CVE-2020-8290

CVE-2020-8290 – Backblaze 권한 상승 요약 이름: Backblaze 권한 상승 CVE: CVE-2020-8290 발견자: Jason Geffner 공급업체: Backblaze 제품: Backblaze for Windows 및 Backblaze for macOS 위험도: 높음 발견일: 2020-03-13 공개일: 2020-09-09 수정 버전: 7.0.0.439 소개 위키피디아에 따르면, Backblaze는 "Windows 및 macOS 사용자가 데이터를 오프사이트 데이터 센터에 백업할 수 있는 온라인 백업...

CVE-2022-25949

CVE-2022-25949 Kingsoft Antivirus KWatch 드라이버 버전 2009.3.17.77의 로컬 EoP 취약점을 악용하는 수년 전의 익스플로잇입니다. 2009..? 저는 2014년 1월에 이 이슈를 보고했고, 8년 이상이 지나서야 CVE를 통보받았습니다. 제 예전 코드를 발견하게 된 점과 그렇게 오랜 시간이 걸렸다는 점이 재미있어서 이걸 업로드하기로 결정했습니다. 따라서 새로운 CVE 번호에도 불구하고 이것은 새로운 취약점이 아닐 것입니다. -- 빠른 검색 결과 이미 동일해 보이는 취약점에 대한 보고가 여...

CVE-2024-23997

YANA Notebook PoC Доказательство концепции PoC для уязвимости CVE-2024-23997. 1. Обзор уязвимости: Тема уязвимости: Локальное выполнение кода через XSS Версия уязвимости: = 1.0.16 Тип атаки: Удаленное выполнение кода Векторы атаки: Для эксплуатации уязвимости необходимо перехватить HTTP-пакет с...

CVE-2022-39196-

CVE-2022-39196 Black board CMS 권한 상승 Blackboard Learn 버전 1.10.1은 원격 인증 사용자가 학생 자격 증명을 입력한 다음 특정 webapps/bbcms/execute/ URL을 직접 방문하여 의도하지 않은 파일을 읽을 수 있게 합니다. 추가 정보 1단계: 학생 자격 증명 권한을 사용합니다. 사용자 이름: 및 비밀번호: 으로 로그인합니다. 2단계: "STUDENT" 계정 권한으로 성공적으로 로그인한 후. 3단계: 그런 다음 "취약점 URL / 위치"를 요청합니다. 4단계: 권한 요구 ...

CVE-2017-6516-mcsiwrapper-

CVE-2017-6516 CVE-2017-6516 — это уязвимость повышения привилегий, которая нацелена на бинарный файл .mcsiwrapper от MagniCorp SysInfo версии ниже 10-H64. Когда этот бинарный файл имеет установленный SUID-бит и является устаревшим, пользователь может выполнить произвольный код от имени владельца...

CVE-2019-8627

CVE-2019-8627 macOS= 10.14.4에서의 커널 정보 유출 =============================== 재현 방법: 1. 방화벽을 켭니다. 2. 루트 권한으로 개념 증명proof of concept을 실행합니다. 3. Belkin USB-C LAN 네트워크를 연결 해제한 후 다시 연결합니다. 이 작업을 수행하면 유출된 데이터를 얻을 수 있습니다. 또는 USB-C LAN 네트워크가 없으면 방화벽을 껐다가 다시 켜 보세요. 이러한 단계를 통해 유출된 커널 데이터를 볼 수 있습니다. 참고: 이 작업은 유출...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe-Exploit Что это такое Это доказательство концепции Dirty Pipe от Макса Келлерманна, модифицированное для перезаписи поля пароля root в /etc/passwd и восстановления после получения шелла root. Примечание: Я не претендую на авторство в обнаружении этой уязвимости или написан...

CVE-2024-9950-PoC

CVE-2024-9950-PoC Forescout SecureConnector = 11.3.07 상세 내 블로그 정보 취약점: 안전하지 않은 권한의 디렉터리에 임시 스크립트 생성 심각도: 중간높음 공격 벡터: 로컬 Windows OS 머신 공격 복잡성: 낮음 필요 권한: 낮음 분류: 로컬 권한 상승 애플리케이션 영향받는 구성 요소: Windows agent - Forescout eyeSight 및 eyeControl의 SecureConnector 영향받는 버전: Forescout SecureConnector = 11.3.07...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B 설명 항목: 항목: G/EPON ONU 사양: HG323AC-B 장치 모델 XPON+2GE+1POTS+2WIFI+USB 장치 S/N 70B64F-1234570B64F0C2C0C 하드웨어 버전 V1.0 펌웨어 버전 V2.0.08-210715 PON S/N GPON000C2C0C 취약점 유형: 잘못된 접근 제어 취약점 설명: 취약점을 악용하려면 낮은 권한의 사용자로 인증되어야 하며, 이를 통해 관리자 기능방화벽 비활성화 및 SSH...

