CVE-2022-1903

CVE-2022-1903 Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 Installation git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r requirements.txt How to run autoexploit $...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco warned of a critical authentication bypass zero-day vulnerability CVE-2023-20198 in its IOS XE software that allows unauthenticated attackers to gain full administrative privileges. 👨‍💻 The vulnerability only affects devices with the Web User...

SessionView

SessionView A lightweight C console application for enumerating and displaying all user sessions on Windows Server, including session GUIDs. Features Complete Session Enumeration : Lists all active sessions on the Windows server Detailed Session Information : Displays Session ID, Station Name,...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 an authentication bypass in Palo Alto Networks PAN-OS software enables an unauthenticated attacker with network access to the management web interface to gain PAN-OS administrator privileges to perform administrative actions, tamper with the configuration, or exploit...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub PostgreSQL Arbitrary Command Execution with Admin Privileges CVE-2019-9193 Description PostgreSQL is a powerful open-source relational database management system. A vulnerability present in versions 9.3 through 11 allows administrators or users with COPY TO/FROM PROGRAM...

CVE-2025-11001

사용법: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip 익스플로잇 이 취약점은 Windows에서만 익스플로잇 가능하며, 한 가지 중요한 제약이 있습니다. 이 버그는 7-Zip이 관리자 권한으로 실행될 때만 성공적으로 익스플로잇될 수 있습니다. 그 이유는 7-zip 프로세스가 심볼릭 링크를 생성하기 때문인데, 이는 Windows에서 권한 있는 작업입니다. 따라서 이 익스플로잇은 7-Zip이 서비스 계정에 의해 사용될 때만 의미...

r0ak

r0ak r0ak is a Windows command-line utility that enables you to easily read, write, and execute kernel-mode code with some limitations from the command prompt, without requiring anything else other than Administrator privileges. Quick Peek r0ak v1.0.0 -- Ring 0 Army Knife...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 DotNetNukeDNN 9.4.0 이전 버전의 저장형 XSSStored Cross-Site Scripting 취약점으로, 원격 공격자가 관리자 알림notification 페이지에 악성 스크립트를 저장하고 삽입할 수 있습니다. 이 익스플로잇은 콘텐츠 관리, 사용자 추가, 서버에 백도어 업로드 등 관리자 권한으로 모든 작업을 수행하는 데 사용될 수 있습니다. 관리자가 저장형 XSS가 포함된 알림 페이지를 방문하면 공격이 성공합니다. 악용 익스플로잇 파일 구성 TARGETURL...

CVE-2020-5844

CVE-2020-5844 Authenticated RCE in PandoraFMS 7.0-NG 742 Admin privileged attackers can upload malicious PHP documents. By decoding the base64 file location users can gain a shell as apache user. Discovered by TheCyberGeek PoC python script Usage: python3 CVE-2020-5844.py URL USER PASS...

AMSIDetection

저자: Aden Chung Wee Jing [email protected] 회사: Countercept @countercept 웹사이트: https://countercept.com 컴파일/실행 방법 프로그램은 x64로 컴파일되어야 하며 관리자 권한으로 실행되어야 합니다...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 Crowdstrike Falcon Uninstaller CrowdStrike Falcon is a cloud-powered endpoint detection and response EDR and antivirus AV solution. On each end-device a kernel level managed sensor is deployed and makes use of the cloud-based capabilities. The sensor can be configured with an...

CVE-2018-8090

CVE-2018-8090 Quickheal Total Security/Internet Security/Antivirus Pro 설치 프로그램의 DLL 하이재킹 영향을 받는 제품: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 영향을 받는 설치 프로그램: Quick Heal Total Security 64비트 17.00 QHTS64.exe, QHTSFT64.exe - 버전 10.0.1.38...

MSDIA-x64

여기에서 Visual C++ 재배포 가능 패키지를 설치하세요: https://go.microsoft.com/fwlink/?LinkId=746572 2. install.bat을 관리자 권한으로 실행하세요...

