CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC MiniTool のカーネルドライバ pwdrvio.sys 内におけるカーネル write-what-where 状態。特権昇格に悪用可能なデバッガ支援型の任意カーネル書き込みプリミティブを実証します。 2026-02-09 ベンダーに通知 2026-03-05 ベンダーが確認 2026-03-05 MITRE に CVE を申請 2026-05-10 90日間の調整開示期間を経て公開...

CVE-2024-54820

脆弱性: 認証不要のSQLインジェクション - 認証情報の平文ダンプ 著者 : Javier Carabantes 影響を受けるソフトウェア : XOne Web Monitor ソフトウェア : https://xone.es/ 影響を受けるバージョン : 02.10.2024.530 framework 1.0.4.9 説明 XOne Web Monitor バージョン 02.10.2024.530 framework 1.0.4.9...

CVE-2024-53900

CTF チャレンジ - Mongoose RCE CVE-2024-53900 チャレンジ概要 この Capture The Flag CTF チャレンジは、Mongoose の脆弱性 CVE-2024-53900 に基づいています。この脆弱性は、MongoDB クエリ内の $where 演算子の不適切な使用により、リモートコード実行 RCE を可能にします。 あなたの目標は、この脆弱性を悪用して、アプリケーション内に隠されたフラグを取得することです！ セットアップ手順 1 依存関係のインストール Node.js がインストールされていることを確認し、次のコマンドを実行します： npm...

CVE-2026-30951

CVE-2026-30951 Sequelize JSON Cast SQLインジェクション ★ CVE-2026-30951 Sequelize ORM SQLインジェクション PoC ★ https://github.com/user-attachments/assets/30b19211-890a-4780-acd9-04856ec98381 概要 CVE-2026-30951 は、広く使用されている Node.js ORM である Sequelize v6 における SQLインジェクション の脆弱性です。 この脆弱性は JSON/JSONB の where...

POC_CVE-2025-29943_Write-what-where-Condition

StackWarp: PoC for CVE-2025-29943 AMD プロセッサにおけるハードウェア脆弱性 StackWarp CVE-2025-29943 の概念実証 PoC です。この脆弱性により、ホスト ハイパーバイザー 上の管理者権限を持つ攻撃者が CPU パイプライン設定を操作し、SEV-SNP ゲスト仮想マシン内のスタックポインタを破壊することで、権限昇格と任意コード実行を引き起こすことが可能になります。 📋 脆弱性の概要 ID: CVE-2025-29943 製品: AMD EPYC プロセッサ 7003、8004、9004、9005 シリーズおよびその組み込みバリア...

CVE-2020-1362

Windows 10 권한 상승 버그CVE-2020-1362 악용 메모리 손상 버그 악용 - CVE-2020-1362 분석 WalletService는 지난 패치 화요일에 권한 상승 버그를 수정했으며, 그 중 하나가 CVE-2020-1362로 지정되었습니다. 이 버그는 서비스의 경계를 벗어난out-of-bound 버그를 이용합니다. 여기에서 이를 악용하는 기법을 공유합니다. 근본 원인 분석 walletservice.dll에서 다음 함수들의 바이너리 분석을 수행했습니다:...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer CVE-2019-0752 の PoC エクスプロイト Windows 10 x64（RS4、RS5？）上の Internet Explorer 11 32bit を対象としています。 PowerShell とブロックコメントの使用を回避するために、特殊なアドレス値とパスマジックを併用しています。...

NocoBase - SQL Injection

NocoBase versions prior to 2.0.39 contain a SQL injection vulnerability in the @nocobase/database package. The queryParentSQL function in eager-loading-tree.ts constructs a recursive CTE query by directly concatenating user-controlled primary key values into the SQL WHERE IN clause without...

Mongoose - NoSQL Injection

NoSQL injection vulnerability in Mongoose 8.9.5 affecting the populate function's match option. This vulnerability exists due to an incomplete fix for CVE-2024-53900. While direct $where injection is blocked, attackers can bypass this protection by nesting $where operators within logical operator...

CVE-2024-4883

CVE-2024-4883 CVE-2024-4883 Progress WhatsUp Gold WriteDatafile 未認証リモートコード実行（CVE-2024-4883）のPoC 技術的分析 脆弱性の根本原因分析は私のブログにあります： https://summoning.team/blog/progress-whatsup-gold-WriteDataFile-CVE-2024-4883-RCE/ 使用方法 WhatsUpWriteDataFileExploit.exe --target 192.168.0.11 --port 9643 --webshell hax.asp...

