cve-2024-31317

CVE-2024-31317 探索 CVE-2024-31317 提供了对任意 uid 以及合法 Android 应用可用的 SELinux 作用域的非特权访问。这提供了对 uid 1000（system）和 uid 2000（shell）的访问权限，并且可以完全由非特权应用触发，从而使使用它的任何功能得以持久化。 解释 SELinux 模拟 Zygote 参数 模拟器设置 适用性 该漏洞利用应适用于大多数 Android 版本——2024 年 6 月安全补丁之前的版本，以及 Android 9+。部分厂商可能已将该变更移植到更早的版本中。具体而言，这意味着 Android 9-14...

CVE-2023-2002

Linux 蓝牙：未授权管理命令执行 CVE-2023-2002 在 Linux 内核的蓝牙子系统中处理 HCI 套接字的 ioctl 系统调用时，发现了一个权限检查不足的问题。这导致没有适当 CAPNETADMIN 权限的任务可以轻易地将 HCI 套接字标记为受信任。受信任的套接字旨在允许发送和接收管理命令和事件，例如与新设备配对或连接。因此，无特权的用户可以获得一个受信任的套接字，从而导致未授权执行管理命令。利用此漏洞只需要存在一组常用的 setuid 程序（例如 su、sudo）。 原因 该漏洞的直接原因如下代码片段： root@kitploit: static int...

GeoServer Demo Request Endpoint - Server Side Request Forgery

It is possible to achieve Server Side Request Forgery SSRF via the Demo request endpoint if Proxy Base URL has not been set. An unauthenticated user can supply a request that will be issued by the server, allowing enumeration of internal networks and, in the case of cloud instances, access to...

Vulnerable-Docker-Engine

CVE-2021-41091 このエクスプロイトは、CVE-2021-41091 セキュリティ脆弱性について詳細に解説し、エクスプロイトスクリプトを使用してホスト上で権限昇格を達成するためのステップバイステップガイドを提供します。 脆弱性の概要 CVE-2021-41091 は Moby Docker Engine における欠陥であり、不適切に制限された権限により、特権のないLinuxユーザーがデータディレクトリ（通常は /var/lib/docker にあります）内のプログラムを横断および実行できるようになります。この脆弱性は、コンテナが setuid...

CVE-2026-28867-PoC

CVE-2026-28867 工作原理 该漏洞的存在是因为内核在实现 tcpsysctlinfo 时，对连接执行全局查找，但未验证发起调用的进程是否拥有该套接字，或是否具有 root 等提升权限。 影响 无特权的攻击者可以获取当前的 32 位序列号（如 SND.NXT 和 RCV.NXT），包括针对 root 或系统守护进程（如 apsd、trustd、cloudd）。...

secpub

Cisco Nexus OS NX-OS - 命令"注入" / 清理问题。 发现者： Peter Adkins [email protected] 访问权限： 本地；需要经过身份验证的访问。 跟踪与标识符： CVE - CVE-2011-2569 受影响的操作系统： Cisco Nexus OS NX-OS 厂商参与情况： 已通知厂商 - 部分平台已有/已实施补丁。 受影响的系统/平台： Nexus 7000 Nexus 5000 Nexus 4000 Nexus 3000 Nexus 2000 Nexus 1000V MDS UCS 备注：...

CVE-2022-0847

CVE-2022-0847 Linux “Dirty Pipe”脆弱性により、非特権ユーザーがrootアクセスを取得できる...

CVE-2022-1972-infoleak-PoC

CVE-2022-1972 情報漏洩 PoC CVE-2022-1972 の情報漏洩エクスプロイト。 関連する記事はブログでご覧いただけます。 必要条件 非特権ユーザーに対してユーザー名前空間が利用可能である必要があります。 root@kitploit: $ sysctl kernel.unprivilegedusernsclone kernel.unprivilegedusernsclone = 1 ビルド root@kitploit: make...

serviceDetector

serviceDetector 在无需使用本地管理员权限的情况下，检测远程机器上是否安装了某个服务（盲检测）和/或该服务是否正在运行（如果其暴露了命名管道）。 关于 更详细地说，运行此脚本会远程连接到目标 SMB 服务（445/tcp），并执行以下操作： 1. 通过 MS-LSAT RPC 调用 LsarLookupNames 检查指定的服务是否已安装 。 无需使用特权帐户，但只能进行“盲”查询（无法列出服务，只能查询特定服务的状态）。 2. 检查目标上是否存在指定的...

