CVE-2024-28589

CVE-2024-28589 Обнаружена уязвимость в Axigen Mail Server для Windows, затрагивающая все версии до 10.5.18, которая позволяет локально повышать привилегии. Описание: Было обнаружено, что Axigen Mail Server уязвим для локального повышения привилегий из-за небезопасной загрузки DLL из общедоступног...

CVE-2024-34474

CVE-2024-34474 Clario версии до 2024-04-11 для Windows Desktop имеет слабые разрешения для %PROGRAMDATA%\Clario и пытается загружать DLL оттуда как SYSTEM. Описание: Приложение Clario для Windows Desktop пытается загрузить несуществующие библиотеки DLL из C:\ProgramData\Clario\ и...

Safenet_SAC_CVE-2021-42056

Safenet Authentication Client 권한 상승 CVE-2021-42056 Thales 웹사이트 1에 따르면, SafeNet Authentication Client는 eTokens, SafeNet IDPrime 스마트 카드, USB 및 소프트웨어 기반 장치를 포함한 Thales의 광범위한 SafeNet 인증서 기반 인증기 포트폴리오를 관리하는 미들웨어 클라이언트입니다. 여러 파일에 잘못된 권한이 설정되어 루트 사용자로 파일을 덮어쓸 수 있을 뿐만 아니라 권한 상승도 가능합니다여러 단계 필요. 세부 정보...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - below의 쓰기 가능한 심볼릭 링크를 통한 권한 상승 요약 이 문서는 CVE-2025-27591 , below Linux 시스템 모니터링 도구의 로컬 권한 상승 취약점에 대한 간단한 익스플로잇입니다. 이 취약점은 v0.9.0 이전 버전에 영향을 미치며, 시스템의 잘못된 권한 할당에서 비롯됩니다. 이 문제는 2025년 1월에 발견되었고 2025년 3월 12일에 SecurityOnline, OpenWall로 공개되었습니다. below가 sudo로 실행되면 오류를 world-writable...

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE версий 3.0.0, 3.1.0, 4.0.0, 4.1.0 и 4.1.1 имеют неправильные права доступа к файлам, что позволяет злоумышленникам выполнять повышение привилегий и выполнение кода путем изменения bash и python скриптов. Ключевые слова: Локальное...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Below v0.9.0에서의 로컬 권한 상승 CVE-2025-27591의 개념 증명PoC으로, 로컬의 권한이 없는 사용자가 심볼릭 링크 공격을 통해 권한을 root로 상승시킬 수 있는 취약점입니다. 🕵️‍♂️ 기술적 세부 사항 이 취약점은 Below 서비스v0.9.0 미만 버전에 영향을 미칩니다. 이 서비스는 /var/log/below 디렉토리를 전 세계에서 쓰기 가능한 권한0777으로 생성하여, 권한이 없는 로컬 사용자가 심볼릭 링크를 재배치하고 /etc/shadow와 같은 중요 파일을...

CVE-2025-41244-PoC

CVE-2025-41244 PoC VMware Aria Operations &1" VERSIONEND done get-versions.sh 발췌 119-124행: getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion "/\S+/srm/bin/vmware-dr$|\s"...

CVE-2024-33352

CVEID : CVE-2024-33352 Bluestacks Advisory ID : 대기 중 영향을 받는 제품 및 버전의 이름 : BlueStacks for Windows 10.40.1000.502 이전 버전 취약점 유형 : CWE-552: 외부 당사자가 접근할 수 있는 파일 또는 디렉터리 요약 BlueStacks는 가상 머신 내에서 게스트 Android 시스템을 실행하는 Android 에뮬레이터입니다. BlueStacks는 가상 머신 구성 파일을 모든 사용자가 쓰기 가능한 디렉터리에 저장하고 이를 서로 다른 OS 사용자 간...

CVE-2024-36821

CVE-2024-36821 CVE-2024-36821로 등록된 취약점에 대한 최소 필수 정보를 포함한 공개 참고 자료입니다. PoC가 포함된 원본 영상은 다음 링크에서 확인할 수 있습니다 - https://www.youtube.com/watch?v=6vHno0ik7JY PoC 방법: 1. UART 연결을 통해 라우터에 접속합니다. 2. guest:guest 자격 증명을 사용하여 시스템에 로그인합니다. 3. find / -perm -777 -type f 2/dev/null 명령을 사용하여 읽기-쓰기-실행 권한이 있는 파일을...

CVE-2025-27591

Below - 로컬 권한 상승 CVE-2025-27591 Below .log를 /etc/passwd와 같은 루트 소유 파일로 심볼릭 링크할 수 있습니다. below snapshot이 sudo로 실행되면, 강제로 로그 파일에 모드 0666을 설정하고 쓰기 작업을 수행합니다—심볼릭 링크인 경우에도 마찬가지입니다. 이를 통해 비밀번호 없이 root 권한의 사용자를 주입하여 완전한 루트 셸 접근이 가능해집니다. 사용법 git clone https://github.com/rvizx/CVE-2025-27591 cd CVE-2025-275...

