The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

cve-2020-14008

CVE-2020-14008 ManageEngine エクスプロイト これは何ですか？ このスクリプトは、ManageEngine Applications Manager の CVE-2020-14008 を悪用し、SYSTEM 権限でリバースシェルを取得します。 要件 root@kitploit: pip3 install requests urllib3 使用方法 1. リスナーを起動 root@kitploit: nc -nlvp 9001 2. エクスプロイトを実行 root@kitploit: python3 cve-2020-14008-exploit.py 例...

CVE-2025-59287

本研究では、Microsoft Windows Server Update Services WSUS 環境で発見された重大な脆弱性（CVE-2025-59287）について調査します。この脆弱性は、GetCookie エンドポイントに送信された AuthorizationCookie オブジェクトの安全でない逆シリアル化に起因します。暗号化された Cookie データは AES-128-CBC を使用して復号化され、その後、適切な型検証なしに BinaryFormatter を介して逆シリアル化されるため、SYSTEM 権限でのリモートコード実行が可能になります。 この EXP...

CVE-2024-26229

CVE-2024-26229 Windows CSC サービスの特権昇格の脆弱性。 プログラムがバッファの処理能力を超えるデータを書き込むと、ヒープベースのバッファオーバーフローが発生し、余分なデータが隣接するメモリ領域にあふれ出します。このオーバーフローはメモリを破損させ、攻撃者が任意のコードを実行したり、システムに不正にアクセスしたりする可能性があります。本質的には、攻撃者はオーバーフローを引き起こす悪意のあるコードや入力を作成し、影響を受けるシステムを制御したり、任意のコマンドを実行 したり、マルウェアをインストールしたり、機密データにアクセスしたりできます。...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 は、Notepad++ v8.8.1 およびそれ以前のバージョンのインストーラに見つかった、深刻度の高いローカル権限昇格の脆弱性です。この脆弱性は、インストール中に実行可能ファイルの検索パスが制御されていないことに起因し、ローカルの攻撃者がインストーラと同じディレクトリに悪意のある実行ファイルを配置することで、SYSTEM レベルの権限を獲得できる可能性があります。 ⚙️ この CVE の仕組み – ステップバイステップ : 🧱 1. インストーラの何が問題だったのか? Notepad++ インストーラ（v8.8.2...

Eaton-UPS-Companion-Exploit

개요 Eaton UPS Companion 소프트웨어는 매주 보안되지 않은 HTTP 연결을 통해 업데이트를 확인하고, 업데이트 URL에 있는 내용을 eval로 실행합니다. 이를 통해 공격자는 백엔드 소프트웨어에 이미 존재하는 저수준 OS 작업파일 실행, 네트워크 소켓, 파일시스템 I/O 등을 사용하는 JavaScript 함수를 조작할 수 있습니다. 이러한 모든 작업은 NT AUTHORITY\SYSTEM 권한으로 발생하며, 이는 UPS무정전 전원 공급 장치가 시스템 관리를 위해 필요로 하는 권한 때문일 가능성이 높습니다. 잠시...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE 使い方 スクリプトを で実行します。 root@kitploit: dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 4444 Exploit...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 是 Active Directory 域服务中的一个权限提升漏洞。它允许"网络配置操作员"通过 Windows 性能计数器以 SYSTEM 权限执行代码。受影响的 Windows 版本包括 Windows 10、11 和 Server。Microsoft 已于 2025 年 1 月修补了此漏洞。请应用更新以降低风险。...

CVE-2023-27350

! このスクリプトはコマンド実行のためにサーバー設定を再構成するため、実行には注意してください。スクリプトは終了時に変更を元に戻しますが、プロセスが適切に強制終了されないと元に戻らない可能性があります ! CVE-2023-27350 Papercut 認証なし RCE（バージョン root@kitploit: スクリプトは自動的にサーバーが脆弱かどうかをテストします。 インタラクティブシェル: 脆弱性が確認されると、スクリプトはコマンドの入力を求めます。 スクリプトは終了時に設定を元に戻します。 例 参考文献 CVE-2023-27350...

CVE-2023-27350

CVE-2023-27350 エクスプロイト PoC これは、PaperCut MF/NG に見つかった脆弱性 CVE-2023-27350 の Proof of Concept PoC エクスプロイトです。この脆弱性により、認証されていない攻撃者が SYSTEM 権限で任意のコードを実行できます。 要件 このエクスプロイトを使用する前に、以下のライブラリがインストールされていることを確認してください。 root@kitploit: pip install -r requirements.txt 使用方法 root@kitploit:...

