SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server 权限提升（CVE-2023-29357 漏洞利用） CVE-2023-29357 是一个严重的权限提升漏洞，与其他漏洞结合使用时，可能导致远程代码执行。该漏洞的 CVSS 评分为 9.8（严重） 。 事件信息 事件ID : 189 事件时间 : 2023年10月6日，20:05 规则 : SOC227 - Microsoft SharePoint Server 权限提升 - 可能利用 CVE-2023-29357 级别 : 安全分析师 主机名 : MS-SharePointServer 目标IP地址 :...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156 脆弱性の確認とパッチ適用スクリプト CVE-2021-3156 説明: Sudo 1.9.5p2 以前には、ヒープベースのバッファオーバーフローがあり、"sudoedit -s" と単一のバックスラッシュ文字で終わるコマンドライン引数により、ルートへの特権昇格が可能になります。 CVE-2021-3156 脆弱性の確認方法: python3 CVE-2021-3156checker.py CVE-2021-3156 脆弱性のパッチ適用方法: chmod +x ./CVE-2021-3156patcher.sh &&...

CVE-2025-55287-POC

CVE-2025-55287-POC 已验证的存储型跨站脚本（XSS）漏洞存在于4.4.0之前的家谱应用中，允许任意JavaScript执行，并可从Editor+角色权限提升至管理员。 摘要 漏洞类型：存储型跨站脚本（CWE-79） 受影响组件：'人员'的名字和姓氏 受影响版本：所有4.4.0之前的版本 影响：攻击者提供的JavaScript在受害者浏览器中持久执行；可导致会话劫持、基于DOM的CSRF、UI重写、凭据窃取，或以受害者身份执行任意操作 攻击向量：已认证用户（任何能够创建新人员的角色——Editor+） 利用原理...

SeriousSam

Windows の特権昇格の脆弱性 CVE-2021-36934 SeriousSAM 説明は MS の記事を参照: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 GPO 経由で回避策を展開するには 以下のコマンドをメモ帳にコピー＆ペーストし、バッチファイル（.bat 拡張子）として保存してから、GPO 経由で Windows マシンに配布してください。 @echo off icacls %windir%\system32\config. /inheritance:e vssadmin delet...

dirtypipe

免责声明 此代码仅用于教育和研究目的。 请勿将其用于你不拥有或未经许可测试的系统。 作者不对 因使用此代码而导致的任何滥用、损害或法律后果负责 。 DirtyPipe CVE-2022-0847 关于此漏洞利用的详细解析，请查看我的博客。这是我用 Rust 基于 Max Kellermann 的文章实现的 DirtyPipe（CVE-2022-0847）漏洞利用程序。 该程序允许你覆盖特定文件，或覆盖 SUID 二进制文件以提升权限。 功能 检查内核版本是否易受攻击 使用指定输入文件中的数据覆盖任意文件 覆盖 SUID 二进制文件（默认为 passwd）以获取 root 权限...

CVE-2019-12937-ToaruOS

CVE-2019-12937 ToaruOSは、C言語で書かれたオープンソースのコンピュータオペレーティングシステムであり、イリノイ大学のコンピュータサイエンス学部の学部生によって開発されたホビーOSです。ToaruOSはPOSIXおよびx86アーキテクチャ上で動作します。主な機能として、プロセスとスレッドのサポート、ELFバイナリのサポート、実行時ローダブルモジュール、パイプ、各種端末デバイス（TTY）のサポート、仮想ファイルシステムのサポート、EXT2ファイルシステムのサポート、セマフォのサポートなどがあります。 ToaruOS...

CVE-2021-3156

CVE-2021-3156 のエクスプロイト 実行: $ git clone https://github.com/RodricBr/CVE-2021-3156 $ cd CVE-2021-3156/ $ chmod u+x programa.sh $ ./programa.sh ワンライナー: AA=$sudo --version | tr ':space:' ','| tr -d '.' | cut -d ',' -f3 | awk 'print $0'; "$AA" -lt 1828 && echo -e "Exploitável\nCVE-2021-3156"; "$AA" -l...

Detailed-Analysis-and-Mitigation-Strategies-for-CVE-2024-38124-and-CVE-2024-43468

CVE-2024-38124 和 CVE-2024-43468 的详细分析与缓解策略 CVE-2024-38124 和 CVE-2024-43468 的详细分析与脚本缓解策略 CVE-2024-38124：Windows Netlogon 技术利用背景： 在实际场景中，拥有网络访问权限的攻击者可以通过向域控制器发送特制的 Netlogon 消息来利用 CVE-2024-38124。这使他们能够冒充网络上的任何计算机，包括域控制器本身。攻击者可以提升权限，从而可能完全控制 Active Directory AD 环境，进而未经授权访问敏感信息或在整个网络部署恶意软件。 攻击路径示例： 1...

CVE-2016-5195

CVE-2016-5195：Dirty COW Linux 内核竞态条件 针对 CVE-2016-5195（Dirty COW）的防御性研究、非武器化验证与补丁分析。该漏洞是 Linux 内核中的写时复制（copy-on-write）竞态条件，可允许本地用户修改与只读内存映射关联的数据，并获得提升的权限。 字段| 值 ---|--- 组件| Linux 内核内存管理 / getuserpages 弱点| CWE-362：使用共享资源进行并发执行但同步不当 严重性| 高危，CVSS 3.1：7.0 攻击向量|...

