341069 matches found
CVE-2026-13610
CVE-2026-13610 KiviCare – 诊所与患者管理系统 CWE-269（不当权限管理） | 使用攻击者选择的员工角色进行未认证注册 → 患者 PHI 泄露 概述 KiviCare – 诊所与患者管理系统 WordPress 插件（4.5.1 及之前的所有版本）中存在严重漏洞，允许未认证攻击者 使用自选密码注册医生 （kiviCaredoctor）或前台 （kiviCarereceptionist）账户，并将其映射到攻击者选择的诊所。 该漏洞的存在是因为公共注册端点直接从请求体中获取 userrole 参数，且其验证白名单包含诊所员工角色： 关卡| 作用| 结果...
CVE-2021-3156-Project
CVE-2021-3156 — Baron Samedit sudo 中的基于堆的缓冲区溢出 → 本地权限提升 ITSOLERA 网络安全部门 | 红队实习 2026 ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗ ██╔══██╗██╔══██╗██╔══██╗██╔═══██╗████╗ ██║ ██╔════╝██╔══██╗████╗ ████║██╔════╝██╔══██╗██║╚══██╔══╝...
CVE-2025-32463
脆弱性の概要 CVE-2025-32463 は Sudo バージョン 1.9.14 から 1.9.16 に影響します（1.9.17p1 で修正）。 Sudo が --chroot オプションで呼び出されると、攻撃者が制御するパスから設定を読み込む可能性があり、任意のコード実行と root への権限昇格を引き起こします。 使用方法: python3 CVE-2025-32463.py これにより root シェルが起動するはずです（動画の POC で実証済み） CVSS スコア: 7.8 高 影響: ローカルでの root への権限昇格。 影響を受けるシステム: 脆弱な Sudo を搭載し...
SUDO-privilege-escalation
SUDO 権限昇格 概要: このプロジェクトは、Sudo 権限昇格の脆弱性 CVE-2023-22809 を悪用するデモンストレーションです。目的は、攻撃者がこの脆弱性を悪用して管理環境内で不正なルートアクセスを獲得する方法をシミュレートすることです。 使用技術: オペレーティングシステム: Parrot OS、Ubuntu ツール: Sudo コマンド、Bash スクリプト 環境: 安全なテストと実行のための仮想化環境 実施手順 手動攻撃シミュレーション: まず、脆弱性を手動でシミュレートし、その仕組みと潜在的な影響を理解しました。 エクスプロイトの開発: 悪用プロセスを自動化する...
RefluxFS_CVE-2026-64600
🚨 CVE-2026-64600 — RefluxFS Linux 内核本地权限提升（LPE） 📖 概述 CVE-2026-64600（“RefluxFS”） 是一个影响 RefluxFS 文件系统实现 的 Linux 内核漏洞。 该缺陷源于对文件系统元数据的验证不当，可能导致内核内存损坏 。在适当条件下，本地攻击者可利用该漏洞实现权限提升 。 本仓库仅用于教育目的、防御性研究和漏洞分析。 ✨ 亮点 🔥 Linux 内核漏洞 🧠 文件系统内存损坏 ⚡ 本地权限提升 🐧 Linux 环境 📚 教育研究 🔬 安全分析 📊 漏洞摘要 属性| 值 ---|--- CVE|...
CVE-2026-0920-
CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 漏洞利用代码最先在此发布。 在 Telegram 上关注 @KNxploited —— 获取最新披露 CVE、可用 PoC 与精准安全研究的顶尖资讯。持续更新，专为领先者打造。 🧠 概述 CVE-2026-0920 是在 LA-Studio Element Kit for Elementor WordPress 插件中发现的一个 CVSS 9.8 严重级别 漏洞。 该缺陷位于 ajaxregisterhandle 函数中，该函数通过 AJAX 处理未经认证的用户注册流程。该函数未对...
