CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo 権限昇格 PoC 概要 CVE-2024-32019 は、Netdata の SUID ヘルパー ndsudo におけるローカル権限昇格の脆弱性で、信頼されていない検索パス（PATH ハイジャック）を介して、ローカルユーザーが任意のプログラムを root として実行できるようにします。 問題は、ndsudo がコマンド名を制限するものの、呼び出し元の PATH を使用して解決するため、ユーザーが悪意のあるバイナリを PATH の先頭に配置し、ndsudo に root 権限で実行させることができるという点にあります。...

CVE-2021-4034

CVE-2021-4034 PwnKit用PoC: polkitのpkexecにおけるローカル権限昇格の脆弱性 CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC Debian 10およびCentOS 7で検証済み...

ROOT-APP-GOBINARY-CVE-2025-22868 CVE-2025-22868 in golang.org/x/oauth2 - Patched by Root

Root has patched CVE-2025-22868 in the golang.org/x/oauth2 package for Root:Go. Multiple fixed versions available...

ROOT-APP-PYPI-CVE-2025-47273 CVE-2025-47273 in setuptools - Patched by Root

Root has patched CVE-2025-47273 in the setuptools package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-GOBINARY-CVE-2026-42502 CVE-2026-42502 in golang.org/x/net - Patched by Root

Root has patched CVE-2026-42502 in the golang.org/x/net package for Root:Go. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-66046 CVE-2026-66046 in expat - Patched by Root

Root has patched CVE-2026-66046 in the expat package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-24515 CVE-2026-24515 in expat - Patched by Root

Root has patched CVE-2026-24515 in the expat package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-56132 CVE-2026-56132 in expat - Patched by Root

Root has patched CVE-2026-56132 in the expat package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-32778 CVE-2026-32778 in expat - Patched by Root

Root has patched CVE-2026-32778 in the expat package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-45186 CVE-2026-45186 in expat - Patched by Root

Root has patched CVE-2026-45186 in the expat package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-32776 CVE-2026-32776 in expat - Patched by Root

Root has patched CVE-2026-32776 in the expat package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2024-28757 CVE-2024-28757 in expat - Patched by Root

Root has patched CVE-2024-28757 in the expat package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2025-59375 CVE-2025-59375 in expat - Patched by Root

Root has patched CVE-2025-59375 in the expat package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-41080 CVE-2026-41080 in expat - Patched by Root

Root has patched CVE-2026-41080 in the expat package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-13-CVE-2026-66046 CVE-2026-66046 in expat - Patched by Root

Root has patched CVE-2026-66046 in the expat package for Root:Debian:13. Multiple fixed versions available...

SpringVulScan

SpringVulScan 気に入ったら作者にスターを送ってください SpringVulScan--burpsuiteプラグイン 更新 1.1 1、カスタムルートパススキャンを追加。 2、右クリックでSpringVulScanに送信可能、カスタム辞書など。 3、検出ロジックを最適化。 4、カスタム選択はルート情報漏洩の検出だけでなく、ディレクトリのブルートフォースにも使用可能。 5、releasesからSpringVulScan-1.1.zipをダウンロードして解凍するだけです。 はじめに...

ROOT-OS-DEBIAN-13-CVE-2026-84446 CVE-2026-84446 in libheif - Patched by Root

Root has patched CVE-2026-84446 in the libheif package for Root:Debian:13. Multiple fixed versions available...

CVE-2017-1000367

CVE-2017-1000367 我々は、Linux向けSudoのgetprocessttynameに脆弱性を発見しました。この関数は“/proc/pid/stat”（man proc）を開き、フィールド7（ttynr）からttyのデバイス番号を読み取ります。残念ながら、これらのフィールドはスペース区切りであり、フィールド2（comm、コマンドのファイル名）にはスペースを含めることができます（CVE-2017-1000367）。 例えば、シンボリックリンク“./ 1...

IPFire_2.25_RCE_Authenticated

IPFire 2.25 リモートコード実行（認証済み）- CVE-2021-33393 このエクスプロイトは CVE-2021-33393 https://nvd.nist.gov/vuln/detail/CVE-2021-33393 に基づいており、Mücahit Saratar https://github.com/KaanaryOverFlow/ipfire-2-25-auth-rce による元のエクスプロイトを基盤として、root 権限でリバースシェルを取得できるように拡張したものです。 使用方法 リスナーを起動します: nc -lvnp 4444 エクスプロイトを実行します:...

exploit-CVE-2021-3560

CVE-2021-3560 Polkit のエクスプロイト - ローカル権限昇格 このリポジトリが気に入ったら ⭐ をお願いします！ 教育および許可されたセキュリティ研究目的に限ります。 エクスプロイト作者 @UNICORDev by @NicPWNs and @Dev-Yeoj 脆弱性の説明 polkit が D-Bus リクエストの認証情報チェックを回避するように騙され、リクエスト元の権限を root...