CVE-2025-8110

CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox Предупреждение: Этот инструмент предназначен строго для образовательных целей и авторизованного тестирования на проникновение. Используйте его только против систем, на тестирование которых у вас есть явное разрешение. Это модифицированная версия...

CVE-2025-27591-below-

CVE-2025-27591 – Élévation de privilèges dans Below 1 Introduction Below est un outil Linux pour enregistrer et afficher des données système telles que l'utilisation du matériel et les métriques cgroup. Dans les versions antérieures à v0.9.0 , le service systemd de Below s'exécute avec les...

Safenet_SAC_CVE-2021-42056

Escalade de privilèges du client d'authentification Safenet CVE-2021-42056 Selon le site web de Thales 1, SafeNet Authentication Client est un client middleware qui gère le vaste portefeuille SafeNet de Thales d'authentificateurs basés sur des certificats, y compris les eTokens, les cartes à puce...

CVE-2007-4559

démonstration de CVE-2007-4559 qu'est-ce que c'est ? Ceci est une démonstration de la façon dont la gestion par défaut de Python de l'extraction de fichiers tar avant Python v3.11.4 est vulnérable à une simple attaque par lien symbolique. Les instructions ci-dessous décrivent comment créer une...

CVE-2024-31771

CVE-2024-31771 Écriture arbitraire de fichier dans TotalAV TotalAV version 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 Chronologie : 13 février 2024 : Découvert que la version 6.0.740 était vulnérable et signalé à TotalAV. 15 février 2024 ...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - Élévation de privilèges via un lien symbolique inscriptible dans below Résumé Ceci est un exploit simple pour CVE-2025-27591 , une vulnérabilité d'élévation de privilèges locale dans l'outil de surveillance système Linux below. La vulnérabilité affecte les versions antérieures à...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 Description Ceci est un proof-of-concept PoC pour CVE-2025-27591 , une vulnérabilité d'élévation de privilèges locale dans l'outil de surveillance système below. Le problème vient de la gestion non sécurisée des fichiers journaux /var/log/below/errorroot.log lorsqu'il est...

CVE-2025-27591-PoC

Preuve de concept CVE-2025-27591 : Élévation de privilèges locale dans Below v0.9.0 Preuve de concept pour CVE-2025-27591, une vulnérabilité qui permet à des utilisateurs locaux non privilégiés d'élever leurs privilèges à root via des attaques par lien symbolique. 🕵️‍♂️ Détails techniques La...

CVE-2022-25365

CVE-2022-25365 La vulnérabilité d'élévation de privilèges dans Docker Desktop pour Windows référence: https://www.cyberark.com/resources/threat-research-blog/breaking-docker-named-pipes-systematically-docker-desktop-privilege-escalation-part-1 Liste des fichiers poc.py Codé par followboy1999...

CVE-2025-63946-Tencent-PC-Manager-EoP

CVE-2025-63946 Escalade de privilèges dans Tencent PC Manager version : Version de PCManager inférieure ou égale à 17.10.28554.205 Résumé : J'ai découvert une vulnérabilité dans Tencent PC Manager où les fichiers et répertoires sous C:\Windows\Temp sont gérés de manière non sécurisée. Un attaquan...

CVE-2025-10576

CVE-2025-10576 HP Sound Research SECOMNService - Élévation de privilèges. Des permissions faibles du registre permettent à tout utilisateur de créer un lien symbolique de registre et de forcer le service SECOMNService à créer une clé de registre arbitraire. Comment faire : 1. soundresearchpoc.exe...

privesc-CVE-2015-5602

Sudo =1.8.14 Élévation de privilèges locale Sudo su « do » permet à un administrateur système de donner à certains utilisateurs ou groupes d'utilisateurs la possibilité d'exécuter certaines ou toutes commandes en tant que root tout en journalisant toutes les commandes et arguments. Environnement...

CVE-2020-23968-ILEX-SignGo-EoP

CVE-2020-23968 Ilex International Sign&go Workstation Security Suite 7.1 позволяет повысить привилегии с помощью атаки с использованием символьной ссылки на C:\ProgramData\Ilex\S&G\Logs\000-sngWSService1.log...

CVE-2025-27591

Эксплойт для CVE-2025-27591 Только в образовательных целях Создано для машины HTB «Outbound» Как работает CVE-2025-27591? CVE-2025-27591 — это уязвимость локального повышения привилегий для сервиса Below в версиях до 0.9.0. Сервис создает общедоступную для записи директорию по пути /var/log/below...

CVE-2025-63945-Tencent-iOA-EoP

CVE-2025-63945 Tencent iOA EoP Version : avant 210.9.28693.62001 Résumé : J'ai découvert une vulnérabilité dans Tencent PC Manager où les fichiers et répertoires sous C:\Windows\Temp sont gérés de manière non sécurisée. Un attaquant peut exploiter des attaques par lien symbolique symlink pour...

Rocky Linux 9.6 [TuxCare] Security Update: go-toolset / golang / golang-bin / golang-docs / golang-misc / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1781256571)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1781256571 advisory. - Actions which insert URLs into the content attribute of HTML meta tags are not escaped. This can allow XSS if the meta tag also...

Rocky Linux 8 [CIQ] Security Update: aspnetcore-runtime-7.0 / aspnetcore-targeting-pack-7.0 / dotnet / etc Multiple Vulnerabilities (crlsa-2023_3593)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20233593 advisory. dotnet: .NET Kestrel: Denial of Service processing X509 Certificates CVE-2023-29331 dotnet: vulnerability exists in NuGet where a potential race condition...

AlmaLinux 9.6 [TuxCare] Security Update: go-toolset / golang / golang-bin / golang-docs / golang-misc / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1781256571)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1781256571 advisory. - Actions which insert URLs into the content attribute of HTML meta tags are not escaped. This can allow XSS if the meta tag also ha...

Rocky Linux 8 [CIQ] Security Update: aspnetcore-runtime-6.0 / aspnetcore-targeting-pack-6.0 / etc Multiple Vulnerabilities (crlsa-2023_3582)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20233582 advisory. dotnet: .NET Kestrel: Denial of Service processing X509 Certificates CVE-2023-29331 dotnet: vulnerability exists in NuGet where a potential race condition...

Rocky Linux 10.2 [CIQ] Security Update: yggdrasil-worker-package-manager / etc (crlsa-2026_25999)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202625999 advisory. golang: internal/syscall/unix: Root.Chmod can follow symlinks out of the root CVE-2026-32282 Tenable has extracted the preceding description block directly from...