gdm3 权限提升”，由 GitHub 安全研究员 Kevin Backhouse 发现。其 CVSS 评分为 4.6/10（中等），受影响环境为 Ubuntu 20.04.1 及早于 3.36.2 或 3.38.2 的 gdm3 版本。 该漏洞极易复现，且影响相当严重。 分析： 该漏洞源于 gdm3 与 Ubuntu 因各自机制产生的不可预见的连锁反应。早于 3.36.2 或 3.38.2 的 gdm3 版本，在无法通过 dbus 及时联系 accountservice 时，会启动...
CVE-2024-38143
CVE-2024-38143 Windows WLAN 自动配置服务特权提升漏洞 成功利用此漏洞可能导致权限提升至 NT AUTHORITY\SYSTEM 背景 在一次客户项目中，我不得不测试一台实体笔记本电脑，不知为何，偶然发现了 Matthew Johnson 的这篇文章，这是他发现 CVE-2021-28316 的成果。我曾想是否有可能修改并实施类似类型的攻击，但结果发现它实际上从一开始就...直接成功了。当时的客户基本上是这么说的：“等等，这不应当对已修补的设备生效”。他没说错，这个漏洞据称已在 2021 年 4 月被修补。但显然并没有，因此这是一个未修复的漏洞。 再次复现 Po...
CVE-2024-27460
CVE-2024-27460 HP Plantronics Hub 3.25.1 更新程序权限提升/任意文件读取 描述： HP Plantronics Hub 3.25.1 存在一个漏洞，允许低权限用户在安装了该应用程序的机器上以 SYSTEM 身份执行任意文件读取。此外，还可以利用此漏洞将权限提升至 SYSTEM 用户。 受影响版本 HP Plantronics Hub 3.25.1 受影响的服务 不安全路径： "C:\ProgramData\Plantronics\Spokes3G" 服务： PlantronicsUpdateService 复现步骤（POC）： 打开 cmd.exe...
PrintNightmare-CVE-2021-34527
PrintNightmare - Windows 打印后台处理程序 RCE/LPE 漏洞（CVE-2021-34527、CVE-2021-1675） 概述 这是一种远程代码执行漏洞，经过身份验证的远程用户可借此在运行打印后台处理程序服务的 Windows 机器上获取 SYSTEM 级权限。攻击者随后可利用该访问权限创建新帐户、尝试安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。 该漏洞源于 Windows 系统上打印后台处理程序服务 spoolsv.exe 中的一个授权绕过缺陷，该缺陷允许经过身份验证的远程用户使用 RPC 调用 RpcAddPrinterDriver...