热点事件持续更新

davfs2 本地提权漏洞利用脚本公开

1 篇报道1 个报道来源15 小时前更新

先了解这件事

AI 综述

有人公开了针对 davfs2 1.4.6–1.4.7 本地提权漏洞（CVE-2013-4362）的自动化利用脚本，用两个 .sh 脚本简化利用流程。脚本要求攻击者具备挂载远程 WebDAV 服务器的权限，必要时还需掌握认证凭据；同时内核不能同时加载 fuse 和 coda 模块，公开的 PoC 利用默认未加载的 coda。

AI 根据报道生成 · 13 小时前更新

最新进展10月22日 16:06

davfs2 1.4.6–1.4.7 本地提权漏洞（CVE-2013-4362）自动化利用脚本

报道时间线

沿着报道，了解事件的不同侧面。

10月22日

16:06
Sploitus 利用聚合
davfs2 1.4.6–1.4.7 本地提权漏洞（CVE-2013-4362）自动化利用脚本
公开的自动化脚本用于利用 davfs2 1.4.6–1.4.7 的本地提权漏洞 CVE-2013-4362，通过两个 .sh 脚本简化利用流程。利用前提是内核未加载 fuse 或 coda 模块之一（PoC 使用默认未加载的 coda），且攻击者须为可挂载远程 WebDAV 服务器的用户，必要时还需掌握认证凭据。

本事件热度走势

可比范围当前: 7
可比范围峰值: 910月22日 19:00
近 24 小时变化: –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。