CVE-2024-48955_Overview

CVE-2024-48955Обзор Описание: Netadmin 4 IAM с ошибками контроля доступа. Затронутая версия: V4.030319 Система NetAdmin возвращает данные с функциями в конечной точке, которая "собирает" меню функций, ответ этого вызова не зашифрован и поскольку система не проверяет авторизацию сессии,...

sudo_patch_CVE-2025-32463

sudopatchCVE-2025-32463 Руководство по ручному патчу CVE-2025-32463 от Mr.CIA локальное повышение привилегий Sudo, протестировано на Kali Linux и Ubuntu WSL. CVE-2025-32463 Руководство по патчу Sudo 🛡️ Ой, CVE-2025-32463 — это неприятная локальная уязвимость повышения привилегий CVSS 9.3 в Sudo...

CVE-2021-36750

CVE-2021-36749 Описание - В системе приема данных Druid InputSource используется для чтения данных из определенного источника данных. Однако HTTP InputSource позволяет аутентифицированным пользователям читать данные из других источников, чем предполагалось, например из локальной файловой системы,...

CVE-2021-21551

CVE-2021-21551 익스플로잇을 사용한 LPE: System cmd 생성 테스트 환경: Windows 11 21H2 22000.1335...

CVE-2023-38646

CVE-2023-38646 - Metabase RCE Metabase 오픈 소스 0.46.6.1 이전 버전과 Metabase Enterprise 1.46.6.1 이전 버전에서는 공격자가 서버의 권한 수준에서 임의의 명령을 실행할 수 있습니다. 인증 없이도 악용이 가능합니다. 그 외 수정된 버전은 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2, 1.43.7.2입니다. Metabase 버전이 취약한 경우, 이 스크립트를 사용하면 공격자가 대상 시스템에서 셸 연결을 얻을 수 있습니다. 사용법...

CVE-2023-34039

CVE-2023-34039 PoC для CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight — RCE через статический SSH-ключ Технический анализ Анализ первопричины уязвимости можно найти в моём блоге: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ Краткое...

ROOT-CVE-2021-3560

ROOT-CVE-2021-3560 Polkit 0.105-26 0.117-2 - Локальное повышение привилегий...

CVE-2024-11467

CVE-2024-11467 Операционная система macOS использует службы XPC для базовой межпроцессной связи между различными процессами, например, между демоном XPC Service и привилегированными вспомогательными инструментами сторонних приложений. Клиент VMware Horizon Client при установке регистрирует...

Poison-HTB-Report

Poison-HTB-Report Повышение привилегий на HTB "Poison" с использованием PwnKit CVE-2021-4034 HTB "Poison" - Отчет о повышении привилегий BugVex Этот репозиторий содержит полный отчет об уязвимости на машине Hack The Box Poison. 🔍 Краткое описание эксплойта CVE: CVE-2021-4034 PwnKit Техника:...

CVE-2024-52382

CVE-2024-52382 Matix Popup Builder = 1.0.0 — Неаутентифицированное произвольное обновление параметров Описание Плагин Matix Popup Builder для WordPress уязвим к несанкционированной модификации данных, что может привести к повышению привилегий из-за отсутствия проверки прав доступа в функции во вс...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: Cross Device 가상 카메라 권한 상승EoP 저는 현재 CVE-2026-66804로 추적되는 이 문제를 독자적으로 발견하여 보고했습니다. MSRC는 동일한 근본 원인Windows Camera FrameServer을 가진 이전 보고서의 중복으로 제 제출을 확인했습니다. 일반 Windows 사용자는 C:\ProgramData\CrossDevice 아래에 존재하지 않는 신뢰 경로를 생성하고, 등록된 Cross Device 가상 카메라 COM DLL을 식재한 다음, Windows Camera Fra...