CVE-2026-34213

CVE-2026-34213 低権限のDocmostユーザーが、攻撃対象のattachmentIdを汎用アップロードエンドポイントに送り、同じワークスペース内の別ページの保存済み添付ファイルを上書きできる可能性があります。 イントロ 私は、オープンソースのコラボレーションドキュメントプラットフォーム Docmost において、高 重要度の認可の欠陥を特定し、責任を持って開示し、再現しました。 Docmostの公式サイトは、これをエンタープライズ対応のオンプレミスWikiとして紹介しており、300万以上のダウンロード があり、ビリニュス市 、Bechtle 、オーストラリア政府 、赤十字...

CVE-2026-48975

The HomeBox home inventory system is vulnerable to a cross-tenant IDOR (Insecure Direct Object Reference) issue in versions prior to 0.26.0 . The flaw exists in MaintenanceEntryRepository.Update and MaintenanceEntryRepository.Delete within backend/internal/data/repo/repo_maintenance_entry.go, whe...

K000163358: Moby vulnerability CVE-2026-42306

Security Advisory Description Moby is an open source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon versions 28.5.2 and prior, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during docker cp mount setup allows a malicious container to redirect a bin...

root-dirtyc0w

root-dirtyc0w CVE-2016-5195 DirtyCow ルート権限昇格 Dirty COW は、Linux カーネルにおける競合状態の脆弱性でした。この脆弱性は、メモリマッピングのコピーオンライト COW 機能を扱うカーネル関数内に存在し、悪用されるとプロセスが読み取り専用ファイルに書き込むことを可能にしました。 この脆弱性の使用例としては、passwd 実行可能ファイルなどの SUID Set User ID バイナリを、/bin/sh を実行して root 権限を取得する別の elf 実行可能ファイル（当リポジトリで作成）で上書きすることが挙げられます。 Linux...

Dirty-Pipe-CVE-2022-0847

Dirty-Pipe-CVE-2022-0847 CVE-2022-0847（Dirty Pipe）は、任意の読み取り専用ファイル（例: /etc/passwd、/etc/shadow）を変更または上書きすることで権限昇格を可能にする、任意ファイル上書きの脆弱性です。 手順 1. gcc cve-2022-0847-exploit.c -o cve-2022-0847-exploit を使用してコンパイルします。 2. ./cve-2022-0847-exploit でエクスプロイトを実行します。 免責事項 私は本脆弱性の発見またはコードに対する功績を一切主張するものではありません。...

K000163357: Node.js vulnerabilities CVE-2026-23745, CVE-2026-23950, CVE-2026-29786, and CVE-2026-31802

Security Advisory Description CVE-2026-23745 node-tar is a Tar for Node.js. The node-tar library = 7.5.2 fails to sanitize the linkpath of Link hardlink and SymbolicLink entries when preservePaths is false the default secure behavior. This allows malicious archives to bypass the extraction root...

openssh: OpenSSH: sftp client allows attacker to control downloaded file location

A flaw was found in OpenSSH. The sftp client, when used to download files from a malicious server with the 'sftp server:/path .' command, does not properly restrict where those files are saved. This allows an attacker to control the download location, potentially overwriting existing files or...

CVE-2025-29824-Exploit

🚨 CVE-2025-29824 エクスプロイト: PipeMagic ランサムウェアチェーン 📌 重大な脆弱性の概要 Windows CLFS の特権昇格の欠陥 → SYSTEM 特権のハイジャック Storm-2460 脅威グループ によるアクティブなランサムウェア攻撃で悪用 🖥️ 影響を受けるシステム システムリストを展開 🧩 エクスプロイトチェーンのワークフロー graph LR AInitial Access --|certutil| BMalicious MSBuild Payload B -- CPipeMagic Trojan C --|CVE-2025-29824|...

CVE-2025-27591

CVE-2025-27591 - below を利用した権限昇格 このリポジトリには、Linux 監視ツール Below における権限昇格の脆弱性 CVE-2025-27591 のエクスプロイトが含まれています。 🛠️ 脆弱性の詳細 CVE : CVE-2025-27591 CVSS スコア : 7.8 高 影響を受けるツール : below v0.9.0 未満 脆弱性 : Below は、ルートとしてワールド書き込み可能なディレクトリとログファイル /var/log/below/errorroot.log を作成するため、権限のないユーザーによるシンボリックリンク攻撃を許します。 発見 ...

CVE-2024-30270-PoC

このスクリプトは、クロスサイトスクリプティング（XSS）およびリモートコード実行（RCE）を利用してMailcowインスタンスの脆弱性を悪用するように設計されています。このスクリプトの目的は次のとおりです。 MailcowウェブインターフェースにXSSペイロードを注入する。 XSSペイロードを使用して不正なアクションを実行する。 サーバーテンプレートを上書きし、コマンドを実行してRCEを達成する。 必要条件 1. Python 3: マシンにPython...

