CVE-2025-2783

CVE-2025-2783 CVE-2025-2783 のシミュレーションポック PoC — Chrome の Mojo IPC におけるサンドボックス脱出脆弱性。フィッシング配信、メモリファジング、IPC シミュレーション、ログ記録を含みます。レッドチームデモ、検知エンジニアリング、教育目的で安全に使用できます。 このプロジェクトは、CVE-2025-2783（Google Chrome の Mojo IPC フレームワークにおける脆弱性で、Windows システム上でサンドボックス脱出とローカルコード実行を可能にしたもの）の安全で教育目的の概念実証シミュレーションです。 ⚠️...

Corsair---DLL-Planting-CVE-2023-38822

Corsair---DLL プランティング-CVE-2023-38822 Corsair iCUE v.5.3.102 における DLL プランティング CVE-2023-38822 発見者: Idan Malihi 説明 Corsair iCUE v.5.3.102 の問題により、ローカルの攻撃者が MPDC.dll、CRYPTSP.dll、dcomp.dll、profapi.dll、MSASN1.dll コンポーネントを介して任意のコードを実行できます。 再現手順 DLL プランティングの脆弱性を悪用するには、攻撃者は以下の手順を実行する必要があります。 1. iCUE...

CVE-2017-10952

CVE-2017-10952 これは、Foxit PDF Readerに対するローカルコード実行攻撃のハイレベルな例です。この攻撃の詳細はこちら 1にあります。この脆弱性の説明文（1にリンクされているもの）を、後々まで保存するためこちらにコピー＆ペーストしました。この説明文はvulners.comの著者Rootによって書かれたものです。 Foxitのインストール FoxitReaderv8.3.0.14878.exeをインストールします。インストールプロセスを順に進めます。これは、このバージョンのFoxit PDF...

CVE-2026-97875 DNS rebinding vulnerability in rojo serve HTTP API

Rojo's "rojo serve" HTTP API default port 34872 has no Host/Origin header validation, making it vulnerable to DNS rebinding. A malicious webpage can read all project source, write malicious code to files on disk, and launch local programs via opener::open with no user interaction beyond visiting...

CVE-2026-0776

CVE-2026-0776 - Discord Client における非制御の検索パス要素 概要 このリポジトリは、Windows 上の Discord Desktop Client に影響するローカルコード実行の問題である CVE-2026-0776 を文書化したものです。 この脆弱性は、Node.js ベースのコンポーネントにおける安全でないモジュール解決動作に関連しており、特定の条件下で意図しないファイルシステム上の場所から JavaScript コードが読み込まれる可能性があります。 詳細 CWE-427: 非制御の検索パス要素 CVSS: 7.3（高） 影響: ローカルコード実...

libxml2: libxml2: Arbitrary code execution via heap-based buffer overflow

A flaw was found in libxml2, a software library for parsing XML documents. An integer overflow within the xmlDictAddQString function can lead to a heap-based buffer overflow. This vulnerability could allow a local attacker to execute arbitrary code on the system, potentially compromising its...

copy_fail

copyfail 研究ノート CVE-2026-31431 英語 簡体中国語 このリポジトリは、CVE-2026-31431 として追跡されている Linux の copyfail 脆弱性を研究するための防御的な研究ワークスペースです。 このリポジトリの目的は、分析ノートの保存、影響の記録、安全なローカル評価の 支援です。ターンキーなエクスプロイトやポストエクスプロイテーションの ワークフローを提供することを意図したものではありません。 リポジトリ構成 reports/CVE-2026-31431CopyFailReport.md - 英語の脆弱性レポート。...

CVE-2024-48990

CVE-2024-48990 !WARNING これらのファイルおよび情報は教育目的のみを意図しています。 著者は悪意のある行為について一切責任を負いません。 提供されるすべての情報は、いかなる犯罪や悪用を助長するものではありません。 説明 Qualys は、バージョン 3.8 より前の needrestart において、ローカルの攻撃者が PYTHONPATH 環境変数を制御して needrestart に Python インタープリターを実行させることで、root として任意のコードを実行できることを発見しました。公式の詳細は NIST を確認してください。 PoC 1. git...

RHEL 9 : rrdtool (RHSA-2026:71600)

The remote Redhat Enterprise Linux 9 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2026:71600 advisory. The round robin database RRD system stores and displays time-series data, such as network bandwidth, machine-room temperature, and server load...

CVE-2026-6935: Uncontrolled Search Path Element

IBM Concert 1.0.0 through 3.0.0 invokes operating system commands without fully qualifying executable paths or adequately restricting search path resolution. As a result, an attacker with local system access can manipulate the search path environment to execute untrusted or malicious code...

CVE-2026-89281

The Apache Lounge Windows distribution of Apache HTTP Server build contains a hardcoded configuration path vulnerability within openssl.cnf path that can allow local code execution...

CVE-2026-94574

A local cross-user code execution vulnerability exists in GNU wget (specifically Windows builds from eternallybored.org ). The root cause is a hardcoded configuration file path at C:\msys64 which is writable by unprivileged users. This allows an attacker to achieve arbitrary code execution via th...

EUVD-2026-84682

A local cross-user code execution vulnerability exists in GNU wget Windows builds from eternallybored.org due to a hardcoded configuration file path C:\msys64 that is writable by unprivileged users, allowing for arbitrary code execution via the useaskpass directive, potentially allowing local...

CVE-2026-89281 CVE-2026-89281

The Apache Lounge Windows distribution of Apache HTTP Server build contains a hardcoded configuration path vulnerability within openssl.cnf path that can allow local code execution...

EUVD-2026-84681

The Apache Lounge Windows distribution of Apache HTTP Server build contains a hardcoded configuration path vulnerability within openssl.cnf path that can allow local code execution...

CVE-2026-89281

The Apache Lounge Windows distribution of Apache HTTP Server build is affected by a hardcoded configuration path vulnerability specifically within the openssl.cnf path. This security flaw can lead to local code execution . No specific remediation, exploit links, or versions are provided in the do...

CVE-2026-89281: Incorrect Permission Assignment for Critical Resource

The Apache Lounge Windows distribution of Apache HTTP Server build contains a hardcoded configuration path vulnerability within openssl.cnf path that can allow local code execution...

CVE-2024-23998

Another Redis Desktop Manager PoC CVE-2024-23998脆弱性のProof-Of-Concept。 1. 脆弱性概要： 脆弱性の題目: XSSを介したローカルコード実行 脆弱性のあるバージョン: =\ 2. Font selection is orderly. It is suggested to choose English font first and then font in your language\ 3. When the system font list cannot be loaded in some exceptional...

CVE-2025-8110

CVE-2025-8110 Gogs の PutContents API における不適切なシンボリックリンク処理により、ローカルコード実行が可能です。 この検出方法はどのように動作しますか？ /user/login のフッターから正規表現 Gogs Version: X.X.X で Gogs バージョンを抽出し、バージョン 0.13.3 以前を実行しているインスタンスを CVE-2025-8110 の脆弱性ありとしてフラグ付けします。 このスクリプトを実行するには？...

CVE-2023-36250

CVE-2023-36250 GNOME time tracker バージョン 3.0.2 における CSV インジェクションの脆弱性により、ローカルの攻撃者が新しいレコード作成時に細工された .tsv ファイルを介して任意のコードを実行できる可能性があります。 脆弱性の種類 CSV Injection 発見者 Bruno Teixeira 参照 http://gnome.com 影響を受ける製品コードベース GNOME time tracker v3.0.2 PoC cmdline フィールドで数式（=3+3）を使用して新しいレコードを作成すると、.tsv...