CVE-2022-42917

In FRRouting FRR before 8.5, the service user usually frr can escalate its privileges to root by monitoring the configuration directory /etc/frr and replacing config files upon creation with, for example, symlinks to change the ownership of arbitrary files. This is a TOCTOU Race Condition caused ...

PT-2026-91227

Description The setuid-root worker-launcher binary adjusts ownership and permissions of worker directories by walking the tree with FTS and calling lchown and chmod on each entry's full pathname while running with an effective uid of 0. Both syscalls re-resolve the path at the time of the call,...

RHEL 9 : acl (RHSA-2026:67144)

The remote Redhat Enterprise Linux 9 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2026:67144 advisory. Access Control Lists ACLs are used to define fine-grained discretionary access rights for files and directories. The acl packages contain the getfac...

CVE-2026-90616

In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be escalated to arbitrary code execution on the host, a different vulnerability than CVE-2026-76925. Flatpak creates a few app data directories e.g., /var/cache, /var/dat...

CVE-2024-21626

CVE-2024-21626 有关此漏洞的详细说明，请参阅我的文章。 漏洞利用 通过运行容器进行利用 无需构建自定义镜像，只需使用 -w 参数运行一个容器： root@kitploit: docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm 通过 exec 进入运行中的容器进行利用 通过 runc 本身进行利用 root@kitploit: /container/runc/runc --version docker run --name helper-ctr alpine docker...

CVE-2023-40028

CVE-2023-40028 PoC Exploit Ghost CMS におけるシンボリックリンクのアップロード脆弱性により任意のファイル読み取りが可能 POC Image 脆弱性の詳細 CVE-2023-40028 は、5.59.1 より前のバージョンの Ghost CMS における脆弱性であり、認証されたユーザーがシンボリックリンク symlink をアップロードでき、それがホストシステム上の任意のファイル読み取りを引き起こします。この脆弱性は、Ghost CMS...

CVE-2025-8110

CVE-2025-8110 — Gogs シンボリックリンクトラバーサル → RCE 概要 CVE-2025-8110 は、Gogs（セルフホスト型 Git サービス）のバージョン 0.13.3 以下 における深刻な脆弱性です。PutContents API はディレクトリトラバーサル ../ に対してファイルパスを検証しますが、書き込み前にシンボリックリンクを解決しません 。認証済みユーザーが任意のサーバーファイルをターゲットにしたシンボリックリンクを含むコミットをプッシュし、そのシンボリックリンクに対して PutContents...

CVE-2025-4138

CVE-2025-4138 Python Tarfile 模块目录遍历漏洞，带溢出的跨目录 影响：权限提升 工作原理： Python 的 TarFile.extractall 和 TarFile.extract 方法支持设置过滤器以提高这些方法使用时的安全性。Python 标准库提供了两种实现 tarfilter "tar" 和 datafilter "data" ，各自具有不同的检查措施来提升 tar 文件提取的安全性。 当处理包含符号链接的路径时，如果该路径短于 PATHMAX ，但在通过 os.path.realpath 替换符号链接后长于 PATHMAX ，则存在一个漏洞。任何超...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Escalada de Privilegios Local en Below v0.9.0 Prueba de Concepto para CVE-2025-27591, una vulnerabilidad que permite a usuarios locales sin privilegios escalar sus privilegios a root mediante ataques de enlace simbólico. 🕵️‍♂️ Detalles Técnicos La vulnerabilidad afecta al...

CVE-2023-40028

CVE-2023-40028: Ghost CMS 任意ファイル読み取り 説明 このProof-of-Concept（POC）は、CVE-2023-40028を悪用してGhost CMSでファイル読み取りアクセスを実現するために使用できます。...

cve-2024-32002-poc-aw

CVE-2024-32002 PRC AW 一个针对 CVE-2024-32002 的 POC，演示了对 .git 目录的任意写入。 请参阅相关的子模块仓库：cve-2024-32002-submodule-aw 本仓库包含的内容 一个指向 .git 目录的符号链接，其名称是任意的。 一个定义恶意子模块的 .gitmodules 文件。 如何重新创建此仓库 此仓库是在 Linux（具体来说是 WSL2）上创建的。这一点很重要，恶意仓库只能在大小写敏感的文件系统上创建。 1. 创建一个符号链接，全部使用小写字符 root@kitploit: ln -s .git submodule 注：...

