cve-2021-4034-mock

CVE-2021-4034 PwnKit Mock Vulnerability System 이 프로젝트는 리눅스 pkexec 데몬에서 발생한 CVE-2021-4034 Out-of-Bounds Read/Write 취약점의 핵심 동작 원리를 재현한 모의 시스템입니다. 실제 SUID 권한 상승 없이, 통제된 환경 내에서 환경 변수 메모리 영역 침범 및 악성 페이로드 주입Injection 메커니즘을 안전하게 시뮬레이션합니다. 특히 이 모의 시스템은 최신 리눅스 커널의 execve 방어 기제빈 배열 전달 시 강제로 빈 문자열을 삽입하여...

sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization

A flaw was found in sudo. When sudoers rules use NOTBEFORE or NOTAFTER time-based access restrictions with timestamps that omit the trailing 'Z' timezone indicator, the time evaluation relies on the TZ environment variable inherited from the calling user. Because sudo is a setuid-root program, an...

Important: Red Hat Security Advisory: sudo security update

An update for sudo is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 展示您的支持 - 如果您喜欢本内容，请给一个 ⭐️ | 在 Twitter 上分享 | 关注我 CVE-2022-0337 Google Chrome、Microsoft Edge 和 Opera 系统环境变量泄露漏洞 📝 描述 成功利用此漏洞可导致用户存储在系统环境变量中的秘密泄露。Chromium 92 版本中存在一个安全漏洞，并在 97 版本中修复。有多个基于 Chromium 引擎的网页浏览器，例如 Google Chrome、Microsoft Edge、Opera 和 Brave。除了 Brave 外，它们都存在漏洞。该漏洞存在于文件系统访问 API 中，更具体地说是...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead 웹서버 v5.1.5 미만 RCE PoC CVE-2021-42342 Goahead Webserver의 최근 버그가 William Bowling에 의해 발견되었으며, 이로 인해 공격받은 서버에서 RCE가 발생합니다. 이 문제는 5.1.5 미만 버전에 존재하며, Shodan에 따르면 약 280만 개의 인터넷 서버가 이에 해당합니다. 현재 CVE도 공개되었습니다 https://nvd.nist.gov/vuln/detail/CVE-2021-42342 RCE의 원인은 파일 업로드 필터가 활성화된 경우 사용자가 파일을 업로드함...

Important: Red Hat Security Advisory: sudo security update

An update for sudo is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization

A flaw was found in sudo. When sudoers rules use NOTBEFORE or NOTAFTER time-based access restrictions with timestamps that omit the trailing 'Z' timezone indicator, the time evaluation relies on the TZ environment variable inherited from the calling user. Because sudo is a setuid-root program, an...

CVE-2023-36845

CVE-2023-36845 설명 CVE-2023-36845는 Juniper SRX 방화벽과 EX 스위치에 영향을 미치는 주목할 만한 PHP 환경 변수 조작 취약점입니다. Juniper는 이 취약점을 중간 심각도로 분류했지만, 이 문서에서는 이 단일 취약점이 어떻게 원격의 인증되지 않은 코드 실행에 악용될 수 있는지 설명합니다. 검색 - Shodan title:"Juniper Web Device Manager" title:"Juniper" http.favicon.hash:2141724739 사용법 🛠 탐지 python3...

Important: Red Hat Security Advisory: sudo security update

An update for sudo is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization

A flaw was found in sudo. When sudoers rules use NOTBEFORE or NOTAFTER time-based access restrictions with timestamps that omit the trailing 'Z' timezone indicator, the time evaluation relies on the TZ environment variable inherited from the calling user. Because sudo is a setuid-root program, an...

sudo security update

1.9.17p2-3.3 - CVE-2026-96512 sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization rhel-9.8.z Resolves: RHEL-267328...

