CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE 버전 3.0.0, 3.1.0, 4.0.0, 4.1.0 및 4.1.1에는 잘못된 파일 권한이 설정되어 있어, 공격자가 bash 및 python 스크립트를 수정하여 권한 상승 및 코드 실행을 수행할 수 있습니다. Keywords: Local Privilege Escalation LPE, Code Execution Affected Platform: Linux, MacOS Affected Files:...

linux-basics-for-hackers-notes

Linux Basics for Hackers — コース OccupyTheWeb 著 Linux Basics for Hackers の個人学習ノートから構築された体系的なコースです。各モジュールでは、核となる概念、コマンド、実践的な例を平易な言葉で解説しています。初心者にも十分わかりやすく、実際に役立つほど詳細です。 モジュール | トピック ---|--- i| Linux Basics For Hackers PDF. 00| はじめに & ラボのセットアップ 01| 端末の基本 02| テキスト操作 03| ネットワーク管理 04| ソフトウェア管理 05|...

wphardening

WPHardening 모든 WordPress 설치의 보안을 강화합니다. ❮ 참고 ❯ 이 도구는 정기적으로 새 버전을 출시합니다. 최신 버전을 사용하려면 종속성을 자주 업데이트하세요. 새로운 기능에 대해 알아보려면 changelog 또는 CHANGELOG.md를 확인하세요. 설치 WPHardening을 설치하려면 하나의 콘솔 명령을 실행해야 합니다: root@kitploit: $ pip install -r requirements.txt 사용법 root@kitploit: $ python wphardening.py -h \ \ / ...

CVE-2022-0997

Fidelis Network and Deception - CVE-2022-0997 - 不適切なファイル権限による特権昇格 公開と謝辞 本エクスプロイトは、米国政府による公開が承認されています。無制限配布のための文書化を承認してくださった軍人および政府関係者に特に感謝します。以下のOTR番号を参照してください。 OTR-2022-00487 メタデータ 日時: 20220516 0123H UTC エクスプロイト作成者: Henry Reed, The Aerospace Corporation ベンダーホームページ: https://fidelissecurity.com/...

CVE-2025-2502

ローカル権限昇格の学習中に偶然発見したものです。 Lenovo PC Manager の任意のバージョンにおいて、Lenovo PC Manager のツールには権限の脆弱性が存在し、ダウンロードしたツールであれば、一般ユーザーは F 権限（フル権限）を持っています。 すべてのバージョンのツールに権限の問題が存在するため、一般ユーザーは admin 権限に入ることができます。ここでは AI 画像ビューアプラグインを使用してデモを行います。これは system 権限のサービスを持っているため、system に昇格できます。5.1.100.1102 以前では、Lenovo PC Manage...

CVE-2021-4034

CVE-2021-4034 エクスプロイト 使用方法 root@kitploit: $ git clone https://github.com/Anonymous-Family/CVE-2021-4034.git $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root 暫定パッチ root@kitploit:...

CVE-2025-57392

CVE-2025-57392 🔒 セキュリティ脆弱性レポート 製品: BenimPOS Desktop V3.0 脆弱性タイプ: 安全でないファイル権限 影響を受けるコンポーネント: BenimPOS.exe、unins000.exe、System.Data.SQLite.dll 脆弱性クラス: CWE-276: 不適切なデフォルト権限 PoC作成者: Fatih Bülbül テスト環境: Windows 11 x64 – ローカル管理者 + 標準ユーザー 🛠️ 1. 脆弱性の検出...

MCP Atlassian: Insecure File Permissions on OAuth Token Storage

Summary The OAuth token fallback file storage in OAuthConfig.savetokenstofile creates token files containing access tokens, refresh tokens, and cloud IDs with default filesystem permissions typically 0644 on Linux, world-readable. Any local user on a shared system can read these files to obtain...

CVE-2026-77268

The MCP Atlassian Model Context Protocol server for Confluence and Jira is vulnerable to insecure file permissions in versions prior to 0.22.0 . The application creates the OAuth fallback token directory and JSON file without explicit owner-only modes. This allows local users or processes with gr...

CVE-2026-77268 MCP Atlassian: Insecure File Permissions on OAuth Token Storage

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, the OAuth fallback token directory and JSON file are created without explicit owner-only modes. Local users or processes with access through the resulting group or world permission bi...