CVE-2023-42791_CVE-2024-23666

Scripts de explotación de comprobaciones de autorización insuficientes en Fortimanager CVE-2024-23666 y carga de archivos sin restricciones CVE-2023-42791 Se proporcionan dos scripts de explotación que aprovechan estas vulnerabilidades: rce.py: Proporciona una reverse shell o añade un administrad...

Astra Linux – Vulnerability found in Linux 5.15, Linux 5.10

A issue was discovered in the x86 KVM subsystem of the Linux kernel before version 5.18.17. Unprivileged guest users can compromise the guest kernel because TLB flush operations are mishandled in certain KVMVCPUPREEMPTED situations...

Astra Linux – Vulnerability in Containerd

Containerd is an open-source container runtime that emphasizes simplicity, robustness, and portability. A bug was discovered in Containerd where container root directories and certain plugins had insufficiently restricted permissions, allowing unprivileged Linux users to access the contents of...

Astra Linux – Vulnerability in Dbus

Before version 1.15.6, D-Bus sometimes allowed unprivileged users to cause dbus-daemon to crash. If a privileged user with control over dbus-daemon used the org.freedesktop.DBus.Monitoring interface to monitor message bus traffic, then an unprivileged user with the ability to connect to the same...

Linux Distros Unpatched Vulnerability : CVE-2026-89489

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - openrisc: fix arbitrary kernel memory access via or1katomic syscall sysor1katomic syscall 244 in the or1k ABI takes two user pointers, v1 and v2, and swaps the...

Linux Distros Unpatched Vulnerability : CVE-2026-89698

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - nfsd: widen nfsdgenlrqstp address fields to sockaddrstorage struct nfsdgenlrqstp declares rqdaddr and rqsaddr as plain struct sockaddr 16 bytes. When an IPv6 NF...

CVE-2026-48496 opentelemetry-ebpf-profiler: Unprivileged process can trigger a denial of service on the ebpf-profiler agent

OpenTelemetry eBPF Profiler is a production-scale agent for profiling applications across multiple programming languages. Starting in version 0.0.202527 and prior to version 0.0.202622, an unprivileged process can cause the profiler to open a nonregular mapping file, such as a FIFO, and block...

CVE-2026-89767

In the Linux kernel, the following vulnerability has been resolved: ovl: fix double endcreating on the casefold-mismatch path ovlcreatereal releases the new dentry twice when the casefold consistency check fails. The SIFDIR branch calls endcreating and sets err, then falls through to the common...

CVE-2026-89761

In the Linux kernel, the following vulnerability has been resolved: apparmor: fix out-of-bounds write when null terminating a label vec aavecunique null terminates at vecn - dups when VECFLAGTERMINATE is passed. If the components are all distinct no duplicates are dropped, dups is 0 and the...

CVE-2026-89698

In the Linux kernel, the following vulnerability has been resolved: nfsd: widen nfsdgenlrqstp address fields to sockaddrstorage struct nfsdgenlrqstp declares rqdaddr and rqsaddr as plain "struct sockaddr" 16 bytes. When an IPv6 NFS client is connected, nfsdgenlrpcstatuscomposemsg casts these fiel...

DEBIAN-CVE-2026-89698

In the Linux kernel, the following vulnerability has been resolved: nfsd: widen nfsdgenlrqstp address fields to sockaddrstorage struct nfsdgenlrqstp declares rqdaddr and rqsaddr as plain "struct sockaddr" 16 bytes. When an IPv6 NFS client is connected, nfsdgenlrpcstatuscomposemsg casts these fiel...