CVE-2024-36821

CVE-2024-36821 Публичная ссылка, содержащая минимально необходимую информацию об уязвимости CVE-2024-36821 Оригинальное видео с PoC вы можете найти по ссылке - https://www.youtube.com/watch?v=6vHno0ik7JY PoC: 1. Подключитесь к маршрутизатору через UART-соединение 2. Используя учётные данные...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - below의 쓰기 가능한 심볼릭 링크를 통한 권한 상승 요약 이 문서는 CVE-2025-27591 , below Linux 시스템 모니터링 도구의 로컬 권한 상승 취약점에 대한 간단한 익스플로잇입니다. 이 취약점은 v0.9.0 이전 버전에 영향을 미치며, 시스템의 잘못된 권한 할당에서 비롯됩니다. 이 문제는 2025년 1월에 발견되었고 2025년 3월 12일에 SecurityOnline, OpenWall로 공개되었습니다. below가 sudo로 실행되면 오류를 world-writable...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Повышение локальных привилегий в Below v0.9.0 Доказательство концепции для CVE-2025-27591 — уязвимости, которая позволяет локальным непривилегированным пользователям повышать свои привилегии до root через символьные ссылки. 🕵️‍♂️ Технические детали Уязвимость затрагивает службу...

CVE-2025-27591

Below - локальное повышение привилегий CVE-2025-27591 Below .log на любой файл, принадлежащий root, например /etc/passwd. При выполнении below snapshot с sudo он принудительно устанавливает режим 0666 на файл лога и записывает в него — даже если это симлинк. Это позволяет внедрить пользователя с...

CVE-2025-27591

CVE-2025-27591 Введение версии below v0.9.0 уязвимы к локальному повышению привилегий из-за того, что программа создает общедоступный для записи файл журнала, а вместо этого общедоступный для записи файл журнала; злоумышленник может заменить файл журнала символической ссылкой на любой критически...

CVE-2025-27591

CVE-2025-27591 описание По сути, инструмент below позволяет универсально модифицировать свой файл журнала, что приводит к повышению привилегий до root. детали. Файл журнала, создаваемый below, доступен для записи всем пользователям, что позволяет любому пользователю изменять или заменять его...

EPScalate

EPScalate Уязвимость повышения привилегий в решении Seqrite Enterprise Endpoint Security EPS от QuickHeal. Уязвимости присвоен идентификатор CVE-2023-31497. https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4 Сведения о поставщике и продукте...

CVE-2025-27591-PoC

CVE-2025-27591: Доказательство концепции CVE-2025-27591 — это уязвимость повышения привилегий, которая затрагивала службу Below до версии 0.9.0. Проблема возникла из‑за создания общедоступного для записи каталога /var/log/below. Злоумышленник мог воспользоваться этой уязвимостью, манипулируя...

CVE-2025-27591

CVE-2025-27591 Below v0.9.0 PoC 권한 상승 익스플로잇 면책 조항 이 익스플로잇은 교육 목적 전용 으로 제작되었습니다. 사용자가 보안 취약점을 이해하고 사이버 보안 지식을 향상시키도록 설계되었습니다. 저자는 불법 활동이나 시스템에 대한 무단 접근을 용인하지 않습니다. 이 정보는 책임감 있게, 테스트에 대한 명시적 허가가 있는 환경에서만 사용하십시오. 설명: Below 서비스는 v0.9.0 이전 버전에서 /var/log/below에 모든 사용자가 쓰기 가능한world-writable 디렉터리를 생성하여 권...

CVE-2025-27519

Эксплойт повышения привилегий Below CVE-2025-27519 Этот репозиторий содержит PoC-скрипт Bash для эксплуатации уязвимости повышения привилегий Below CVE-2025-27519 в Linux-системах. Эксплойт позволяет локальному пользователю повысить привилегии до root путем злоупотребления тем, как бинарный файл...

Below-Logger-Symlink-Attack_CVE-2025-27591

CVE-2025-27591 Эксплойт — Атака через симлинк на логгер Below Эксплойт для повышения привилегий на базе Bash, нацеленный на инструмент мониторинга производительности системы below. Этот модернизированный эксплойт использует уязвимость симлинков в механизме логирования для внедрения пользователя с...

CVE-2025-70341

CVE-2025-70341: Небезопасные разрешения + произвольное выполнение кода в App-Auto-Patch Сводка App-Auto-Patch v3.4.2 создаёт свой рабочий каталог с правами на запись для всех пользователей chmod 777, что создаёт локальное состояние гонки TOCTOU time-of-check-time-of-use. Непривилегированный...

CVE-2025-27581

CVE-2025-27581 CVE-2025-27581 用のエクスプロイトスクリプト BasicExploit.sh これはエクスプロイトを任意のファイルに向けるだけです。ターゲットファイルのパーミッションを0666に設定するはず ですが、特定のファイルでは失敗する可能性があります（AppLockerポリシーまたはSELinuxによって異なります）。 CreateFakeRoot.sh これはエクスプロイトを /etc/passwd に向けます。/etc/passwd を0666に設定し、指定した引数に基づいて新しいpasswdエントリを作成します。...

CVE-2025-27591

CVE-2025-27591 – Повышение привилегий через злоупотребление симлинками в below 🛑 Отказ от ответственности : Данный эксплойт предоставлен только для образовательных целей и авторизованного тестирования безопасности. Несанкционированное использование может быть незаконным. 🧠 Обзор below — это...

CVE-2024-28589

CVE-2024-28589 Обнаружена уязвимость в Axigen Mail Server для Windows, затрагивающая все версии до 10.5.18, которая позволяет локально повышать привилегии. Описание: Было обнаружено, что Axigen Mail Server уязвим для локального повышения привилегий из-за небезопасной загрузки DLL из общедоступног...

CVE-2024-34474

CVE-2024-34474 Clario версии до 2024-04-11 для Windows Desktop имеет слабые разрешения для %PROGRAMDATA%\Clario и пытается загружать DLL оттуда как SYSTEM. Описание: Приложение Clario для Windows Desktop пытается загрузить несуществующие библиотеки DLL из C:\ProgramData\Clario\ и...

Safenet_SAC_CVE-2021-42056

Повышение привилегий Safenet Authentication Client CVE-2021-42056 Согласно веб-сайту Thales 1, SafeNet Authentication Client — это клиентское промежуточное ПО, которое управляет обширным портфелем сертификатных аутентификаторов SafeNet от Thales, включая eTokens, смарт-карты SafeNet IDPrime, USB-...

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE версий 3.0.0, 3.1.0, 4.0.0, 4.1.0 и 4.1.1 имеют неправильные права доступа к файлам, что позволяет злоумышленникам выполнять повышение привилегий и выполнение кода путем изменения bash и python скриптов. Ключевые слова: Локальное...

CVE-2025-41244-PoC

CVE-2025-41244 PoC VMware Aria Operations &1" VERSIONEND done get-versions.sh 발췌 119-124행: getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion "/\S+/srm/bin/vmware-dr$|\s"...

CVE-2024-33352

Идентификатор CVE : CVE-2024-33352 Идентификатор консультации Bluestacks : ожидается Название-я затронутого-ых продукта-ов и версия-и : BlueStacks for Windows версии до 10.40.1000.502 Тип уязвимости : CWE-552: Файлы или каталоги, доступные для внешних сторон Краткое описание BlueStacks — это...