提权漏洞 | CN-SEC 中文网

安全新闻

【护网】必看3大高危漏洞：Sudo提权漏洞，你中招了吗？

安小圈第702期 🛡️ 安全通告一：PHP PostgreSQL 与 SOAP 扩展高危漏洞通告（CVE-2025-1735 & CVE-2025-6491）发布日期：2025年6月影响组...

07月08日34 views评论

阅读全文

安全漏洞

不容小觑的威胁：CVE-2025-32463 Linux提权漏洞，轻松利用却要紧急修复

漏洞描述CVE-2025-32463是一个存在于 Linux 系统 sudo 组件中的高危本地权限提升漏洞，主要与 chroot 功能的安全性弱点相关。此漏洞允许攻击者通过精心构造特定的环境变量，在执...

07月07日33 views评论

阅读全文

安全漏洞

逆天提权漏洞，CVE-2025-32463，嘎嘎好使，速来复现

简介漏洞前置介绍1：sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具漏洞前置介绍2：chroot 是 Linux 系统中用于更改进程根目录的命令，通...

07月05日66 views评论

阅读全文

安全漏洞

[CVE-2025-49144] 超详细复现notepad++提权漏洞

上一篇文章中简述了 notepad++ 的提权漏洞CVE-2025-49144，有师傅复现的时候遇到点疑问，这里详细写一个钓鱼并提权到 system 的复现过程⚠️ 免责声明：本公众号分享的技术方案仅...

06月27日36 views已关闭评论

阅读全文

安全漏洞

【情报】Notepad++存在高危提权漏洞CVE-2025-49144

【情报】Notepad++存在高危提权漏洞CVE-2025-49144Notepad++ 安装器在寻找依赖可执行程序时，会先在当前文件夹中查找，用户运行安装器后自动加载目录下的所需程序，放入同名恶意程...

06月27日26 views已关闭评论

阅读全文

安全漏洞

Notepad++ 存严重提权漏洞,PoC 已流出

近日（2025年6月24日），研究人员披露 Notepad++ 8.8.1 安装包存在显著提权漏洞（CVE‑2025‑49144），攻击者仅需摆放一个恶意程序，用户运行安装文件即可被默默提权至 SYS...

06月25日27 views评论

阅读全文

安全漏洞

【CVE‑2025‑49144】Notepad++提权漏洞

漏洞描述Notepad++ v8.8.1 安装程序被披露存在提权漏洞CVE‑2025‑49144，非特权用户可通过不安全的可执行文件搜索路径获取系统级（SYSTEM）权限。漏洞详情信息类别具体内容漏洞...

06月24日41 views评论

阅读全文

安全文章

Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理

关键词安全漏洞Windows SMB 客户端中发现一项严重漏洞（CVE-2025-33073），允许普通域用户在未启用服务器端 SMB 签名的情况下，借助恶意 SMB 服务器进行权限提升，最终获得本地...

06月18日14 views评论

阅读全文

安全漏洞

CVE-2022-0847 Linux 内核提权漏洞

DirtyPipe (CVE-2022-0847) 是自 5.8 以来 Linux 内核中的一个漏洞，它允许覆盖任意只读文件中的数据。相关链接：https://dirtypipe.cm...

06月13日24 views评论

阅读全文

安全文章

Linux内核提权漏洞 CVE-2022-0847

2022年3月8日，雁行安全团队监测到Linux内核提权漏洞 (CVE-2022-0847)的风险通告，漏洞概况如下：CVE编号CVE-2022-0847风险等级高危漏洞类型本地提权CVSS评分7.8...

06月13日15 views评论

阅读全文

安全文章

云安全 | k8s 提权漏洞 CVE-2018-1002105 学习

以下内容为自己个人的学习笔记，因此内容不会多么详实；其中有些内容也许会存在错误，如有错误欢迎留言处指出，还望谅解。0x00 前言CVE-2018-1002105 是一个 k8s 提权漏洞，该漏洞允许攻...

06月08日8 views评论

阅读全文

CVE-2024-26809｜Linux提权漏洞（PoC）

0x00 前言Linux系统是一种开源的类Unix操作系统内核，由于其强大的可定制性和稳定性，Linux已被广泛应用于服务器、移动设备、物联网设备等多个领域。Linux系统在发展过程中吸引了全球范围内...

06月01日安全漏洞48 views评论

阅读全文

【护网】必看3大高危漏洞：Sudo提权漏洞，你中招了吗？

不容小觑的威胁：CVE-2025-32463 Linux提权漏洞，轻松利用却要紧急修复

逆天提权漏洞，CVE-2025-32463，嘎嘎好使，速来复现

[CVE-2025-49144] 超详细复现notepad++提权漏洞

【情报】Notepad++存在高危提权漏洞CVE-2025-49144

Notepad++ 存严重提权漏洞,PoC 已流出

【CVE‑2025‑49144】Notepad++提权漏洞

Windows SMB客户端提权漏洞（CVE-2025-33073）及其在未启用SMB签名环境中的攻击原理

CVE-2022-0847 Linux 内核提权漏洞

Linux内核提权漏洞 CVE-2022-0847

云安全 | k8s 提权漏洞 CVE-2018-1002105 学习

CVE-2024-26809｜Linux提权漏洞（PoC）

在线咨询

微信