21996 matches found
Important: Red Hat Security Advisory: libvirt security, bug fix, and enhancement update
An update for libvirt is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...
libvirt: swtpm privilege escalation via symlink following
A flaw was found in libvirt. A local attacker, specifically a process running as the confined swtpm user, could exploit a symlink-following vulnerability in the virFileChownFiles function. By planting a symbolic link within the swtpm state directory, the attacker could trick the root-level libvir...
cve-2026-11837-ansible-posix-authorized-key
CVE-2026-11837: ansible.posix authorizedkey のローカル権限昇格 ansible.posix.authorizedkey Ansible モジュールにおける、ユーザーの /.ssh ディレクトリと authorizedkeys ファイルに対するシンボリックリンク追従 chown（およびシンボリックリンク追従によるファイル作成）を介したローカル権限昇格。 これは、私が報告し、Red Hat Product Security（CNA）によって CVE-2026-11837 が割り当てられた脆弱性の writeup...
CVE-2023-40028
CVE-2023-40028 PoC Exploit Ghost CMS におけるシンボリックリンクのアップロード脆弱性により任意のファイル読み取りが可能 POC Image 脆弱性の詳細 CVE-2023-40028 は、5.59.1 より前のバージョンの Ghost CMS における脆弱性であり、認証されたユーザーがシンボリックリンク symlink をアップロードでき、それがホストシステム上の任意のファイル読み取りを引き起こします。この脆弱性は、Ghost CMS...
CVE-2025-27591-Below
CVE-2025-27591-Below 📌 説明 これは、below システムモニターツールのローカル権限昇格脆弱性 CVE-2025-27591 に対する 概念実証 PoC エクスプロイトです。 この問題は、昇格された権限で実行された際のログファイル（/var/log/below/errorroot.log）の安全でない処理に起因します。これを悪用することで、攻撃者は シンボリックリンク攻撃 を実行し、悪意のあるユーザーを /etc/passwd に注入して、事実上 root アクセスを取得できます。 ⚙️ 影響を受けるもの バイナリ : /usr/bin/below 必要条件 :...
RegPwnBOF
RegPwn BOF Cobalt Strike BOF ポート - Filip Dragovic @Wh04m1001 / MDSec ActiveBreach による RegPwn エクスプロイトのポート。 これは、元の C エクスプロイトの雑な BOF 再実装です。脆弱性の調査とエクスプロイトに対するすべての功績は Filip Dragovic と MDSec に帰属します。 ブログ記事 : https://www.mdsec.co.uk/2026/03/rip-regpwn/ 元のリポジトリ : https://github.com/mdsecactivebreach/RegPw...
CVE-2025-24104
CVE-2025-24104 ライトアップ: サンドボックス外のファイルの読み取り 私は Apple が後に CVE-2025-24104 として追跡したバグを報告しました。当初の報告では、悪意のあるバックアップを使用してサンドボックス制限をバイパスする方法を示しました。しかし、Apple の最初の説明では、この脆弱性は保護されたシステムファイルの改変につながる可能性があると述べられていました。ここで正しい情報を提供します。このバグは実際には、攻撃者がサンドボックスの外部にある任意のファイルを読み取ることを可能にします。 タイムライン 発見日: 2024年4月 報告日: 2024年10月...
CVE-2023-40028
CVE-2023-4002 Ghost-Arbitrary-File-Read : 対象のGhost CMSのユーザー名/メールアドレス。 --password : 対象のGhost CMSのパスワード。 --url : 対象のGhost CMSのURL（例: http://website.com）。 1. ログイン: スクリプトはGhost CMSの管理APIで認証し、セッションCookieを取得します。 2. 対話型シェル: ログイン後、スクリプトはサーバーから読み取るファイルパスの入力を求めます。 シェル実行例: 参考文献 CVE-2023-40028 1。...
CVE-2025-8110
CVE-2025-8110 — Gogs シンボリックリンクトラバーサル → RCE 概要 CVE-2025-8110 は、Gogs（セルフホスト型 Git サービス）のバージョン 0.13.3 以下 における深刻な脆弱性です。PutContents API はディレクトリトラバーサル ../ に対してファイルパスを検証しますが、書き込み前にシンボリックリンクを解決しません 。認証済みユーザーが任意のサーバーファイルをターゲットにしたシンボリックリンクを含むコミットをプッシュし、そのシンボリックリンクに対して PutContents...