System Dashboard < 2.8.15 - Admin+ Path Traversal

The System Dashboard WordPress plugin before 2.8.15 does not validate user input used in a path, which could allow high privilege users such as admin to perform path traversal attacks an read arbitrary files on the server id: CVE-2024-10708 info: name: System Dashboard 2.8.15 - Admin+ Path...

CVE-2026-76504-Proof-of-concept

Cisco Catalyst SD-WAN Manager — CVE-2026-76504 API 세션 관리 계층에서 URL 인코딩을 부적절하게 처리하여CWE-177 발생하는 인증되지 않은 인증 우회입니다. 조작된 요청이 권한 있는 엔드포인트에 도달하고 인증된 관리자 세션으로 처리됩니다. 개요 이 취약점을 통해 원격의 인증되지 않은 공격자가 Catalyst SD-WAN Manager API의 의도된 접근 제어를 우회할 수 있습니다. 우회가 성공하면 공격자는 완전한 관리자 권한으로 동작하며 구성 읽기, 시스템 상태 변경 또는 관리 명령...

CVE-2021-39115

CVE-2021-39115 이메일 템플릿에서의 템플릿 인젝션으로 인한 Jira Service Management Server 코드 실행 I 구축 저는 여기에 배포 및 디버그 방법을 안내해 놓았습니다. 참고하시면 됩니다. II 분석 이 CVE의 Description에도 명확히 나와 있듯이, 버그는 Email Template 기능에 있습니다. Admin 권한이 있는 사용자는 알림 이메일의 템플릿을 자유롭게 편집할 수 있습니다. 이 버그는 admin 권한이 필요하므로 RCE가 가능하더라도 그다지 심각하지는 않지만, 저는 재미를 위해...

CVE-2024-22274

CVE-2024-22274: VMware vCenter Server에서의 인증된 원격 코드 실행 vCenter Server에는 인증된 원격 코드 실행 취약점이 포함되어 있습니다. vCenter 어플라이언스 셸에 관리자 권한이 있는 악의적인 행위자가 이 문제를 악용하여 기본 운영 체제에서 'root' 사용자로 임의의 명령을 실행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개는 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: 'admin' 역할을 가진 사용자의 유효한 자격 ...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 소개 이 문서에서는 CrushFTP 서버 부분에 영향을 미치는 CVE-2025-2825 취약점에 대한 연구를 제시합니다. CrushFTP는 파일 전송 및 저장을 위한 상용 솔루션입니다FTP, SFTP, HTTP/S, S3 유사 인터페이스 등. 이 결함은 인증 우회authentication bypass로 분류되며, 원격 인증되지 않은 공격자가 관리자 권한을 획득할 수 있게 합니다. 성공적인 익스플로잇은 crushadmin 권한으로 액세스하여 파일 보기 및 수정, 계정 관리,...

CVE-2026-16232

CVE-2026-16232 — Check Point SmartConsole 인증 우회 인증되지 않은 네트워크 액세스 에서 전체 관리자 권한 까지 도달하는 인증 우회 PoC. 단일 파일, Python 3 순수 표준 라이브러리 제로 의존성. 취약점 개요 관리 서버 Java 로그인 서비스 authenticateRemoteApplication은 공격자가 제공한 SIC DN 문자열을 신원으로 직접 수락하며 , TLS 클라이언트 인증서로 인증된 실제 DN에 바인딩하지 않는다. 공격자는 인증되지 않은 SIC 부트스트랩 통신에서 관리 서버...

CVE-2023-43147

CVE-2023-43147 공급업체: PHPJabbers 공급업체 홈페이지: https://www.phpjabbers.com/ 소프트웨어 링크: https://www.phpjabbers.com/limo-booking-software 버전: 1.0 테스트 환경: Windows 10 Pro 영향: 관리자 권한을 가진 공격자 사용자 추가 CVE: limo-booking-software의 CSRFCross Site Request Forgery 취약점으로 인해 원격 공격자가 관리자 권한을 가진 사용자 추가를 실행할 수 있습니다. POC...