704 matches found
CVE-2026-81579
In WibuKey for Windows before version 6.71, an untrusted pointer dereference in the WibuKey264.sys kernel driver for 64-bit Windows allows an attacker to exploit a write-what-where primitive, enabling local privilege escalation. This can be leveraged to execute arbitrary code, run an administrato...
CVE-2026-36981-Kernel-EoP-PoC
CVE-2026-36981-Kernel-EoP-PoC MiniTool 的 pwdrvio.sys 内核驱动中存在内核写-写-何处（write-what-where）条件。演示了一种借助调试器实现的任意内核写入原语，可用于权限提升。 2026-02-09 已通知厂商 2026-03-05 厂商已确认 2026-03-05 已向 MITRE 申请 CVE 2026-05-10 在 90 天协调披露期后公开披露 https://github.com/user-attachments/assets/ac81d7ce-0be7-40a5-9334-c54350e6e30e 任意内核写入 →...
CVE-2024-4883
CVE-2024-4883 PoC para CVE-2024-4883 Progress WhatsUp Gold WriteDatafile Ejecución Remota de Código No Autenticada CVE-2024-4883 Análisis Técnico Un análisis de causa raíz de la vulnerabilidad se puede encontrar en mi blog:...
CVE-2024-53900
CTF चुनौती - Mongoose RCE CVE-2024-53900 चुनौती अवलोकन यह Capture The Flag CTF चुनौती CVE-2024-53900 पर आधारित है, जो Mongoose में एक कमजोरी है जो MongoDB क्वेरीज़ में $where ऑपरेटर के अनुचित उपयोग के कारण Remote Code Execution RCE की अनुमति देती है। आपका उद्देश्य इस कमजोरी का शोषण करना और...
LPE---CVE-2020-0796
Uso: Asegúrese de que Python esté instalado y luego ejecute poc.py. Windows Kernel Write-What-Where CVE-2020-0796 Exploit Diseñado únicamente para fines educativos y de prueba en entornos corporativos. MasterSpl0it no se hace responsable del código, úselo bajo su propio riesgo. POC reescrito de...
RocketChat-NoSQLi-Chain-CVE-2021-22911
Rocket.Chat NoSQLi Token-Leak & Passwort-Reset Ein automatisiertes Exploit-Skript für Rocket.Chat und Meteor-basierte Anwendungen, das eine NoSQL-Injection über die $where-Klausel ausnutzt, um Passwort-Reset-Tokens durch serverseitige Ausnahmen preiszugeben. Sobald das Token geleakt ist, führt da...
CVE-2025-6783
Füge eine immer wahre Bedingung in die WHERE-Klausel ein, sodass jede Zeile übereinstimmt: root@kitploit: curl -i -X POST \ -H "Content-Type: application/json" \ -H "forms-id: poc-001' OR '1'='1' -- " \ -H "domain-id: example.com" \ -d ' "emabedtype":"iframe", "shortcodetitle":"INJECTED",...
CVE-2019-0752
https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer PoC exploit per CVE-2019-0752 Prende di mira Internet Explorer 11 a 32 bit su Windows 10 x64 fino a RS4, RS5? Utilizza valori di indirizzo speciali oltre ad alcuni trucchi di...
CVE-2020-1206
Na vulnerabilidade SMBGhost CVE-2020-0796 falei sobre uma técnica de write-what-where primitive por meio do uso de um bug de overflow de inteiro para alterar o ponteiro Alloc.Userbuffer para apontar para um endereço que desejamos e gravar dados arbitrários nele. Semelhante ao SMB Ghost, essa...
POC_CVE-2025-29943_Write-what-where-Condition
StackWarp: PoC für CVE-2025-29943 Proof-of-Concept für die Hardware-Sicherheitslücke StackWarp CVE-2025-29943 bei AMD-Prozessoren. Dieser Fehler erlaubt einem Angreifer mit Administratorrechten auf einem Host Hypervisor, die Konfiguration der CPU-Pipeline zu manipulieren, um den Stack-Pointer...
CVE-2020-1362
Ausnutzung eines Rechteerweiterungsfehlers in Windows 10 CVE-2020-1362 Ausnutzung eines Speicherkorruptionsfehlers – Analyse von CVE-2020-1362 Im letzten Patch Tuesday hat WalletService Rechteerweiterungsfehler behoben, einer der Fehler wurde mit CVE-2020-1362 gekennzeichnet. Der Fehler nutzt ein...
CVE-2018-8097
CVE-2018-8097 PoC Questo è un semplice script Python di dimostrazione concettuale PoC che dimostra la CVE-2018-8097, che riguarda la libreria PyEve per versioni 0.7.5 Utilizzo root@kitploit: usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --u...
NocoBase - SQL Injection
NocoBase versions prior to 2.0.39 contain a SQL injection vulnerability in the @nocobase/database package. The queryParentSQL function in eager-loading-tree.ts constructs a recursive CTE query by directly concatenating user-controlled primary key values into the SQL WHERE IN clause without...
Mongoose - NoSQL Injection
NoSQL injection vulnerability in Mongoose 8.9.5 affecting the populate function's match option. This vulnerability exists due to an incomplete fix for CVE-2024-53900. While direct $where injection is blocked, attackers can bypass this protection by nesting $where operators within logical operator...
CVE-2024-54820
Vulnerabilità: SQL Injection non autenticata - Dump di credenziali in chiaro Autore : Javier Carabantes Software interessato : XOne Web Monitor Software : https://xone.es/ Versione interessata : 02.10.2024.530 framework 1.0.4.9 Descrizione È stata scoperta una vulnerabilità di SQL injection non...
CVE-2020-1337-exploit
CVE-2020-1337 Windows-Privilegienerweiterung Dies ist ein WWWwrite-what-where-Exploit Danksagung Junyu Zhou @md5salt, der mir sagte, dass es einen neuen Bug geben könnte. Wenxu Wu @ma7h1as, ich habe den Bug gefunden und diesen Exploit geschrieben. So funktioniert es Im Patch für CVE-2020-1048 hat...
CVE-2024-53900
CVE-2024-53900 - Mongoose populate.match $where RCE Questa repository fornisce un ambiente vulnerabile riproducibile e un PoC per CVE-2024-53900 , una vulnerabilità critica di Remote Code Execution RCE in Mongoose 8.8.3. 📌 Dettagli della vulnerabilità CVE : CVE-2024-53900 Versioni affette :...
CVE-2026-43499-ZFOLD4
CVE-2026-43499-ZFOLD4 Porting di ricerca specifico per dispositivo di CVE-2026-43499 IonStack PI write-what-where per il Galaxy Z Fold4 canadese SM-F936W sul firmware F936WVLU1AVGA. Questo repository è la controparte Fold4 di CVE-2026-43499-S24U e CVE-2026-43499-A36. Documenta lo stato attuale e...
CVE-2026-15993
The Form Maker by 10Web WordPress plugin (vulnerable up to 1.15.44) is affected by a blind SQL Injection in the Dynamic-Choice Field WHERE clause that references the {username} placeholder. Root cause: insufficient escaping of the user-supplied parameter and inadequate preparation of the existing...
