The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from incorrect restrictions on the path name to the catalog, allowing a intruder to write arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to an incorrect limitation on the path name to the catalog. Exploiting this vulnerability allows a malicious actor to write arbitrary files...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from incorrect restrictions on the path name to the catalog, allowing attackers to read and write arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to an incorrect limitation on the name of the path to the catalog. Exploiting this vulnerability allows a malicious actor to read and write arbitrary files...

PrivFu

PrivFu カーネルモード WinDbg 拡張機能と、トークン特権がどのように機能するかをテストするための PoCs。 トークン特権の悪用に関する注目すべきリポジトリや記事として、Grzegorz Tworek 氏の Priv2Admin があります。 このリポジトリのコードは、トークン特権がどのように機能するかを調査するのに役立つことを目的としています。 Table Of Contents PrivFu ArtsOfGetSystem KernelWritePoCs PrivEditor getps コマンド getpriv コマンド addpriv コマンド rmpriv コマンド...

CVE-2022-30333-PoC

CVE-2022-30333-POC CVE-2022-30333 をテストするためのサンプルファイル Sample.rar : Linux でテストしたい場合。展開すると、../../tmp/traversed に trav が作成されます。Sample.rar を展開する前に、ディレクトリ ../../tmp/traversed が存在することを確認してください。 exp.rar : Zimbra Mail サーバでテストしたい場合。展開すると、/opt/zimbra/jettybase/webapps/zimbra/public/ に moo.txt が作成されます。このファイルに...

CVE-2026-0827

CVE-2026-0827 LdeApi.Server.exe 进程尝试在未进行模拟的情况下将 MP27AM7Westimation.json 写入 C:\ProgramData\Lenovo\LDE\SYSTEM。该目录默认不存在。由于 C:\ProgramData\ 允许标准用户创建子目录，低权限用户可以创建此路径，并将其转换为指向任意位置的 NTFS 联接点。服务会跟随该联接点，并以 SYSTEM 权限将文件写入攻击者控制的目标位置。 https://support.lenovo.com/us/en/productsecurity/LEN-210693 致谢 Google...

CVE-2024-31771

CVE-2024-31771 TotalAV 任意文件写入 TotalAV 版本 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 时间线： 2024年2月13日：发现 6.0.740 存在漏洞并向 TotalAV 报告。 2024年2月15日：TotalAV 确认并复现了该问题。 2024年2月19日：TotalAV 正在与另一家供应商协调，该供应商表示正在处理。 2024年3月18日 - 4月19日：请求更新，未收到 TotalAV...

UnPlus

unplus CVE-2026-43499 Futex PI UAF 内核任意地址写入 exploit 的核心逻辑代码，用于绕过 SELinux 获取 root。 本仓库只包含核心 exploit 逻辑源码（src/）和单二进制打包器（wrapper/）。 src/target.h 是模板 ，需填入你自己设备的参数才能运行（见下文"设备适配"）。 构建 核心逻辑（src/） 环境要求: Android NDK r29+ API 35, aarch64 export ANDROIDNDKROOT=/path/to/android-ndk 构建纯逻辑产物 make → build/unplu...

libput_user_exploit

注意！！！ 该漏洞利用会多写入3个字节的零。 但这足以安装 ptmx.fsync 处理程序并修改 ueventhelper 字符串。...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon Exchange SSRF到任意文件写入的metasploit漏洞利用脚本 准备 git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p /.msf4/modules/exploits/windows/ cp...

herpaderping

进程 Herpaderping png.HerpaderpIcon 进程 Herpaderping 是一种通过在镜像映射后修改磁盘上内容来模糊进程意图的方法。这会导致安全产品和操作系统本身出现奇怪的行为。 !png.mimioogle !gif.SurivDemo 摘要...

herpaderping

Process Herpaderping png.HerpaderpIcon Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. !png.mimioogle !gif.SurivDemo Summary...

CVE-2022-0185

CVE-2022-0185 本仓库包含针对 CVE-2022-0185 的演示利用程序。这里有两个版本。 非 kctf 版本（FUSE 版本）专门针对内核版本为 5.11.0-44 的 Ubuntu。它不会直接返回 root shell，而是将 /bin/bash 设置为 suid，从而轻松实现权限提升。调整 singlestart 和 modprobepath 偏移量后，应该能使其适用于大多数内核版本为 5.7 或更高版本的 Ubuntu；对于 5.1 到 5.7 之间的版本，需要像 kctf 版本那样改进 spray 技术。该利用策略依赖于 FUSE 和 SYSVIPC...

