gtfobins-cli

🚀 GTFOBins CLI Overview GTFOBins CLI is a command-line interface for GTFOBins, providing instant access to Unix binary exploitation techniques. This tool helps security professionals and system administrators identify and understand how legitimate Unix binaries can be misused to bypass security...

Nginx-CVE-2013-4547

Nginx のファイル名ロジック脆弱性（CVE-2013-4547） 脆弱性の説明 影響バージョン：Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 参考リンク： https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html 脆弱性の説明...

CVE-2025-29927

CVE-2025-29927 Next.Js 権限バイパス脆弱性CVE-2025-29927 詳細なPoCは以下： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X pathデフォルト/、マルチスレッドデフォルト10 バッチ検出： python poc.py -f url.txt -p /path -t 10 単体検出： python poc.py -u your-ip -p /path -t 10...

CVE-2024-23700

CVE-2024-23700 - Android Companion Device 权限提升 PoC 本项目演示 CVE-2024-23700，这是一个与 Android 上 Companion Device 机制相关的权限提升漏洞。该 PoC 展示了应用如何利用配套设备关联流程，在易受影响的环境中无需经过常规的授权交互即可获得部分敏感权限。 本仓库中的文档和源代码仅用于学习目的、安全分析和授权环境下的测试。请勿将其用于合法测试范围之外的设备、账户或数据。 项目信息 所属课程 : 移动设备安全 执行小组 : 本项目由 4 名成员组成的小组完成。 序号| 姓名| 学员编号...

CVE-2022-0492

CVE-2022-0492 コンテナエスケープ分析 toc 脆弱性概要 脆弱性番号: CVE-2022-0492 脆弱性製品: linux kernel - cgroup 影響バージョン: linux kernel 5.17-rc3 脆弱性の影響: コンテナに追加のセキュリティ対策が施されていない場合、コンテナ内のroot権限を取得することでホストにエスケープ可能 環境構築 脆弱性のあるバージョンのカーネルを搭載したLinux上でdockerを使用する。 すべてのセキュリティ保護を無効にしてdockerを起動 docker run --rm -it -h cve --name cve...

CVE-2025-55130

CVE-2025-55130 - Node.js パーミッションモデル シンボリックリンクエスケープ / | | | | |/ \ / \ | | | | / | // \ | | || | || || || | | | | \ | \ \ | | | | | | |/|| \ ||| ||/||| | || | || | |/ |//||// Node.js パーミッションモデルバイパス（巧妙に作成されたシンボリックリンク経由） 発見者: natann @ JFrog 概要 Node.js...

TeamViewer_Permissions_Hook_V1

TeamViewer 权限钩子 V1 一个可注入的 C++ DLL 概念验证，使用裸内联钩子和直接内存修改来更改 TeamViewer 权限。 功能 作为服务器 - 在右侧弹出菜单上启用额外的菜单项选项。到目前为止最有用的是启用“切换控制权”功能，该功能通常只有在您已经与客户端认证控制权并启动控制权/控制权变更后才会激活。 作为客户端 - 允许无视服务器当前的控制设置和权限来控制鼠标。 演示 作为服务器 客户端 概述 利用签名/模式扫描动态定位代码中的关键部分，在这些部分汇编寄存器保存指向有趣类的指针。应用裸内联钩子（又称代码洞穴）来劫持这些指针，通过直接内存访问对其逆向类进行修改。...

CVE-2023-2640-CVE-2023-32629

GameOverlay Ubuntu 権限昇格 CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ c914c0e27eb0 と「UBUNTU: SAUCE: overlayfs: trusted.overlayfs. xattrs の権限チェックをスキップ」の両方を搭載した Ubuntu カーネルでは、特権のないユーザーがマウントされたファイルに特権拡張属性を設定できる可能性があり、適切なセキュリティチェックなしに上位ファイルに設定される可能性があります。 CVE-2023-32629...

CVE-2023-42442

CVE-2023-42442 CVE-2023-42442 JumpServer Session Recording Arbitrary Download Vulnerability Vulnerability Description CVE-2023-42442 is a combination vulnerability involving two bugs in Jumpserver 1. Unauthorized API access leading to session information disclosure 2. Directory permission bypass...

