CVE-2022-30929

CVE-2022-30929 CVE-2022-30929 POC 建议描述 Mini-Tmall v1.0 存在不安全的权限漏洞，漏洞来源于 tomcat-embed-jasper。 漏洞类型 不安全的权限 产品供应商 github;gitee 受影响产品代码库 https://github.com/robin-liyong/-Mini-Tmall-:https://gitee.com/projectteam/Tmalldemo?from=giteesearch - v1.0 受影响组件 tomcat-embed-jasper 攻击类型 远程 影响 代码执行 true 攻击向量...

CVE-2025-70341

CVE-2025-70341: Insecure Permissions + Arbitrary Code Execution in App-Auto-Patch Summary App-Auto-Patch v3.4.2 creates its working directory with world-writable permissions chmod 777, enabling a local TOCTOU time-of-check-time-of-use race condition. An unprivileged local attacker can exploit thi...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318（权限配置不当导致的信息泄露） 📌 描述 默认情况下，TSplus 存在一个漏洞，可导致当前已登录到 TSplus 域的用户信息被泄露。 🔍 漏洞详情 CVE ID ：CVE-2025-26318 厂商 ：TSplus 受影响版本 ：TSplus Remote Access "我们已从端点 /cgi-bin/hb.exe 移除用户列表。实现了新的专用端点 /api/loadbalancing/load（端口 19955），该端点要求使用带时间戳的签名消息。此修复已在 Remote Access 的测试版中提供。" ...

CVE-2025-50675-GPMAW-Permissions

CVE-2025-50675 – GPMAW 14.2 中的不安全权限 摘要 CVE-2025-50675 影响由 Lighthouse Data 开发的生物信息学软件 GPMAW 14.2。安装程序会创建文件夹 C:\Program Files\gpmaw，并向 "Everyone"（所有人）组授予完全控制权限 ，从而允许任何本地用户修改该目录中的文件。 受影响的产品 产品： GPMAW 版本： 14.2 供应商： Lighthouse Data 供应商网站： https://www.gpmaw.com/html/downloads.html 漏洞类型 不安全权限...

PipeViewer

A GUI tool for viewing Windows Named Pipes and searching for insecure permissions. The tool was published as part of a research about Docker named pipes: "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker Named Pipes SYSTEMatically: Docker...

CVE-2020-14066

Icewarp Email Server 12.3.0.1 insecurepermissions https://nvd.nist.gov/vuln/detail/CVE-2020-14066...

CVE-2024-27674

CVE-2024-27674 Macro Expert icacls "C:\Program Files x86\GrassSoft\Macro Expert" C:\Program Files x86\GrassSoft\Macro Expert BUILTIN\Users:OICIM NT SERVICE\TrustedInstaller:IF NT SERVICE\TrustedInstaller:ICIIOF NT AUTHORITY\SYSTEM:IF NT AUTHORITY\SYSTEM:IOICIIOF BUILTIN\Administrators:IF...

Electrolink-FM-DAB-TV

Electrolink-FM-DAB-TV For CVE-2025-51040 Electrolink FM/DAB/TV 发射机 Web 管理系统存在未授权访问漏洞，影响 Electrolink 500W、1kW、2kW 中型 DAB 发射机 Web v01.09、v01.08、v01.07 以及 Display v1.4、v1.2 描述 Electrolink FM/DAB/TV 发射机 Web 管理系统存在未授权访问漏洞。攻击者可通过访问 /FrameSetCore.html 进入后台，从而实现未授权的管理访问并完全接管系统。 产品供应商 Electrolink 供应商主页...

CVE-2024-22752

EaseUS MobiMover 6.0.5 Build 21620 - 不安全的文件和文件夹权限 MobiMoverUILaunch.exe 存在一个权限提升漏洞，"已验证用户"可利用该漏洞将服务的可执行文件替换为 bin 文件夹下自己选择的二进制文件。此漏洞是由于授予"已验证用户组"的权限集过弱，包含 M 标志（即"修改权限"）所致。 供应商主页：https://www.easeus.com/ 软件链接：https://down.easeus.com/product/mobimovertrialsetup Google...

