POC-CVE-2026-102282

CVE-2026-102282 — adm-zip 在解压过程中保留 setuid/setgid npm 包 adm-zip 中存在不正确的权限分配。当启用 keepOriginalPermission 时，解压过程会保留来自不可信 zip 的 setuid、setgid 和 sticky 位，从而允许从攻击者提供的归档文件中将一个 root 所有的 setuid 可执行文件植入磁盘：本地权限提升 。 | ---|--- 包| adm-zip npm 生态系统| Node.js CVE| CVE-2026-102282 公告| GHSA-j5f4-cc29-5x44 CWE| CWE-7...

adm-zip_LPE-PoC

CVE-2026-102282：adm-zip 通过 SUID 保留导致的本地权限提升 描述 adm-zip 是一个成熟的、纯 JavaScript 编写的 Node.js ZIP 归档库，在 npm 生态系统中每周下载量超过 2000 万次。它被广泛集成到 CI/CD 流水线、容器构建工作流、云部署工具和服务端应用程序中，用于处理归档压缩和解压。 在解压过程中，adm-zip 支持一个 keepOriginalPermission 配置选项，旨在恢复归档中记录的 POSIX 权限。然而，该库未能过滤掉带有特殊权限的 Unix...

WordPress WP User Manager plugin <= 2.9.20 - Privilege Escalation vulnerability

Privilege Escalation vulnerability discovered by Pedro Delgado in WordPress Plugin WP User Manager versions = 2.9.20...

CVE-2010-5230

CVE-2010-5230 MicroStation 7.1 には複数の信頼できない検索パスの脆弱性が存在し、ローカルユーザーが、現在の作業ディレクトリ内のトロイの木馬 1 mptools.dll、2 baseman.dll、3 wintab32.dll、または 4 wintab.dll ファイルを介して権限を昇格できる可能性があります。これは、.hln または .rdl ファイルを含むディレクトリによって実証されます。注: これらの詳細の一部は第三者情報から取得されています。 皆さん、こんにちは。 Windows DLL ハイジャックツールキットで遊んだ後、配管設計ソフトウェア...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - 未認証の任意オプション更新 説明: GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! WordPress プラグインは、1.0.1 までの全バージョンにおいて、ケイパビリティチェックが欠如しているため、データの不正変更に対して脆弱であり、権限昇格につながる可能性があります。このため、未認証の攻撃者が WordPress...

CVE-2024-36539

다음은 Contour v1.28.3의 안전하지 않은 권한 취약점을 보여주는 개념 증명PoC에 대한 README.md입니다: Contour v1.28.3의 안전하지 않은 권한 취약점에 대한 개념 증명PoC 이 저장소는 Contour v1.28.3에서 안전하지 않은 권한 취약점을 보여주는 개념 증명PoC 스크립트를 포함합니다. 이 취약점을 통해 공격자는 서비스 계정의 토큰을 획득하여 민감한 데이터에 접근하고 권한을 상승시킬 수 있습니다. 취약점 설명 CVE-ID : 보류 중 개요 : Contour v1.28.3에는 공격자가 서비스...

CVE-2025-50363_BXSS_CVE

프로젝트 이름 및 저장소 URL: PHP와 MySQL을 사용한 메이드 고용 관리 시스템 취약점 유형: 블라인드 XSS를 통한 권한 상승 영향받는 버전: v1.0 💣취약점 설명: 메이드 고용 관리 시스템에서 블라인드 XSSBlind Cross-Site Scripting 취약점이 발견되었습니다. 이 취약점은 일반 사용자예: 메이드 또는 고용주가 권한을 상승시키고 잠재적으로 관리자 계정을 탈취할 수 있도록 합니다. 👩‍💻영향: 전체 관리자 계정 탈취, 민감한 데이터 접근, 시스템 조작 가능. 🛜개념 증명PoC 1. 사용자가 구인...

cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039: Windows タスクスケジューラの権限昇格の脆弱性 概要 CVE-2024-49039 は、Windows タスクスケジューラの権限昇格 EoP 脆弱性であり、認証された攻撃者が AppContainer サンドボックスを脱出し、Low 整合性 AppContainer から Medium 整合性に昇格することを可能にします。CVSS スコア 8.8 が割り当てられており、この脆弱性は RomCom 脅威グループによって実際に積極的に悪用されています。 CVE ID : CVE-2024-49039 CVSS Score : 8.8 高 CWE :...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 および CVE-2025-34323 Nagios Log Server CVE-2025-34322 および CVE-2025-34323 の Nagios Log Server における Proof of Concept エクスプロイト、および root としてシェルを返すための統合スクリプト。 CVE-2025-34322 認証後、これら2つの curl コマンドにセッションIDを置き換えてください。最初のコマンドで実行するコマンドを設定し、次のコマンドで実行します。 $ curl -s -H 'Cookie:...

CVE-2024-48591

CVE-2024-48591 脆弱性開示: Inflectra SpiraTeam 7.2.00 における XSS 説明 Inflectra SpiraTeam バージョン 7.2.00 は、特別に細工された SVG ファイルのアップロードを通じてクロスサイトスクリプティング XSS に対して脆弱です。このファイルを直接表示すると、JavaScript が実行される可能性があります。 脆弱性の種類 クロスサイトスクリプティング XSS ベンダー Inflectra 影響を受ける製品 SpiraTeam 7.2.00 影響を受けるコンポーネント TestRuns セクション 攻撃タイプ...