CVE-2020-24028
CVE-2020-24028 描述 ForLogic Qualiex v1 和 v3 允许任何经过身份验证的客户通过用户创建、密码更改或用户权限更新实现权限提升。 重要日期 公告（致供应商）：2020-07-12 公开披露日期：2020-08-31 漏洞类型 不安全的权限 产品供应商 ForLogic 受影响的产品代码库 Qualiex - v1 Qualiex - v3 其他版本可能受到影响，尤其是同一系列中的版本（尚未测试） 受影响组件 Qualiex 攻击类型 远程 影响：权限提升 是 影响：信息泄露 是 攻击向量...
CVE-2026-8181
CVE-2026-8181 概念验证 研究 • 验证 • 安全测试 "玫瑰是红的，紫罗兰是蓝的，我想我刚才满脑子都是你，吓得裤子都湿了。（rizz）" CVE 概述 字段| 值 ---|--- CVE ID| CVE-2026-8181 类型| 身份验证绕过 影响| 权限提升 / 完全接管站点 攻击向量| 网络（远程，未认证） CVSS| 9.8（严重） 受影响软件| Burst Statistics – 注重隐私的 WordPress 统计插件（插件版本 3.4.0 至 3.4.1.1） 描述 CVE-2026-8181 是在 Burst Statistics（WordPress 插件...
CVE-2025-24813-PoC
CVE-2025-24813 – 概念実証 📖 概要 このリポジトリには、影響を受けるソフトウェア/製品名 – アドバイザリに基づいて更新 に影響する脆弱性 CVE-2025-24813 の 概念実証（PoC） が含まれています。 このPoCは、異なる環境でのパッチ検証を支援するため、安全かつ再現可能な方法 で問題を示します。 ⚠️ 免責事項 このPoCは教育および研究目的のみ で提供されます。 明示的な許可なくシステムに対して使用しないでください。著者は誤用に対する一切の責任を負いません。 🧩 脆弱性の詳細 CVE ID : CVE-2025-24813 重要度 : クリティカル CVS...
CVE-2025-63296
CVE-2025-63296 概要 KERUI K259 5MP Wi-Fi / Tuya Smart Security Camera ファームウェア v33.53.87 には、起動/更新ロジックに コード実行の脆弱性 が存在します。起動時に /usr/sbin/anykaservice.sh がマウントされた TF/SD カードをスキャンし、/mnt/update.nor.sh が存在する場合、それを /tmp/net.sh にコピーして root 権限で実行します。これにより、物理アクセスを持つ攻撃者が任意のコマンドを実行できます。 詳細 脆弱なエンドポイント :...
CVE-2020-16125-Reproduction
CVE-2020-16125-复现 该仓库旨在复现该攻击。 说明： 其原始名称为“Ubuntu gdm3 权限提升”，由 GitHub 安全研究员 Kevin Backhouse 发现。其 CVSS 评分为 4.6/10（中等），受影响环境为 Ubuntu 20.04.1 及早于 3.36.2 或 3.38.2 的 gdm3 版本。 该漏洞极易复现，且影响相当严重。 分析： 该漏洞源于 gdm3 与 Ubuntu 因各自机制产生的不可预见的连锁反应。早于 3.36.2 或 3.38.2 的 gdm3 版本，在无法通过 dbus 及时联系 accountservice 时，会启动...
CVE-2024-38143
CVE-2024-38143 Windows WLAN AutoConfig Service 特権昇格の脆弱性 悪用に成功すると、NT AUTHORITY\SYSTEM への権限昇格につながる可能性があります 背景 クライアントのエンゲージメント中に、物理的なラップトップをテストする必要があり、偶然 Matthew Johnson 氏によるこの記事（CVE-2021-28316...
