CVE-2025-27591-below-

CVE-2025-27591 – Below 中的权限提升 1 简介 Below 是一款用于记录和显示系统数据（如硬件利用率和 cgroup 指标）的 Linux 工具。 在 v0.9.0 之前的版本中，Below 的 systemd 服务以 root 权限运行，并在 /var/log/below 下创建全局可写的日志目录和文件。这种不安全的配置使得 符号链接攻击 成为可能，允许无特权的本地用户将权限提升至 root。 该问题被分配了 CVE-2025-27591 。 上游在 v0.9.0 中修复了此问题。 2 漏洞 – /var/log/below 中的符号链接攻击 Below...

CVE-2025-8110

Gogs RCE Exploit CVE-2025-8110 Una prueba de concepto PoC para CVE-2025-8110 , una vulnerabilidad crítica en Gogs que permite ejecución remota de código RCE mediante la manipulación de .git/config usando bypass de enlaces simbólicos e inyección de sshCommand. 📖 Descripción general Esta explotació...

CVE-2026-17106

CVE-2026-17106 — CopyEscape: escritura arbitraria de archivos de contenedor a host mediante docker cp Imagen de distribución de HackSpeak. Este repositorio es un espejo de distribución del PoC CopyEscape CVE-2026-17106 publicado por el equipo rojo de Imperva Ron Masas ; el código es idéntico al...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit 7-Zip 符号链接任意文件写入 PoC CVE-2025-55188 描述 本概念验证演示了 CVE-2025-55188 ，这是 7-Zip 25.01 之前版本中存在的一个漏洞。 该漏洞源于 7-Zip 在解压过程中未正确处理符号链接 ，使得精心构造的压缩包能够覆写目标系统上的任意文件。 如果受害者解压了一个恶意压缩包，攻击者可以： 覆写敏感文件（例如 .bashrc、/.ssh/authorizedkeys、配置文件）。 可能获得代码执行权限或未授权访问。 工作原理 1. 攻击者创建一个符号链接，指向解压目录之外的目标文件。 2...

CopyEscape-CVE-2026-17106

CopyEscape: Tomando Control de Hosts Docker con docker cp CVE-2026-17106 Este es el repositorio de prueba de concepto para la entrada de blog CopyEscape: Taking Over Docker Hosts withdocker cp — CVE-2026-17106. CopyEscape permite que un contenedor malicioso en ejecución compita con el productor d...

EUVD-2026-95914

A flaw was found in busybox. The tar applet's deferred link-creation handling for symlink and hardlink entries with unsafe-looking targets does not validate that the resolved destination remains inside the extraction directory once the deferred link is created. An attacker can craft a tar archive...

CVE-2026-108119

A flaw exists in the Busybox tar applet where deferred link-creation handling for symlinks and hardlinks fails to validate that the resolved destination remains within the extraction directory. An attacker can craft a tar archive using a symlink target of .. combined with a deferred hardlink to c...

CVE-2026-108119

A flaw was found in busybox. The tar applet's deferred link-creation handling for symlink and hardlink entries with unsafe-looking targets does not validate that the resolved destination remains inside the extraction directory once the deferred link is created. An attacker can craft a tar archive...

CVE-2026-64824-PoC

CVE-2026-64824 — Path traversal por enlace simbólico en la copia de seguridad y restauración de Home Assistant Core → RCE CVSS 8.4 Crítico · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Un atacante autenticado admin sube un tar de copia de seguridad manipulado. La ruta de restauración extrae el...

CVE-2026-107810

Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, internal/backup/restore.go extracts inner archives before applying the restorenginx and restorenginxui flags and permits symlinks targeting the live Nginx configuration path. An authenticated user who can create an...

Security update for flatpak

This update for flatpak fixes the following issues: CVE-2026-90616: missing symlink protection allows a malicious sandboxed app to obtain arbitrary read and write access to files on the host bsc1280236. CVE-2026-92162: path traversal via unvalidated arch parameter in DeployAppstream bsc1282514...