CVE-2026-77268 MCP Atlassian: Insecure File Permissions on OAuth Token Storage

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, the OAuth fallback token directory and JSON file are created without explicit owner-only modes. Local users or processes with access through the resulting group or world permission bi...

ansible-mysql-cve-2016-6662

ansible-mysql-cve-2016-6662 CVE-2016-6662 に対する MySQL サーバーにパッチを適用するためのシンプルな Ansible プレイブックです。 更新情報 20160915.2347.CEST: Kenny 氏から、Patrick Forsberg 氏が「元のパッチでは ../ による悪用を防げない」点を指摘したと知らされました。そこで、より厳格なパッチ（Percona 版と MySQL 版を組み合わせたもの）に置き換え、さらに、Percona パッチが既に適用されている場合はそれを削除するタスクも追加しました。 CVE の概要...

CVE-2022-3328

CVE-2022-3328 CVE-2022-3328 と CVE-2022-41974 および CVE-2022-41973 出典: https://www.qualys.com/2022/11/30/cve-2022-3328/advisory-snap.txt https://blog.qualys.com/vulnerabilities-threat-research/2022/11/30/race-condition-in-snap-confines-mustmkdirandopenwithperms-cve-2022-3328...

CVE-2022-0486

Fidelis Network and Deception - CVE-2022-0486 - 安全でないファイル権限による権限昇格 - 複数 公開の可否と謝辞 すべてのエクスプロイトは、アメリカ合衆国政府によって公開リリースが承認されました。無制限配布のためにドキュメントの承認を担当した軍人および政府連絡担当者に特に感謝します。以下のOTR番号を参照してください： OTR-2022-00482 OTR-2022-00483 OTR-2022-00484 OTR-2022-00485 OTR-2022-00486 OTR-2022-00488 OTR-2022-00489...

CVE-2022-0847-Docker

Dirty Pipe CVE-2022-0847: Dockerでのハンズオンエクスプロイトデモンストレーション このリポジトリは、「Dirty Pipe」権限昇格脆弱性 を安全に実演・分析するための、自己完結型の対話型Docker環境を提供します。セキュリティ専門家が、制御された環境で重要なカーネルレベルのエクスプロイトの仕組みを理解するための教育ツールとして設計されています。 1. 脆弱性の説明: Dirty Pipeとは何か？ Dirty...

CVE-2025-27581

CVE-2025-27581 CVE-2025-27581 用のエクスプロイトスクリプト BasicExploit.sh これはエクスプロイトを任意のファイルに向けるだけです。ターゲットファイルのパーミッションを0666に設定するはず ですが、特定のファイルでは失敗する可能性があります（AppLockerポリシーまたはSELinuxによって異なります）。 CreateFakeRoot.sh これはエクスプロイトを /etc/passwd に向けます。/etc/passwd を0666に設定し、指定した引数に基づいて新しいpasswdエントリを作成します。...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – XAMPP ローカル特権昇格 Windows 📌 概要 CVE-2020-11107 は、Windows 上の Apache Friends XAMPP に影響を与える ローカル特権昇格 LPE 脆弱性です。 権限のないユーザーが XAMPP コントロールパネルの設定ファイル xampp-control.ini を変更し、デフォルトのエディタ実行ファイル notepad.exe を悪意のある実行ファイルに置き換えることができます。別のユーザー 例: 管理者 がコントロールパネルからログを開くと、悪意のあるバイナリが 被害者の権限で 実行され、特権昇格...

EUVD-2026-82595

Local privilege escalation due to insecure file permissions. The following products are affected: Acronis Backup plugin for cPanel & WHM Linux before build 1.9.3.1021, Acronis Backup extension for Plesk Linux before build 1.8.11.638, Acronis Backup plugin for DirectAdmin Linux before build...

CVE-2026-91203: Race Condition Enabling Link Following

A flaw was found in cockpit-files. This vulnerability allows a local attacker to exploit a timing issue, known as a symlink race condition, during privileged file operations such as changing file ownership or permissions. By manipulating directory entries and winning this race, the attacker can...

CVE-2026-87886

Local privilege escalation due to insecure file permissions. The following products are affected: Acronis Backup plugin for cPanel & WHM Linux before build 1.9.3.1021, Acronis Backup extension for Plesk Linux before build 1.8.11.638, Acronis Backup plugin for DirectAdmin Linux before build...