perf-exploiter

perf-exploiter CVE-2014-2630 最近のペネトレーションテストの1つで、SUIDバイナリ「xglance-bin」に影響する脆弱性を悪用しました。 HP Performance Monitoringソリューション の一部であり、これにより、一部のLinux RHEL 7.x/8.xシステム上のローカルの非特権セッションをrootに昇格させることができました。正直なところ、この特定の脆弱性を利用したのは初めてではなく、2014年以降、RHELがインストールされた多くのHPサーバーで頻繁に悪用していました。...

xglance-bin 11.00 - Privilege Escalation

Exploit Title: xglance-bin 11.00 - Privilege Escalation Exploit Author: Robert Jaroszuk and Marco Ortisi RedTimmy Security Date: 2020-02-01 Tested on: RHEL 5.x/6.x/7.x/8.x CVE: CVE-2014-2630 Disclamer: This exploit is for educational purpose only More details on...

xglance-bin 11.00 - Privilege Escalation

xglance-bin 11.00 - Privilege Escalation Exploit Title: xglance-bin 11.00 - Privilege Escalation Exploit Author: Robert Jaroszuk and Marco Ortisi RedTimmy Security Date: 2020-02-01 Tested on: RHEL 5.x/6.x/7.x/8.x CVE: CVE-2014-2630 Disclamer: This exploit is for educational purpose only More...