CVE-2023-36802

CVE-2023-36802 CVE-2023-36802 ITW事例 説明 PreviousModeの上書きプリミティブを使用 https://cwresearch.tistory.com/entry/Microsoft-Streaming-Service-Proxy-Elevation-of-Privilege-Vulnerability-CVE-2023-36802 謝辞 chompie Google Project 0...

openssh: OpenSSH: sftp client allows attacker to control downloaded file location

A flaw was found in OpenSSH. The sftp client, when used to download files from a malicious server with the 'sftp server:/path .' command, does not properly restrict where those files are saved. This allows an attacker to control the download location, potentially overwriting existing files or...

pois0nSword

pois0nSword 開発中であり、現時点ではユーザーにとって有用ではありません。 pois0nSword は、最終的にユーザーインターフェースのカスタマイズを可能にすることを目的とした iOS プロジェクトです。 現在は、iOS 26.1 上の cve-2025-43529 を利用した任意の Web コンテンツの読み書きのデモンストレーションです。また、CVE-2026-20700 を利用した PAC バイパスも含みます。 クレジット: GenericCoding - メイン開発者 varik - メイン開発者 zeroxjf - Web コンテンツの読み書きの修正とデバッグ R/W...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center ローカル権限昇格 - 任意ファイル上書きの脆弱性...

diagspill

DiagSpill — Linuxカーネル SCTP sockdiag ヒープオーバーフロー追跡サイト DiagSpill パッチステータストラッカーのソース: Linuxカーネルにおける SCTP ピアトランスポート数オーバーフローCVE-2026-74469に対する修正をどのディストリビューションが出荷したかを記録するシングルページサイト。これは sctpdiag を介した非特権ローカルユーザーによる約8 MiBのカーネルヒープ上書きへの経路である。 事実が存在する場所 バグに関するすべて — CVE...

cve-2018-8611

CVE-2018-8611 KTM UAF 権限昇格エクスプロイト これは、CVE-2018-8611 に対する私の PoC 権限昇格エクスプロイトです。 このエクスプロイトは、ost2 の Windows カーネルエクスプロイテーションコースを学習中に書きました。 このコースと、それが段階的なアプローチを取る点、そして提供される例をとても楽しみました。 そして、これが私自身によるエクスプロイトの独自バージョンです。 提供されたエクスプロイトコードをコピー＆ペーストしないように努めましたが、...

CTF-CVE-2022-0847

Dirty Pipe の展開 このチャレンジでは、CVE-2022-0847 エクスプロイトを使用して、読み取り専用ファイル "cat.txt" を上書きします。 このエクスプロイトを使用する方法はたくさんあります。 依存関係 Linux カーネルバージョン 5.8 以降（脆弱性あり） gcc GNU Compiler Collection : エクスプロイトコードのコンパイル用 初回セットアップ 1. 脆弱性のある環境を構築する: Linux ユーザー向け: カーネルバージョン 5.8 以降で、パッチ適用済みバージョンより前のものを使用してください: パッチ適用済みバージョンは...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトおよびドキュメントのコレクションで、LinuxのDirty Pipe脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe（CVE-2022-0847）は、Linuxカーネルにおけるローカル権限昇格の脆弱性で、特権のないユーザーが以下を行う可能性があります。 読み取り専用のファイル（例：/etc/passwd）を変更/上書きする。 昇格したシェルを取得する。 影響を受けるバージョン Linuxカーネルバージョン5.8以降が影響を受けます。...

RunC-CVE-2019-5736

RunC-CVE-2019-5736 CVE-2019-5736用の2つのPoCです。説明については、Twistlock Labsを参照してください。 悪意のあるイメージのPoCはq3kのPoCに大きく基づいており、すべての功績は彼に帰します。 PoCの実行 PoCを実行すると、ホスト上のruncバイナリが上書きされることに注意してください。PoCを実行する前に、runcバイナリ（通常は/usr/sbin/runcにあります）のコピーを作成することをお勧めします。 リポジトリをクローンします: root@kitploit: $ git clone...

CVE-2022-0847-DirtyPipe-Exploit

これは何ですか これはMax Kellermann氏によるDirty Pipeの概念実証ですが、ルートシェルを取得した後に/etc/passwd内のrootのパスワードフィールドを上書きし、復元するように修正されています。 補足: この脆弱性の発見や概念実証の作成について、私は一切の功績を主張しません。このエクスプロイトは、迅速かつ簡単に悪用できるようにKellermann氏の概念実証を少し修正したものに過ぎません。機会があれば、この非常に興味深い脆弱性に関する元の記事（https://dirtypipe.cm4all.com/）をぜひお読みください。理解する価値が十分にあります。 使用...