CVE-2024-3400

CVE-2024-3400 描述 由于 Palo Alto Networks PAN-OS 软件中 GlobalProtect 功能的任意文件创建漏洞导致的命令注入，影响了特定 PAN-OS 版本和特定功能配置，可能允许未经身份验证的攻击者以 root 权限在防火墙上执行任意代码。 Cloud NGFW、Panorama 设备和 Prisma Access 不受此漏洞影响。 用于 Palo Alto PAN-OS 漏洞的 CVE-2024-3400 Nuclei 模板 该仓库包含一个 Nuclei 模板，旨在检测与 Palo Alto PAN-OS 漏洞相关的问题，特别是针对...

pentest-writeups

pentest-writeups Writeup de Kioptrix Level 1 - CVE-2003-0201 Samba trans2open Kioptrix Level 1 — Writeup de Pruebas de Penetración Autor: Amirbek Raxmatullayev @americo444 Fecha: 2026-06-17 Plataforma: VulnHub Dificultad: Principiante Objetivo: Obtener acceso root 1. Configuración del Entorno...

Android-Projector-C2-Malware

AndroidプロジェクターにプリインストールされたC2インフラとRATペイロード 技術分析レポート — セキュリティ研究 影響を受けるデバイス: Nonete（例：モデルHY260Pro）などのビーマーブランドの複数のAndroidプロジェクター（Magcubic、Hotack、Huyukangなど多くのメーカーが同様のモデルを販売しており、これを裏付ける兆候があるため、これらのプロジェクターも影響を受ける可能性が高い） チップセットプラットフォーム: Allwinner H713 / sun50iw12p1 — このプラットフォーム上のすべてのデバイスに影響を与える可能性がある...

CVE-2026-75092

A privilege escalation flaw was found in the scanmysql actor of leapp-upgrade-el9toel10 provided by leapp-repository. During RHEL 9 to RHEL 10 upgrades, the actor runs: mysqld --validate-config --log-error-verbosity=2 directly as root in the Leapp actor context, bypassing the packaged MySQL syste...

CVE-2021-38647-POC-and-Demo-environment

详细信息 OMIGod - CVE-2021-38647 开放管理基础设施（OMI，原名 NanoWBEM）是微软和开放组织共同开发的一款开源通用接口模型（CMI）管理服务器。OMI 是一种软件代理，存在于大多数 Azure Linux 虚拟机中，但许多人并不知道它的存在。 9 月 14 日，Wiz Research Team 发表了一篇文章，详细描述了 OMI 中的四个漏洞。这些漏洞被描述为易于利用，攻击者只需发送一个请求即可实现任意远程代码执行并提升至 root 权限。 CVE-2021-38647 的详细信息 CVE-2021-38647...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo 権限昇格 PoC 概要 CVE-2024-32019 は、Netdata の SUID ヘルパー ndsudo におけるローカル権限昇格の脆弱性で、信頼されていない検索パス（PATH ハイジャック）を介して、ローカルユーザーが任意のプログラムを root として実行できるようにします。 問題は、ndsudo がコマンド名を制限するものの、呼び出し元の PATH を使用して解決するため、ユーザーが悪意のあるバイナリを PATH の先頭に配置し、ndsudo に root 権限で実行させることができるという点にあります。...

CVE-2026-68489

A flaw was found in Plesk extensions Ruby and Node.js Toolkit. This static code injection vulnerability allows remote authenticated users to execute arbitrary code as root. The flaw is triggered by manipulating custom environment variables, leading to a complete compromise of the affected system...

EUVD-2026-78137

Static Code Injection in Plesk extensions "Ruby" before 1.6.6 and "Node.js Toolkit" before 2.5.0 allows remote authenticated users to execute arbitrary code as root via custom environment variables...

CVE-2026-84568

A path traversal vulnerability in macOS (affecting versions before Golden Gate 27, Sequoia 15.8, and Tahoe 26.7 ) is addressed through improved path validation. An attacker who controls a network directory server can leverage insufficient path validation to execute arbitrary code with root privil...

EUVD-2026-77878

A path traversal issue was addressed with improved path validation. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An attacker with control of a network directory server may be able to execute arbitrary code with root privileges...

CVE-2026-84568

A path traversal issue was addressed with improved path validation. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An attacker with control of a network directory server may be able to execute arbitrary code with root privileges...