CVE-2026-105090

Formbricks before 5.4.4 and 6 before 6.0.1 allows stored XSS. The survey-level Custom Head Scripts feature did not enforce the documented Manage permission boundary. A workspace member holding only readWrite permission could configure Custom Head Scripts on a survey, an operation the documentatio...

AOSP-DownloadProviderHijacker

AOSP-DownloadProviderHijacker Androidのダウンロードプロバイダーにおける権限バイパスを悪用するPoC CVE-2018-9468 セキュリティアドバイザリ https://ioactive.com/wp-content/uploads/2019/04/IOActive-Security-Advisory-Androids-Download-Provider-Permission-Bypass-CVE-2018-9468.pdf 詳細情報...

CVE-2026-104873

The LangGraph Python SDK is vulnerable to an authorization bypass in versions 0.1.45 through 0.4.3 . The root cause is that resource-scoped authorization decorators (@auth.on.threads , @auth.on.assistants , and @auth.on.crons ) ignore the actions argument, registering handlers for every action on...

ColorOS-CVE-2025-10184

情報源 脆弱性の原理と解決策の技術的解説 脆弱性の説明 タイプ：データベースインジェクション攻撃1=1 AND 影響：任意のアプリがSMSデータを読み取る。 権限不要、ユーザー操作不要、気付かれずに読み取り 影響範囲：端末上のすべてのSMS情報、SMS認証コードの漏洩 対象：OPPOおよびそのサブブランド（OnePlus、realme） 影響範囲：maoyixuan が提出した端末モデルによると、 2017年にリリースされたColorOS 6.0.1に脆弱性が存在し、この脆弱性はOPPOのOEMの歴史に長く付きまとった可能性がある 修正状況：10月4日よりColorOS...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core Pre-Auth RCE ラボ — 実際のエクスプロイト、RCE サーバー。 警告: ラボは脆弱な WordPress を実行します。インターネットに公開しないでください。 構成 . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit clone từ GitHub │ └── wp2shell.py Full RCE explo...

CVE-2026-73318

CVE-2026-73318: Missing authorization on force-agreement actions XenForo before 2.3.13 lets any ACP administrator trigger site-wide privacy-policy and terms re-agreement. What happens The ACP navigation entries are limited to administrators with the option permission, but ForceAgreementController...

CVE-2026-73317

CVE-2026-73317: Approval job authorization bypass XenForo before 2.3.13 lets an administrator with only the cache-rebuild permission dispatch an approval job as another user. What happens The ACP rebuild endpoint accepts a caller-supplied job class and options. Its authorization check asks only...

CVE-2026-22010-Android-Intent-Redirection-to-Exported-Component

CVE-2026-22010 – エクスポートされたコンポーネントへのAndroidインテントリダイレクト プログラムコード（Java/Android シミュレーション） // VulnActivity.java - Exported activity that forwards intents public class VulnActivity extends Activity @Override protected void onCreateBundle b super.onCreateb; Intent incoming = getIntent; // Retrieve targe...

MSF-screenrecord-on-MacOS

MSF-screenrecord-on-MacOS !!! この脆弱性は、Primefort Private Limited の Sudhakar Muthumani 氏と Khiem Tran 氏によって同時に発見・取得され、CVE-2022-22600 としてリストアップされました。これは、私が2021年にすでにAppleにこの件をメールしていたにもかかわらずです。 影響を受けるバージョン 学生であるため、この脆弱性をテストできるデバイスは限られています。これまでにテストしたバージョンは、MacOS 12.1、MacOS 12.0、MacOS 11.6.1 です。 POC...

BIT-RABBITMQ-2026-67407 RabbitMQ: Incomplete fix for CVE-2026-44838: `escape_regex_char/1` does not escape `-`, leaving room for an MQTT topic permission bypass

RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.3.3 and 4.2.9 and 4.1.14 and 4.0.23, Incomplete fix for CVE-2026-44838: escaperegexchar/1 does not escape -, leaving room for an MQTT topic permission bypass. the CVE-2026-44838 fix made expandtopicpermission/2 escape regex...

Rocky Linux 9 [CIQ] Security Update: nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc Multiple Vulnerabilities (crlsa-2026_7350)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20267350 advisory. nodejs: Nodejs denial of service CVE-2026-21637 brace-expansion: brace-expansion: Denial of Service via unbounded brace range expansion CVE-2026-25547...