CVE-2024-34474

CVE-2024-34474 Clario версии до 2024-04-11 для Windows Desktop имеет слабые разрешения для %PROGRAMDATA%\Clario и пытается загружать DLL оттуда как SYSTEM. Описание: Приложение Clario для Windows Desktop пытается загрузить несуществующие библиотеки DLL из C:\ProgramData\Clario\ и...

dirtycow-lab

Dirty COW Educational PoC CVE-2016-5195 ⚠️ Правовое предупреждение Этот код предназначен ТОЛЬКО для ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ. Любое вредоносное использование строго запрещено и противозаконно. 📖 Что такое Dirty COW? Dirty COW CVE-2016-5195 — это уязвимость повышения привилегий в ядре Linux, которая...

Potato

Potato Повышение привилегий в Windows 7, 8, 10, Server 2008, Server 2012 Как это работает Potato использует известные проблемы в Windows для получения локального повышения привилегий, а именно NTLM relay в частности HTTP-SMB relay и NBNS-спуфинг. Используя описанные ниже техники,...

CVE-2024-48990

Эксплойт CVE-2024-48990 Локальное повышение привилегий в needrestart 3.8 через внедрение PYTHONPATH. Как это работает 1. needrestart выполняется от root и сканирует все процессы 2. Находит наш процесс Python, читает PYTHONPATH=/tmp/.m из /proc/pid/environ 3. Запускает Python от root с нашим...

CVE-2021-34527

CVE-2021-34527 CVE-2021-34527 — это критическая уязвимость удаленного выполнения кода и локального повышения привилегий, получившая название «PrintNightmare». Были опубликованы эксплойты для удаленного выполнения кода Python, C++ и версия на C для локального повышения привилегий. Я не видел...

CVE-2024-50475

CVE-2024-50475 Signup Page = 1.0 - Неаутентифицированное произвольное обновление параметров Описание: Плагин Signup Page для WordPress уязвим к несанкционированному изменению данных, что может привести к повышению привилегий из-за отсутствия проверки прав во всех версиях до 1.0 включительно. Это...

BadPfs-CVE-2022-4510

BadPfs Скрипт на Python для генерации pfs-пейлоадов для эксплуатации CVE-2022-4510 Просто создайте pfs-пейлоад с помощью скрипта. При запуске binwalk с флагом -e на этом пейлоаде можно перезаписать файл с правами binwalk. Этот пример перезапишет /etc/sudoers содержимым ./data при открытии через...

CVE-2020-24029

CVE-2020-24029 Описание Из-за возможности смены пароля без аутентификации в ForLogic Qualiex v1 и v3, права и данные клиента и администратора могут быть получены с помощью простого запроса. Важные даты Уведомление поставщику: 2020-07-12 Дата публичного раскрытия: 2020-08-31 Тип уязвимости...

CVE-2017-9606

CVE-2017-9606 Из-за недостаточной проверки целостности, подлинности и низких прав доступа к папке обновлений локальный пользователь может создать поддельные файлы обновлений ViPNet с произвольным исполняемым кодом и разместить их в папке обновлений ViPNet. После размещения поддельных файлов...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 — Неаутентифицированное повышение привилегий 📄 Описание Плагин Simple Dashboard для WordPress уязвим к повышению привилегий во всех версиях до 2.0 включительно. Это позволяет неаутентифицированным атакующим повысить свои привилегии до уровня администратора. CVE:...

CVE-2024-54378

CVE-2024-54378 Quietly Insights = 1.2.2 - Отсутствие авторизации для аутентифицированных Subscriber+ произвольных обновлений опций Описание Плагин Quietly Insights для WordPress уязвим к несанкционированному изменению данных, что может привести к повышению привилегий из-за отсутствия проверки пра...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock for HONOR 70 Pro SDY-AN00 English | 中文README.z...

wordpress-CVE-2024-10924--exploit

🚀 Уязвимость плагина Really Simple Security для WordPress CVE-2024-10924 📌 Обзор WordPress — одна из самых популярных систем управления контентом CMS с открытым исходным кодом, на которой работают миллионы сайтов по всему миру: от личных блогов до полноценных платформ электронной коммерции. Однак...

CVE-2020-8248

CVE-2020-8248: Pulse Secure VPN Linux Client의 Zip 와일드카드 익스플로잇을 통한 권한 상승 루트 SUID 실행 파일인 pulsesvc에는 와일드카드“”를 사용해 zip 명령을 안전하지 않게 호출하는 “doupload” 함수가 있습니다. 사용자가 제어하는 폴더“/.pulsesecure/pulse/”에 특수하게 조작된 이름의 파일을 작성함으로써, 공격자는 와일드카드를 악용하여 “zip” 실행 파일에 사용자 정의 플래그를 전달할 수 있으며, 그 결과 코드 실행이 발생합니다. NVD 공개: 이...

CVE-2024-50488

CVE-2024-50488 Token Login...

Openbsd-Privilege-Escalation

Openbsd-Privilege-Escalation Скрипт, который автоматизирует процесс повышения привилегий в системе OpenBSD CVE-2019-19520 путем эксплуатации бинарного файла xlock и получения его sgid, а затем повышения привилегий до root с помощью CVE-2019-19522, эксплуатируя привилегии группы auth и добавляя...

Safenet_SAC_CVE-2021-42056

Повышение привилегий Safenet Authentication Client CVE-2021-42056 Согласно веб-сайту Thales 1, SafeNet Authentication Client — это клиентское промежуточное ПО, которое управляет обширным портфелем сертификатных аутентификаторов SafeNet от Thales, включая eTokens, смарт-карты SafeNet IDPrime, USB-...

polkadots

polkadots CVE-2021-3560 Локальный эксплойт для повышения привилегий Этот эксплойт создает нового привилегированного пользователя, с помощью которого можно повысить привилегии до root. Затронутые дистрибутивы: RHEL 8 Fedora 21 Debian testing Bullseye Ubuntu 20.04 Использование ./polkadots -a Accou...

RLSA-2026:74424 Important: libvirt security, bug fix, and enhancement update

The libvirt library contains a C API for managing and interacting with the virtualization capabilities of Linux and other operating systems. In addition, libvirt provides tools for remote management of virtualized systems. Security Fixes: libvirt: swtpm privilege escalation via symlink following...

libvirt security, bug fix, and enhancement update

An update is available for libvirt. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The libvirt library contains a C API for managing and interacting with the...