CVE-2024-34329

CVE-2024-34329 検証済み製品: Datacard XPS Card Printer ドライバー バージョン: = 8.4 説明: このアプリケーションは、デフォルトインストール時の安全でないファイル/フォルダーのアクセス許可により、ローカル権限昇格 LPE の脆弱性が発生します。この設定では、パス C:\ProgramData\Datacard\XPS Card Printer\Service に対してすべてのユーザー Everyone にフルコントロールの権限が付与されます。C:\ProgramData\Datacard...

CVE-2024-9950-PoC

CVE-2024-9950-PoC Forescout SecureConnector = 11.3.07 詳細 私のブログ 情報 脆弱性: セキュリティ設定が不十分なディレクトリでの一時スクリプトの作成 深刻度: 中～高 ベクター: ローカルWindows OSマシン 攻撃の複雑さ: 低 必要な権限: 低 カテゴリ: ローカル権限昇格 アプリケーション 影響を受けるコンポーネント: Windowsエージェント - Forescout eyeSightおよびeyeControlのSecureConnector 影響を受けるバージョン: Forescout SecureConnector ...

Electrolink-FM-DAB-TV

Electrolink-FM-DAB-TV CVE-2025-51040用 Electrolink FM/DAB/TV 送信機 Web 管理システムの不正アクセスに関する脆弱性。Electrolink 500W、1kW、2kW 中電力 DAB 送信機 Web v01.09、v01.08、v01.07、および Display v1.4、v1.2 が影響を受けます。 説明 Electrolink FM/DAB/TV 送信機 Web 管理システムは不正アクセスに対して脆弱です。攻撃者は /FrameSetCore.html...

CVE-2024-22752

EaseUS MobiMover 6.0.5 Build 21620 - 不安全的文件和文件夹权限 MobiMoverUILaunch.exe 存在一个权限提升漏洞，"已验证用户"可利用该漏洞将服务的可执行文件替换为 bin 文件夹下自己选择的二进制文件。此漏洞是由于授予"已验证用户组"的权限集过弱，包含 M 标志（即"修改权限"）所致。 供应商主页：https://www.easeus.com/ 软件链接：https://down.easeus.com/product/mobimovertrialsetup Google...

CVE-2025-45467

CVE-2025-45467: Unitree Go1 における安全でないファームウェア検証 概要 Unitree Go1 ロボット犬（全ファームウェアバージョン ≤ Go120220511）において、ファームウェア更新メカニズム が完全性検証のために安全でないMD5ハッシュチェック のみに依存している重大な脆弱性（CVE-2025-45467 ）が発見されました。これにより、攻撃者は認証チェックを迂回して悪意のあるファームウェア をアップロードし、リモートコード実行 、権限昇格 、情報漏洩 を引き起こす可能性があります。 脆弱性の詳細 脆弱性タイプ: 安全でない権限 影響:...

CVE-2020-12432

CVE-2020-12432 Collabora CODE Click here 4. 被害者がリンクを開くと、別のサービスにリダイレクトされ、 すべての Cookie とローカルストレージデータが別のネットワークに 送信されます。 動画: https://www.youtube.com/watch?v=tkRnSr6yc0...

CVE-2020-13884

エクスプロイトタイトル: Citrix Workspace app 1912以前 for Windows - 権限昇格 2 日付: 2020-06-07 著者: Andrew Hess ソフトウェアリンク: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ セキュリティ情報: https://support.citrix.com/article/CTX275460 CVE: CVE-2020-13884 履...

CVE-2019-19268

CVE-2019-19268 影響を受けるバージョン: rConfig 3.9.2. 説明 設定ミスにより、rConfig v3.9.2 には複数の攻撃ベクトルが存在し、ローカルユーザーが sudo 経由で root コマンドを実行できるようになります。 発見者 dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892 Email: [email protected] rConfig 3.9.2 の Sudo 設定では、apache ユーザーが...

CVE-2020-13885

漏洞标题：适用于 Windows 的 Citrix Workspace 应用程序（1912 之前版本） - 权限提升 1 日期：2020-06-07 作者：Andrew Hess 软件链接：https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ 公告：https://support.citrix.com/article/CTX275460 CVE：CVE-2020-13885 历史 2020.02.10 - 发现...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – リモートコード実行後の安全でない権限（認証済み） ベンダーホームページ: http://extplorer.net/ ソフトウェアリンク: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip バージョン: 2.1.15 インストール root@kitploit: git clone https://github.com/0xFTW/CVE-2023-27842 cd CVE-2023-27842 pip3 install -r...

