8977 matches found
CVE-2025-27591-Below
CVE-2025-27591-Below 📌 描述 这是一个针对 CVE-2025-27591 的 概念验证（PoC） 利用程序，该漏洞是 below 系统监控工具中的一个本地权限提升漏洞。 问题在于以提升权限执行时，对日志文件（/var/log/below/errorroot.log）的不安全处理。通过滥用这一点，攻击者可以执行 符号链接攻击 并将恶意用户注入 /etc/passwd，从而有效获得 root 访问权限。 ⚙️ 受影响 二进制文件 ：/usr/bin/below 要求 ：需要 sudo 权限来运行 below record 测试环境 ：HTB 机器（具体名称保密） 🔧...
Linux-Privilege-Escalation-CVE-2025-27591
CVE-2025-27591 - 通过 below 中的可写符号链接进行权限提升 概述 这是针对 CVE-2025-27591 的一个简单漏洞利用程序，该漏洞是 below Linux 系统监控工具中的一个本地权限提升漏洞。该漏洞影响 v0.9.0 之前的版本，根源在于系统中不正确的权限分配。该问题于 2025 年 1 月被发现，并于 2025 年 3 月 12 日公开披露（SecurityOnline、OpenWall）。当 below 通过 sudo 运行时，它可能会将错误日志写入一个全局可写目录（/var/log/below），从而使攻击者能够将日志文件符号链接到敏感目标（如...
CVE-2025-27591-below-
CVE-2025-27591 – Below 中的权限提升 1 简介 Below 是一款用于记录和显示系统数据（如硬件利用率和 cgroup 指标）的 Linux 工具。 在 v0.9.0 之前的版本中，Below 的 systemd 服务以 root 权限运行，并在 /var/log/below 下创建全局可写的日志目录和文件。这种不安全的配置使得 符号链接攻击 成为可能，允许无特权的本地用户将权限提升至 root。 该问题被分配了 CVE-2025-27591 。 上游在 v0.9.0 中修复了此问题。 2 漏洞 – /var/log/below 中的符号链接攻击 Below...
CVE-2007-4559
演示 CVE-2007-4559 这是什么？ 这是一个演示，展示了在 Python v3.11.4 之前，Python 对 tar 文件提取的默认处理方式如何容易受到简单的符号链接攻击。下面的说明描述了如何构造一个恶意载荷。脚本 untar.py 演示了 3.11.4 中新增功能的工作原理及原因——具体来说，就是在每次写入每个文件之前，必须调用类似 os.path.realpath 的方法。该脚本采用了与 Python = 3.11.4 中包含的 extraction filter 功能完全相同的检查方法，唯一区别是不将文件写入磁盘。因此，它展示了 os.path.realpath...
CVE-2022-25365
CVE-2022-25365 Docker Desktop for Windows 中的权限提升漏洞 参考: https://www.cyberark.com/resources/threat-research-blog/breaking-docker-named-pipes-systematically-docker-desktop-privilege-escalation-part-1 文件列表 poc.py 由 followboy1999 编写 createsymlink.exe 由 James Forshaw 编写 junction64.exe 由 Mark Russinovic...
CVE-2025-27591-PoC
CVE-2025-27591 PoC：本地权限提升（Below v0.9.0） CVE-2025-27591 的概念验证，该漏洞允许本地非特权用户通过符号链接攻击将权限提升至 root。 🕵️♂️ 技术细节 该漏洞影响 Below 服务（v0.9.0 之前的版本）。该服务创建了一个具有全局可写权限（0777）的 /var/log/below 目录，使得本地非特权用户可以移动符号链接并操纵关键文件（如 /etc/shadow），从而提升至 root 权限。 🧩 影响 本地非特权用户可通过以下方式提升至 root： 在 /var/log/below 中创建一个指向敏感系统文件的符号链接。 使用...
CVE-2024-31771
CVE-2024-31771 TotalAV 任意文件写入 TotalAV 版本 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 时间线： 2024年2月13日：发现 6.0.740 存在漏洞并向 TotalAV 报告。 2024年2月15日：TotalAV 确认并复现了该问题。 2024年2月19日：TotalAV 正在与另一家供应商协调，该供应商表示正在处理。 2024年3月18日 - 4月19日：请求更新，未收到 TotalAV...
