CVE-2025-70341

CVE-2025-70341: Unsichere Berechtigungen + beliebige Codeausführung in App-Auto-Patch Zusammenfassung App-Auto-Patch v3.4.2 erstellt sein Arbeitsverzeichnis mit weltweit beschreibbaren Berechtigungen chmod 777, was eine lokale TOCTOU-Wettlaufbedingung Time-of-Check-to-Time-of-Use ermöglicht. Ein...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Escalação de Privilégio Local no Below v0.9.0 Prova de Conceito para CVE-2025-27591, uma vulnerabilidade que permite a usuários locais não privilegiados escalarem seus privilégios para root através de ataques de symlink. 🕵️‍♂️ Detalhes Técnicos A vulnerabilidade afeta o serviço...

CVE-2025-41244-PoC

CVE-2025-41244 PoC VMware Aria Operations &1" VERSIONEND done Trecho de get-versions.sh linhas 119-124: root@kitploit: getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - Privilegienausweitung über beschreibbaren Symlink in below Zusammenfassung Dies ist ein einfacher Exploit für CVE-2025-27591 , eine lokale Privilegienausweitungs-Schwachstelle im Linux-Systemüberwachungstool below. Die Schwachstelle betrifft Versionen vor v0.9.0 und resultiert au...

CVE-2025-27591

Below - Escalade de privilèges locale CVE-2025-27591 Below .log pointant vers n'importe quel fichier appartenant à root, comme /etc/passwd. Lorsque below snapshot est exécuté avec sudo, il force le mode 0666 sur le fichier journal et y écrit, même s'il s'agit d'un lien symbolique. Cela permet...

CVE-2025-27591

CVE-2025-27591 description Fondamentalement, l'outil below permet une modification universelle de son fichier journal, ce qui conduit à une escalade de privilèges vers root. détails. Le fichier journal créé par below est accessible en écriture mondiale, permettant à tout utilisateur de le modifie...

CVE-2025-27581

CVE-2025-27581 Exploit-Skripte für CVE-2025-27581 BasicExploit.sh Dieses Skript verweist den Exploit lediglich auf eine Datei Ihrer Wahl. Es sollte die Zielberechtigungen auf 0666 setzen, kann aber bei bestimmten Dateien fehlschlagen abhängig von AppLocker-Richtlinien oder SELinux...

CVE-2024-36821

CVE-2024-36821 包含CVE-2024-36821漏洞所需最低限度信息的公开参考 包含PoC的原始视频可在以下链接找到 - https://www.youtube.com/watch?v=6vHno0ik7JY PoC： 1. 通过UART连接连接到路由器 2. 使用 guest:guest 凭据登录系统 3. 使用 find / -perm -777 -type f 2/dev/null 命令查找具有读-写-执行权限的文件： root@kitploit: 1. /tmp/cron/cron.daily/sysinfocleanup.sh 2...

CVE-2025-27591

CVE-2025-27591 परिचय below के v0.9.0 संस्करण एक स्थानीय विशेषाधिकार वृद्धि भेद्यता के प्रति संवेदनशील हैं, क्योंकि प्रोग्राम एक विश्व-लेखनीय लॉग फ़ाइल बनाता है, और इसके बजाय एक विश्व-लेखनीय लॉग फ़ाइल; हमलावर लॉग फ़ाइल को किसी भी सिस्टम-क्रिटिकल फ़ाइल के सिम्लिंक से बदल सकता है और उसे संपादित करके...

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE versioni 3.0.0, 3.1.0, 4.0.0, 4.1.0 e 4.1.1 hanno impostazioni di permessi file errate, che consentono a malintenzionati di eseguire escalation dei privilegi ed esecuzione di codice modificando script bash e python. Parole chiave:...

CVE-2025-27591

CVE-2025-27591 – Privilegieneskalation durch Symlink-Missbrauch in below 🛑 Haftungsausschluss : Dieser Exploit wird nur für Bildungszwecke und autorisierte Sicherheitstests bereitgestellt. Die unbefugte Nutzung kann illegal sein. 🧠 Übersicht below ist ein von Facebook für Linux-Systeme entwickelt...

Safenet_SAC_CVE-2021-42056

Safenet Authentication Client Escalation dei Privilegi CVE-2021-42056 In base al sito web di Thales 1, SafeNet Authentication Client è un client middleware che gestisce l'ampio portfolio SafeNet di Thales di autenticatori basati su certificati, inclusi eToken, smart card SafeNet IDPrime,...

CVE-2026-63404

Faktory is a language-agnostic background job server. In versions prior to 1.10.0 , its embedded Redis bootstrapper writes startup configuration to the fixed, world-writable path /tmp/redis.conf , creating the file only if absent and never validating it on subsequent boots. A local unprivileged u...

CVE-2024-33352

CVEID : CVE-2024-33352 Bluestacks Advisory ID : steht aus Name des/der betroffenen Produkts/Produkte und Versionen : BlueStacks für Windows Versionen vor 10.40.1000.502 Verwundbarkeitstyp : CWE-552: Für externe Parteien zugängliche Dateien oder Verzeichnisse Zusammenfassung BlueStacks ist ein...

CVE-2025-27591-PoC

CVE-2025-27591 Proof Of Concept CVE-2025-27591 è una vulnerabilità di escalation dei privilegi che ha interessato il servizio Below prima della versione 0.9.0. Il problema derivava dalla creazione di una directory scrivibile da tutti gli utenti in /var/log/below. Un attaccante potrebbe sfruttare...

CVE-2024-34474

CVE-2024-34474 Clario fino al 2024-04-11 per Windows Desktop ha permessi deboli per %PROGRAMDATA%\Clario e tenta di caricare DLL da lì come SYSTEM. Descrizione: L'applicazione desktop Clario per Windows tenta di caricare librerie DLL inesistenti da C:\ProgramData\Clario\ e...

CVE-2024-28589

CVE-2024-28589 Una vulnerabilità è stata scoperta in Axigen Mail Server per Windows, che interessa tutte le versioni fino alla 10.5.18 e consente l'escalation locale dei privilegi. Descrizione: È stato riscontrato che Axigen Mail Server è vulnerabile a un'escalation locale dei privilegi a causa d...

EPScalate

EPScalate Una vulnerabilità di escalation dei privilegi nella soluzione Seqrite Enterprise Endpoint Security EPS di QuickHeal. Alla vulnerabilità è stato assegnato l'ID CVE CVE-2023-31497. https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4 Dettag...

Below-Logger-Symlink-Attack_CVE-2025-27591

CVE-2025-27591 Exploit - Attacco Symlink del Logger Below Un exploit di escalation dei privilegi basato su Bash che mira allo strumento di monitoraggio delle prestazioni di sistema below. Questo exploit rinnovato sfrutta una vulnerabilità symlink nel meccanismo di logging per iniettare un utente...

CVE-2025-27591

CVE-2025-27591 Exploit di escalation dei privilegi PoC per Below v0.9.0 Disclaimer Questo exploit è destinato esclusivamente a scopi educativi. È stato progettato per aiutare gli utenti a comprendere le vulnerabilità di sicurezza e migliorare le loro conoscenze in ambito cybersecurity. L'autore n...