176099 matches found
kernel: NFSv4: include MAY_WRITE in open permission mask for O_TRUNC
A flaw was found in the Linux kernel's NFSv4 implementation. A local user could exploit a vulnerability where opening a file with OTRUNC truncate and ORDONLY read-only flags would bypass the necessary write permission checks. This oversight allows an attacker to truncate a file without having...
kernel: netfilter: nfnetlink_cthelper: fix OOB read in nfnl_cthelper_dump_table()
A flaw was found in the Linux kernel's nfnetlinkcthelper component. This vulnerability, an out-of-bounds read, occurs in the nfnlcthelperdumptable function when a network connection tracking helper is removed during a dump operation, leading to a bypassed bounds check. A local attacker could...
-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation
CVE-2013-3900은 Microsoft의 WinVerifyTrust 함수가 Windows Authenticode 서명 확인을 처리하는 방식의 원격 코드 실행 취약점입니다. 이 결함으로 인해 공격자는 서명된 실행 파일의 서명을 무효화하지 않고 파일의 확인되지 않은 부분 파일의 악성 코드를 추가하여 수정할 수 있습니다. 이 취약점에 대한 완화는 특정 레지스트리 설정이 필요한 옵트인 기능입니다. 활성화되면 Windows는 Authenticode 서명을 더 엄격하게 확인하여 서명된 파일에 불필요한 데이터가 없는지 확인합니다...
Russia-Aligned UAC-0099 Plants Nuclear Weapon Prompt in Malware to Disrupt AI Analysis
Cybersecurity researchers have disclosed a new technique dubbed GuardBreaker that's been put to use by a Russia-aligned threat actor known as UAC-0099 against a target in Ukraine with an aim to interfere with artificial intelligence AI-assisted analysis. The idea, ESET said in a series of posts o...
CVE-2025-51458-exp
CVE-2025-51458-exp 预身份验证SQL注入在 DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT CURRENTSETTING'accessmode'" Interactive mo...
Exch-CVE-2021-26855_Priv
Exch-CVE-2021-26855 ProxyLogon は CVE-2021-26855 の正式な総称であり、Microsoft Exchange Server の脆弱性で、攻撃者が認証をバイパスして管理者になりすますことを可能にします。このバグは、別の認証後任意ファイル書き込み脆弱性 CVE-2021-27065 とチェーンすることで、コード実行を実現しています。影響を受けるすべてのコンポーネントはデフォルトで脆弱です！ その結果、認証されていない攻撃者は、開かれている 443 ポートのみを介して Microsoft Exchange Server 上で任意のコマンドを実行できま...
CVE-2024-3408-dtale
CVE-2024-3408 - D-Tale 인증 우회 및 원격 코드 실행 CVE-2024-3408에 대한 재현 가능한 실습 환경입니다. 이는 D-Tale의 인증 우회 및 원격 코드 실행 취약점입니다. 취약점 D-Tale 3.15.1 이하 버전은 다음 이유로 취약합니다: 1. 하드코딩된 SECRETKEY "Dtale" - Flask 세션 서명에 사용되어 세션 쿠키 위조 허용 2. 사용자 정의 필터를 통한 코드 실행 - test-filter 엔드포인트는 pandas 쿼리를 사용하는데, 이를 악용하여 임의의 Python 코드를 실행할...
tar: tar: Hidden file injection via crafted archives
A flaw was found in tar. A remote attacker could exploit this vulnerability by crafting a malicious archive, leading to hidden file injection with fully attacker-controlled content. This bypasses pre-extraction inspection mechanisms, potentially allowing an attacker to introduce malicious files...
CVE-2026-40204
A flaw was found in Dovecot. This vulnerability allows an attacker to bypass Access Control List ACL restrictions through the ldamailboxautocreate feature. This could potentially grant unauthorized access to mailboxes or other restricted resources. Mitigation Mitigation for this issue is either n...
