ROOT-APP-NPM-CVE-2026-41242 CVE-2026-41242 in protobufjs - Patched by Root

Root has patched CVE-2026-41242 in the protobufjs package for Root:npm. Multiple fixed versions available...

PwnKit

PwnKit このリポジトリには、Polkit Pkexec の脆弱性 CVE-2021-4034 Pkexec Local Privilege Escalation の仕組みを理解するために開発したエクスプロイトが含まれています。Polkit 旧称 PolicyKit は、Unix 系オペレーティングシステムで特権を制御する役割を持つコンポーネントです。特権を持たないプロセスが、特権を持つプロセスと通信するための整理された手段を提供します。この脆弱性により、システムの一般ユーザーなど、管理特権を持たない任意のユーザーが、システム上で最大の特権を獲得できます。 この脆弱性は、pkexec...

CVE-2021-3156

CVE-2021-3156 説明 1.9.5p2 より前の Sudo にはヒープベースのバッファオーバーフローが存在し、「sudoedit -s」と単一のバックスラッシュ文字で終わるコマンドライン引数を介して root への権限昇格が可能になります。...

DeFiHackLabs

オンチェーン取引のデバッグ: 1. ツール 著者: Sun コミュニティ: Discord この記事は XREX とWTF Academyに掲載されています。 オンチェーン取引の分析を学び始めた頃、オンラインのリソースは非常に限られていました。しかし、少しずつ情報を集め、テストと分析を重ねることができました。 私の研究から、Web3セキュリティに関する一連の記事を公開し、より多くの人々にWeb3セキュリティに参加してもらい、共に安全なネットワークを構築することを目指します。...

CVE-2019-19268

CVE-2019-19268 影響を受けるバージョン: rConfig 3.9.2. 説明 設定ミスにより、rConfig v3.9.2 には複数の攻撃ベクトルが存在し、ローカルユーザーが sudo 経由で root コマンドを実行できるようになります。 発見者 dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892 Email: [email protected] rConfig 3.9.2 の Sudo 設定では、apache ユーザーが...

ROOT-APP-GOBINARY-CVE-2025-22872 CVE-2025-22872 in golang.org/x/net - Patched by Root

Root has patched CVE-2025-22872 in the golang.org/x/net package for Root:Go. Multiple fixed versions available...

Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040は、特定のTP-Link TL-WR845Nルーターモデルで発見されたセキュリティ脆弱性です。具体的には、ルーターのrootアカウントに「ハードコードされた」パスワードが含まれています。これは、デフォルトで変更されないパスワードがルーターのソフトウェアに組み込まれていることを意味します。 影響を受けるデバイス: この脆弱性は以下のファームウェアバージョンに影響します: TL-WR845NUNV4190219 TL-WR845NUNV4200909 TL-WR845NUNV4201214 悪用のための主な条件:...

DblTekGoIPPwn

DblTekGoIPPwn 취약한 DblTek GoIP 장치의 챌린지 응답 시스템을 악용하는 도구. 특정 챌린지에 대한 응답 생성, 호스트 취약점 테스트, 취약한 호스트에서 명령 실행, 호스트에서 SMS 메시지 전송, 취약한 호스트에서 루트 셸 획득이 가능합니다. 취약점 2017년 3월 2일, Trustwave는 보안 연구원들이 DblTek GoIP VoIP 전화기에서 발견한 취약점을 공개했습니다. 이 취약점은 'dbladm'이라는 계정을 위한 펌웨어의 백도어였습니다. 사용자가 telnet 프롬프트에 이 계정명을 입력하면 시스템...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

CVE-2017-16995

CVE-2017-16995 Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 でテスト済み この脆弱性により、一般ユーザーが権限昇格を行い、rootシェルを取得できます。 カーネルが異なる場合は、CREDオフセットを調整し、カーネルスタックサイズを確認してください。...

CVE-2023-22809

CVE-2023-22809 CVE-2023-22809 は、人気の sudo ソフトウェア、特に sudoedit コマンドに影響を与える重大な脆弱性です。この脆弱性により、攻撃者は sudoedit コマンドに存在する欠陥を悪用して、対象システム上で root 権限を取得することが可能になります。 CVE-2023-22809 脆弱性の悪用には、特別に細工された引数を sudoedit コマンドに渡すことが含まれます。これにより、root 権限で新しいファイルが作成されます。攻撃者はこのファイルの内容を操作し、権限昇格を達成することができます。 CVE-2023-22809...

ROOT-APP-NPM-CVE-2026-27601 CVE-2026-27601 in underscore - Patched by Root

Root has patched CVE-2026-27601 in the underscore package for Root:npm. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-69219 CVE-2026-69219 in com.rabbitmq:amqp-client - Patched by Root

Root has patched CVE-2026-69219 in the com.rabbitmq:amqp-client package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-69220 CVE-2026-69220 in com.rabbitmq:amqp-client - Patched by Root

Root has patched CVE-2026-69220 in the com.rabbitmq:amqp-client package for Root:Maven. Multiple fixed versions available...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 MitraStar ルーターにおける権限昇格の脆弱性 デバイス: Mitrastar GPT-2541GNAC-N1 ファームウェア: BRg3.5100VNZ0b33（他のバージョンでは未テスト） エクスプロイト: Mitrastar GPT-2541GNAC-N1 デバイスには、ssh を通じて制限付きデフォルトシェルへのアクセスが提供されています: 制限付きシェルには CLI バージョン “ReducedCLIHGUv15” があり、一般的な...

CVE-2019-8781-macOS

CVE-2019-8781 安全公告 CVE-2019-8781 PoC 详情 该 PoC 将进程提权至 root 并执行一个 shell。 利用环境 root@kitploit: - macOS 10.14.6 18G95（应适用于所有在 10.15.0 之前发布的 macOS 版本） - SMEP：开启 - SMAP：关闭 - 内核 ASLR 偏移通过 argv1 传入 构建 你需要 Xcode 9.4.1 命令行工具来编译它。 查看 Makefile。 分析文章 查看我的博客，这里是链接 鸣谢 Apple 提供的 0day。 Linus Henze...

ROOT-APP-NPM-CVE-2026-59871 CVE-2026-59871 in tar - Patched by Root

Root has patched CVE-2026-59871 in the tar package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-31802 CVE-2026-31802 in tar - Patched by Root

Root has patched CVE-2026-31802 in the tar package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-26960 CVE-2026-26960 in tar - Patched by Root

Root has patched CVE-2026-26960 in the tar package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2024-28863 CVE-2024-28863 in tar - Patched by Root

Root has patched CVE-2024-28863 in the tar package for Root:npm. Multiple fixed versions available...