Android-Projector-C2-Malware

AndroidプロジェクターにプリインストールされたC2インフラとRATペイロード 技術分析レポート — セキュリティ研究 影響を受けるデバイス: Nonete（例：モデルHY260Pro）などのビーマーブランドの複数のAndroidプロジェクター（Magcubic、Hotack、Huyukangなど多くのメーカーが同様のモデルを販売しており、これを裏付ける兆候があるため、これらのプロジェクターも影響を受ける可能性が高い） チップセットプラットフォーム: Allwinner H713 / sun50iw12p1 — このプラットフォーム上のすべてのデバイスに影響を与える可能性がある...

CVE-2024-3400

CVE-2024-3400 説明 特定の PAN-OS バージョンおよび特定の機能構成において、Palo Alto Networks PAN-OS ソフトウェアの GlobalProtect 機能に存在する、任意のファイル作成に起因するコマンドインジェクションにより、認証されていない攻撃者がファイアウォール上で root 権限を持つ任意のコードを実行できる可能性があります。 Cloud NGFW、Panorama アプライアンス、Prisma Access は、この脆弱性の影響を受けません。 Palo Alto PAN-OS 脆弱性向け CVE-2024-3400 Nuclei テンプレ...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo 権限昇格 PoC 概要 CVE-2024-32019 は、Netdata の SUID ヘルパー ndsudo におけるローカル権限昇格の脆弱性で、信頼されていない検索パス（PATH ハイジャック）を介して、ローカルユーザーが任意のプログラムを root として実行できるようにします。 問題は、ndsudo がコマンド名を制限するものの、呼び出し元の PATH を使用して解決するため、ユーザーが悪意のあるバイナリを PATH の先頭に配置し、ndsudo に root 権限で実行させることができるという点にあります。...

haxx

haxx iOS 14 - iOS 14.8.1 で root としてテザリング不要 + サンドボックス解除のコード実行 haxx。 CoreTrustDemo に基づいています。また、証明書は著作権の対象ではないことに注意してください。 使い方 注: macOS と既存の脱獄が必要です。 セットアップと実行 この方法は 14.0～14.6 で動作します。14.7 14.7b1～14.8.1 では launchd の置き換えが必要です（launchd.c 参照）。これは安全性が低くなります。 1. Procursus Team の ldid がインストールされていることを確認します。 2...

CVE-2021-38647-POC-and-Demo-environment

詳細 OMIGod - CVE-2021-38647 Open Management Infrastructure（OMI、旧称NanoWBEM）は、MicrosoftとThe Open GroupによるオープンソースのCommon Interface Model（CMI）管理サーバです。OMIは、ほとんどのAzure Linux VMに存在するソフトウェアエージェントですが、その存在を知らない人も多くいます。 9月14日、Wiz Research...

CVE-2026-29955

KubePlus KubeconfigGenerator 命令注入漏洞 该漏洞存在于 KubePlus 的 kubeconfiggenerator 组件中，允许具有 HTTP 接口访问权限的攻击者通过 chartName 参数注入 shell 命令，以容器内 root 身份执行任意代码，并窃取具有 cluster-admin 权限的 ServiceAccount Token。推荐的 CWE 分类：CWE-78（操作系统命令注入）。 概述 KubePlus kubeconfiggenerator 组件中的 /registercrd 端点存在命令注入漏洞。该组件使用带 shell=True...

CVE-2026-20131

🚨 CVE-2026-20131 | Cisco FMC 重大な RCE Cisco Secure Firewall Management Center における未認証のリモートコード実行 📌 概要 Cisco FMC アプライアンス上でリモート攻撃者が root 権限によるコード実行 を達成できる 重大な事前認証 Java デシリアライゼーション脆弱性 。 主要情報 属性| 詳細 ---|--- 重大度| 重大 CVSS スコア| 10.0 脆弱性タイプ| Java デシリアライゼーション 実環境での悪用| はい（ランサムウェアキャンペーン） パッチ利用可否| あり ✨...

dracut: dracut: Root code execution via DHCP options command injection

A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP Dynamic Host Configuration Protocol options, such as a malicious hostname, to a system using dracut's legacy DHCP path. These options are improperly handled and...