CVE-2026-78319
A service running on the affected products contains a potential Time-of-Check Time-of-Use TOCTOU race condition. An unauthenticated remote attacker could exploit this race condition to bypass intended security controls. This may result in the execution of unauthorized code...
vulnerable-nextjs-14-CVE-2025-29927
CVE-2025-29927 认证绕过复现 该仓库是对 next 包中 CVE-2025-29927 漏洞的复现 如何复现 1. 按照以下步骤克隆并运行 Next.js 应用程序 2. 测试授权是否拒绝访问 /api/hello 端点 root@kitploit: $ curl http://localhost:3000/api/hello "error":"Unauthorized"% 3. 测试提供令牌时授权是否正常 root@kitploit: $ curl -H "Authorization: my-jwt-token-here"...
cve-2024-21413-outlook-monikerlink-lab
CVE-2024-21413 — Outlook Moniker Link（ラボ / PoC） 教育用ラボノートと、管理された環境（TryHackMe スタイルのラボ）で CVE-2024-21413 の攻撃フローを示す小さな Proof of Concept（PoC）です。 ⚠️ 教育目的のみ。 所有していないシステム、または明示的なテスト許可がないシステムに対して使用しないでください。 概要 Microsoft Outlook は HTML メールをレンダリングし、さまざまな URL スキームを処理できます。このラボでは、file:// スキームと特殊文字（!）を使用した巧妙に細工され...
CVE-2025-2825-CrushFTP-AuthBypass
🚨 CVE-2025-2825 – CrushFTP 인증 우회 🔎 개요 CVE-2025-2825 는 널리 사용되는 안전한 파일 전송 서버인 CrushFTP 에 영향을 미치는 심각한 인증 우회 취약점입니다. 이 결함으로 인해 원격 공격자가 헤더를 스푸핑하여 서버가 요청이 localhost에서 온 것으로 착각하게 만들어 로그인 인증을 우회하고 관리자 액세스 권한을 얻을 수 있습니다. 심각도: Critical CVSS 점수: 9.8 공격 벡터: 원격 영향받는 버전: CrushFTP v10.6.0 수정 버전: v10.6.0 이상 상태: ...
WordPress Simple Membership plugin <= 4.8.1 - Unauthenticated Authentication Bypass to Administrator Account Takeover via Multisite Identity Binding vulnerability
Unauthenticated Authentication Bypass to Administrator Account Takeover via Multisite Identity Binding vulnerability discovered by Kittipat Jitphonchana in WordPress Plugin Simple Membership versions = 4.8.1...
CVE-2026-73208
A flaw was found in Dovecot. This vulnerability allows an attacker to bypass authentication by exploiting how OAuth2 tokens are validated. If an OAuth2 token response does not include a scope claim, Dovecot incorrectly uses the audience claim in its place for authorization checks. This can lead t...
CVE-2024-50657
CVE-2024-50657: Owncloud apk의 부적절한 접근 제어 Owncloud android apk v.4.4.1의 문제로, 물리적으로 근접한 공격자가 PassCodeViewModel 클래스, 특히 checkPassCodeIsValid 메서드를 통해 권한을 상승시킬 수 있습니다. 취약점 유형 부적절한 접근 제어 공급업체 Owncloud 영향을 받는 제품 코드 베이스 Owncloud android apk - 4.4.1 영향을 받는 구성 요소...
CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation
CVE-2026-22014 – ID 操作による GraphQL 永続化クエリインジェクション プログラムコード Node.js root@kitploit: // graphqlpersisted.js - Accepts persisted query IDs const express = require'express'; const graphqlHTTP = require'express-graphql'; const queries = "abc": "query user name " ; app.post'/graphql', graphqlHTTP schema:...
EUVD-2026-68988
A service running on the affected products contains a potential Time-of-Check Time-of-Use TOCTOU race condition. An unauthenticated remote attacker could exploit this race condition to bypass intended security controls. This may result in the execution of unauthorized code...
CVE-2023-2437
CVE-2023-2437 大家好，我是 RxR 我编写了用于利用 UserPro = 5.1.1 漏洞的工具 – 身份验证绕过至管理员 该漏洞利用获取管理员用户，然后使用其权限登录，以创建新的管理员 利用此漏洞的最佳方法是创建一个新的管理员 运行工具请使用 Python3，推荐版本 Python 3.11 python userpro.py List.txt 更多工具请关注我的 Telegram 频道：https://t.me/CodeRxR...
fortigate-cve-2022-40684-tool
Descripción Esta herramienta permite a los profesionales de seguridad identificar y validar la exposición al CVE-2022-40684 en dispositivos FortiGate mediante la interacción con endpoints expuestos de la API CMDB. Admite la enumeración de usuarios administrativos, grupos de usuarios y la extracci...