CVE-2025-27591

CVE-2025-27591 소개 below 버전 v0.9.0은 로컬 권한 상승 취약점에 노출되어 있습니다. 이는 프로그램이 전 세계에서 쓰기 가능한 로그 파일을 생성하기 때문이며, 공격자는 로그 파일을 시스템 중요 파일에 대한 심볼릭 링크로 교체하여 편집할 수 있고, 이를 통해 root로 로그인할 수 있습니다. 다음 취약점은 /etc/ld.so.preload를 대상으로 하여 root 권한의 리버스 셸을 획득하며, 그 전에 침해 지표를 모두 제거합니다. 이 취약점은 로그 파일 디렉토리를 생성하지 않거나 특정 권한으로 생성하는 설...

CVE-2025-27591

CVE-2025-27591 설명 기본적으로 below 도구는 로그 파일에 대해 모든 수정을 허용하므로 루트 권한으로의 권한 상승이 발생합니다. 세부사항. below가 생성하는 로그 파일은 전역 쓰기 가능하여 모든 사용자가 수정하거나 교체할 수 있습니다. 공격자는 로그 파일에서 /etc/passwd로의 심볼릭 링크를 생성하여 이를 악용할 수 있습니다. 공격자가 임의 입력을 기록하는 below의 오류를 유발하고, 그 입력을 유효한 /etc/passwd 항목 형식으로 조작하면 시스템에 새로운 루트 사용자를 주입할 수 있습니다...

EPScalate

EPScalate Уязвимость повышения привилегий в решении Seqrite Enterprise Endpoint Security EPS от QuickHeal. Уязвимости присвоен идентификатор CVE-2023-31497. https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4 Сведения о поставщике и продукте...

CVE-2025-27591-PoC

CVE-2025-27591: Доказательство концепции CVE-2025-27591 — это уязвимость повышения привилегий, которая затрагивала службу Below до версии 0.9.0. Проблема возникла из‑за создания общедоступного для записи каталога /var/log/below. Злоумышленник мог воспользоваться этой уязвимостью, манипулируя...

CVE-2025-27591

CVE-2025-27591 Below v0.9.0 PoC 권한 상승 익스플로잇 면책 조항 이 익스플로잇은 교육 목적 전용 으로 제작되었습니다. 사용자가 보안 취약점을 이해하고 사이버 보안 지식을 향상시키도록 설계되었습니다. 저자는 불법 활동이나 시스템에 대한 무단 접근을 용인하지 않습니다. 이 정보는 책임감 있게, 테스트에 대한 명시적 허가가 있는 환경에서만 사용하십시오. 설명: Below 서비스는 v0.9.0 이전 버전에서 /var/log/below에 모든 사용자가 쓰기 가능한world-writable 디렉터리를 생성하여 권...

CVE-2025-27519

Below 권한 상승 익스플로잇 CVE-2025-27519 이 저장소는 Linux 시스템에서 Below 권한 상승 취약점 CVE-2025-27519을 악용하는 개념 증명PoC Bash 스크립트를 포함합니다. 이 익스플로잇은 below 바이너리가 오류를 기록하는 방식을 남용하여 로컬 사용자가 권한을 root 로 상승시킬 수 있게 합니다. ⚠️ 경고: 이 스크립트는 교육 목적 및 승인된 침투 테스트 전용 입니다. 소유하지 않았거나 테스트 권한이 없는 시스템에서 사용하지 마십시오. 취약점 개요 CVE: CVE-2025-27519 영향...

Below-Logger-Symlink-Attack_CVE-2025-27591

CVE-2025-27591 Эксплойт — Атака через симлинк на логгер Below Эксплойт для повышения привилегий на базе Bash, нацеленный на инструмент мониторинга производительности системы below. Этот модернизированный эксплойт использует уязвимость симлинков в механизме логирования для внедрения пользователя с...

CVE-2025-70341

CVE-2025-70341: 안전하지 않은 권한 + App-Auto-Patch에서의 임의 코드 실행 요약 App-Auto-Patch v3.4.2는 작업 디렉토리를 전 세계에 쓰기 가능한 권한chmod 777으로 생성하여, 로컬 TOCTOU time-of-check-time-of-use 경쟁 조건을 가능하게 합니다. 권한이 없는 로컬 공격자는 이를 악용하여 설치 전에 검증된 패키지를 악성 패키지로 교체하고, 루트 권한으로 임의 코드를 실행할 수 있습니다. 또한, 악의적인 Installomator 레이블 조각은 레이블 파싱 중에...

CVE-2025-27581

CVE-2025-27581 CVE-2025-27581용 익스플로잇 스크립트 BasicExploit.sh 이 스크립트는 단순히 익스플로잇을 사용자가 선택한 파일로 지정합니다. 대상 파일을 0666 권한으로 설정해야 하지만 특정 파일앱락커 정책 또는 SELinux에 따라에서는 실패할 수 있습니다. CreateFakeRoot.sh 이 스크립트는 익스플로잇을 /etc/passwd로 지정합니다. /etc/passwd를 0666 권한으로 설정한 다음, 지정한 인수에 따라 새 passwd 항목을 생성합니다...

CVE-2025-27591

CVE-2025-27591 – Повышение привилегий через злоупотребление симлинками в below 🛑 Отказ от ответственности : Данный эксплойт предоставлен только для образовательных целей и авторизованного тестирования безопасности. Несанкционированное использование может быть незаконным. 🧠 Обзор below — это...