SonLogger-vulns

CVE-2021-27964 | SonLogger - 認証なし任意ファイルアップロード Metasploit 日付: 30-01-2021 エクスプロイト作者: Berkan Er [email protected] ベンダーホームページ: https://www.sonlogger.com/ ソフトウェアリンク: https://www.sonlogger.com/download バージョン: 4.2.3.3 テスト済み: Windows 10 Enterprise x64 CVE: 2021-27964 公開日: 01-03-2021...

CVE-2026-37065

CVE-2026-37065 Veno File Manager Project 4.4.9 is vulnerable to Arbitrary File Deletion. To exploit the vulnerability, an authenticated attacker with the role of superadmin can send a specially crafted POST request to the affected endpoint using the url parameter remove to control the file to be...

CVE-2024-21754-Forti-RCE

FortiOSおよびFortiProxyのパスワードハッシュ化の脆弱性によるRCE（CVE-2024-21754） 概要 FortiOSおよびFortiProxyのバージョン7.4.3、7.2、7.0、6.4、2.0以前において、CVE-2024-21754として分類される重大な脆弱性が確認されました。この脆弱性はCWE-916に分類され、計算コストが不十分なパスワードハッシュを使用することに起因し、スーパー管理者プロファイルとCLIアクセス権限を持つ特権攻撃者がバックアップファイルを復号化できる可能性があります。 詳細 CVE ID : CVE-2024-21754 発見日 :...

CVE-2023-25355-25356

エクスプロイトとクレジット このエクスプロイトは [email protected] によって発見され、以下の2つの素晴らしい資料で紹介されています。 完全開示記事 DEFCON31 スライド この脆弱性をさらに自動化するためのリポジトリが Alex Linov によって公開されています。 https://github.com/AlexLinov/sipxcom-RCE 目的 CVE-2023-25355 は、sipXcom サーバー上のファイルが攻撃者が制御する Web サーバーにアップロードされる、外部送信 exfiltration メカニズムです。...

CVE-2024-55591

CVE-2024-55591 PoC 此仓库包含针对 CVE-2024-55591 的 PoC（概念验证） ，该漏洞是 Fortinet 的 FortiOS 和 FortiProxy 产品中发现的一个严重认证绕过漏洞。 漏洞概述 CVE-2024-55591 是一个 认证绕过漏洞 ，由备用路径或通道（CWE-288）引起。该漏洞影响 FortiOS 版本 7.0.0 至 7.0.16 以及 FortiProxy 版本 7.0.0 至 7.0.19 和 7.2.0 至 7.2.12。远程攻击者可通过向 Node.js WebSocket 模块发送特制请求来利用此漏洞，从而获得 超级管理员权...

pmp-exploit

pmp-exploit 该漏洞利用工具利用了 Password Manager Pro 中存在的权限提升漏洞，可将普通用户提升为 SuperAdmin，然后下载存储在应用程序中的密码和文件。 受影响系统 root@kitploit: 产品 : ManageEngine Password Manager Pro 公司 : ZOHO Corp. 内部版本号 : 8.1 及可能更早的版本 受影响版本 : 8102 及可能更早的版本 用法 要正确执行，需要使用以下语法。 root@kitploit: pmp-getthemall.py -u -p...

CVE-2025-15602-PoC

CVE-2025-15602-PoC CVE-2025-15602-PoC 是针对 Snipe-IT 中 CVE-2025-15602 漏洞的概念验证。 其中一个脚本用于列出所有用户，另一个脚本用于接管超级管理员账户。 背景 用户只有编辑用户的权限，他可以利用该权限列出所有用户，并实现对超级管理员账户的接管。 listusers.py 别忘了修改脚本中的 BASEURL，以匹配你的 snipe-it 实例。 列出实例中的所有用户，以获取你想接管的超级管理员的 id。 root@kitploit: python3 listusers.py --attacker-username...

CVE-2026-37071

CVE-2026-37071 Veno File Manager Project 4.4.9 の Actions::renameFile 関数における任意ファイル名変更による権限昇格の脆弱性により、'rename' 権限を持つ認証済み攻撃者が、特別に細工した POST リクエストを該当エンドポイントに送信してアプリケーション設定ファイルの名前を変更し、設定の再構築を引き起こしてスーパー管理者の認証情報をデフォルト値にリセットすることで、スーパー管理者アカウントを乗っ取ることが可能です。...