CVE-2020-13884

Exploit Title: Citrix Workspace app before 1912 for Windows - Privilege Escalation 2 Date: 2020-06-07 Author: Andrew Hess Software Link: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Bulletin:...

CVE-2019-19268

CVE-2019-19268 受影响版本：rConfig 3.9.2。 描述 由于配置错误，rConfig v3.9.2 中存在多个攻击向量，允许本地用户通过 sudo 执行 root 命令。 发现者 dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892 电子邮件: [email protected] rConfig 3.9.2 的 sudo 配置让 apache 用户可以以 root 身份执行 /usr/bin/zip、/bin/chmod 和 /usr/bin/tail 程序。结合...

CVE-2012-6422

Exynos 漏洞利用 这是一个针对早期三星手机中/dev/exynos-mem漏洞的概念验证（POC）文件。出于对内核漏洞研究的兴趣以及作为CTF挑战的一部分而编写。 漏洞利用 这些手机中引入的漏洞在于exynos-mem设备的权限设置。它允许用户同时拥有读写权限，即使是非 root 用户！ exynos-mem 设备允许用户直接读取/写入/dev/mem，这意味着你可以直接写入内核代码/数据。 通过利用/proc/iomem，你可以快速找出哪些物理地址对应于操作系统中的哪部分内存，甚至还能找到内核代码/数据内存的位置。 该漏洞利用通过以下步骤实现获取 root 权限： 1. 由于我们...

CVE-2020-12432

CVE-2020-12432 Collabora CODE = 4.2.2 - XSS almacenado y permisos inseguros en la API WOPI de Vereign secuestro de cuenta - 4.2.2 Versiones afectadas: Collabora CODE = 4.2.2 Requisitos de explotación: La interfaz de la API /wopi/ de Vereign debe ser accesible utilizando el token generado...

CVE-2024-26574

CVE-2024-26574 Wondershare Filmora v.13.0.51 - Insecure Permissions Privilege Escalation Description: Insecure Permissions vulnerability in Wondershare Filmora and versions below allows a local unprivileged attacker to execute arbitrary code as SYSTEM via a crafted script to the controlable path...

CVE-2022-25943

CVE-2022-24934 漏洞概述 WPS Office安装时，会以管理员权限安装服务程序wpscloudsvr，该服务程序配置为手动启动，但错误配置了该服务程序所在文件夹的访问控制列表（ACL）属性，普通Users组成员仍然对该文件夹有读写权限。 影响范围 WPS Office版本小于11.2.0.10258均存在该漏洞。 （WPS版本号看最后一组，最后一组数字大即为新版本，11.1表示个人版，11.2表示企业版，11.6和11.8表示政企定制版） 利用场景...

CVE-2020-13885

漏洞标题：适用于 Windows 的 Citrix Workspace 应用程序（1912 之前版本） - 权限提升 1 日期：2020-06-07 作者：Andrew Hess 软件链接：https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ 公告：https://support.citrix.com/article/CTX275460 CVE：CVE-2020-13885 历史 2020.02.10 - 发现...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – 认证后远程代码执行导致的不安全权限 厂商主页：http://extplorer.net/ 软件链接：http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip 版本：2.1.15 安装 root@kitploit: git clone https://github.com/0xFTW/CVE-2023-27842 cd CVE-2023-27842 pip3 install -r requirements.txt 使用方法 root@kitploit:...

CVE-2020-24028

CVE-2020-24028 Descripción ForLogic Qualiex v1 y v3 permite a cualquier cliente autenticado lograr una escalada de privilegios mediante la creación de usuarios, cambios de contraseña o actualizaciones de permisos de usuario. Fechas Importantes Anuncio al proveedor: 2020-07-12 Fecha de divulgación...

Codiad-CVE-2018-14009

instalar codiad @ git clone https://github.com/Codiad/Codiad.git Pasos para la reproducción 1. Configurar un entorno vulnerable en un servidor Ubuntu con Codiad 2.8.4 última versión root@kitploit: @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w...

CVE-2024-36539

Here’s a README.md for a Proof of Concept PoC demonstrating the insecure permissions vulnerability in Contour v1.28.3: Proof of Concept PoC for Insecure Permissions Vulnerability in Contour v1.28.3 This repository contains a Proof of Concept PoC script demonstrating an insecure permissions...