CVE-2023-37800

Уязвимость неэкранированного пути службы в Fortect - 5.0.0.7 - CVE-2023-37800 Неэкранированный путь службы в Fortect - 5.0.0.7 Обнаружил: Идан Малихи Описание Компонент MainService.exe уязвим к неэкранированному пути службы: C:\Program Files\Fortect\MainService.exe Шаги для воспроизведения Для...

cve-2024-32019-PoC

CVE-2024-32019 — Netdata ndsudo 로컬 권한 상승 요약 Netdata의 ndsudo 헬퍼setuid root로 설치됨는 실행할 명령을 제한하지만, 호출자의PATH를 사용하여 해당 명령을 해석합니다. 영향을 받는 버전에서는 로컬 사용자가 PATH의 앞쪽에 악성 바이너리를 배치하여 ndsudo가 이를 root 권한으로 실행하도록 할 수 있습니다. Netdata 1.45.3 및 1.45.0-169에서 패치되었습니다. 영향받는 버전 / 패치된 버전 영향받음: = 1.44.0-60, = 1.45.0, 를 실행하여...

wordpress-stored-xss-privilege-escalation-admin-creation

WordPress Stored XSS - Escalacion de Privilegios y Creacion de...

CVE-2017-0213

CVE-2017-0213: Уязвимость повышения привилегий в COM Windows Описание Автор: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Ссылки: Project-Zero Microsoft Exploit-Database Видео: Youtube Затронутые продукты Продукт| Версия| Обновление| Сборка| Проверено ---|---|---|---|--- Windows 10| 1511...

CVE-2025-60375

CVE-2025-60375 CVE-2025-60375 — PerfexCRM 3.3.1 미만에서의 인증 우회 / 잘못된 접근 제어 관리자 로그인 요약 취약점 유형: 잘못된 접근 제어 — 인증 우회 영향을 받는 제품: PerfexCRM 참고: 위 단계는 Ajansha Shankar와 Ahamed Yaseen이 보고한 최초 발견 단계입니다. 참고 자료 OWASP 인증 치트 시트 — 서버 측 검증 및 인증 제어에 대한 지침...

CVE-2022-22814_PoC

권한 상승 - AsusSystemDiagnosis.exe - Proc39 Full Path: C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.infamd64d385bdc0d33d66f9\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe 문제: AsusSystemDiagnosis.exe가 노출하는 ALPC 포트 \RPC Control\ASHWTestServer는 모든 사용자가 완전히 접근할 수 있습니다. 이 포트를 통해 RPC로 Proc39를 호출하...

CVE-2022-1015

CVE-2022-1015 id uid=1000d gid=1000d groups=1000d ./poc + unshare done table created: leaktable chain created: leakchain rule added Listening on port 9999 table created: leaktable chain created: leakchain rule added Listening on port 9999 kerneladdress: ffffffffb4a00000 kernelstack:...

CVE-2017-5123

README 참고 : 이 저장소의 코드는 kata containers와 같은 보안 팟 샌드박스 기술의 격리를 시연하기 위한 것이며, 어떤 플랫폼을 공격하려는 의도가 아닙니다. 재현 방법 리눅스 커널 4.13.0 획득 0001-CVE-2017-5123-help-to-make-attack-safely.patch 패치 적용 Kconfig 구성으로 리눅스 커널 빌드 커널 부팅 후 다음 명령어로 dacmmapminaddr, havecanforkcallback, preparekernelcred, commitcreds, setfsroot,...

CVE-2023-40000

CVE-2023-40000 Плагин LiteSpeed Cache для WordPress, который может позволить неаутентифицированным пользователям повышать свои привилегии Как работает этот метод обнаружения? Этот шаблон проверяет следующий путь: /wp-content/plugins/litespeed-cache/readme.txt Основываясь на указанном Stable Tag,...

CVE-2022-1015

CVE-2022-1015 대상: linux kernel 5.17.0 설정: .config 요구 사항: apt install libmnl-dev libnftnl-dev 빌드: gcc exploit.c -o exploit -lmnl -lnftnl -lpthread -no-pie 참고 자료 https://web.archive.org/web/20240714125127/https://blog.dbouman.nl/2022/04/02/How-The-Tables-Have-Turned-CVE-2022-1015-1016/...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - Неавторизованное произвольное обновление опций Описание: Плагин PegaPoll для WordPress уязвим к несанкционированной модификации данных, что может привести к повышению привилегий из-за отсутствия проверки прав доступа во всех версиях до 1.0.2 включительно. Это...

CVE-2026-96451 WordPress Ultimate Member plugin <= 2.13.1 - Privilege Escalation vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1...

CVE-2026-96451 WordPress Ultimate Member plugin <= 2.13.1 - Privilege Escalation vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1...

EUVD-2026-92042

Authorization Bypass Through User-Controlled Key vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1...

CVE-2026-96451

The Ultimate Member WordPress plugin, versions through 2.13.1 , is vulnerable to a Privilege Escalation issue due to an Authorization Bypass Through User-Controlled Key (CWE-639). This vulnerability allows an attacker to escalate privileges within the system. While specific exploit code and a dir...

CVE-2024-34329

CVE-2024-34329 Проверенный продукт: Datacard XPS Card Printer Driver Версия: = 8.4 Описание: Приложение подвержено уязвимости локального повышения привилегий LPE из-за небезопасных разрешений файлов/папок при установке по умолчанию, которая предоставляет права полного контроля для всех над путем:...

CVE-2014-5284

CVE-2014-5284 CVE-2014-5284의 Bash 구현 Exploit 제목: ossec 2.8 안전하지 않은 임시 파일 생성 취약점 권한 상승 Python은 좋지만 항상 작동하는 것은 아니다 Exploit 작성자: mbadanoiu Python Exploit 작성자: skynet-13 공급업체 홈페이지: www.ossec.net/ 소프트웨어 링크: https://github.com/ossec/ossec-hids/archive/2.8.1.tar.gz 버전: OSSEC - 2.8 연구를 기반으로 작성됨 Jeff...

CVE-2024-22198_Checker

CVE-2024-22198 - Nginx-ui의 인증된 원격 코드 실행 설명 이 도구는 Nginx-ui 버전을 원격으로 확인하고 CVE-2024-22198에 취약한지 알려주기 위해 제작되었습니다. Nginx-UI는 Nginx 구성을 관리하기 위한 웹 인터페이스입니다. 구성 설정을 악용하여 임의의 명령을 실행할 수 있는 취약점이 존재합니다. Home Preference 페이지에는 Run Mode, Jwt Secret, Node Secret, Terminal Start Command와 같은 시스템 설정 목록이 표시됩니다. UI에서...

CVE-2025-29602

CVE-2025-29602 - Межсайтовый скриптинг XSS с сохранением в FlatPress CMS 1.3.1 Описание Уязвимость межсайтового скриптинга XSS с сохранением существует в панели администратора Flatpress CMS 1.3.1. Злоумышленник с правами администратора может внедрить вредоносную JavaScript-нагрузку в систему,...

CVE-2022-41446

CVE-2022-41446 CodeIgnitor를 사용한 교사 기록 관리 시스템의 권한 상승 제안된 설명 /Admin/dashboard.php의 접근 제어 문제로 CodeIgniter v1.0을 사용한 기록 관리 시스템에서 공격자가 사용자 데이터에 접근 및 수정할 수 있습니다. 추가 정보 개념 증명: https://drive.google.com/file/d/1Rre498CWp9pWyW9h5ran8GkW6TA2NztC/view?usp=sharing 취약점 유형 잘못된 접근 제어 기타 취약점 유형 Privile 제품 공급업체...