CVE-2023-27532-RCE-Only

フォーク版 RCE Only フォークしたリポジトリから認証情報漏洩部分を削除し、コンパイルの修正を適用しました。 CVE-2023-27532 CVE-2023-27532を悪用して、平文の認証情報を漏洩させるか、リモートコマンド実行を行うためのProof of Conceptコードです。 概要 脆弱性とその悪用の詳細な分析については、Rapid7のAttackerKB Analysisをお読みください。 ビルド Visual...

CVE-2026-21250

CVE-2026-21250: Windows HTTP.sys ローカル権限昇格 Windows 11 24H2 - ローカル権限昇格 🚨 CVE-2026-21250 脆弱性に関する技術分析とリソース Windows 11 24H2 / 25H2 - Windows Server 2022/2025 このリポジトリには、Windows の HTTP.sys ドライバにおける信頼できないポインタの逆参照の欠陥によりローカル権限昇格（LPE）を可能にする脆弱性 CVE-2026-21250 の研究のための技術文書とリソースが含まれています。 📝 説明...

EUVD-2026-86404

An uncontrolled search path element in InsightVM assessment content in Rapid7 Insight Agent on Windows allows a local, low-privileged user to execute arbitrary code as SYSTEM via a planted executable resolved from the machine PATH. Assessment content at or below version 0.0.261.0 included a check...

cve-2025-59287-exploit-poc

CVE-2025-59287 概念実証エクスプロイト 脆弱性の概要 CVE-2025-59287 は、Microsoft Windows Server Update Services WSUS における重大なリモートコード実行 RCE 脆弱性です。この脆弱性は、EncryptionHelper.DecryptData メソッド内の BinaryFormatter による AuthorizationCookie データの安全でない逆シリアル化が原因で発生します。 影響 : 認証されていない攻撃者が、悪意のある暗号化クッキーを GetCookie エンドポイントに送信することで、SYSTEM...

CVE-2026-9789

CVE ID: CVE-2026-9789 研究者: Vo Duc Thang ugvxb 謝辞: https://community.acer.com/en/kb/articles/19670 PoC動画: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. エグゼクティブサマリー エイサー NitroSense ソフトウェア PSAdminAgent.exe に、重大なローカル権限昇格の脆弱性が発見されました。この脆弱性により、認証されたローカルユーザーが...

CVE-2023-21768-POC

CVE-2023-21768-POC CVE-2023-21768 Windows 11 22H2 システムのローカル権限昇格 POC 使用方法： WindowsAFDLPECVE-2023-21768.exe これは昇格させるプロセス ID（10進数）で、対象プロセスが SYSTEM 権限に昇格します。...

cve-2014-7911-exp

cve-2014-7911-exp cve-2014-7911 のエクスプロイト; Android; Java デシリアライゼーション; システム権限; 任意コード実行; この exp は retme7 の exp を参照していますが、ROP チェーンは異なります。 そして、最も重要な部分は Chunk Spray です。 参考になれば幸いです。 環境 デバイス:nexus5 OS バージョン:Android4.4.4...

cve-2019-14220

概要 Mac 上の BlueStacks 4.120 以下および Windows 上の 4.110 以下における bstutils サービスの保護されていないメソッドにより、ローカル攻撃者がシステム権限で任意のファイルの内容を読み取ることができます。 説明 BlueStacks は、Windows および Mac システムで利用できる Android エミュレータです。ホスト OS 内に仮想スマートフォン/タブレットデバイスを作成することで動作します。エミュレートされた Android OS には、BlueStacks 開発者によって開発された複数のカスタムバイナリが含まれており、その中...

EUVD-2026-85848

a vulnerability involving an unchecked search path element in Evope Collector, versions prior to 1.1.7.13, allows a local attacker without privileges to load a malicious DLL by placing a ‘wtsapi32.dll’ file in the ‘C:\ProgramData\Evope\’ directory. The ‘Evope.Service.exe’ component, which runs wi...

CVE-2026-7169

Evope Collector versions prior to 1.1.7.13 are vulnerable to an uncontrolled search path element in the Evope.Service.exe component. Because the service runs with NT AUTHORITYSYSTEM privileges and fails to verify the integrity or origin of loaded files, a local attacker without privileges can ac...