CVE-2024-27460
CVE-2024-27460 HP Plantronics Hub 3.25.1 Updater 特権昇格/任意ファイル読み取り 説明: HP Plantronics Hub 3.25.1 には、低権限ユーザーがアプリケーションがインストールされたマシン上で SYSTEM として任意のファイル読み取りを実行できるバグがあります。さらに、この欠陥を悪用して SYSTEM ユーザーに特権を昇格することも可能です。 影響を受けるバージョン HP Plantronics Hub 3.25.1 影響を受けるサービス 安全でないパス:...
PrintNightmare-CVE-2021-34527
PrintNightmare - Windows Print Spooler RCE/LPE脆弱性 CVE-2021-34527, CVE-2021-1675 概要 これは、プリントスプーラーサービスを実行しているWindowsマシンに対して、認証されたリモートユーザーがSYSTEMレベルの特権を取得するために悪用可能なリモートコード実行脆弱性です。攻撃者はそのアクセスを使用して、新しいアカウントの作成、プログラムのインストールの試行、データの表示・変更・削除、または完全なユーザー権限を持つ新しいアカウントの作成を行う可能性があります。...
BlueDoor
BlueDoor CTF 挑战 概述 挑战名称 ：BlueDoor CVE ：CVE-2017-0144（EternalBlue） 难度 ：3/5 类别 ：漏洞利用、Windows 作者 ：Seth Davis BlueDoor 模拟了一个 Windows 7 系统中的真实漏洞（EternalBlue - CVE-2017-0144）。目标是利用该漏洞，提升权限，并检索一个隐藏的标志。 要求 虚拟机软件 ：VMware、VirtualBox 或同等软件 操作系统 ：Windows 7（通过 OVA 文件）和 Kali Linux（或等效的攻击机） 工具...
Windows-WinSock-UAF-Mitigation
CVE-2026-68820：Windows WinSock（afd.sys）UAF 缓解措施 本仓库包含一个概念性补丁，用于演示针对 CVE-2026-68820 的缓解措施。该漏洞是 Windows WinSock 辅助功能驱动程序（afd.sys）中的一个严重释放后使用（UAF）漏洞。 实际利用此漏洞可使本地认证攻击者触发竞争条件、劫持执行流，并将权限提升至 SYSTEM。 根本原因 该漏洞源于套接字对象在拆除阶段的生存期管理不当。在易受攻击的状态下，afd.sys 释放了上下文缓冲区，但未能立即将指针置空。如果并发线程在此窗口期间尝试访问套接字状态，就会访问已释放的内存（UAF）...
CVE-2023-20198
🔍 Cisco IOS XE Web UI 漏洞扫描器 - CVE-2023-20198 🚨 🚫 严重风险 | CVSS: 10.0 | 📅 更新于：2023年10月17日 概述： 一款快速且强大的扫描器，用于检测 Cisco IOS XE 软件 Web UI 中的严重漏洞。保护您的系统免受未经授权的级别15访问，以免控制权受到威胁！ 🌟 特性： 📌 发现针对系统级命令的潜在植入。 ⚡ 快速多线程扫描。 📁 生成简洁日志，便于分析。 📌 背景： 受影响范围 : 启用了 Web UI 的 Cisco IOS XE 软件。 当前威胁 : 正在被积极利用。请警惕 "ciscotacadmin"...
CVE-2025-32463
CVE-2025-32463 Sudo chroot 権限昇格 Sudo バージョン 1.9.14 から 1.9.17 に影響します。 CVE-2025-32463 は、chroot 機能が使用されている場合のコマンドマッチング処理コードの更新に伴い、Sudo v1.9.14 2023年6月 で導入されました。...
CVE-2022-1329
CVE-2022-1329 🦠 プロジェクトは Agustín Sánchez Martín と Enrique Sánchez-Migallón Ochoa が、Escuela Superior de Informática de Ciudad Real で Sebastián Reyes Ávila が担当する Seguridad en Sistemas Informáticos （コンピュータシステムセキュリティ）の授業のために開発しました。 このプロジェクトは、Ubuntu 20.04 マシンに事前に WordPress がインストールされた環境で、脆弱性 CVE-2022-13...