73739 matches found
CVE-2025-27591-PoC
CVE-2025-27591 概念実証 CVE-2025-27591 は、バージョン0.9.0より前のBelowサービスに影響を与えた特権昇格の脆弱性です。問題は、/var/log/below にワールド書き込み可能なディレクトリが作成されたことに起因します。攻撃者はこのディレクトリ内でシンボリックリンクを操作し、root権限を取得する可能性があり、ローカルの非特権ユーザーにとって深刻なセキュリティ上の懸念事項となっています。 この概念実証は、教育および研究目的のみで作成されました。...
CVE-2026-42271-PoC
CVE-2026-42271 — LiteLLM MCP stdio 测试端点认证命令注入漏洞 LiteLLM POST /mcp-rest/test/connection 和 POST /mcp-rest/test/tools/list — 通过 MCP stdio 传输实现的需认证命令注入。任何有效的 API 密钥都可以以 root 身份（默认 Docker 部署中）执行任意操作系统命令。 镜像已通过 digest 固定 ：存在漏洞的容器固定为 LiteLLM v1.82.6 ，确保长期可复现。 字段| 值 ---|--- CVE| CVE-2026-42271 CVSS v4.0|...
CVE-2018-1000001
glibc - 'getcwd' のローカル権限昇格 注意: エクスプロイトの作成者に全権利があります。このCVE用のリポジトリをコンパイルし整理しただけです。 CVE: 2018-1000001 別名: RationalLove exploit-debian - Debian x64 でコンパイルされたエクスプロイト exploit-ubuntu - Ubuntu x64 でコンパイルされたエクスプロイト 脆弱性はありますか？ マシンが脆弱かどうかを調べるには: dpkg --list | grep -i libc6 libc6 パッケージが以下の場合: 2.24-11+deb9u1...
cve-2026-41940-PoC
CVE-2026-41940 ⚠ 本工具仅用于教育或漏洞赏金目的。严禁在受控环境之外未经授权使用。 描述 一个用于利用 CVE-2026-41940 的工具，这是 cPanel & WHM 中的一个严重身份验证绕过漏洞（CVSS 10.0），允许未经身份验证的攻击者通过 Authorization 头将 CRLF 序列注入服务器端会话文件，从而获得 root 级别的 WHM 访问权限——无需任何凭据。 工作原理 CVE-2026-41940 概括来说，是通过利用系统处理 cPanel/WHM...
CVE-2026-82928 Undocumented access path in mH-DEVELOPER
mH-DEVELOPER smart home module contains a hardcoded SSH public key in /root/.ssh/authorizedkeys, serving as a potential backdoor. The SSH daemon allows root login via key authentication and starts automatically. An attacker with the matching private key can gain a root shell on any affected devic...
CVE-2026-82928 Undocumented access path in mH-DEVELOPER
mH-DEVELOPER smart home module contains a hardcoded SSH public key in /root/.ssh/authorizedkeys, serving as a potential backdoor. The SSH daemon allows root login via key authentication and starts automatically. An attacker with the matching private key can gain a root shell on any affected devic...
EUVD-2026-88228
mH-DEVELOPER smart home module contains a hardcoded SSH public key in /root/.ssh/authorizedkeys, serving as a potential backdoor. The SSH daemon allows root login via key authentication and starts automatically. An attacker with the matching private key can gain a root shell on any affected devic...
CVE-2026-82928
The mH-DEVELOPER smart home module contains a hardcoded SSH public key within /root/.ssh/authorized_keys, which functions as a potential backdoor . Because the SSH daemon starts automatically and permits root login via key authentication, an attacker possessing the matching private key can obtain...
CVE-2026-93798
A flaw was found in the Linux kernel's Btrfs file system. A local user could exploit this flaw to cause a Denial of Service DoS by triggering system instability or a kernel crash. This issue is caused by missing memory barriers and improper state flag management during relocation root cleanup,...
ROOT-APP-NPM-GHSA-8J8C-7JFH-H6HX GHSA-8j8c-7jfh-h6hx in js-yaml - Patched by Root
Root has patched GHSA-8j8c-7jfh-h6hx in the js-yaml package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-CVE-2026-59869 CVE-2026-59869 in js-yaml - Patched by Root
Root has patched CVE-2026-59869 in the js-yaml package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-GHSA-5P4M-2WFM-XMQJ GHSA-5p4m-2wfm-xmqj in js-yaml - Patched by Root
Root has patched GHSA-5p4m-2wfm-xmqj in the js-yaml package for Root:npm. Multiple fixed versions available...
CVE-2022-0847-DirtyPipe-Exploit
これは何ですか これはMax Kellermann氏によるDirty Pipeの概念実証ですが、ルートシェルを取得した後に/etc/passwd内のrootのパスワードフィールドを上書きし、復元するように修正されています。 補足: この脆弱性の発見や概念実証の作成について、私は一切の功績を主張しません。このエクスプロイトは、迅速かつ簡単に悪用できるようにKellermann氏の概念実証を少し修正したものに過ぎません。機会があれば、この非常に興味深い脆弱性に関する元の記事（https://dirtypipe.cm4all.com/）をぜひお読みください。理解する価値が十分にあります。 使用...
CVE-2026-24061
CVE-2026-24061 - GNU InetUtils telnetd 引数インジェクションによる認証回避 GNU InetUtils バージョン 1.9.3 から 2.7 は、telnetd サーバーにおけるリモート認証回避の脆弱性の影響を受けます。telnetd デーモンは、USER 環境変数を login1 プログラムにコマンドライン引数として渡す前に適切にサニタイズしません。telnet クライアントが -f root などのコマンドラインフラグを含む USER 環境変数を送信すると、telnetd はこのサニタイズされていない値をそのまま login...
ROOT-APP-NPM-CVE-2026-12143 CVE-2026-12143 in form-data - Patched by Root
Root has patched CVE-2026-12143 in the form-data package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-CVE-2025-7783 CVE-2025-7783 in form-data - Patched by Root
Root has patched CVE-2025-7783 in the form-data package for Root:npm. Multiple fixed versions available...
CVE-2025-27591
CVE-2025-27591 低于 v0.9.0 版本的 PoC 权限提升利用 免责声明 此利用仅用于教育目的 。它旨在帮助用户理解安全漏洞并提高他们的网络安全知识。作者不纵容任何非法活动或未经授权的系统访问。请负责任地使用此信息，并且仅在您拥有明确测试权限的环境中操作。 描述： 在 v0.9.0 之前的 Below 服务中存在一个权限提升漏洞，原因是创建了世界可写目录 /var/log/below。这可能允许本地非特权用户通过符号链接攻击（操纵诸如 /etc/shadow 等文件）提升至 root 权限。...
-CVE-2021-4034
CVE-2021-4034 PwnKit 利用报告 官方安全评估摘要 针对 CVE-2021-4034 的受控利用证据，包含记录影响和修复指南。 报告元数据 字段| 值 ---|--- CVE ID| CVE-2021-4034 漏洞名称| PwnKit 受影响组件| pkexec polkit 类型| 本地权限提升 严重性| 高 / 严重（视环境而定） 报告日期| 2026-05-17 13:02:48 编制人| spyhunter 密级| 内部 / 机密 执行摘要 一项受控的概念验证评估确认，存在漏洞的 pkexec 配置可被利用以实现未经授权的权限提升，可能导致获取 root...
CVE-2026-12269
Zohocorp ManageEngine DDI Central 6.2.0 build below 6201 had a Keepalived configuration injection vulnerability in the HA configuration workflow. This issue could allow an authenticated operator-level user to modify the Keepalived configuration and potentially execute commands as root on the DDI...