RHEL 10 : sudo (RHSA-2026:75579)

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:75579 advisory. The sudo packages contain the sudo utility which allows system administrators to provide certain users with the permission to execute privileged...

sudo security update

1.9.5p2-2.0.1 - Fixes sudo -s unclosed sessions when usepty option used Orabug: 36952911 1.9.5p2-2 RHEL 8.10.0.Z ERRATUM - CVE-2026-96512 - TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization rhel-8.10.z Resolves: RHEL-267341 1.9.5p2-1.5 RHEL 8.10.0.Z ERRATUM -...

CVE-2024-48990-Automatic-Exploit

CVE-2024-48990 PYTHONPATH Hijack - Privilege Escalation Exploit This tool automates the exploitation of a privilege escalation vulnerability in needrestart version 3.7, identified as CVE-2024-48990. It achieves root execution by leveraging the insecure use of the PYTHONPATH environment variable...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock infrar3d가 제작 이 저장소는 CVE-2014-6271 Shellshock 에 대한 개념 증명PoC 익스플로잇을 포함합니다. Shellshock는 GNU Bash의 치명적인 취약점으로, 특수하게 조작된 환경 변수를 통해 임의 명령 실행 이 가능하게 합니다. 웹 서버가 HTTP 헤더를 Bash를 호출하는 CGI 스크립트로 전달할 때, 공격자는 해당 헤더를 통해 명령을 주입할 수 있습니다. 사용법: ./shellshockexp.sh -h shellshockexp.sh options...

looney-tunables-CVE-2023-4911

CVE-2023-4911 Looney Tunables PoC 이것은 glibc 동적 로더의 GLIBCTUNABLES 환경 변수 파싱 함수 parsetunables 의 버그를 이용하는 CVE-2023-4911"Looney Tunables"의 PoC입니다. 시작하기 프로그램 실행 대상이 취약한지 확인할 수 있습니다 env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Segmentation...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE 취약점 원인 분석 1. 코드 보안 검사 부족 문제: 시스템이 사용자가 제공한 소스 코드에 대해 어떠한 보안 검사도 수행하지 않음. 증거: generateexecutionscript 메서드가 사용자 코드를 실행 스크립트에 직접 삽입: python code += "\n" + self.tool.sourcecode + "\n" 위험한 연산os.system, subprocess.call, eval 등을 탐지하기 위한 AST 분석 없음 가져오기 제한 또는 모듈 화이트리스트 없음 2. 안전하지...

Shocker-TJNULL-OSCP-

HackTheBox: Shocker 분석 보고서 구조화된 전문적인 분석 보고서로, 중요한 Shellshock 취약점을 식별하고 수동으로 악용하는 과정을 보여줍니다. 이후 Linux 대상의 잘못 구성된 sudo 권한을 통해 로컬 권한 상승을 수행합니다. 기술 개요 대상 OS: Linux IP 주소: 10.10.10.56 난이도: 쉬움 핵심 취약점: Shellshock CVE-2014-6271 및 잘못 구성된 Sudo 권한 /usr/bin/perl 목표: CGI 환경 변수 주입을 통해 초기 사용자 액세스를 획득하고 루트로 권한 상...

CVE-2021-4034-PwnKit-

CVE-2021-4034 PwnKit - 분석 및 익스플로잇 이 저장소는 pkexec Polkit 패키지의 일부에서 발견된 취약점 CVE-2021-4034 일명 PwnKit의 익스플로잇을 시연하는 소스 코드를 포함합니다. 이 결함은 악의적인 환경 변수를 사용하여 로컬 권한 상승을 통해 root 권한을 획득 할 수 있게 합니다. ⚠️ 경고 이 코드는 교육 및 연구 목적 으로만 제공됩니다. 프로덕션 시스템이나 명시적 허가 없이 사용해서는 안 됩니다. 오용은 불법일 수 있으며 작성자의 사용 약관에 위배됩니다. 🧠 기술 설명 취약점은...

CVE-2026-11115-Database-Connection-String-Injection-via-Env-Variable

CVE-2026-11115 – Env 변수를 통한 데이터베이스 연결 문자열 주입 프로그램 코드Python dbconnector.py - Constructs DB connection string from environment import os, psycopg2 def connect: Reads DBURL; attacker can override via environment injection if they control an env var dburl = os.getenv'DBURL',...