CVE-2026-63267

LibreOffice Calc can link a cell range to an external csv data source, and the link is saved in the document. Such a link was fetched while the document loaded, so opening a document could read a local file into the sheet, or make a request to a host of the document's choosing. In fixed versions...

kernel: gfs2: Fix slab-use-after-free in qd_put

A flaw was found in the Linux kernel's GFS2 file system. During filesystem shutdown, quota data objects were freed without being properly removed from the Least Recently Used LRU list. This oversight could lead to a use-after-free vulnerability, where the system attempts to access memory that has...

libvirt: Integer overflow in NodeGetFreePages RPC handler leading to heap buffer overflow

A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow vulnerability in the NodeGetFreePages RPC handler. This flaw allows crafted values to bypass a size check, leading to an undersized memory buffer. Subsequently, real NUMA node data can overwrite this buffer...

EUVD-2026-92276

A weakness has been identified in vgmstream up to r2117. This impacts the function makegrouprandom of the file src/meta/txtpprocess.c of the component TXTP File Handler. This manipulation causes use after free. The attack needs to be launched locally. Patch name:...

CVE-2026-105249

A use after free vulnerability exists in vgmstream up to version r2117 . The flaw is located within the TXTP File Handler component, specifically impacting the make_group_random function in the file src/meta/txtp_process.c . This issue can be triggered via a local attack . To remediate this vulne...

EUVD-2026-92265

An improper access control vulnerability exists in GROWI, which allow an unauthenticated attacker to read files contained in non-public pages of the affected product when the file upload setting is configured as "Local"...

CVE-2026-100727

An improper access control vulnerability exists in GROWI that allows an unauthenticated attacker to read files located on non-public pages. This vulnerability is specifically triggered when the file upload setting is configured as "Local" . The impact is the unauthorized disclosure of files, and ...

sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization

A flaw was found in sudo. When sudoers rules use NOTBEFORE or NOTAFTER time-based access restrictions with timestamps that omit the trailing 'Z' timezone indicator, the time evaluation relies on the TZ environment variable inherited from the calling user. Because sudo is a setuid-root program, an...

PEASS-ng

PEASS-ng - 권한 상승 어썸 스크립트 모음 신세대 LinPEAS 마스터를 위한 리눅스 권한 상승 공식 강좌 수십 가지 리눅스 권한 상승 기술을 배우고 LinPEAS를 마스터하려면https://hacktricks-training.com/courses/lhe/를 확인하세요 기본 튜토리얼 여기에서는 Windows, Linux/Unix 및 MacOS용 권한 상승 도구 를 찾을 수 있습니다. 이 도구들은 여러분이 악용할 수 있는 로컬 권한 상승 경로 를 검색하고 보기 좋은 색상 으로 출력하여 잘못된 구성을 쉽게 인식할 수 있도록...

Crucix

Crucix あなた自身のインテリジェンス端末。27の情報源。1つのコマンド。クラウド不要。 ライブサイトを見る: crucix.live -orange シグナルネットワークに参加 その他のスクリーンショット ブートシーケンス| ワールドマップ ---|--- | 3Dグローブビュー --- !グローブhttps://assets.kitploit.com/production/public/readmes/41561/8015867e691312f1b91d8fd9...

UPnPHostFileRead

説明 Windows UPnP デバイス ホスト サービス用のローカル任意ファイル読み取り PoC エクスプロイトです。LOCAL SERVICE のコンテキストで任意のファイルを読み取ります。Windows 11 Pro ビルド 26200.8457 でテスト済みです。 マイクロソフトに報告済みです。「脆弱性ではない」と評価されました。 ビルド方法 1. リポジトリをクローンします。 2. UPnPHostFileRead ソリューションをビルドします。 使用方法 UPnPHostFileRead.exe SOURCE DESTINATION を実行します。 SOURCE ファイルは...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Eaton Intelligent Power Manager v1.6 のローカルファイルインクルージョンにより、攻撃者がファイルをインクルードでき、機密情報の漏えい、サービス拒否、コード実行につながる可能性があります。 CVE-2018-12031 脆弱性を悪用するには、'https://HOST/server/nodeupgradesrv.js?action=downloadFirmware&firmware=/../../../../../../../../../../'...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! 説明 ターゲットWebサーバー上でアクションを実行します。このスクリプトは、ローカルユーザーアカウントの作成、インプラントのインストール、Webサーバーの再起動、インプラントの存在確認、そして最後に作成したユーザーアカウントを削除してクリーンアップする方法を示しています。 免責事項: このスクリプトは教育目的のみを目的としています。このスクリプトの不正使用は固く禁止されています。自己責任で使用してください。 必要条件 Python 3.x Requestsライブラリ pip install requests 使用方法...

bore

bore A modern, simple TCP tunnel in Rust that exposes local ports to a remote server, bypassing standard NAT connection firewalls. That's all it does: no more, and no less. Installation requires Rust, see alternatives below cargo install bore-cli On your local machine bore local 8000 --to bore.pu...

lxd_root

LXD による Linux 権限昇格 概要 Linux システム上でローカルの lxd グループに属しているユーザーは、root への権限を昇格する経路を数多く持ちます。このリポジトリには、完全に自動化されたローカル root エクスプロイトの例が含まれています。脆弱性の詳細な説明とエクスプロイトのウォークスルーは、私のブログ こちら にあります。 以下のエクスプロイトはコンテナからの脱出 container break-out ではなく、コンテナを 利用 してホスト OS を 標的 とするローカル root...

copyfail-alpine

这是Copy Fail LPE CVE-2026-31431的一个更精简的移植版本，它修补了/etc/passwd的前几个字节，使得通过su切换到root不需要密码。这减小了原始漏洞利用的总体积并使其更具可移植性。像Alpine这样的发行版使用busybox/musl而不是独立的su二进制文件和glibc链接，因此原始的二进制修补方法通常不起作用。我特别想制作一个能在Alpine上运行的移植版本，但这种方法应该适用于任何存在漏洞的内核的发行版，与底层的coreutil格式和CPU架构无关，因为它依赖于修改一个更普遍的目标。（注意：此PoC不是容器逃逸）...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

hacktricks-cloud

HackTricks Cloud Hacktricks logos & motion designed by @ppieranacho .1 Run HackTricks Cloud Locally The workflow below follows Git's documented clone, checkout, and pull operations and the repository's published language branches and container setup.238910 Download latest version of hacktricks...

GetBlocked

GetBlocked! クリーンなページ。トラッカーを減らす。ローカルのみ。 GetBlocked! は、軽量でローカルのみで動作する Chrome 拡張機能で、既知のトラッカーリクエストをブロックし、トラッキングリンクをクリーンアップし、トラッキングの試みを説明することで、一般的なサードパーティ製ウェブサイトのトラッキングを軽減するのに役立ちます。オプションの実験的な Decoy Mode では、代わりに既知のトラッカーリクエストを通過させつつ、対応している分析識別子を一貫した偽のブラウザセッションプロファイルに置き換えることができます。...

CVE-2017-10617

CVE-2017-10616 および CVE-2017-10617 これらの2つの脆弱性は、Juniper Contrail バージョン 2.2、3.0、3.1、3.2 に影響します： ハードコードされた認証情報 CVE-2017-10616 XML 外部エンティティ CVE-2017-10617 ベンダーのセキュリティ速報は、Juniper Security Alert JSA10819 2017-10 で確認できます。 Contrail 製品の脆弱なサービスは IFMAP デーモンであり、これは irond からパッケージ化されています。簡単のため、irond を使用して XXE...