#privesc — Public Fediverse posts

PhantomRPC : une escalade de privilèges cachée dans le mécanisme RPC — un de ces endroits où le système fait confiance à tout le monde par design, jusqu'au jour où quelqu'un tire le bon fil. La disclosure complète est disponible, les détails sont fascinants. Bonne lecture (et bonne session de patching ☕). #infosec #PrivEsc #RPC
https://infosec.pub/post/45515363

GitLab admins: Get patchin'. Now. https://cku.gt/D4bjM
This 0day is exploited ITW as we speak, I have multiple reports of successful admin account takeovers.
#0day #gitlab #privesc #patchnow #cvss10

POC for Linux privilege escalation Vulnerability "CVE-2022-2602": DirtyCred File Exploitation applied on an io_uring UAF

Poc:
https://github.com/kiks7/CVE-2022-2602-Kernel-Exploit

Article:
https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-io_uring-uaf/

#infosec #privesc #linux #linuxexploits #kernelexploitation #binaryexploitation #exploitation