DirtyPipe (CVE-2022-0847) 是自 5.8 以来 Linux 内核中的一个漏洞,它允许覆盖任意只读文件中的数据。相关链接:https://dirtypipe.cm...
Linux内核提权漏洞 CVE-2022-0847
2022年3月8日,雁行安全团队监测到Linux内核提权漏洞 (CVE-2022-0847)的风险通告,漏洞概况如下:CVE编号CVE-2022-0847风险等级高危漏洞类型本地提权CVSS评分7.8...
云安全 | k8s 提权漏洞 CVE-2018-1002105 学习
以下内容为自己个人的学习笔记,因此内容不会多么详实;其中有些内容也许会存在错误,如有错误欢迎留言处指出,还望谅解。0x00 前言CVE-2018-1002105 是一个 k8s 提权漏洞,该漏洞允许攻...
CVE-2024-26809|Linux提权漏洞(PoC)
0x00 前言Linux系统是一种开源的类Unix操作系统内核,由于其强大的可定制性和稳定性,Linux已被广泛应用于服务器、移动设备、物联网设备等多个领域。Linux系统在发展过程中吸引了全球范围内...
Clash Verge rev存在提权漏洞
Clash Verge rev存在提权漏洞,在Mac、Linux和Windows都能进行提权,Mac和Linux下能提权到root,Windows下可以提权到SYSTEM。此漏洞包括最新发行的版本2....
OttoKit插件CVSS 9.8幽灵连接提权漏洞(CVE-2025-27007)遭闪电利用,深度技术剖析与防御指南
一款拥有超过10万活跃安装量的知名WordPress自动化插件——OttoKit(前身为SureTriggers)——正面临一场严峻的安全风暴。该插件被曝出包括一个CVSS评分为9.8(严重级别)的权...
CVE-2025-21756|Linux提权漏洞(PoC)
0x00 前言 一个影响Linux内核vsock子系统的释放后重用(Use-After-Free,UAF)漏洞。 0x01 漏洞描述 该漏洞的根本原因在于传输重分配期间对套接字绑定状态处理不当。vso...
Windows高危提权漏洞CVE-2025-21204曝光,千万用户需立即修复
近日,微软Windows系统曝出高危本地提权漏洞CVE-2025-21204,攻击者可利用该漏洞通过简单的符号链接攻击,在未经授权的情况下直接获取系统最高权限(SYSTEM权限),威胁用户数据安全甚至...
Windows提权漏洞CVE-2025-21204
漏洞概述CVE-2025-21204 是一个Windows中的权限提升漏洞。攻击者通过符号链接攻击可修改受保护系统文件或目录,获取 SYSTEM 权限。CVSS 分数:8.8(严重)影响范围•受影响系...
Windows 提权漏洞速报:CVE-2025-21204
漏洞概述CVE-2025-21204 是Windows更新栈中的高危本地提权漏洞,攻击者通过符号链接劫持可获取SYSTEM权限• CVSS评分:8.8(高危)• 攻击复杂度:低漏洞原理与攻击方式🚨 1...
Metasploitable2-Linux: 手搓+msf提权漏洞利用
Metasploitable2-Linux 1、主机发现 首先打开靶机就是这个界面,你没看错,通常情况下你是不可能知道账户密码的,所以老老实实去做 arp-scan -l 主机探测,由于你开的靶机是n...
Linux提权漏洞CVE-2025-27591
CVE-2025-27591 是一个已知的权限提升漏洞,存在于 Below 服务(版本 < v0.9.0)。该漏洞源于 /var/log/below 目录被设置为全局可写(world-writa...