ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf to arbitrary file write metasploit exploit script preparation git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...

CVE-2017-1000117

CVE-2017-1000117 PoC 저장소 VulApps joernchen/CVE-2017-1000117에서 포크함 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git는 id 명령의 출력을 /var/www/html 디렉토리의 vul 파일에 기록합니다. 더 보기: VulApps...

cve-2022-41352

cve-2022-41352 poc.tar 생성 $ chmod +x cpiopocgen.py $ ./cpiopocgen.py cpio에게 가운데 손가락을 보여주기 $ cd /tmp $ mkdir -p poc/a/b copy poc.tar to /tmp/poc/a/b/ $ cd /tmp/poc/a/b/ $ cpio -i poc.tar $ ls -al ../ total 16 drwxrwxr-x 3 xabino xabino 4096 ott 10 14:56 . drwxrwxr-x 3 xabino xabino 4096 ott 10 14:...

CVE-2023-45878_to_RCE

CVE-2023-45878 to RCE This script chains and automates Arbitrary File Write to RCE on Gibbon LMS through CVE-2023-45878 exploitation. The script performs the following steps: 1. Generates an msfvenom stageless reverse shell for Windows 2. Uploads a webshell exploiting CVE-2023-45878 3. Downloads...

CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE 비특권 사용자에서 root로의 권한 상승을 가능하게 하는 CUPS 취약점으로, macOS Tahoe, Sequoia 및 Sonoma의 macOS 26.6 / 15.7.8 / 14.8.8 이전 버전에 영향을 미칩니다. 개념 증명 데모 macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 근본 원인 이 취약점은 권한이 있는 cupsd 데몬에 존재하는 두 가지 연쇄적인 논리 결함에서 발생합니다. 1. 신뢰 경계를 넘어 전달되는...

CVE-2026-104660

Missing authorization on COM objects in Progressive Robot hMailServer 6.0.0 through 6.3.5 Windows only lets a local interactive user with no hMailServer credential read and write arbitrary files as the service account and queue mail as any sender. The service registers its COM classes with no DCO...

CVE-2026-104660 Missing Authorization in hMailServer

Missing authorization on COM objects in Progressive Robot hMailServer 6.0.0 through 6.3.5 Windows only lets a local interactive user with no hMailServer credential read and write arbitrary files as the service account and queue mail as any sender. The service registers its COM classes with no DCO...

EUVD-2026-94833

Missing authorization on COM objects in Progressive Robot hMailServer 6.0.0 through 6.3.5 Windows only lets a local interactive user with no hMailServer credential read and write arbitrary files as the service account and queue mail as any sender. The service registers its COM classes with no DCO...

CVE-2026-104660

Progressive Robot hMailServer versions 6.0.0 through 6.3.5 (Windows) are vulnerable to a missing authorization flaw in its COM objects. The service registers COM classes without DCOM access or launch permissions and fails to use a security descriptor during CoInitializeSecurity, allowing local in...

Dirty_Stream-Android-POC

면책 조항 이 프로젝트는 교육 목적으로만 제공됩니다. 저자는 어떠한 불법 또는 악의적인 활동을 묵인하거나 지지하지 않습니다. 이 익스플로잇의 사용은 전적으로 사용자 본인의 책임입니다. 저자는 이 코드 사용으로 인해 발생하는 어떠한 손해나 법적 결과에 대해 책임을 지지 않습니다. DirtyStream-Android-POC 이는 MI-File Explorer V1-210567 버전에 대한 익스플로잇입니다. "pwned.txt" 파일을...

logrotten

!WARNING 이 저장소는 https://codeberg.org/whotwagner/logrotten으로 이동되었습니다. 최신 업데이트를 확인하려면 새 위치를 방문해 주세요. logrotate 경쟁 조건을 이용한 권한 상승 간단한 설명 logrotate는 로그 파일 이름을 변경한 후 경쟁 조건race condition에 취약합니다. logrotate가 root로 실행되고, 파일을 생성하는 옵션create, copy, compress 등이 설정되어 있으며, 사용자가 로그 파일 경로를 제어할 수 있다면 경쟁 조건을 악용하여 임의...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon is the formally generic name for CVE-2021-26855, a vulnerability on Microsoft Exchange Server that allows an attacker bypassing the authentication and impersonating as the admin. We have also chained this bug with another post-auth arbitrary-file-write vulnerability...

cve-2026-80428-ctf

CVE-2026-80428 CTF Training Lab Educational emulator of the vulnerability mechanics described in CVE-2026-80428 CWE-502: Deserialization of Untrusted Data. This is not a real ILIAS installation and not a weaponized exploit package. It is a fully containerized, isolated laboratory for students,...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto File Write Exploit This exploit search over Global Protect URLS instances & try to write-file using CVE-2024-3400 Use with Caution Made with educational Purpouses only Usage: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt Shodan Search & Url'...

CVE-2022-39952

CVE-2022-39952 Fortinet FortiNAC에 영향을 미치는 CVE-2022-39952에 대한 POC 이 익스플로잇의 기본 구성은 역방향 셸을 생성하는 크론 작업을 작성합니다. 환경에 맞게 payload 파일을 변경해야 합니다. 기술 분석 취약점의 기술적 근본 원인 분석 및 침해 지표는 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/fortinet-fortinac-cve-2022-39952-deep-dive-and-iocs 요약 이 POC는 keyUpload.jsp 엔드포인트를 악용하...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress ' 🧭 명령줄 옵션 플래그| 유형| 기본값| 설명 ---|---|---|--- -u, --url| string| 필수| 대상 도메인 또는 부분 URL입니다. 필요한 경우 스크립트가 플러그인 엔드포인트를 추가합니다. 예: example.com, https://example.com, example.com/wp-content/plugins/age-restriction/. -key, --key| string|...

CVE-2025-65346

CVE-2025-65346 – Authenticated Path Traversal From UnZip Function Leading to Arbitrary File Write in laravel-file-manager v3.3.1 🧭 Overview A Path Traversal vulnerability in the unzip/extract functionality of the affected application allows an attacker to write files to arbitrary filesystem...

CVE-2022-28113

=============== Fantec MWiD25-DS Writeup for CVE-2022-28113 by @code-byter ========================== This is a writeup of exploiting the Fantec MWiD25-DS Travel Router Firmware version: 2.000.030. This vulnerability allows any unauthorized user to execute arbitrary commands as root user. A...

CVE-2023-45878

CVE-2023-45878 CVE-2023-45878 GibbonEdu 임의 파일 쓰기...

CVE-2026-0827

CVE-2026-0827 LdeApi.Server.exe 프로세스는 가장impersonation 없이 C:\ProgramData\Lenovo\LDE\SYSTEM에 MP27AM7Westimation.json을 쓰려고 시도합니다. 이 디렉터리는 기본적으로 존재하지 않습니다. C:\ProgramData\는 표준 사용자가 하위 디렉터리를 생성할 수 있도록 허용하므로, 낮은 권한의 사용자가 이 경로를 생성하고 이를 임의의 위치를 가리키는 NTFS 정션junction으로 변환할 수 있습니다. 서비스는 정션을 따라가며 SYSTEM 권한으로...