CVE-2024-28589

CVE-2024-28589 Windows用Axigen Mail Server（バージョン10.5.18まで）に、ローカル権限昇格を許す脆弱性が発見されました。 説明: Axigen Mail Serverは、ワールドワイト可能なディレクトリからの安全でないDLL読み込みにより、ローカル権限昇格に対して脆弱であることが判明しました。SYSTEM権限で動作する「Axigen Mail...

CVE-2026-11318

CVE-2026-11318：DeskIn macOS 客户端本地权限提升 厂商： DeskIn 产品： DeskIn macOS 客户端 受影响版本： = v3.3.4.3 概述 在 DeskIn macOS 客户端中发现了一个本地权限提升（LPE）漏洞。该漏洞允许本地非特权用户将其权限提升至 root。 描述 DeskIn 安装了一个名为 DeskInService 的守护进程，该进程以 root 用户身份运行。它暴露了一个名为 com.deskin.service.installer 的 Mach XPC 服务。 该 XPC...

WordPress WP User Manager plugin <= 2.9.20 - Privilege Escalation vulnerability

Privilege Escalation vulnerability discovered by Pedro Delgado in WordPress Plugin WP User Manager versions = 2.9.20...

CVE-2010-5230

CVE-2010-5230 MicroStation 7.1 には複数の信頼できない検索パスの脆弱性が存在し、ローカルユーザーが、現在の作業ディレクトリ内のトロイの木馬 1 mptools.dll、2 baseman.dll、3 wintab32.dll、または 4 wintab.dll ファイルを介して権限を昇格できる可能性があります。これは、.hln または .rdl ファイルを含むディレクトリによって実証されます。注: これらの詳細の一部は第三者情報から取得されています。 皆さん、こんにちは。 Windows DLL ハイジャックツールキットで遊んだ後、配管設計ソフトウェア...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - 未認証の任意オプション更新 説明: GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! WordPress プラグインは、1.0.1 までの全バージョンにおいて、ケイパビリティチェックが欠如しているため、データの不正変更に対して脆弱であり、権限昇格につながる可能性があります。このため、未認証の攻撃者が WordPress...

CVE-2024-36539

Contour v1.28.3 における安全でない権限の脆弱性の概念実証 PoC このリポジトリには、Contour v1.28.3 における安全でない権限の脆弱性を示す概念実証 PoC スクリプトが含まれています。この脆弱性により、攻撃者はサービスアカウントのトークンを取得して機密データにアクセスし、権限を昇格させることができます。 脆弱性の説明 CVE-ID : Pending 概要 : Contour v1.28.3...

CVE-2025-50363_BXSS_CVE

プロジェクト名 & リポジトリURL: Maid Hiring Management System using PHP and MySQL（PHPとMySQLを使用したメイド雇用管理システム） 脆弱性タイプ: ブラインドXSSによる権限昇格 影響を受けるバージョン:v1.0 💣脆弱性の説明: Maid Hiring Management System において、ブラインドXSSの脆弱性が発見されました。これにより、一般ユーザー（メイドや雇用者など）が権限を昇格させ、管理者アカウントを乗っ取る可能性があります。 👩‍💻影響:...

cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039: Windows タスクスケジューラの権限昇格の脆弱性 概要 CVE-2024-49039 は、Windows タスクスケジューラの権限昇格 EoP 脆弱性であり、認証された攻撃者が AppContainer サンドボックスを脱出し、Low 整合性 AppContainer から Medium 整合性に昇格することを可能にします。CVSS スコア 8.8 が割り当てられており、この脆弱性は RomCom 脅威グループによって実際に積極的に悪用されています。 CVE ID : CVE-2024-49039 CVSS Score : 8.8 高 CWE :...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 および CVE-2025-34323 Nagios Log Server CVE-2025-34322 および CVE-2025-34323 の Nagios Log Server における Proof of Concept エクスプロイト、および root としてシェルを返すための統合スクリプト。 CVE-2025-34322 認証後、これら2つの curl コマンドにセッションIDを置き換えてください。最初のコマンドで実行するコマンドを設定し、次のコマンドで実行します。 $ curl -s -H 'Cookie:...

CVE-2024-48591

CVE-2024-48591 漏洞披露：Inflectra SpiraTeam 7.2.00 中的 XSS 描述 Inflectra SpiraTeam 7.2.00 版本存在跨站脚本（XSS）漏洞，通过上传特制的 SVG 文件，在直接查看该文件时可执行 JavaScript。 漏洞类型 跨站脚本（XSS） 厂商 Inflectra 受影响产品 SpiraTeam 7.2.00 受影响组件 TestRuns 部分 攻击类型 远程 影响 权限提升 ：允许攻击者可能获得更高级别的访问权限。 攻击向量 攻击者可以上传包含 JavaScript 的特制 SVG...

PoC-CVE-2026-46331

本仓库包含 CVE-2026-46331 的概念验证 PoC 漏洞利用程序，这是一个 Linux 内核中流量控制子系统的本地提权漏洞。 漏洞概述 该缺陷存在于 actpedit 数据包编辑操作中，内核在完全获知所有运行时数据包偏移量之前，可能会错误计算写时复制 COW 的可写范围。在特定的本地条件下，这可能导致向共享页缓存内存执行写入操作。 影响 无特权的本地用户可利用此行为毒化 /bin/su 等 setuid-root 二进制文件的内存缓存副本。 原始磁盘文件未被修改，因此文件完整性检查可能仍显示正常。 执行已缓存二进制文件可导致获取 root shell。 受影响系统...