EUVD-2026-75127

An OS command injection weakness in the read-only enforcement of the SQL validation component in Amazon awslabs postgres-mcp-server before 1.1.7 might allow an unauthenticated actor to execute operating system commands on the host of a self-managed PostgreSQL server by placing a crafted COPY ... ...

CVE-2016-5195

记录仅以学习为目的，禁止用于非法用途 原理 该漏洞的原理是依靠并发刷写脏页，使原本只读权限的文件内容发生变更 如果被修改的文件为root所属且具备SUID权限，那么就可以利用其进行提权 影响范围 在2016年10月前被编译的且版本在2.6.22 到 4.8.3之间的内核，因为2016年10月后的大概率被打补丁了 务必是Ext文件系统，如果是XFS文件系统，就会触发xfs只读页断言，而后系统重启，变成DDos攻击了 工具代码（dirtycowfilepayload.c） root@kitploit: include include include include include inclu...

CVE-2026-85788

Incomplete list of disallowed inputs in the mutable SQL detector component in Amazon awslabs mysql-mcp-server might allow context-dependent actors to bypass the read-only enforcement gate and reach file-read and file-write SQL sinks via SQL inline comments that the regex engine does not treat as...

CVE-2026-85788

CVE-2026-85788 affects the mutable SQL detector component in Amazon awslabs mysql-mcp-server . An incomplete list of disallowed inputs allows context-dependent actors to bypass the read-only enforcement gate by crafting SQL inline comments that the regex engine does not treat as whitespace, reach...

EUVD-2026-75104

Incomplete list of disallowed inputs in the mutable SQL detector component in Amazon awslabs mysql-mcp-server might allow context-dependent actors to bypass the read-only enforcement gate and reach file-read and file-write SQL sinks via SQL inline comments that the regex engine does not treat as...

CVE-2026-85788 Incomplete list of disallowed inputs in awslabs mysql-mcp-server

Incomplete list of disallowed inputs in the mutable SQL detector component in Amazon awslabs mysql-mcp-server might allow context-dependent actors to bypass the read-only enforcement gate and reach file-read and file-write SQL sinks via SQL inline comments that the regex engine does not treat as...

CVE-2026-87808

SiYuan versions = 3.8.1 contain an incomplete fix for CVE-2026-32767 GHSA-j7wh-x834-p3r7. The prior fix commit d5e2d0bc added an administrator check for SQL mode method=2 in POST /api/search/fullTextSearchBlock, but the endpoint still does not enforce the application's read-only boundary: for...

CVE-2026-87808 SiYuan before v3.8.2 Read-Only Boundary Bypass via fullTextSearchBlock

SiYuan versions = 3.8.1 contain an incomplete fix for CVE-2026-32767 GHSA-j7wh-x834-p3r7. The prior fix commit d5e2d0bc added an administrator check for SQL mode method=2 in POST /api/search/fullTextSearchBlock, but the endpoint still does not enforce the application's read-only boundary: for...

CVE-2026-87808

SiYuan versions prior to v3.8.2 contain an incomplete fix for CVE-2026-32767. The POST /api/search/fullTextSearchBlock endpoint, when invoked with method=2, forwards caller-supplied SQL to the blocks database query path without calling model.CheckReadonly or CheckReadonlyStatementInBox. As a resu...

CVE-2026-87808 SiYuan before v3.8.2 Read-Only Boundary Bypass via fullTextSearchBlock

SiYuan versions = 3.8.1 contain an incomplete fix for CVE-2026-32767 GHSA-j7wh-x834-p3r7. The prior fix commit d5e2d0bc added an administrator check for SQL mode method=2 in POST /api/search/fullTextSearchBlock, but the endpoint still does not enforce the application's read-only boundary: for...

glpi-logbleed

glpi-logbleed Inyección SQL ciega en el filtro del historial de registros de GLPI. CVE-2026-53629, corregida en 11.0.8 y 10.0.26, vulnerable desde 9.4.0. Requiere cualquier cuenta con el permiso de lectura logs. El perfil estándar de solo lectura lo tiene. Aviso: GHSA-cpcj-x335-5cmh Análisis: cóm...

dirtyCow

Dirtycow 也被称为 CVE-2016-5195，是过去非常流行的一个漏洞。 首先，选择适合该漏洞的 Linux 版本。 然后在 VBOX 或 VMWare 上安装或运行它。 安装后，按照以下说明操作： 1. 创建一个没有 root 访问权限的用户。 2. 登录到该用户。 3. 创建目录。 4. 为 '.txt' 文档创建 root 访问权限，并仅赋予只读权限。 5. 在创建 '.txt' 文件的目录中编译并运行 '.c' 文件。 6. 然后运行它，运行前需要提供两个参数。 ./compilenameoffilecreated r-only file writeheresometh...

