CVE-2025-27591

Below - 로컬 권한 상승 CVE-2025-27591 Below .log를 /etc/passwd와 같은 루트 소유 파일로 심볼릭 링크할 수 있습니다. below snapshot이 sudo로 실행되면, 강제로 로그 파일에 모드 0666을 설정하고 쓰기 작업을 수행합니다—심볼릭 링크인 경우에도 마찬가지입니다. 이를 통해 비밀번호 없이 root 권한의 사용자를 주입하여 완전한 루트 셸 접근이 가능해집니다. 사용법 git clone https://github.com/rvizx/CVE-2025-27591 cd CVE-2025-275...

worldmonitor — Updated!

World Monitor 简体中文 | 日本語 | Русский Real-time global intelligence dashboard — AI-powered news aggregation, geopolitical monitoring, and infrastructure tracking in a unified situational awareness interface. !Happy...

CVE-2025-27591

CVE-2025-27591 introduction below versions v0.9.0 are vulnerable to a local privilege escalation vulnerability duo to the fact that the program creates a world-writable log file, an a world writable log file instead, the attacker can replace the log file with a symblink to any system-critical fil...

CVE-2025-27591

CVE-2025-27591 설명 기본적으로 below 도구는 로그 파일에 대해 모든 수정을 허용하므로 루트 권한으로의 권한 상승이 발생합니다. 세부사항. below가 생성하는 로그 파일은 전역 쓰기 가능하여 모든 사용자가 수정하거나 교체할 수 있습니다. 공격자는 로그 파일에서 /etc/passwd로의 심볼릭 링크를 생성하여 이를 악용할 수 있습니다. 공격자가 임의 입력을 기록하는 below의 오류를 유발하고, 그 입력을 유효한 /etc/passwd 항목 형식으로 조작하면 시스템에 새로운 루트 사용자를 주입할 수 있습니다...

EPScalate

EPScalate An elevation of privilege vulnerability in QuickHeal's Seqrite Enterprise Endpoint Security Solution EPS. The vulnerability has been assigned a CVE ID of CVE-2023-31497. https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4 Vendor and...

CVE-2025-27591-PoC

CVE-2025-27591 Proof Of Concept CVE-2025-27591 is a privilege escalation vulnerability that affected the Below service before version 0.9.0. The issue arose due to the creation of a world-writable directory at /var/log/below. An attacker could exploit this vulnerability by manipulating symlinks...

CVE-2025-27591

CVE-2025-27591 Below v0.9.0 PoC 권한 상승 익스플로잇 면책 조항 이 익스플로잇은 교육 목적 전용 으로 제작되었습니다. 사용자가 보안 취약점을 이해하고 사이버 보안 지식을 향상시키도록 설계되었습니다. 저자는 불법 활동이나 시스템에 대한 무단 접근을 용인하지 않습니다. 이 정보는 책임감 있게, 테스트에 대한 명시적 허가가 있는 환경에서만 사용하십시오. 설명: Below 서비스는 v0.9.0 이전 버전에서 /var/log/below에 모든 사용자가 쓰기 가능한world-writable 디렉터리를 생성하여 권...

break-golf

break-golf A board for cryptanalysis results that are proved , not run. A challenge fixes two worlds and the statement you must prove. You write an adversary and a proof that it distinguishes them. The win is the proof: nothing is executed, sampled, or replayed, and no human reads the submission ...

CVE-2025-27519

Below 권한 상승 익스플로잇 CVE-2025-27519 이 저장소는 Linux 시스템에서 Below 권한 상승 취약점 CVE-2025-27519을 악용하는 개념 증명PoC Bash 스크립트를 포함합니다. 이 익스플로잇은 below 바이너리가 오류를 기록하는 방식을 남용하여 로컬 사용자가 권한을 root 로 상승시킬 수 있게 합니다. ⚠️ 경고: 이 스크립트는 교육 목적 및 승인된 침투 테스트 전용 입니다. 소유하지 않았거나 테스트 권한이 없는 시스템에서 사용하지 마십시오. 취약점 개요 CVE: CVE-2025-27519 영향...

Below-Logger-Symlink-Attack_CVE-2025-27591

CVE-2025-27591 Exploit - Below Logger Symlink Attack A Bash-based privilege escalation exploit targeting the below system performance monitoring tool. This refurbished exploit leverages a symlink vulnerability in the logging mechanism to inject a root user into /etc/passwd, achieving full root...