PoC-CVE-2026-46331

このリポジトリには、CVE-2026-46331 の概念実証（PoC）エクスプロイトが含まれています。これは、トラフィック制御サブシステムにおける Linux カーネルのローカル権限昇格の脆弱性です。 脆弱性の概要 この欠陥は actpedit パケット編集アクションに存在し、実行時のパケットオフセットがすべて判明する前に、カーネルがコピーオンライトの書き込み可能範囲を誤って計算する可能性があります。特定のローカル環境条件下では、これにより共有ページキャッシュメモリへの書き込みが可能になります。 影響 権限のないローカルユーザーは、この動作を悪用して、/bin/su などの...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Palo Alto PAN-OS GlobalProtect コマンドインジェクション RCE CVSS 10.0 クリティカル | CWE-78: OSコマンドインジェクション | 実環境で大規模に悪用済み 概要 CVE-2024-3400 は、Palo Alto Networks PAN-OS GlobalProtect ポータルおよびゲートウェイインターフェースにおける事前認証コマンドインジェクションの脆弱性です。この脆弱性により、認証されていない攻撃者が影響を受けるファイアウォール上で root 権限で任意のコマンドを実行できる可能性があります。...

CVE-2026-43499

CVE-2026-43499 — Linux Kernel Futex PI の Use-After-Free（解放後使用） Bug removewaiter は kernel/locking/rtmutex.c 内で slowlock パスによって使用されるだけでなく、futexrequeue から呼び出されたときの rtmutexstartproxylock におけるプロキシロックのロールバックにも使用されます。 プロキシロックの場合、waiter::task は current ではありませんが、removewaiter は誤って current...

CVE-2023-2598

CVE-2023-2598 権限昇格 CVE-2023-2598を通じてLinuxのCompound Pageとfolioメカニズムを理解し、その後1dayのCVE-2023-6560を利用できるか検討する。 Compound Page huge page メモリは増え続けているが、Linuxの基本ページ割り当て単位は4Kのままであり、不足が生じている。そのため、複合ページ（Compound...

VQ-RefluxCore

VQ-RefluxCore: カーネル脆弱性評価・研究フレームワーク VQ-RefluxCore は、カーネルレベルの競合状態およびファイルシステム構造の脆弱性 CVE-2026-64600 / RefluXFS に関連するローカル権限昇格 LPE のメカニズムをモデル化、分析、および実証するために設計された高度なセキュリティ研究フレームワークです。 👤 開発者とメタデータ 属性| 詳細 ---|--- 開発者| VulnQuest GitHub ハンドル| @vulnquest58 フレームワークバージョン| 2.0.0 RefluxCore リリース日| 2026年7月24日 分類|...

CVE-2025-9435

ADManager Plus Build 7230 権限昇格 CVE-2025-9435 要件 'Modify user general properties'ロールを持ち、ADManagerがインストールされているサーバーへのログオンアクセス権を持つテクニシャンユーザー。 説明...

CVE-2022-34918

CVE-2022-34918 LPE PoC CVE-2022-34918을 위한 LPE 익스플로잇. 이 익스플로잇은 커널 Linux ubuntu 5.15.0-39-generic을 대상으로 작성되었습니다. 관련 글은 저희 블로그에서 확인하실 수 있습니다. 사용법 getroot가 현재 폴더에 있어야 합니다. $ ls getroot poc $ ./poc CVE-2022-34918...

CVE-2021-42562

CVE-2021-42562: MITRE Caldera における不適切なアクセス制御 Caldera バージョン =2.8.1 はユーザー権限を適切に分離しておらず、その結果、管理者以外のユーザーが管理者ユーザーのみがアクセスできるはずの設定やその他のコンポーネントを読み取り・変更できるようになっています。 ベンダー開示: この脆弱性に関するベンダーの開示はこちらで確認できます。 要件: この脆弱性には以下が必要です: 有効な非管理者ユーザーの資格情報 概念実証: 詳細と悪用プロセスは、このPDFに記載されています。 追加リソース:...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary 교차 사이트 요청 위조 권한 상승 취약점 이것은 CVE-2021-24085에 대한 개념 증명입니다. 1. poc.py는 대상의 인증서 파일을 내부에 개인 키와 함께 다운로드합니다. 2. YellowCanary는 SID를 기반으로 특정 사용자의 msExchEcpCanary CSRF 토큰을 생성합니다. 3. poc.js는 계정 탈취를 유발하는 CSRF 익스플로잇입니다. malicifest.xml 파일을 제공하지는 않았지만, 아래 참고 자료 섹션에서 사용 가...

CVE-2020-9470

이게 무엇인가 Wing FTP Server 6.2.5 - 권한 상승 소개 Wing FTP Server 내 HTTP 세션 처리의 약점으로 인해 Linux, MacOS, Solaris에서 모든 로컬 사용자가 루트 권한으로 상승할 수 있습니다. 악용은 이미 설정된 관리 세션이 있을 때 가능합니다. 참고로 6.2.5 버전은 2020년 2월 27일에 출시되었지만, 이 버그는 2020년 2월 28일에 식별, 보고, 패치되었습니다. 따라서 버전 6.2.5를 표시하는 일부 Wing FTP Server 설치는 취약할 수 있고, 일부는 취약하지...