CVE-2025-27591-PoC

CVE-2025-27591 PoC: Below v0.9.0 におけるローカル権限昇格 CVE-2025-27591 の概念実証 PoC です。この脆弱性により、ローカルの非特権ユーザーがシンボリックリンク攻撃を介して権限を root まで昇格させることができます。 🕵️‍♂️ 技術的詳細 この脆弱性は Below サービス v0.9.0 未満 に影響します。/var/log/below ディレクトリがワールド書き込み可能パーミッション 0777 で作成されるため、ローカルの非特権ユーザーがシンボリックリンクを置き換え、/etc/shadow などの重要なファイルを操作し、root...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - belowにおける書き込み可能なシンボリックリンクを介した権限昇格 概要 これは CVE-2025-27591 に対するシンプルなエクスプロイトであり、Linux システム監視ツール below におけるローカル権限昇格脆弱性です。この脆弱性は v0.9.0 より前のバージョンに影響し、システム内の誤った権限割り当てに起因します。この問題は 2025 年 1 月に発見され、2025 年 3 月 12 日に公開されました SecurityOnline, OpenWall。below が sudo で実行されると、ワールド書き込み可能なディレクトリ...

CVE-2024-33352

CVEID ：CVE-2024-33352 Bluestacks 公告 ID ：待定 受影响产品及版本名称 ：BlueStacks for Windows（10.40.1000.502 之前的版本） 漏洞类型 ：CWE-552：外部方可访问的文件或目录 摘要 BlueStacks 是一款 Android 模拟器，它在虚拟机中运行客户机 Android 系统。由于 BlueStacks 将虚拟机配置文件存储在全局可写目录中，并在不同的操作系统用户之间共享这些文件，非特权用户有可能对镜像植入后门，从而获得特权用户的代码执行能力。 描述 BlueStacks 配置全局存储在 ProgramDa...

CVE-2021-4034

CVE-2021-4034 root@kitploit: $ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1" gconv-modules mkdir -p GCONVPATH=. cp /usr/bin/true GCONVPATH=./pwnkit.so:. $ ./cve-2021-4034 whoami root exit...

CVE-2025-27591-PoC

CVE-2025-27591 概念実証 CVE-2025-27591 は、バージョン0.9.0より前のBelowサービスに影響を与えた特権昇格の脆弱性です。問題は、/var/log/below にワールド書き込み可能なディレクトリが作成されたことに起因します。攻撃者はこのディレクトリ内でシンボリックリンクを操作し、root権限を取得する可能性があり、ローカルの非特権ユーザーにとって深刻なセキュリティ上の懸念事項となっています。 この概念実証は、教育および研究目的のみで作成されました。...

CVE-2025-27591

CVE-2025-27591 低于 v0.9.0 版本的 PoC 权限提升利用 免责声明 此利用仅用于教育目的 。它旨在帮助用户理解安全漏洞并提高他们的网络安全知识。作者不纵容任何非法活动或未经授权的系统访问。请负责任地使用此信息，并且仅在您拥有明确测试权限的环境中操作。 描述： 在 v0.9.0 之前的 Below 服务中存在一个权限提升漏洞，原因是创建了世界可写目录 /var/log/below。这可能允许本地非特权用户通过符号链接攻击（操纵诸如 /etc/shadow 等文件）提升至 root 权限。...

CVE-2025-70341

CVE-2025-70341：App-Auto-Patch 中的不安全权限与任意代码执行 摘要 App-Auto-Patch v3.4.2 使用世界可写权限（chmod 777）创建其工作目录，从而引发本地 TOCTOU（时间检查-时间使用）竞争条件。未授权的本地攻击者可利用此漏洞在安装前将经过验证的软件包替换为恶意软件包，从而以 root 身份执行任意代码。此外，恶意的 Installomator 标签片段可在标签解析期间通过eval对未净化的输入执行任意代码。 受影响版本 受影响版本： App-Auto-Patch = 3.4.2 修复版本： App-Auto-Patch 3.5.0...