EUVD-2026-95894

Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, internal/backup/restore.go extracts inner archives before applying the restorenginx and restorenginxui flags and permits symlinks targeting the live Nginx configuration path. An authenticated user who can create an...

CVE-2026-107810

The Nginx UI web interface (versions 2.0.0 through 2.5.0 ) is vulnerable to a symlink traversal issue in internal/backup/restore.go. The application extracts archives and follows crafted symlinks targeting the live Nginx configuration path before applying necessary restore flags. An authenticated...

CVE-2025-68937

CVE-2025-68937 - RCE por Symlink en Plantillas de Gitea/Forgejo Prueba de concepto automatizada para CVE-2025-68937 : salto de directorio mediante el seguimiento de enlaces simbólicos en el procesamiento de repositorios plantilla de Gitea y Forgejo, que conduce a la ejecución remota de código...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE 其他发行版：dnf install gcc dbus-devel pkgconf（Fedora/RHEL）或 pacman -S gcc dbus pkgconf（Arch）。编译命令相同。 ⚙️ 使用方法 以非特权用户在受影响的宿主机上运行。 ./nimbuspwn -c -s SHELL -c, --check 非破坏性漏洞检查，不进行利用 -s, --shell SHELL 要 SUID 复制并以 root 身份生成的 shell（默认 /bin/sh） -h, --help 显示帮助...

CVE-2025-48384-poc

CVE-2025-48384 PoC CVE-2025-48384 表现为 Git 中的不当链接解析（符号链接跟随）漏洞。具体来说，带有回车符的文件名在 .git/config 中解析不当，并且将一个指向子模块中 git 钩子可执行文件的符号链接作为子模块钩子目录，可能会导致在通过 git clone --recursive 克隆仓库时执行任意代码。 Git for Microsoft Windows 不受此漏洞影响，主要影响 Linux 和 macOS 上的特定 Git 版本。受影响版本如下： v2.50.0 v2.49.0 v2.48.0-v2.48.1 v2.47.0–v2.47....

CVE-2025-60710

CVE-2025-60710 这是 \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration 计划任务中本地权限提升漏洞的概念验证（PoC）。 当该计划任务启动时，taskhostw.exe 进程会尝试打开 C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP 目录，并使用以下过滤器搜索子目录：????????-????-????-????-????????????。如果找到该目录，将直接删除，而不会检查符号链接。 低权限用户默认可以在其自己的 %LOCALAPPDATA%...

CVE-2024-44258

CVE-2024-44258：ManagedConfiguration框架中的符号链接漏洞 摘要 CVE-2024-44258 揭示了 Apple 设备 ManagedConfiguration 框架 和 profiled 守护进程 中的一个符号链接漏洞。当恢复精心制作的备份时，迁移过程未能验证目标文件夹是否为符号链接，导致未经授权的文件迁移到受限区域。 CVE ID CVE-2024-44258 已分配给此问题。CVE 是公开披露安全漏洞的唯一标识符。 影响： 恢复恶意制作的备份文件可能导致受保护系统文件被修改。 描述： 此问题已通过对受影响组件中的符号链接处理进行改进而得到解决。...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 描述 这是一个针对 CVE-2025-27591 的 概念验证（PoC） 利用程序，该漏洞是 below 系统监控工具中的一个本地权限提升漏洞。 问题在于以提升权限执行时，对日志文件（/var/log/below/errorroot.log）的不安全处理。通过滥用这一点，攻击者可以执行 符号链接攻击 并将恶意用户注入 /etc/passwd，从而有效获得 root 访问权限。 ⚙️ 受影响 二进制文件 ：/usr/bin/below 要求 ：需要 sudo 权限来运行 below record 测试环境 ：HTB 机器（具体名称保密） 🔧...

CVE-2025-8110

CVE-2025-8110 – PoC de RCE para Gogs ≤ 0.13.3 Prueba de concepto para CVE-2025-8110 , una escritura arbitraria de archivos autenticada en Gogs ≤ 0.13.3 causada por un manejo incorrecto de enlaces simbólicos en la API PutContents. Un usuario autenticado puede crear un commit con un enlace simbólic...