CVE-2020-10130

CVE-2020-10130 - SearchBlox 产品 V-9.1 之前版本存在业务逻辑绕过漏洞 产品描述： SearchBlox 为复杂组织简化企业搜索。SearchBlox 直观而智能的工具提供开箱即用的配置、安全加密和低总拥有成本。AI 驱动的解决方案优化搜索过程的每一步，显著提升用户参与度。SearchBlox 是金融服务、医疗保健和政府领域领导者的轻松之选。 描述： 9.1 版本之前的 SearchBlox 存在业务逻辑绕过漏洞，用户能够在系统中创建多个超级管理员用户。 漏洞类型： 业务逻辑绕过，用户能够在系统中创建多个超级管理员用户 严重性评级： 高 产品厂商：...

CVE-2026-6356

Augmentt：通过参数篡改实现权限提升 致谢 本 CVE 是以下人员合作完成的： HelloWorld （作者）– GitHub：https://github.com/Penquinsecq Raznov – GitHub：https://github.com/basraznov 描述 该 Web 应用程序中存在一个漏洞，允许普通用户通过参数篡改将其权限提升至超级管理员级别，从而能够访问和修改敏感信息。 !CAUTION本研究以教育和防御为目的发布。这些漏洞已在发布前进行了负责任地披露和协调处理。 产品 ：Augmentt Web 应用程序 版本 ：版本未知，但于 2025 年 10...

CVE-2026-86733

Snipe-IT before 8.7.0 streams the SQL entry from an uploaded backup archive directly into the MySQL/MariaDB command-line client mysql without the --binary-mode flag, so the client interprets lines beginning with backslash commands such as ! as local shell commands. An authenticated...

EUVD-2026-72533

Lara Dashboard before 1.3.2 authorizes the POST /admin/settings/core-upgrades/upload endpoint with only the settings.edit permission, allowing non-Superadmin administrators to upload and extract arbitrary zip archives over the live application source code. Attackers can upload a malicious archive...

CVE-2026-86437

Lara Dashboard before 1.3.2 incorrectly authorizes the POST /admin/settings/core-upgrades/upload endpoint with only the settings.edit permission, allowing any non-Superadmin administrator to upload and extract arbitrary zip archives over the live application source tree. An attacker with this per...

CVE-2026-86437 Lara Dashboard before 1.3.2 Incorrect Authorization in Core-Upgrade Archive Upload

Lara Dashboard before 1.3.2 authorizes the POST /admin/settings/core-upgrades/upload endpoint with only the settings.edit permission, allowing non-Superadmin administrators to upload and extract arbitrary zip archives over the live application source code. Attackers can upload a malicious archive...

LOYTEC L-IP BACnet/IP Routers Stack-based Buffer Overflow (CVE-2026-55728)

The 'cmdipaddrconflict' subcommand of the SUID-root '/usr/bin/ltsudo' utility on a LOYTEC L-IP BACnet/IP router copies a user-supplied network interface name into a fixed 20-byte stack buffer using 'strcpy' without bounds checking. A 'superadmin'-group attacker can supply an overly long interface...

CVE-2026-78327

An Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability in the SonicWall Network Security Manager NSM On-Prem Management interface allows an authenticated attacker with SuperAdmin privileges to inject arbitrary commands that are executed on the...

CVE-2026-78328

CVE-2026-78328 is a missing authorization (CWE-862) vulnerability in the SonicWall Network Security Manager (NSM) On-Prem Management interface. A lower-privileged Admin user can escalate privileges to SuperAdmin . SonicWall rates it CVSS 7.2 (AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H). The NVD/CNA entr...

CVE-2026-78327

An OS Command Injection (CWE-78) in the SonicWall Network Security Manager (NSM) On-Prem Management interface allows an authenticated attacker with SuperAdmin privileges to inject arbitrary commands executed on the underlying host, resulting in remote code execution . The vulnerability affects NS...

EUVD-2026-71679

An Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability in the SonicWall Network Security Manager NSM On-Prem Management interface allows an authenticated attacker with SuperAdmin privileges to inject arbitrary commands that are executed on the...

CVE-2026-78327

An Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability in the SonicWall Network Security Manager NSM On-Prem Management interface allows an authenticated attacker with SuperAdmin privileges to inject arbitrary commands that are executed on the...