Vulnerable-Lab-NextJS-CVE-2025-29927

Next.js Docker Hello World Next.js 12.2와 Docker를 사용하는 간단한 Hello World 애플리케이션입니다. 사전 요구 사항 Docker 애플리케이션 빌드 및 실행 1. Docker 이미지 빌드: docker build -t nextjs-docker-hello . 2. 컨테이너 실행: docker run -p 3000:3000 nextjs-docker-hello 3. 브라우저를 열고 다음 주소로 이동하세요: http://localhost:3000 개발 Docker 없이 개발 모드로 애플리케이...

CVE-2025-70341

CVE-2025-70341: 안전하지 않은 권한 + App-Auto-Patch에서의 임의 코드 실행 요약 App-Auto-Patch v3.4.2는 작업 디렉토리를 전 세계에 쓰기 가능한 권한chmod 777으로 생성하여, 로컬 TOCTOU time-of-check-time-of-use 경쟁 조건을 가능하게 합니다. 권한이 없는 로컬 공격자는 이를 악용하여 설치 전에 검증된 패키지를 악성 패키지로 교체하고, 루트 권한으로 임의 코드를 실행할 수 있습니다. 또한, 악의적인 Installomator 레이블 조각은 레이블 파싱 중에...

CVE-2024-9224

CVE-2024-9224 Hello World = 2.1.1 - 인증된 구독자+ 임의 파일 읽기 설명 WordPress용 Hello World 플러그인은 2.1.1 버전을 포함한 모든 버전에서 helloworldlyric 함수를 통해 임의 파일 읽기Arbitrary File Reading 취약점에 노출됩니다. 이로 인해 구독자subscriber 수준 이상의 접근 권한을 가진 인증된 공격자가 서버에 있는 임의 파일의 내용을 읽을 수 있으며, 해당 파일에는 민감한 정보가 포함될 수 있습니다. 정보 Published:...

CVE-2025-27581

CVE-2025-27581 CVE-2025-27581용 익스플로잇 스크립트 BasicExploit.sh 이 스크립트는 단순히 익스플로잇을 사용자가 선택한 파일로 지정합니다. 대상 파일을 0666 권한으로 설정해야 하지만 특정 파일앱락커 정책 또는 SELinux에 따라에서는 실패할 수 있습니다. CreateFakeRoot.sh 이 스크립트는 익스플로잇을 /etc/passwd로 지정합니다. /etc/passwd를 0666 권한으로 설정한 다음, 지정한 인수에 따라 새 passwd 항목을 생성합니다...

CVE-2025-27591

CVE-2025-27591 – Privilege Escalation via Symlink Abuse in below 🛑 Disclaimer : This exploit is provided for educational and authorized security testing only. Unauthorized use may be illegal. 🧠 Overview below is a performance monitoring tool developed by Facebook for Linux systems. Versions of...

CVE-2024-28589

CVE-2024-28589 A vulnerability has been discovered in Axigen Mail Server for Windows, affecting all versions up to 10.5.18, which allows for local privilege escalation. Description: The Axigen Mail Server was found to be vulnerable to a local privilege escalation due to insecure DLL loading from ...

Next.js-CVE-2025-29927

Next.js Docker Demo A simple Hello World application built with Next.js 12.2 and Docker. Prerequisites Docker installed on your system Node.js 16 or later for local development Building the Docker Image To build the Docker image, run: docker build -t nextjs-docker-demo . Running the Container To...

CVE-2024-34474

CVE-2024-34474 Clario through 2024-04-11 for Windows Desktop has weak permissions for %PROGRAMDATA%\Clario and tries to load DLLs from there as SYSTEM. Description: Clario for Windows desktop application attempts to load non existent DLLs libraries from C:\ProgramData\Clario\ and...

Safenet_SAC_CVE-2021-42056

Safenet Authentication Client 권한 상승 CVE-2021-42056 Thales 웹사이트 1에 따르면, SafeNet Authentication Client는 eTokens, SafeNet IDPrime 스마트 카드, USB 및 소프트웨어 기반 장치를 포함한 Thales의 광범위한 SafeNet 인증서 기반 인증기 포트폴리오를 관리하는 미들웨어 클라이언트입니다. 여러 파일에 잘못된 권한이 설정되어 루트 사용자로 파일을 덮어쓸 수 있을 뿐만 아니라 권한 상승도 가능합니다여러 단계 필요. 세부 정보...

CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs Out-of-Bounds Read — Reproduction Environment Reference: https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 Security Advisory: https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 Vulnerability Overview Field| Detai...