CVE-2026-65400

CVE-2026-65400 时隔许久，我们终于在 MacOS 上拿到一个 RCE。 最初由 @osxreverser 发现，后来由 bynar.io 进一步扩展。更多信息参见 https://blog.calif.io/p/no-country-for-old-passwords。 这主要源自 @panchocosil（嗯，其实是 Claude……）的工作，他发布了一个只读 PoC。而 @HORKimhab 的仓库看起来有点扯淡，尤其是那个 get-svn.sh 看起来像是在为后续的供应链攻击做铺垫。 不管怎样，我成功实现了写入，并由此实现了 RCE。 快速开始...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 「悪用された場合、リンク追跡の脆弱性により、ユーザーアクセスを取得したリモート攻撃者がファイルシステムを辿り、意図しない場所に到達する可能性があります。」 発見日: 2024年4月22日 修正日: 2024年9月7日 影響を受けるバージョン: Q...

CVE-2026-90894

Parallels Desktop runs prldispservice as root. Local clients reach it on the world-writable socket /var/run/prldispservice.socket. PrlSrvLoginLocal accepts peer credentials. No Parallels signature. No admin group. After login, PrlSrvInstallAppliance lets you pick the appliance folder sVmParentPat...

CVE-2026-90894 Parallels Desktop local privilege escalation via appliance extract argument injection

Parallels Desktop runs prldispservice as root. Local clients reach it on the world-writable socket /var/run/prldispservice.socket. PrlSrvLoginLocal accepts peer credentials. No Parallels signature. No admin group. After login, PrlSrvInstallAppliance lets you pick the appliance folder sVmParentPat...

EvilAhenk

CVE-2026-6508 EvilAhenk 是 LiderAhenk 中央管理系统架构中的一个关键安全漏洞，允许所有客户端在彼此之间以 'root' 权限执行代码（未授权 RCE 与横向移动）。 系统如何工作 在 LiderAhenk 中，管理面板/中央服务器通过 XMPP 向客户端发送任务和策略消息。 中央管理面板通过授权用户连接到 XMPP 服务器， 客户端上的 ahenk agent 也连接到同一个 XMPP 基础设施， 中央向目标客户端发送诸如 EXECUTEPOLICY、EXECUTETASK 或 EXECUTESCRIPT 等消息， 客户端 agent 接收并执行这些消息...

CVE-2024-6387-analysis

CVE-2024-6387 OpenSSH 信号竞争漏洞分析 漏洞概述 CVE-2024-6387 是 OpenSSH 8.5p1 至 9.7p1 版本中存在的一个信号处理竞争条件漏洞，被称为 "regreSSHion" 。攻击者可在 6-8 小时内持续尝试，以 root 权限执行任意代码，影响全球约 1400 万台服务器。 影响版本 OpenSSH 8.5p1 9.7p1（Ubuntu 22.04默认版本8.9p1受影响 漏洞原理 1. OpenSSH 使用 SIGALRM 信号处理登录超时 2. 信号处理函数执行期间，其他线程可能同时操作堆内存 3...

PT-2026-91841

It was discovered that libinput did not properly escape device properties. A local attacker could possibly use this issue to inject arbitrary udev properties and execute arbitrary code as root...

CVE-2025-32463

CVE-2025-32463 是一个影响特定版本 sudo 的本地权限提升漏洞。该漏洞滥用 sudo -R chroot 功能，结合 Linux 名称服务开关（NSS）机制，强制 sudo 以 root 身份加载攻击者控制的共享库。通过在被构造的 chroot 环境中操纵 nsswitch.conf，攻击者可以以 root 权限执行任意代码并生成一个 root shell。 chwoot.sh 演示了该漏洞的工作原理。它创建一个伪造的根文件系统，注入一个恶意的 NSS 模块，并触发易受攻击的 sudo 行为，通过共享库加载和构造函数执行来实现权限提升。...

CVE-2026-44402

CVE-2026-44402 — Voltronic Power SNMP Web Pro 1.1 未认证远程代码执行 -red.svg 严重未认证远程代码执行漏洞（CVSS 9.8）— Voltronic Power SNMP Web Pro 1.1 该工具利用 CVE-2026-44402 ，这是 Voltronic Power SNMP Web Pro 1.1 设备中的一个漏洞，允许未认证攻击者 通过 upload.cgi 端点上传恶意固件压缩包，并以 root 权限执行系统命令。 ⚠️ 漏洞概述 属性| 值 ---|--- CVE ID| CVE-2026-44402 CVSS...