CVE-2025-48384-poc
CVE-2025-48384-poc CVE-2025-48384 は、git における不適切なリンク解決（リンク追従）の脆弱性です。具体的には、.git/config 内でキャリッジリターンを含むファイル名が適切に解析されず、git clone --recursive でリポジトリがクローンされると、サブモジュール内にある git フック実行ファイルを指すシンボリックリンクをサブモジュールのフックディレクトリとして含めることで、任意のコード実行が引き起こされる可能性があります。 Git for Microsoft Windows はこの脆弱性の影響を受けず、主に linux と Mac...
git_rce
CVE-2024-32002：利用 git clone 实现 Git 远程代码执行 该仓库包含 CVE-2024-32002 的 PoC，该漏洞允许在 git clone 操作期间实现远程代码执行。通过以特定方式构造带有子模块的仓库，攻击者可以利用不区分大小写的文件系统上的符号链接处理，将文件写入 .git/ 目录，从而执行恶意钩子。 注意： 此 PoC 仅适用于 Windows 或 Mac 系统。 博客文章 关于此漏洞逆向分析的详细说明，请参见博客文章：https://amalmurali.me/posts/git-rce。 工作原理 1...
cve-2025-8110-GOGS-RCE
GOGS RCE cve-2025-8110 Gogs は軽量でセルフホスト可能な Git サービスであり、GitHub のプライベート版に似ています。低リソースのサーバーでも簡単に動作するように設計されています。CVE-2025-8110 の脆弱性は、シンボリックリンクを使用することでパス制限を回避できる重大なセキュリティ欠陥です。攻撃者は .api/config を指す悪意のあるリンクをアップロードすることで、gogs API を利用して sshCommand パラメータを含む悪意のある設定ファイルを埋め込み、ホストサーバー上で RCE を達成できます。 使用方法 1...
CVE-2024-32002
CVE-2024-32002: git clone を介したGit RCEの悪用 このリポジトリは、CVE-2024-32002を悪用するPoCを含んでいます。これはGitの脆弱性で、git clone操作中にRCEを引き起こします。特定の方法でサブモジュールを含むリポジトリを作成することで、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンク処理を悪用して、.git/ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注記: このPoCはWindowsまたはMacシステムでのみ動作します。 ブログ記事...
CVE-2025-4138
CVE-2025-4138 Python Tarfile モジュールのディレクトリトラバーサル脆弱性（オーバーフローによるディレクトリ横断） 影響: 権限昇格 動作: Python の TarFile.extractall および TarFile.extract メソッドは、これらのメソッドを安全に使用するためのフィルターを設定できる機能をサポートしています。Python の標準ライブラリは、tarfilter "tar" と datafilter "data" の2つの実装を提供しており、それぞれ tarfile 抽出の安全性を高めるための異なるチェックを行います。...
CVE-2025-60710
CVE-2025-60710 これは、スケジュールタスク \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration におけるローカル特権昇格の脆弱性のPoCです。 このスケジュールタスクが開始されると、taskhostw.exeプロセスは、C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP ディレクトリを開き、次のフィルターを使用してディレクトリを検索しようとします:...
CVE-2025-27591-PoC
CVE-2025-27591 PoC: Below v0.9.0 におけるローカル権限昇格 CVE-2025-27591 の概念実証 PoC です。この脆弱性により、ローカルの非特権ユーザーがシンボリックリンク攻撃を介して権限を root まで昇格させることができます。 🕵️♂️ 技術的詳細 この脆弱性は Below サービス v0.9.0 未満 に影響します。/var/log/below ディレクトリがワールド書き込み可能パーミッション 0777 で作成されるため、ローカルの非特権ユーザーがシンボリックリンクを置き換え、/etc/shadow などの重要なファイルを操作し、root...
CVE-2018-1000117-Exploit
CVE-2018-1000117 Python Software Foundation の CPython バージョン 3.2 から 3.6.4 Windows には、Windows 上の os.symlink 関数にバッファオーバーフローの脆弱性が存在し、任意のコード実行、おそらく権限昇格につながる可能性があります。この攻撃は、攻撃者が制御する名前または場所を持つシンボリックリンクを作成する Python スクリプトを介して悪用可能と思われます。この脆弱性はバージョン 3.7.0 および 3.6.5 で修正されたようです。 脆弱なバージョン Python 2.7 Python 3.4...
CVE-2025-27591-Meta-below-LPE
CVE-2025-27591 — Meta below シンボリックリンク ローカル権限昇格 概要 項目| 詳細 ---|--- CVE| CVE-2025-27591 ソフトウェア| Meta below（システムリソースモニター） 影響を受けるバージョン| 0.9.0 脆弱性| シンボリックリンクの追跡 → root として任意のファイルを上書き 認証| below への sudo アクセス権を持つローカルユーザー 影響| root へのローカル権限昇格 背景| HackTheBox CTF 中に発見 説明 below システムリソース監視ツール（Meta Platforms, In...
CVE-2025-8110
Gogs RCE エクスプロイト CVE-2025-8110 CVE-2025-8110 の概念実証 PoC です。Gogs における重大な脆弱性で、シンボリックリンクのバイパスと sshCommand インジェクションを介した .git/config の操作により、リモートコード実行 RCE を可能にします。 📖 概要 このエクスプロイトは、Gogs API のコンテンツ管理におけるパストラバーサルの脆弱性を標的とします。認証されたユーザーは以下を実行できます。 1. リポジトリを作成し、内部の .git/config を指す シンボリックリンク をプッシュします。 2. API...