CVE-2025-8110
CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox Disclaimer: This tool is intended strictly for educational purposes and authorized penetration testing. Only use it against systems you have explicit permission to test. This is a modified version of zAbuQasem/gogs-CVE-2025-8110, adapted to work...
Safenet_SAC_CVE-2021-42056
SafeNet 认证客户端权限提升漏洞 CVE-2021-42056 根据Thales的网站1，SafeNet认证客户端是一个中间件客户端，用于管理Thales庞大的基于证书的身份验证器SafeNet产品组合，包括eToken、SafeNet IDPrime智能卡、USB及基于软件的设备。 多个文件设置了不恰当的权限，允许以root用户覆盖文件，以及权限提升（需要多个步骤）。 细节 CWE-378：不安全权限下的临时文件创建 CWE-377：不安全的临时文件 在安装过程中，Safenet 对以下目录设置了 chmod 777，对文件设置了 666（列出在最新SAC版本中仍然存在漏洞的文件...
CVE-2025-63946-Tencent-PC-Manager-EoP
CVE-2025-63946 Escalada de Privilegios en Tencent PC Manager versión: PCManager versión menor o igual a 17.10.28554.205 Resumen: Descubrí una vulnerabilidad en Tencent PC Manager donde los archivos y directorios bajo C:\Windows\Temp se manejan de forma insegura. Un atacante puede aprovechar ataqu...
CVE-2026-88924
A flaw was found in the admin backend of gvfs. The privileged gvfsd-admin daemon changes the ownership of newly created private D-Bus sockets by calling the link-following chown function on a pathname inside a user-controlled directory. A local attacker can exploit this via a Time-of-Check...
CVE-2025-10576
CVE-2025-10576 HP Sound Research SECOMNService Escalada de Privilegios. Permisos débiles del registro permiten a cualquier usuario crear un enlace simbólico de registro y forzar al servicio SECOMNService a crear una clave de registro arbitraria. Cómo hacerlo: root@kitploit: 1. soundresearchpoc.ex...
CVE-2026-88924 Gvfs: gvfs-admin socket ownership race permits local root
A flaw was found in the admin backend of gvfs. The privileged gvfsd-admin daemon changes the ownership of newly created private D-Bus sockets by calling the link-following chown function on a pathname inside a user-controlled directory. A local attacker can exploit this via a Time-of-Check...
CVE-2025-27591
Exploit para CVE-2025-27591 Solo con fines educativos Creado para la máquina HTB "Outbound" ¿Cómo funciona CVE-2025-27591? CVE-2025-27591 es una vulnerabilidad de escalada de privilegios local para el servicio Below en versiones anteriores a la 0.9.0. El servicio crea un directorio escribible por...
CVE-2025-63945-Tencent-iOA-EoP
CVE-2025-63945 Tencent iOA EoP Version : before 210.9.28693.62001 Summary: Descubrí una vulnerabilidad en Tencent PC Manager donde los archivos y directorios bajo C:\Windows\Temp se manejan de forma insegura. Un atacante puede aprovechar ataques de enlace simbólico symlink para obligar a un proce...
Unity Linux 20.1070a Security Update: gzip (UTSA-2026-107043)
The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-107043 advisory. GNU gzip contains a vulnerability in the gzexe utility related to insecure temporary file handling. When the mktemp utility is not available in the users PATH, gzexe...
PT-2026-89458
A flaw was found in the admin backend of gvfs. The privileged gvfsd-admin daemon changes the ownership of newly created private D-Bus sockets by calling the link-following chown function on a pathname inside a user-controlled directory. A local attacker can exploit this via a Time-of-Check...
gzip: gzip: Arbitrary file overwrite via insecure temporary file handling in gzexe utility
A flaw was found in the gzexe utility of GNU gzip. When the mktemp utility is not available, gzexe creates temporary files with predictable names based on the process ID. A local attacker can exploit this by pre-creating a symbolic link to an arbitrary file at the predicted temporary file path...
privesc-CVE-2015-5602
Sudo =1.8.14 Escalada de privilegios local Sudo su "do" permite a un administrador del sistema otorgar a ciertos usuarios o grupos de usuarios la capacidad de ejecutar algunos o todos los comandos como root mientras registra todos los comandos y argumentos. Entorno vulnerable Para configurar un...