CVE-2025-27591-Meta-below-LPE

CVE-2025-27591 — Escalada de privilegios local por symlink en Meta below Descripción general Campo| Detalles ---|--- CVE| CVE-2025-27591 Software| Meta below monitor de recursos del sistema Versiones afectadas| 0.9.0 Vulnerabilidad| Seguimiento de symlink → sobrescritura arbitraria de archivos co...

CVE-2024-44258

CVE-2024-44258: ManagedConfigurationフレームワークのシンボリックリンク脆弱性 概要 CVE-2024-44258 は、AppleデバイスのManagedConfigurationフレームワーク およびprofiledデーモン におけるシンボリックリンクの脆弱性を明らかにしています。細工されたバックアップを復元する際、移行プロセスが宛先フォルダがシンボリックリンク（symlink）であるかどうかを検証しないため、制限された領域への不正なファイル移行が発生します。 CVE ID CVE-2024-44258...

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 是通过符号链接（Junction Directory）绕过 PrintDemon CVE-2020-1048 补丁的一种方式，该补丁旨在修复影响 Windows 打印后台处理程序服务的权限提升 EoP\本地权限提升 LPE 漏洞。 该漏洞需要低权限访问，并且需要打印后台处理程序服务重启。 该补丁出现在微软 2020 年 8 月 11 日的补丁星期二中 - https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1337ID0EWIAC。...

onetwoseven-writeup

HTB OneTwoSeven — 完整通关攻略 针对已退役的 HackTheBox Linux 机器 OneTwoSeven 的完整端到端通关攻略。完整链路：确定性凭据生成 → SFTP chroot 符号链接逃逸 → vim 交换文件恢复 → SSH 端口转发至受防火墙保护的管理面板 → 绕过被注释掉的 Apache 重写规则 → RCE → 利用 CVE-2024-1086 （nftables UAF）获取 root。 核心亮点： “已禁用”的插件上传并未真正禁用——插件管理器的 switch 匹配的是 REQUESTURI，因此可以借助 处于活动状态...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell 此脚本演示如何利用CVE-2024-32002漏洞获取反向shell，从而远程访问受影响系统。请在受控环境中谨慎使用，仅用于教育或安全测试目的。 博客文章 此脚本灵感来源于博客：https://amalmurali.me/posts/git-rce。 你可以在那里找到关于此漏洞的更多细节。 工作原理 1. 一个恶意仓库（gitrce）包含一个具有特殊设计路径的子模块。 2. 子模块路径利用大小写变化，利用不区分大小写的文件系统。 3. 子模块包含一个指向其 .git/ 目录的符号链接，该目录包含一个恶意钩子。 4...

CVE-2024-32002-EXP

CVE-2024-32002-EXP root@kitploit: !/bin/bash 设置 Git 配置选项 git config --global protocol.file.allow always git config --global core.symlinks true 避免警告消息（设置默认分叉为main） git config --global init.defaultBranch main 定义 tell-tale 路径 telltalepath="$PWD/tell.tale" 初始化 hook 仓库 git init hook cd hook mkdir -p...

CVE-2024-32002

CVE-2024-32002: git clone を介したGit RCEの悪用 このリポジトリは、CVE-2024-32002を悪用するPoCを含んでいます。これはGitの脆弱性で、git clone操作中にRCEを引き起こします。特定の方法でサブモジュールを含むリポジトリを作成することで、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンク処理を悪用して、.git/ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注記: このPoCはWindowsまたはMacシステムでのみ動作します。 ブログ記事...

CVE-2024-50404

CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 "Qsync Central にリンク追従の脆弱性が報告されています。この脆弱性が悪用されると、ユーザーアクセスを取得したリモートの攻撃者がファイルシステムを意図しない場所にたどることができる可能性があります。" 発見日： 22 Apr...

ZigRaceExploit

CVE-2021-25741 — Zig中的TOCTOU符号链接竞态利用 关于TOCTOU（检查时间，使用时间）竞态条件的教育性利用，它是CVE-2021-25741的根源，该漏洞存在于Kubernetes kubelet中。 该项目在本地（无需K8s集群）演示了并发符号链接交换如何能够绕过lstat和open之间的路径检查，并证明带有RESOLVE标志的openat2是解决方案。 目录 问题 利用的工作原理 代码架构 前提条件 构建 使用 本地Docker测试 openat与openat2对比 调整TOCTOU延迟 在真实Kubernetes节点上测试 预期结果 代码解释...