openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 在OpenSSH中发现了一个漏洞（CVE-2024-6387）。成功利用此漏洞可使远程未经认证的攻击者以root身份在目标机器上执行任意代码。 所有基于glibc的、暴露了OpenSSH的Linux发行版均受此问题影响。 你应该做什么？ 1. 如果你使用虚拟机、裸金属服务器或运行Linux且可从互联网访问的计算机，请更新可能允许SSH通过TCP通过任意端口的防火墙规则，或将源IP限制为可信网络。 2...

CVE-2024-3400

CVE-2024-3400 Descripción Una inyección de comandos como resultado de una vulnerabilidad de creación arbitraria de archivos en la función GlobalProtect del software PAN-OS de Palo Alto Networks para versiones específicas de PAN-OS y distintas configuraciones de funciones puede permitir a un...

CVE-2026-20131

🚨 CVE-2026-20131 | Cisco FMC 严重 RCE 漏洞 Cisco Secure Firewall Management Center 中的未认证远程代码执行 📌 概述 一个严重的预认证 Java 反序列化漏洞 ，允许远程攻击者在 Cisco FMC 设备上实现 root 级代码执行 。 关键信息 属性| 详情 ---|--- 严重程度| 严重 CVSS 评分| 10.0 漏洞类型| Java 反序列化 已被在野利用| 是（勒索软件攻击活动） 补丁可用| 是 ✨ 安全的漏洞检测工具 一个美观、安全且可靠的 CVE-2026-20131 检测工具。 📸 演示 功能特性...

CVE-2026-29955

KubePlus KubeconfigGenerator 命令注入漏洞 该漏洞存在于 KubePlus 的 kubeconfiggenerator 组件中，允许具有 HTTP 接口访问权限的攻击者通过 chartName 参数注入 shell 命令，以容器内 root 身份执行任意代码，并窃取具有 cluster-admin 权限的 ServiceAccount Token。推荐的 CWE 分类：CWE-78（操作系统命令注入）。 概述 KubePlus kubeconfiggenerator 组件中的 /registercrd 端点存在命令注入漏洞。该组件使用带 shell=True...

CVE-2026-73166

Nozomi Networks Labs identified a CWE-94 Code Injection vulnerability in the web management interface of the Advantech EKI-1242IEIMS industrial Ethernet switch, affecting firmware V1.06.01 . A remote authenticated attacker with high privileges can execute arbitrary code on the device, including O...

CVE-2021-38647-POC-and-Demo-environment

详细信息 OMIGod - CVE-2021-38647 开放管理基础设施（OMI，原名 NanoWBEM）是微软和开放组织共同开发的一款开源通用接口模型（CMI）管理服务器。OMI 是一种软件代理，存在于大多数 Azure Linux 虚拟机中，但许多人并不知道它的存在。 9 月 14 日，Wiz Research Team 发表了一篇文章，详细描述了 OMI 中的四个漏洞。这些漏洞被描述为易于利用，攻击者只需发送一个请求即可实现任意远程代码执行并提升至 root 权限。 CVE-2021-38647 的详细信息 CVE-2021-38647...

CVE-2024-3400-

Vulnerabilidad de Inyección de Comandos en Firewall PAN-OS Este repositorio contiene un script en Go que explota una vulnerabilidad de Inyección de Comandos en firewalls que ejecutan el sistema operativo PAN-OS de Palo Alto Networks. La vulnerabilidad, identificada como CVE-2024-3400, permite a u...

Android-Projector-C2-Malware

AndroidプロジェクターにプリインストールされたC2インフラとRATペイロード 技術分析レポート — セキュリティ研究 影響を受けるデバイス: Nonete（例：モデルHY260Pro）などのビーマーブランドの複数のAndroidプロジェクター（Magcubic、Hotack、Huyukangなど多くのメーカーが同様のモデルを販売しており、これを裏付ける兆候があるため、これらのプロジェクターも影響を受ける可能性が高い） チップセットプラットフォーム: Allwinner H713 / sun50iw12p1 — このプラットフォーム上のすべてのデバイスに影響を与える可能性がある...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo 权限提升 PoC 概述 CVE-2024-32019 是 Netdata 的 SUID 辅助程序 ndsudo 中的一个本地权限提升漏洞，它允许本地用户通过不受信任的搜索路径（PATH 劫持）以 root 身份执行任意程序。 问题在于 ndsudo 限制了命令名称，但使用调用者的 PATH 来解析这些命令，从而允许用户将恶意二进制文件放在 PATH 的更前面，并让 ndsudo 以 root 权限运行它。 它影响 Netdata Agent 版本 ≥ v1.45.0 且 712 --.-KB/s in 0s 2025-09-10...

