git_rce

CVE-2024-32002: git clone を介した Git RCE の悪用 このリポジトリは、git clone 操作中に RCE を可能にする Git の脆弱性 CVE-2024-32002 を悪用するための PoC を含んでいます。特定の方法でサブモジュールを持つリポジトリを作成することにより、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンク処理を悪用して .git/ ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注意: この PoC は Windows または Mac システムでのみ動作します。 ブログ記事...

CVE-2025-8110

CVE-2025-8110 – Gogs ≤ 0.13.3 RCE PoC CVE-2025-8110 の Proof-of-Concept（実証コード）です。Gogs ≤ 0.13.3 における認証済みユーザーによる任意ファイル書き込みの脆弱性で、PutContents API のシンボリックリンク処理の不備が原因です。 認証済みユーザーは .git/config を指すシンボリックリンクをコミットし、API を使用してそれを上書きして悪意のある sshCommand を注入することで、リモートコード実行（RCE）につながります。 免責事項...

litespeed-cpanel-cve-2026-54420-fix

CVE-2026-54420 緩和ツールキット 共有ホスティング環境で CloudLinux / CageFS を使用している LiteSpeed cPanel Plugin に影響を与える CVE-2026-54420 のための防御的な修復、監査、および検証ツールキット。 ⚠️ セキュリティ通知 このリポジトリは、システム管理者、ホスティングプロバイダー、および防御的なセキュリティ研究のみ を対象としています。エクスプロイトコード、攻撃ツール、または武器化された概念実証は含まれていません。 CVE-2026-54420 について CVE-2026-54420...

CVE-2025-27591

CVE-2025-27591 - 安全でないログ処理による権限昇格 概要 CVE-2025-27591 は、below ユーティリティ（パッチ適用前のバージョン）におけるローカル権限昇格の脆弱性 であり、そのログ記録メカニズム内の安全でないシンボリックリンク処理 によって引き起こされます。ローカルアクセスを持つ攻撃者は、この欠陥を悪用して root ユーザーとして任意のファイルを上書きし、完全な権限昇格につなげることができます。 脆弱性の詳細 below ツールは、シンボリックリンクを適切に検証せずに /var/log/below/...

CVE-2025-8110

CVE-2025-8110 Gogs の PutContents API における不適切なシンボリックリンク処理により、ローカルコード実行が可能です。 この検出方法はどのように動作しますか？ /user/login のフッターから正規表現 Gogs Version: X.X.X で Gogs バージョンを抽出し、バージョン 0.13.3 以前を実行しているインスタンスを CVE-2025-8110 の脆弱性ありとしてフラグ付けします。 このスクリプトを実行するには？...

CVE-2024-32002

CVE-2024-32002: git clone によるGit RCEの悪用 このリポジトリは、git clone 操作中にRCEを可能にするGitの脆弱性CVE-2024-32002を悪用するためのPoCを含んでいます。特定の方法でサブモジュールを構成したリポジトリを作成することで、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンクの処理を悪用して、.git/ ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注意: このPoCはWindowsまたはMacシステムでのみ動作します。 ブログ記事...

7Ziprowler

7-ZiProwler CVE-2025-11001 概要 本リポジトリでは、CVE-2025-11001に関する私の簡単な調査結果を提示します。エクスプロイトはPythonとastral uvプロジェクトマネージャで記述されています。 参照 いくつか: NIST ZDI CVE News WIZ 簡単な分析 このセキュリティ上の欠陥の技術的詳細には深く立ち入りません。もし詳しく知りたい方は、pacbypassによる優れた根本原因分析を読み、GitHub上の修正差分を確認してください。以下は簡単な説明です。...

SparstanBoogie

SparstanBoogie の起源は、報告によると iOS/iPadOS 15.2 - 16.7 RC 20H18 および 17.0 でテストされましたが、実際に動作しなくなった 26.1 26.1 のデバイスでのテストに関しては、より低レベルなテストが必要であり、歓迎されます。また、報告されたバージョンより上または下のデバイスでのテストも歓迎されます。新しいデバイスで再発する可能性があるため、自分にとって動作するかどうかを報告したいと考える善意のユーザーを無視する理由はありません。このツールの元となった親プログラムでサポートされていないとされていた古いデバイスも、iOS 15.8.7...

rcetest

CVE-2024-32002: git clone을 통한 Git RCE 악용 이 저장소는 Git의 취약점인 CVE-2024-32002를 악용하는 PoC를 포함하고 있습니다. 이 취약점은 git clone 작업 중 RCE를 허용합니다. 공격자는 특정 방식으로 서브모듈이 포함된 저장소를 조작하여 대소문자를 구분하지 않는 파일 시스템에서 심볼릭 링크 처리를 악용하여 .git/ 디렉토리에 파일을 쓰고, 악성 훅이 실행되도록 할 수 있습니다. 참고: 이 PoC는 Windows 또는 Mac 시스템에서만 작동합니다. 블로그 게시글 이 익스플로...

CVE-2026-84584

This issue was addressed with improved handling of symlinks. This issue is fixed in macOS Golden Gate 27. An app may be able to break out of its sandbox...

EUVD-2026-77860

This issue was addressed with improved handling of symlinks. This issue is fixed in macOS Golden Gate 27. An app may be able to break out of its sandbox...

CVE-2026-84584

CVE-2026-84584 is a sandbox escape vulnerability in macOS Golden Gate 27 , caused by improper handling of symlinks . An app may be able to break out of its sandbox, with a CVSS 3.1 score of 8.4 (HIGH) reflecting local attack vector, low complexity, low privileges required, and changed scope with ...

CVE-2026-84584

This issue was addressed with improved handling of symlinks. This issue is fixed in macOS Golden Gate 27. An app may be able to break out of its sandbox...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Nilfs2: Fixed potential deadlocks caused by newly created symlinks. Syzbot reported that pagesymlink, called by nilfssymlink, triggers memory reclamation involving the filesystem layer. This can lead to circular lock dependencies...

Astra Linux – Vulnerability in multipath-tools

Multipath-tools versions 0.7.7 through 0.9.x, prior to 0.9.2, allowed local users to obtain root access. This vulnerability was exploited in conjunction with CVE-2022-41974. Local users who had access to /dev/shm could modify symlinks within multipathd due to incorrect symlink handling. This coul...

PT-2026-91639

This issue was addressed with improved handling of symlinks. This issue is fixed in macOS Golden Gate 27. An app may be able to break out of its sandbox...

CVE-2026-64846

A flaw was found in Nix. A malicious derivation, when executed with the recursive-nix experimental feature enabled, can exploit a time-of-check/time-of-use TOCTOU race condition in the final symlink handling of the LocalStore restore path. This allows the Nix process or nix-daemon to create or...

CVE-2026-57825

In the opam package before 2.5.2 for OCaml, the sandbox protection mechanism can be bypassed because symlinks are mishandled during use of .install files...

CVE-2026-57825

In the opam package before 2.5.2 for OCaml, the sandbox protection mechanism can be bypassed because symlinks are mishandled during use of .install files...

USN-8707-1: openCryptoki vulnerabilities

It was discovered that primitive decoders in openCryptoki produced integer underflows when the encoded length was zero. An attacker could possibly use this issue to trigger out-of-bounds reads. CVE-2026-40253 It was discovered that openCryptoki incorrectly handled symlinks. An attacker in the...