CVE-2022-0847

CVE-2022-0847 Linux 内核自 5.8 版本起存在的一个漏洞，允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以向 root 进程注入代码。 编译：gcc poc.c -o poc 用法：./poc TARGETFILE OFFSET DATA 作者及更多信息：https://dirtypipe.cm4all.com/...

openclaw-hardening-check

本脚本仅执行读取操作。它不修复任何问题，也不保证您的安全。绿色输出仅表示下列检查已通过——仅此而已。 OpenClaw 加固检查 openclaw-hardening-check.mjs 是一个小型、无依赖、离线的 OpenClaw 安装审查工具。它会读取本地配置、包元数据、插件和技能清单、文件模式，以及在 Linux 上通过 /proc 读取正在运行的 Gateway 的条目。它不修改文件、不调用 OpenClaw 命令、不连接注册中心，也不发起任何网络请求。 检查内容 Gateway 绑定: 报告 gateway.bind 是仅回环地址、非回环地址还是运行时依赖。在检测到...

PT-2026-89138

An OS command injection weakness in the read-only enforcement of the SQL validation component in Amazon awslabs postgres-mcp-server before 1.1.7 might allow an unauthenticated actor to execute operating system commands on the host of a self-managed PostgreSQL server by placing a crafted COPY ... ...

linux-privilege-escalation

Linux 权限提升 Bash 脚本，用于检查并利用 Linux 漏洞 CVE-2022-0847（“Dirty Pipe”） 关于此 PoC 此脚本允许易受攻击系统上的非特权用户执行以下操作： 修改/覆盖 只读 文件，如 /etc/passwd。 获取一个提权后的 shell 本仓库包含 2 个利用脚本： 利用脚本 1： 将 root 密码替换为 “piped”，并将原始 /etc/passwd 文件备份到 /tmp/passwd.bak。然后，该利用脚本提供一个提权后的 root shell，并在退出 shell 时恢复原始 passwd 文件。 利用脚本 2： 向以 root...

CVE-2026-9090-Modbus-TCP-Write-to-Read-Only-Coils-via-Function-Code-Spoofing

CVE-2026-9090 – 通过功能码欺骗对只读线圈进行 Modbus TCP 写入 程序代码（使用 pymodbus 模拟的 Python） root@kitploit: modbusplcsim.py - Simulated Modbus PLC with read‑only coils from pymodbus.server.sync import StartTcpServer from pymodbus.device import ModbusDeviceIdentification from pymodbus.datastore import...

Exploit-Dirty-Cow

漏洞利用 - Dirty Cow CVE-2016-5195 权限提升实验室 | Linux 内核漏洞利用 📋 概述 动手实验复现 DirtyCow 漏洞（CVE-2016-5195），这是一个在 Linux 内核中发现的严重竞争条件漏洞，允许非特权用户获得对只读内存映射的写入权限，从而实现完全 root 权限提升。 🎯 目标 理解如何在内核层面利用竞争条件漏洞 在受控环境中复现真实世界的权限提升攻击 分析漏洞利用行为并记录缓解策略 🛠️ 工具与环境 Kali Linux（存在漏洞的内核版本） GCC 编译器 C 漏洞利用代码（dirtycow.c） 🔬 我的操作 1. 搭建一个存在漏洞的...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker Script Bash para comprobar CVE-2022-0847 Dirty Pipe Resumen Esta es la historia de CVE-2022-0847, una vulnerabilidad en el kernel de Linux desde la versión 5.8 que permite sobrescribir datos en archivos de solo lectura arbitrarios. Esto conduce a una escalada de...

dirtypipe

reF: https://access.redhat.com/security/vulnerabilities/RHSB-2022-002 诊断 已开发出一个漏洞检测脚本，用于确定您的系统当前是否受到此漏洞的影响。要验证脚本的真实性，您还可以下载分离的 OpenPGP 签名。有关如何使用 GPG 签名进行验证的说明，可在客户门户网站中找到。 常见问题 问：此漏洞如何修改只读内容？ 答：当文件被访问时，它会加载到内存的“缓存”区域（页面缓存），攻击者能够更改缓存内存中的文件内容。因此，后续对文件的读取将返回被篡改的内容。 问：此漏洞是否会损坏磁盘上实际文件的内容？...