pentest-writeups

pentest-writeups Kioptrix Level 1 渗透测试报告 - CVE-2003-0201 Samba trans2open Kioptrix Level 1 — 渗透测试报告 作者： Amirbek Raxmatullayev @americo444 日期： 2026-06-17 平台： VulnHub 难度： 入门 目标： 获取 root 权限 1. 环境搭建 组件| 详情 ---|--- 宿主机操作系统| Ubuntu 26.04 虚拟机管理程序| QEMU/KVM 目标| Kioptrix Level 1 VMDK 攻击机 IP| 192.168.56.1...

CVE-2026-75092

A privilege escalation flaw was found in the scanmysql actor of leapp-upgrade-el9toel10 provided by leapp-repository. During RHEL 9 to RHEL 10 upgrades, the actor runs: mysqld --validate-config --log-error-verbosity=2 directly as root in the Leapp actor context, bypassing the packaged MySQL syste...

CVE-2026-75092

A privilege escalation flaw was found in the scanmysql actor of leapp-upgrade-el9toel10 provided by leapp-repository. During RHEL 9 to RHEL 10 upgrades, the actor runs: mysqld --validate-config --log-error-verbosity=2 directly as root in the Leapp actor context, bypassing the packaged MySQL syste...

CVE-2026-68489

A flaw was found in Plesk extensions Ruby and Node.js Toolkit. This static code injection vulnerability allows remote authenticated users to execute arbitrary code as root. The flaw is triggered by manipulating custom environment variables, leading to a complete compromise of the affected system...

EUVD-2026-78137

Static Code Injection in Plesk extensions "Ruby" before 1.6.6 and "Node.js Toolkit" before 2.5.0 allows remote authenticated users to execute arbitrary code as root via custom environment variables...

CVE-2026-84568

A path traversal vulnerability in macOS (affecting versions before Golden Gate 27, Sequoia 15.8, and Tahoe 26.7 ) is addressed through improved path validation. An attacker who controls a network directory server can leverage insufficient path validation to execute arbitrary code with root privil...

EUVD-2026-77878

A path traversal issue was addressed with improved path validation. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An attacker with control of a network directory server may be able to execute arbitrary code with root privileges...

CVE-2026-84568

A path traversal issue was addressed with improved path validation. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An attacker with control of a network directory server may be able to execute arbitrary code with root privileges...

CVE-2026-65400

CVE-2026-65400 时隔许久，我们终于在 MacOS 上拿到一个 RCE。 最初由 @osxreverser 发现，后来由 bynar.io 进一步扩展。更多信息参见 https://blog.calif.io/p/no-country-for-old-passwords。 这主要源自 @panchocosil（嗯，其实是 Claude……）的工作，他发布了一个只读 PoC。而 @HORKimhab 的仓库看起来有点扯淡，尤其是那个 get-svn.sh 看起来像是在为后续的供应链攻击做铺垫。 不管怎样，我成功实现了写入，并由此实现了 RCE。 快速开始...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 "如果被利用，此链接跟随漏洞可能允许已获得用户访问权限的远程攻击者遍历文件系统到非预期位置。" 发现日期： 22 April 2024 修复日期： 7 September 2024 受影响版本： QTS 5.1.x, QuTS hero h5.1...

CVE-2026-90894

Parallels Desktop runs prldispservice as root. Local clients reach it on the world-writable socket /var/run/prldispservice.socket. PrlSrvLoginLocal accepts peer credentials. No Parallels signature. No admin group. After login, PrlSrvInstallAppliance lets you pick the appliance folder sVmParentPat...