ROOT-OS-DEBIAN-13-CVE-2026-10536 CVE-2026-10536 in curl - Patched by Root

Root has patched CVE-2026-10536 in the curl package for Root:Debian:13. Multiple fixed versions available...

ROOT-OS-DEBIAN-13-CVE-2025-15079 CVE-2025-15079 in curl - Patched by Root

Root has patched CVE-2025-15079 in the curl package for Root:Debian:13. Multiple fixed versions available...

ROOT-OS-DEBIAN-13-CVE-2026-8926 CVE-2026-8926 in curl - Patched by Root

Root has patched CVE-2026-8926 in the curl package for Root:Debian:13. Multiple fixed versions available...

ROOT-OS-DEBIAN-13-CVE-2026-8932 CVE-2026-8932 in curl - Patched by Root

Root has patched CVE-2026-8932 in the curl package for Root:Debian:13. Multiple fixed versions available...

ROOT-OS-DEBIAN-13-CVE-2026-19931 CVE-2026-19931 in curl - Patched by Root

Root has patched CVE-2026-19931 in the curl package for Root:Debian:13. Multiple fixed versions available...

ROOT-OS-DEBIAN-13-CVE-2025-10966 CVE-2025-10966 in curl - Patched by Root

Root has patched CVE-2025-10966 in the curl package for Root:Debian:13. Multiple fixed versions available...

ROOT-OS-DEBIAN-13-CVE-2026-80230 CVE-2026-80230 in curl - Patched by Root

Root has patched CVE-2026-80230 in the curl package for Root:Debian:13. Multiple fixed versions available...

ROOT-OS-DEBIAN-13-CVE-2026-9547 CVE-2026-9547 in curl - Patched by Root

Root has patched CVE-2026-9547 in the curl package for Root:Debian:13. Multiple fixed versions available...

ROOT-OS-DEBIAN-13-CVE-2025-14017 CVE-2025-14017 in curl - Patched by Root

Root has patched CVE-2025-14017 in the curl package for Root:Debian:13. Multiple fixed versions available...

PCP: PCP: Privilege escalation to root via linux_sockets PMDA vulnerability

A flaw in the PCP linuxsockets module exposes an unsecured internal connection. An attacker with initial code execution can exploit this to escalate privileges and execute arbitrary commands as root...

sony-bravia-root-toolkit

sony-bravia-root-toolkit CVE-2019-2215 & DirtyCOW エクスプロイト自動化 + root化後のデブロート + Sony BRAVIA KDL-43W800C 用 Magisk モジュール...

hikvision-unauthenticated-rce-cve-2021-36260

ハイクビジョン CVE-2021-36260 RCE 脆弱性 脆弱性の説明 攻撃者は本脆弱性を利用して、無制限のroot shellによりデバイスを完全に制御できます。デバイスの所有者が制限付きの保護されたshell（psh）しか使用できない場合でも同様です。IPカメラへの侵入に加えて、内部ネットワークへのアクセスや攻撃も可能です。 FOFA header="Hikvision" app="HIKVISION-视频监控" 使い方 python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python...

PCP: PCP: Privilege escalation to root via linux_sockets PMDA vulnerability

A flaw in the PCP linuxsockets module exposes an unsecured internal connection. An attacker with initial code execution can exploit this to escalate privileges and execute arbitrary commands as root...

metasploitable-nmap-recon

Metasploitable2 — Nmap Intensive Scan: 6-Port Vulnerability As...

CVE-2022-27251

CVE-2022-27251 LocalStack 0.12.6 におけるリモートコード実行 Lambda 関数を起動する際に Lambda API ハンドラーフィールドに対するユーザー入力のサニタイズが欠如しており、また Docker コンテナが安全でない方法で起動されるため、AWS CLI の --handler オプションを通じてインジェクションが可能であり、バージョン 0.12.6 で Lambda Docker コンテナの作成および起動時にルートプロセスによって実行されます。この攻撃ベクトルは、ホストが Lambda 機能を有効にしており、攻撃者が AWS CLI 接続用の...

Root-My-Galaxy

Root My Galaxy Root My Galaxy は、明示的にサポートされている Samsung モデルとカーネルの組み合わせ向けのワンクリックインストーラーです。アプリケーション自体は、デバイスオフセット、ネイティブエクスプロイトペイロード、KernelSU ビルド成果物から分離して維持されています。 最新リリース デバイスフィードとネイティブペイロードは Root-My-Galaxy-Payloads で管理されています。 アプリケーション このアプリは、モデルリストと3部構成のカーネルバージョンが...

METABASE-RCE-CVE-2023-38646-

METABASE-RCE-CVE-2023-38646- 上記の情報に基づいて、マシンまたはシステムのrootユーザーを取得するには、このコマンドとファイルでrootユーザーになります。 このコマンドを直接実行するか、ファイルとして実行できます。 コマンド: $unshare -rm sh -c "mkdir l u w m && cp /u/b/p 3 l/; setcap capsetuid+eip l/python3;mount -t overlay overlay -o rw,lowerdir=l,upperdir=u,workdir=w m && touch m/;" &&...

CVE-2020-11651-PoC

CVE-2020-11651-PoC 最新バージョンのPythonで動作し、接続時のエラーを処理するように更新されたCVE-2020-11651エクスプロイトを含むリポジトリです。 元のリポジトリからのREADMEコピー 元のリポジトリ CVE-2020-11651およびCVE-2020-11652用のPoCエクスプロイト これは、初期のチェックスクリプトに基づく概念実証PoCエクスプロイトです。Saltマスターサーバーが必要な修正を含むリリースに正常に更新されたことを確認するために使用します。 調査と報告を行ったF-Secure Labsに感謝します。...

FreePBX-CVE-2025-57819

FreePBX CVE-2025-57819 — 認証なしSQLiからroot RCEへ 重要度: 重大 種別: 認証なしSQLインジェクション → リモートコード実行 影響を受けるソフトウェア: FreePBX endpointモジュール 検証環境: CentOS 7上のFreePBX、Apache 2.4、PHP 7.4、MariaDB 5.5 概要 FreePBXのendpointモジュールには、/admin/ajax.phpのbrandパラメータを介した認証なしSQLインジェクションの脆弱性が存在します。この脆弱性を悪用するのに認証情報は必要ありません。...

unknownpwn.github.io

Tecnovision LED 视频墙漏洞与利用。从 SQLi 到完整 root 访问权限。 简介： Tecnovision 是 LED 视频墙制造商，其产品用于竞技场（例如特威克纳姆体育场）、音乐厅、购物中心、道路标识等等诸多场合。DlxSpot Player 4 是其中一些 LED 墙的软件控制器。以下是我发现的未修补漏洞，它们（哈！）使我从 SQL 注入一路走向完整 root 访问权限。（请注意，硬编码密码是最后一项发现，它们在此列表中只是按分配的 CVE 编号排序） 感谢您抽出时间阅读本文。如有任何疑问，请在 Twitter 上联系我 @unknownpwn...