CVE-2025-27591

CVE-2025-27591 – belowにおけるシンボリックリンク悪用による権限昇格 🛑 免責事項 : このエクスプロイトは教育目的および許可されたセキュリティテストのみ のために提供されています。無断使用は違法となる可能性があります。 🧠 概要 below は Facebook が開発した Linux システム向けのパフォーマンス監視ツールです。パッチ適用前のバージョンの below は、全ユーザー書き込み可能なログディレクトリ と未サニタイズのログ処理を悪用することで、非特権ユーザー が root に昇格できる重大な脆弱性の影響を受けます。 🔎 CVE 詳細 フィールド| 値...

CVE-2024-28589

CVE-2024-28589 Windows用Axigen Mail Server（バージョン10.5.18まで）に、ローカル権限昇格を許す脆弱性が発見されました。 説明: Axigen Mail Serverは、ワールドワイト可能なディレクトリからの安全でないDLL読み込みにより、ローカル権限昇格に対して脆弱であることが判明しました。SYSTEM権限で動作する「Axigen Mail...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 和 CVE-2025-34323 Nagios Log Server 针对 Nagios Log Server 中 CVE-2025-34322 和 CVE-2025-34323 的概念验证漏洞利用，以及一个用于以 root 权限获取 shell 的组合脚本。 CVE-2025-34322 认证后，将你的会话 ID 替换到下面两条 curl 命令中。第一条命令设置要执行的命令，第二条命令将执行该命令： root@kitploit: $ curl -s -H 'Cookie: csrfls=8f053ed2cb80988cea42d3ae3fc4415d;...

CVE-2024-34474

CVE-2024-34474 Clario 2024-04-11 までの Windows Desktop 版は、%PROGRAMDATA%\Clario のアクセス許可が弱く、そこから SYSTEM として DLL を読み込もうとします。 説明: Clario for Windows デスクトップアプリケーションは、ユーザーがアンチウイルススキャンを実行すると、C:\ProgramData\Clario\ および C:\ProgramData\Clario\Engines\ から存在しない DLL ライブラリを読み込もうとします。DLL...

CVE-2026-18567

IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a local attacker to obtain information due to a race condition involving a predictable Unix domain socket path in a world-writable directory...

CVE-2026-18567

IBM Db2 Mirror for i versions 7.4, 7.5, and 7.6 are affected by a TOCTOU race condition (CWE-367) involving a predictable Unix domain socket path in a world-writable directory. A local attacker with low privileges could exploit this to obtain information and cause minor availability impact, rated...

EUVD-2026-71602

IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a local attacker to obtain information due to a race condition involving a predictable Unix domain socket path in a world-writable directory...

CVE-2026-18567 IBM Db2 Mirror for i is affected by multiple vulnerabilities [, , ]

IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a local attacker to obtain information due to a race condition involving a predictable Unix domain socket path in a world-writable directory...

PT-2026-85690

IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a local attacker to obtain information due to a race condition involving a predictable Unix domain socket path in a world-writable directory...

CVE-2026-85028

Creation of a temporary file in a directory with insecure permissions in the FPGA management tool installation component in AWS FPGA Development Kit aws-fpga before 2.3.4 might allow local users to execute arbitrary code with root privileges via crafted shell content placed at a predictable path ...

EUVD-2026-70652

Creation of a temporary file in a directory with insecure permissions in the FPGA management tool installation component in AWS FPGA Development Kit aws-fpga before 2.3.4 might allow local users to execute arbitrary code with root privileges via crafted shell content placed at a predictable path ...

CVE-2026-85028 Creation of Temporary File in Directory with Insecure Permissions in AWS FPGA Development Kit

Creation of a temporary file in a directory with insecure permissions in the FPGA management tool installation component in AWS FPGA Development Kit aws-fpga before 2.3.4 might allow local users to execute arbitrary code with root privileges via crafted shell content placed at a predictable path ...

CVE-2026-85028 Creation of Temporary File in Directory with Insecure Permissions in AWS FPGA Development Kit

Creation of a temporary file in a directory with insecure permissions in the FPGA management tool installation component in AWS FPGA Development Kit aws-fpga before 2.3.4 might allow local users to execute arbitrary code with root privileges via crafted shell content placed at a predictable path ...