ActiveMQ-RCE-CVE-2023-46604-Write-up

このリポジトリには README がありません。...

vibegate

AI コーディングツールのためのセキュリティチェックポイントです。AI アシスタントが書き込むすべてのファイルをチェックし、危険なものはディスクに書き込まれる前に止めます。 これが解決する問題 AI コーディングアシスタント（Claude Code、Codex など）は高速にコードを書きますが、その中にはパスワード、メールアドレス、API キー、生のユーザー入力を扱うコードも含まれます。アシスタントが、セキュリティを考慮せずにそれらのデータをデータベースクエリ、シェルコマンド、HTTP レスポンスに直接流し込んでしまうのは簡単です。 VibeGate...

Exploitarium-Detections

Exploitarium KQL検出カバレッジ Microsoft SentinelおよびDefender XDR向けのKQL検出ルール。bikini/exploitarium 匿名公開に対応したもので、109以上のファイルにわたる15以上の異なる脆弱性ターゲットを含む個人研究アーカイブ。2026年6月23日にベンダー通知なしで公開されました。 54ルール | 23製品フォルダ | KQL | 作者: Ethan Andrews @eandrews 最終更新日: 2026/7/1 インテルレポート:...

dirtyfrag

Dirty Frag：通用 Linux 本地提权漏洞 摘要 本文档描述了由 Hyunwoo Kim @v4bel 首次发现并报告的 Dirty Frag 漏洞类，该漏洞类通过串联 xfrm-ESP 页面缓存写入（CVE-2026-43284） 和 RxRPC 页面缓存写入（CVE-2026-43500） 漏洞，可在主流 Linux 发行版上获得 root 权限。 Dirty Frag 是扩展了 Dirty Pipe 和 Copy Fail 所属错误类的案例。由于它是一个不依赖时间窗口的确定性逻辑漏洞，因此无需竞态条件，漏洞利用失败时内核不会崩溃，且成功率极高。...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - 通过分块上传初始化/完成顺序缺陷实现的未认证任意文件写入 CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — 通过分块上传实现的未认证任意文件写入 概念验证（PoC）漏洞利用 分块上传初始化/完成顺序缺陷 → 可预测路径暴露 → 远程代码执行 漏洞概述 字段| 详情 ---|--- CVE ID| CVE-2026-10818 受影响插件| WPForms Pro WordPress 受影响版本| 1.10.1.1 及之前的所有版本 类型| 未认证的任意文件写入 CWE|...

CVE-2020-1362

利用Windows 10中的权限提升漏洞（CVE-2020-1362） 利用内存损坏漏洞——CVE-2020-1362分析 在最近的补丁星期二中，WalletService修复了权限提升漏洞，其中一个漏洞被分配为CVE-2020-1362。该漏洞利用了服务中的越界错误。在此我们分享利用该漏洞的技术。 根本原因分析 我们对walletservice.dll中的以下函数进行了二进制分析： Wallet::WalletCustomProperty::SetGroup SetGroup函数将用户控制的数据写入用户控制的偏移量的内存中。 signed int64 fastcall...

CVE-2026-17544

CVE-2026-17544 — PHP bcmath 越界写入 → 通用纯内存 RCE 针对 CVE-2026-17544 的武器化概念验证，该漏洞是 PHP 重写的 bcmath 扩展（bcstr2num）中的越界写入。它将公开已知的仅 DoS 崩溃转化为一个完整、通用、纯内存的远程代码执行原语 ，同时绕过 disablefunctions 和 openbasedir。 仅限授权研究/教育用途。 仅可对您拥有 或明确获准测试的系统运行。 太长不看 Bug： bcstr2num 在手动设置 scale 时截断小数部分，重新去除尾随零，但未更新...

CVE-2026-27876

🚨 CVE-2026-27876 - Grafana 通过 SQL 表达式实现严重 RCE 一种允许通过 SQL 表达式进行任意文件写入的链式漏洞，可导致在主机上实现完全远程代码执行（RCE）。 📋 概述 CVE ID ：CVE-2026-27876 严重性 ：严重 （CVSS v3.1：9.1 ） 发布时间 ：2026 年 3 月 27 日 CWE ：CWE-94（代码生成控制不当 / 代码注入） Grafana 的 SQL 表达式（SQL Expressions） 功能（在 v11.6.0 中以类 MySQL 语法引入/重新实现）允许用户使用熟悉的 SQL...