CVE-2022-0219

CVE-2022-0219 Jadx は、細工された AndroidManifest.xml / strings.xml を含む悪意のある APK ファイルを（-e オプションで）gradle にエクスポートする際に、XML 外部エンティティの不適切な制限（CWE-611）に対して脆弱です。 CLI から使用する場合、ローカルファイルの開示につながる可能性があります。ライブラリとして使用する場合、APK ファイルが信頼できないソースから取得される可能性があると、ローカルファイルの開示 / サービス拒否につながる可能性があります。GUI は影響を受けないとされています。 元のレポート:...

CVE-2025-26240

CVE-2025-26240 これは、pdfkit の fromstring メソッドを悪用するための概念実証コードです。LFI と SSRF の両方を実証するシンプルなペイロードが含まれています。...

CVE-2020-1054

CVE-2020-1054 Windows 7 LPE...

CVE-2023-52654

Run file python3 CVE-2023-52654.py or sudo CVE-2023-52654.py latest kernel bypass root updated POC just run python file with root or without root ✅ Features 通过利用错误配置的 setuid/setgid 二进制文件、功能和 sudo 权限，在 unix 系统上自动提升权限。专为 CTF 设计，但也适用于现实世界的渗透测试。✅ 功能 自动利用配置错误的 sudo 权限。自动利用配置错误的 suid、sgid...

CVE-2024-25466

CVE-2024-25466 CVE-2024-25466 の説明 推奨される説明 React Native Document Picker のディレクトリトラバーサル脆弱性 v.9.1.1 より前のバージョンに影響し、v.9.1.1 で修正されます。ローカルの攻撃者は 細工したスクリプトを介して Android ライブラリコンポーネント上で任意のコードを実行できます。 脆弱性タイプ ディレクトリトラバーサル 製品ベンダー https://github.com/rnmods/react-native-document-picker/ 影響を受ける製品コードベース...

CVE-2026-14273 IBM DataPower Gateway Incorrect Authorization

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a local attacker to obtain sensitive information due to improper authorization...

CVE-2026-14273

IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are vulnerable to an incorrect authorization flaw (CWE-863). This issue could allow a local attacker to obtain sensitive information . No specific root cause...

CVE-2026-14273 IBM DataPower Gateway Incorrect Authorization

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a local attacker to obtain sensitive information due to improper authorization...

EUVD-2026-94999

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a local attacker to obtain sensitive information due to improper authorization...

Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag

ローカル特権昇格レポート — Dirty Frag 学生: Jonatan Claudio 1. 要件 方法論の概要 Kali Linux を搭載した仮想マシン上で、Dirty Frag 脆弱性（以下の CVE に関連）を検出するスクリプトを使用して脆弱性評価を実施しました。 CVE-2026-43284 CVE-2026-43500 その後、C 言語で書かれた公開 Proof of Concept PoC を実行し、権限のないユーザーから root へのローカル特権昇格が可能かどうかを検証しました。 悪用は脆弱な仮想マシン内でローカルに実施しました。 スクリーンショットとコードによる発...

cve-2017-11176

cve-2017-11176 ローカル権限昇格 ubuntu 4.4.0-62 カーネル上で開発 概要 自作LPEエクスプロイトのコーディングへの最初の試み。 開発ライン c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 カーネルUAFのトリガー d2872d5c0d642e20c807a960f99d9533dde5d809 これでsystemtapを使わずに別スレッドでメインスレッドのブロックを解除できる。 TODO rootシェルを取得するエクスプロイト 参照 lexfo:linux-kernel-exploitation...

SEPM-EoP

概述 产品名称 : Symantec Endpoint Protection Manager Version 14 14 MP1 .2 build 1023 14.2.1023.0100 - 旧版本可能也受影响 影响 : 高 。一个标准Windows用户（非管理员）可以提升到 NT SERVICE\semwebsrv 。通过此用户角色，他可以访问许多SEPM组件，并篡改jsp、php以及可能的jar文件。似乎完全接管SEPM是可能的。此外，还可以进一步提升到SYSTEM。 漏洞类型 : DLL预加载 DLL : dbicudtx16.dll 受影响进程 : php-cgi.exe 攻击向...

CVE-2020-35667-PoC

CVE-2020-35667-PoC 概要 免責事項 以下に示す脆弱性の挙動は、逆コンパイルされたパッチ適用済みアーティファクトから経験的に検証されたものです。これは、元の脆弱なプラグインリリースがもはや入手できないため、ヒューリスティックなアプローチで推測された元の脆弱性に似せようとしたものです。このリポジトリには、隔離されたラボでの再現に使用する、最小限に編集されたビルド（パッチ適用済みバージョンから派生）を含むzipが含まれています。 このCVEは、IntelliJ IDEA...

cve-2017-0065

Edgeのread:// URLハンドラの悪用 はじめに このエクスプロイトはMicrosoftに報告され、私が報告者として確認されました。このエクスプロイトは2017年3月14日にCVE-2017-0065およびMS17-007としてパッチが適用され、関連パッチが適用されている環境では動作しません。ソースコードは教育目的のみで提供されています。 参考文献: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2017-0065...

CVE-2024-53677-POC

CVE-2024-53677 LFI およびリモート実行につながる、ある種の古い Apache Struts の脆弱性。 この脆弱性の詳細については、この素晴らしいブログを参照してください。 Apache Struts パストラバーサル → RCE CVE-2024-53677 POC の使用方法 このCVEに初めて遭遇したとき、正しく実装している良い情報源が見つからなかったため、このツールを可能な限りカスタマイズ可能にするために多くの時間を費やしました。 ほとんどのフラグにはデフォルト値があるので、これらのフラグの多さに臆する必要はありません。 git clone...

CVE-2021-43267

CVE-2021-43267 CVE-2021-43267（Linux TIPC）的本地 PoC 漏洞利用 参考：https://haxx.in/posts/pwning-tipc/...

CVE-2025-32463

CVE-2025-32463 – Sudo EoP エクスプロイト（PoC）＋プリコンパイル済みライブラリ このリポジトリには、Rich Mirch によって発見された sudo のローカル権限昇格の脆弱性 CVE-2025-32463 の概念実証（PoC）エクスプロイトが含まれています。 クレジット https://github.com/kh4sh3i/CVE-2025-32463 ⚠️ 免責事項 この PoC は教育目的および許可を得たテスト目的のみ を対象としています。所有していないシステム、または明示的な許可を得ずに評価するシステムでは、このコードを使用しないでください。 🔧 要件...

CVE-2023-7261

CVE-2023-7261 Google Chrome Updater DosDevices のローカル特権昇格の脆弱性 詳細: この脆弱性により、ローカルの攻撃者が影響を受ける Google Chrome のインストール環境で特権を昇格できる可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステム上で低権限のコードを実行する能力を獲得する必要があります。 具体的な欠陥は更新メカニズムに存在します。DOS...

CVE-2026-14991

IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are vulnerable to a buffer overflow (CWE-787: Out-of-bounds Write). This flaw is caused by improper bounds checking , which could allow a local user to overf...

CVE-2026-14991 IBM DataPower Gateway Out-of-bounds Write

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system...