CVE-2022-25943

CVE-2022-24934 脆弱性の概要 WPS Officeをインストールする際、管理者権限でサービスプログラムwpscloudsvrがインストールされます。このサービスプログラムは手動起動に設定されていますが、サービスプログラムが配置されているフォルダのアクセス制御リスト（ACL）属性が誤って構成されており、通常のUsersグループメンバーでもこのフォルダに対する読み書き権限が残っています。 影響範囲 WPS Officeのバージョンが11.2.0.10258より前のすべてのバージョンにこの脆弱性が存在します。...

CVE-2026-90457

The administrative password is hashed using a comparatively weak, fast algorithm for the credential store backing one authentication path, and the file containing that hash is written with permissions allowing it to be read by any local user. This is inconsistent with a separate, stronger hashing...

CVE-2020-8635

これは何ですか Wing FTP Server 6.2.3 - 権限昇格 エクスプロイト はじめに Wing FTP Server v6.2.3（Linux、macOS、Solaris向け）は、インストールディレクトリと設定ファイルに安全でないパーミッションを設定します。これにより、ローカルユーザーがフル権限を持つFTPユーザーを任意に作成し、システムファイルを変更することでオペレーティングシステム内の権限を昇格させることができます。 テスト環境 Ubuntu 18.04, Kali Linux 4, MacOS Catalina, Solaris 11.4 x86 エクスプロイト...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318（安全でない権限による情報漏洩） 📌 説明 TSplus はデフォルトで、TSplus 上でドメインに現在接続しているユーザーの情報が漏洩する脆弱性があります。 🔍 脆弱性の詳細 CVE ID : CVE-2025-26318 ベンダー : TSplus 影響を受けるバージョン : TSplus Remote Access 「/cgi-bin/hb.exe エンドポイントからユーザー一覧を削除しました。ポート 19955 に新しい専用エンドポイント /api/loadbalancin...

CVE-2026-62132 WordPress Masteriyo - LMS plugin <= 3.4.0 - Broken Access Control vulnerability

Subscriber Broken Access Control in Masteriyo - LMS = 3.4.0 versions...

PipeViewer

一个用于查看Windows命名管道并搜索不安全权限的GUI工具。 该工具是作为关于Docker命名管道的研究的一部分发布的： "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 2" 概述...

CVE-2022-30929

CVE-2022-30929 CVE-2022-30929 POC 建议描述 Mini-Tmall v1.0 存在不安全的权限漏洞，漏洞来源于 tomcat-embed-jasper。 漏洞类型 不安全的权限 产品供应商 github;gitee 受影响产品代码库 https://github.com/robin-liyong/-Mini-Tmall-:https://gitee.com/projectteam/Tmalldemo?from=giteesearch - v1.0 受影响组件 tomcat-embed-jasper 攻击类型 远程 影响 代码执行 true 攻击向量...

Codiad-CVE-2018-14009

安装 codiad @ git clone https://github.com/Codiad/Codiad.git 复现步骤 1. 在 ubuntu 服务器上使用 Codiad 2.8.4（最新版本）搭建一个易受攻击的环境 root@kitploit: @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w data 2. @ git clone...

PT-2026-90502

OpenMRS is an open source electronic medical record system platform. Prior to versions 1.23.0 and 2.10.0, an authenticated user can trigger administrative DWR services. Specifically, the startHl7ArchiveMigration method is accessible, which should be restricted to admin-level accounts. Versions...

CVE-2022-38577-Processmaker

このリポジトリはアーカイブされ、次の場所に移動しました: https://github.com/sornram9254/CVE-BBP-VDP ProcessMaker - ユーザープロファイルの権限昇格 CVE-2022-38577 ProcessMaker v3.5.4以前のバージョンでは、ユーザープロファイルページに安全でない権限が含まれていることが判明しました。この脆弱性により、攻撃者は一般ユーザーを管理者に昇格させることができます。 このエクスプロイトはMetasploitモジュールProcessMaker Plugin Upload -...