CVE-2024-3400-

PAN-OS ファイアウォールコマンドインジェクションの脆弱性 このリポジトリには、Palo Alto Networks の PAN-OS オペレーティングシステムを実行するファイアウォールのコマンドインジェクションの脆弱性を悪用する Go スクリプトが含まれています。CVE-2024-3400 として識別されるこの脆弱性により、認証されていない攻撃者がファイアウォール上で root 権限を持つ任意のコードを実行できるようになります。 脆弱性について CVE-2024-3400 は、PAN-OS 10.2、PAN-OS 11.0、PAN-OS 11.1 を含む複数の PAN-OS...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 在OpenSSH中发现了一个漏洞（CVE-2024-6387）。成功利用此漏洞可使远程未经认证的攻击者以root身份在目标机器上执行任意代码。 所有基于glibc的、暴露了OpenSSH的Linux发行版均受此问题影响。 你应该做什么？ 1. 如果你使用虚拟机、裸金属服务器或运行Linux且可从互联网访问的计算机，请更新可能允许SSH通过TCP通过任意端口的防火墙规则，或将源IP限制为可信网络。 2...

AlmaLinux 9.2 [TuxCare] Security Update: dracut / dracut-caps / dracut-config-generic / dracut-config-rescue / etc (ALMALINUX9.2:CLSA-2026:1783076363)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1783076363 advisory. - A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP...

AlmaLinux 9.2 [TuxCare] Security Update: libinput / libinput-devel / libinput-test / libinput-utils (ALMALINUX9.2:CLSA-2026:1784017931)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1784017931 advisory. - In libinput before 1.30.4 and 1.31.x before 1.31.3, libinput-device-group unescaped phys output can inject udev properties leading to...

Rocky Linux 9.6 [TuxCare] Security Update: dracut / dracut-caps / dracut-config-generic / dracut-config-rescue / etc (ALMALINUX9.6:CLSA-2026:1782829348)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1782829348 advisory. - A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP...

AlmaLinux 9.6 [TuxCare] Security Update: dracut / dracut-caps / dracut-config-generic / dracut-config-rescue / etc (ALMALINUX9.6:CLSA-2026:1782829348)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1782829348 advisory. - A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP...

Rocky Linux 9 [CIQ] Security Update: dracut / dracut-caps / dracut-config-generic / dracut-config-rescue / etc (crlsa-2026_26533)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202626533 advisory. dracut: dracut: Root code execution via DHCP options command injection CVE-2026-6893 Tenable has extracted the preceding description block directly from the CIQ...

CentOS Linux 7 [TuxCare] Security Update: dracut / dracut-caps / dracut-config-generic / dracut-config-rescue / etc (CENTOS7:CLSA-2026:1787307553)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1787307553 advisory. - A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP Dynami...

Rocky Linux 9.6 [TuxCare] Security Update: libinput / libinput-devel / libinput-test / libinput-utils (ALMALINUX9.6:CLSA-2026:1784020479)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1784020479 advisory. - In libinput before 1.30.4 and 1.31.x before 1.31.3, libinput-device-group unescaped phys output can inject udev properties leading to...

pentest-writeups

pentest-writeups Kioptrix Level 1 のwriteup - CVE-2003-0201 Samba trans2open Kioptrix Level 1 — ペネトレーションテスト Writeup 著者: Amirbek Raxmatullayev @americo444 日付: 2026-06-17 プラットフォーム: VulnHub 難易度: 初心者向け 目的: root権限の取得 1. 環境設定 コンポーネント| 詳細 ---|--- ホストOS| Ubuntu 26.04 ハイパーバイザー| QEMU/KVM ターゲット| Kioptrix...

CVE-2026-65400

CVE-2026-65400 时隔许久，我们终于在 MacOS 上拿到一个 RCE。 最初由 @osxreverser 发现，后来由 bynar.io 进一步扩展。更多信息参见 https://blog.calif.io/p/no-country-for-old-passwords。 这主要源自 @panchocosil（嗯，其实是 Claude……）的工作，他发布了一个只读 PoC。而 @HORKimhab 的仓库看起来有点扯淡，尤其是那个 get-svn.sh 看起来像是在为后续的供应链攻击做铺垫。 不管怎样，我成功实现了写入，并由此实现了 RCE。 快速开始 usage:...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 「悪用された場合、リンク追跡の脆弱性により、ユーザーアクセスを取得したリモート攻撃者がファイルシステムを辿り、意図しない場所に到達する可能性があります。」 発見日: 2024年4月22日 修正日: 2024年9月7日 影響を受けるバージョン: Q...