Important: Red Hat Security Advisory: sudo security update

An update for sudo is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization

A flaw was found in sudo. When sudoers rules use NOTBEFORE or NOTAFTER time-based access restrictions with timestamps that omit the trailing 'Z' timezone indicator, the time evaluation relies on the TZ environment variable inherited from the calling user. Because sudo is a setuid-root program, an...

Important: Red Hat Security Advisory: sudo security update

An update for sudo is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization

A flaw was found in sudo. When sudoers rules use NOTBEFORE or NOTAFTER time-based access restrictions with timestamps that omit the trailing 'Z' timezone indicator, the time evaluation relies on the TZ environment variable inherited from the calling user. Because sudo is a setuid-root program, an...

CVE-2026-24061

CVE-2026-24061 Telnet RCE 漏洞利用 - 由 SafeBreach Labs 开发 该脚本通过畸形的 USER 环境变量来利用 Telnet 服务器中的 CVE-2026-24061 漏洞。 用法 使用目标主机运行脚本： python telnetrce.py -p 参数 host：目标 IP 地址或主机名（必填） -p, --port：目标端口（默认：23） 示例 python telnetrce.py 192.168.1.100 python telnetrce.py example.com -p 23...

Out-FINcodedCommand

Out-FINcodedCommand v1.0 はじめに Out-FINcodedCommand は、PowerShell v2.0 以降に対応した PowerShell POC スクリプトであり、FIN 脅威アクターが使用するいくつかの難読化手法を強調するために設計されています。このツールで重点的に扱う難読化手法は以下の通りです。 1. cmd.exe の変数文字/文字列置換機能 2. cmd.exe および powershell.exe の標準入力からのコマンド呼び出し機能 3. 「cmd」と「powershell」を難読化するための環境変数部分文字列機能 インストール...

telnet_scan

Telnet脆弱性スキャナー CVE-2026-24061 & CVE-2026-32746 GNU InetUtils telnetdにおける2つの深刻な脆弱性を検出し（該当する場合は）悪用するPythonベースのセキュリティ評価ツール： CVE-2026-24061 – USER環境変数インジェクションによる認証バイパス CVSS 9.8 CVE-2026-32746 – LINEMODE SLCハンドラにおける事前認証バッファオーバーフロー CVSS 9.8 重要な免責事項 このツールは、許可されたセキュリティテストおよび教育目的でのみ使用してください。...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ このツールは学習目的のみで作成されています。管理された環境以外での不正使用は固く禁止されています。 CVE-2026-24061 は、GNU Inetutils バージョン 1.9.3～2.7 の telnetd における深刻な脆弱性 CVSS 9.8 であり、リモートの攻撃者が USER 環境変数を介して -f root を渡すことで認証をバイパスし、root アクセスを取得することを可能にします。このツールは、この脆弱性の悪用をシミュレートするために作成されました。 要件 Windows OS/Linux Python 3.4+ 使用方法 こ...

credactor

Credactor 秘密を発見し、修正し、クリーンにコミットする。 シークレットスキャナは警告を発するのは得意だが、その問題を解決するのはあまり得意ではない。漏洩した認証情報のリストを渡して、後始末はあなたに任せる。Credactor はこのループを閉じる。ハードコードされた秘密を発見し、その場で書き換えるので、漏洩は検出から修正まで1つのコマンドで完了する。 認証情報をソースコードに含めないことは、オプションではなく基本的なセキュリティプラクティスである。Credactor はその基本を低コストで維持できるようにする。コミット前のあなたのマシン上でも、マージ前の CI...

CVE-2024-48990-Automatic-Exploit

CVE-2024-48990 PYTHONPATH 劫持 - 权限提升漏洞利用工具 本工具可自动利用 needrestart 3.7 版本中的一个权限提升漏洞，该漏洞编号为 CVE-2024-48990 。 它通过利用 needrestart 扫描 Python 进程时对 PYTHONPATH 环境变量的不安全使用，实现 root 权限执行。 摘要 该漏洞利用工具的工作原理如下： 1. 编译一个恶意共享对象（init.so），该对象会在导入时被触发。 2. 通过本地 HTTP 服务器提供该 .so 文件。 3. 通过 SSH 连接到目标主机，并准备一个恶意的 PYTHONPATH 环境。...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock xpl0ited por infrar3d Este repositorio contiene un exploit de prueba de concepto para CVE-2014-6271 Shellshock. Shellshock es una vulnerabilidad crítica en GNU Bash donde variables de entorno especialmente diseñadas permiten la ejecución arbitraria de comandos. Cuando un...

Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 はじめに Invoke-DOSfuscation は、PowerShell v2.0 以降と互換性のある cmd.exe コマンド難読化フレームワークです。（ホワイトペーパー: https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html） 背景...

looney-tunables-CVE-2023-4911

CVE-2023-4911 Looney Tunables 的 PoC 这是一个 CVE-2023-4911（又名 "Looney Tunables"）的 PoC，利用 glibc 动态加载器中 GLIBCTUNABLES 环境变量解析函数 parsetunables 的漏洞。 开始使用 执行程序 我们可以检查目标是否易受攻击 env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help 如果我们收到 Segmentation fault...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a Selenium server $ docker run -d -...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE 漏洞原因分析 1. 缺乏代码安全检查 问题: 系统没有对用户提供的源代码进行任何安全检查。 证据: generateexecutionscript 方法直接将用户代码插入到执行脚本中： python code += "\n" + self.tool.sourcecode + "\n" 没有AST分析来检测危险操作（如os.system、subprocess.call、eval等） 没有导入限制或模块白名单 2. 不安全的exec使用 问题: 直接使用exec执行用户代码，且全局字典包含环境变量。 证据: python...

CVE-2022-22947

Spring Cloud Gateway RCE环境 CVE-2022-22947 CVE-2022-22947 存在于 Spring Cloud Gateway Server jar 包中。 编译完成后，您可以通过访问 http://127.0.0.1:9000/actuator/gateway/routes 查看现有路由。 编译 $ mvn package -DskipTests 运行 $ java -jar target/spring-gateway-rce-0.0.1.jar 应用程序应该在端口9000上运行。...

Shocker-TJNULL-OSCP-

HackTheBox: Shocker 攻击报告 一份结构化的专业演练，展示了对严重Shellshock 漏洞的识别和手动利用，随后通过Linux目标上配置错误的sudo权限进行本地权限提升。 技术概述 目标操作系统: Linux IP地址: 10.10.10.56 难度: 简单 核心漏洞: Shellshock CVE-2014-6271 及配置错误的Sudo权限 /usr/bin/perl 目标: 通过CGI环境变量注入获得初始用户访问权限并提升至root。 1. 枚举与侦察 评估从一次快速的全端口TCP...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x がREADMEのこのセクションを作成するのを手伝ってくれました!! 概念実証 debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute exploit hacker@victim$whoami: debian...

fix-CVE-2020-15228

修复 CVE-2020-15228（Github-Actions 中的 set-env、add-path） 此脚本会修改你的 GitHub Actions 文件中的行。 你给它一个目录名，它会搜索所有扩展名为 ".sh" 或 ".yml" 的文件。 它能识别以下这些行： echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env name=FOOBAR::$FOOBAR echo "::set-env name=FOOBAR::$FOOBAR" echo "::set-env name=FOOBAR::$FOOBAR" 所有行都会被重写为： ec...

CVE-2021-4034-PwnKit-

CVE-2021-4034 PwnKit - 分析与利用 此仓库包含演示 CVE-2021-4034 漏洞利用的源代码，该漏洞也被称为 PwnKit ，发现于 pkexec（Polkit 包的一部分）。该缺陷允许通过使用恶意环境变量 本地提权至 root 。 ⚠️ 警告 此代码仅供 教育和研究目的 使用。不得在生产系统上或未经明确授权的情况下使用。滥用可能违法，并违反作者的使用条款。 🧠 技术描述 当 pkexec 在没有参数的情况下执行时（即 argc == 0），该漏洞出现。在这种情况下，pkexec 尝试访问 argv1 而不检查 argv0 是否存在，导致它读取...