CVE-2018-8097

CVE-2018-8097 PoC これは、PyEveライブラリのバージョン0.7.5未満に影響するCVE-2018-8097を実証するシンプルなPython Proof of Conceptスクリプトです。 使い方 usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL Target URL where you can use the 'where' filter, e.g...

LPE---CVE-2020-0796

사용법: Python이 설치되어 있는지 확인한 후 poc.py를 실행하세요. Windows 커널 Write-What-Where CVE-2020-0796 익스플로잇 교육 및 기업 환경에서의 테스트 용도로만 사용됩니다. MasterSpl0it는 코드에 대해 어떠한 책임도 지지 않으며, 사용에 따른 위험은 본인이 감수해야 합니다. 재작성된 CVE-2020-0796 로컬 권한 상승 POC. Alexandre Beaulieu의 작업을 기반으로 함:...

Exploit for Write-what-where Condition in Linux Linux_Kernel

DirtyFrag Research — 5.4-qgki Research on CVE-2026-43284 Dir...

CVE-2020-1337-exploit

CVE-2020-1337 Windows 권한 상승 이것은 WWWwrite-what-where 익스플로잇입니다 크레딧 Junyu Zhou @md5salt - 새로운 버그가 있을 수 있다고 말해준 사람. Wenxu Wu @ma7h1as - 제가 버그를 발견하고 이 익스플로잇을 작성했습니다. 작동 방식 CVE-2020-1048 패치에서 Microsoft는 XcvData 함수에서 portname의 유효성 검사 코드를 추가했습니다. 이는 PowerShell에서 Add-Printer를 호출하여 트리거할 수 있습니다. 이제 AddPort와...

sift-hardened

sift-hardened sift 17.1.3 のドロップイン代替品であり、CVE-2026-85625 を修正します。 crcn/sift.js とは無関係です。 17.1.3 からの変更点 クエリキーは Object.keys（自身のプロパティのみ）で列挙されるため、汚染された Object.prototype.$where は演算子として扱われません。 文字列の $where 値は拒否されます。関数の $where は引き続き動作します。 インストール（npm エイリアス） "overrides": "sift":...

DEBIAN-CVE-2026-98361

In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Restore HMMPFNWRITE check in ODP write paths Commit 0b261d7c1cd3 "RDMA/rxe: Break endless pagefault loop for RO pages" dropped the access permission test from rxecheckpagefault and left only HMMPFNVALID. A page faulted ...

PT-2026-106690

In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Restore HMM PFN WRITE check in ODP write paths Commit 0b261d7c1cd3 "RDMA/rxe: Break endless pagefault loop for RO pages" dropped the access permission test from rxe check pagefault and left only HMM PFN VALID. A page...

CVE-2020-1206

SMBGhost脆弱性（CVE-2020-0796）では、整数オーバーフローバグを利用してAlloc.Userbufferポインタを任意のアドレスに変更し、そこに任意のデータを書き込むwrite-what-whereプリミティブの手法について述べました。SMB Ghostと同様に、この脆弱性もsrv2.sysのSrv2DecompressData関数に存在します。SMBGhost脆弱性（CVE-2020-0796）に関連するSrv2DecompressData関数を、Zecopsによって簡略化されたものと共に確認してみましょう。 c typedef struct...

CVE-2026-30951

CVE-2026-30951 Sequelize JSON Cast SQLインジェクション ★ CVE-2026-30951 Sequelize ORM SQLインジェクション PoC ★ https://github.com/user-attachments/assets/30b19211-890a-4780-acd9-04856ec98381 概要 CVE-2026-30951 は、広く使用されている Node.js ORM である Sequelize v6 における SQLインジェクション の脆弱性です。 この脆弱性は JSON/JSONB の where...

CVE-2026-0603

CVE-2026-0603 Hibernate ORM インジェクション / 二次 SQL インジェクション ★ CVE-2026-0603 Hibernate SQL インジェクション PoC ★ https://github.com/user-attachments/assets/2e7c3a89-e26f-48cd-af0b-8b82d32ce71f 概要 CVE-2026-0603 は、広く使用されている Java ORM フレームワークである Hibernate ORM における 二次 SQL インジェクション の脆弱性です。 悪意のある SQL...