CVE-2025-63946-Tencent-PC-Manager-EoP

CVE-2025-63946 Tencent PC Manager 권한 상승EoP 버전: PCManager 버전 17.10.28554.205 이하 요약: Tencent PC Manager에서 C:\Windows\Temp 디렉터리 아래의 파일과 디렉터리가 안전하지 않게 처리되는 취약점을 발견했습니다. 공격자는 심볼릭 링크symlink 공격을 활용하여 SYSTEM 권한의 프로세스가 임의의 파일을 삭제하도록 강제하고, 이를 통해 로컬 권한 상승을 달성할 수 있습니다. 검사 과정에서 NT AUTHORITY\SYSTEM 권한으로 실행되는...

VEN0m-Ransomware

VEN0m 랜섬웨어 https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc 이 프로젝트는 합법적이고 서명된 드라이버가 무기화되어 방어 체계를 우회하고 실제 사이버 공격을 시뮬레이션하는 랜섬웨어를 배포하는 방법을 보여줍니다. 🚨 Windows 11 Pro 24H2에서 테스트 완료. 최초 릴리스 날짜2026-02-23 기준으로 완전히 탐지되지 않습니다. | 우회| UAC 우회 ---|---|--- BitDefender| ✅| ✅ Kaspersk...

CVE-2024-23773

CVE-2024-23773 - 任意文件删除漏洞 信息将适时提供。...

CVE-2026-9789

CVE ID: CVE-2026-9789 연구자: Vo Duc Thang ugvxb 사사: https://community.acer.com/en/kb/articles/19670 동영상 PoC: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. 요약 Acer NitroSense 소프트웨어PSAdminAgent.exe에서 심각한 로컬 권한 상승 취약점이 발견되었습니다. 이 취약점으로 인해 인증된 모든 로컬 사용자가 SYSTEM...

CVE-2020-26259

CVE-2020-26259 CVE-2020-26259: XStream1.4.14는 역직렬화 시 로컬 호스트에서 임의 파일 삭제에 취약하며, 실행 중인 프로세스가 충분한 권한을 가지고 있는 경우에 해당합니다. https://x-stream.github.io/CVE-2020-26259.html XStream 1.4.14 pom.xml root@kitploit: com.thoughtworks.xstream xstream 1.4.14 POC https://x-stream.github.io/CVE-2020-26259.html...

CodePath_Week_7-8

CodePath 第7-8周 CodePath 第7 & 8 周作业：CVE-2017-14719、CVE-2019-9787 以及通过 REST API 进行未认证的页面/文章内容修改 项目 7 - WordPress 渗透测试 花费时间：总共 16 小时 目标：查找、分析、复现并记录影响旧版 WordPress 的漏洞 渗透测试报告 1. CVE-2017-14719 摘要：在文件解压代码中发现了一个路径遍历漏洞。 漏洞类型：路径遍历 测试版本：3.8 修复版本：3.8.22 -...

CVE-2022-30206

CVE-2022-30206 이것은 CVE-2022-30206에 대한 PoC입니다. Windows Print Spooler 권한 상승 취약점. 소개 임의 파일 삭제를 위해 다음 작업을 수행하세요: 1. addprinter.exe를 실행하여 프린터를 만들고 C:\Users\Public\tmp\1에 SpoolDirectory를 설정합니다. 2. FileLock.exe TargetFile을 실행하여 .SHD 파일을 TargetFile로 리디렉션하고 TargetFile에 oplock을 설정합니다. 3. openprinter.exe를...

CVE-2022-30206

CVE-2022-30206 이것은 CVE-2022-30206의 PoC입니다. 소개 임의 파일 삭제를 위해 다음 작업을 수행하세요: 1. addprinter.exe를 실행하여 프린터를 만들고 C:\Users\Public\tmp\1에 SpoolDirectory를 설정합니다. 2. FileLock.exe TargetFile을 실행하여 .SHD 파일을 TargetFile로 리디렉션하고 TargetFile에 oplock을 설정합니다. 3. openprinter.exe를 실행하여 프린터가 작동하게 하면 oplock이 트리거되고,...

PoC-for-CVE-2020-28948-CVE-2020-28949

CVE-2020-28948 및 CVE-2020-28949를 위한 POC 여기 있는 파일들은 원격 익스플로잇을 달성하기 위한 CVE-2020-28948 및 CVE-2020-28949에 대한 PoC를 포함합니다. 서버 서버 폴더에는 취약한 ArchiveTar 라이브러리를 사용하는 간단한 업로드 서버가 있으며, server/Archive에 위치해 있습니다. 서버는 사용자로부터 Tar 아카이브를 받아 server/uploads/ 폴더에 추출하고 저장합니다. 취약한 라이브러리로 서버를 시작하려면: root@kitploit: cd...

CVE-2025-66680

CVE-2025-66680 Wise Force Deleter 1.5.7.59 以前では、ローカル管理者アクセス権を持つ攻撃者がアプリを悪用することで、ファイルシステム内の任意のファイルを削除できる可能性があります。 使用方法 1. WiseDelfile64.sys を C:\Windows に配置します 2. プロジェクトをコンパイルします 3. 削除したいファイルのリストを含む file.txt を作成します（例: C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25090.3009-0\MsMpEng.exe）...

CVE-2024-5932

この投稿は EQSTLab が公開した調査記事です。 ❗❗ 重要 ❗❗ 現在、xmrig を実行する偽の PoC GitHub リポジトリが存在します。詳細は以下のリンクをご確認ください : URL1: https://x.com/win3zz/status/1828704644987511107 URL2: https://x.com/bornunique911/status/1828712791844524453 URL3: https://x.com/Chocapikk/status/1828801346637856841 CVE-2024-5932 ★ CVE-2024-5932...

Nevma Adaptive Images - Arbitrary File Deletion

Nevma Adaptive Images plugin before 0.6.67 for WordPress contains an arbitrary file deletion caused by unsanitized input in adaptive-images-script.php, letting remote attackers delete arbitrary files, exploit requires sending specific request parameters. id: CVE-2019-14206 info: name: Nevma...

WordPress WP Fastest Cache <= 0.9.0.2 - Authenticated Arbitrary File Deletion

The WP Fastest Cache plugin for WordPress is vulnerable to unauthorized arbitrary file deletion in versions up to, and including, 0.9.0.2 due to a lack of capability checking and insufficient path validation. This makes it possible for authenticated users with minimal permissions to delete...

Meta Box <= 4.16.2 - Arbitrary File Deletion

The Meta Box plugin for WordPress is vulnerable to arbitrary file deletion in the ajaxdeletefile function. The function accepts any attachmentid from the POST request and directly calls wpdeleteattachment or unlink without validating that the attachment belongs to the specified Meta Box field,...

Avada (Fusion) Builder <= 3.15.3 - Unauthenticated Arbitrary File Deletion

The Avada Fusion Builder plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the maybedeletefiles function. An unauthenticated attacker can delete arbitrary files on the server by manipulating the filepath parameter in the...

CVE-2026-78657

The SigmaForms Pro – AI Generated Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the deletesubmissionfiles function in all versions up to, and including, 1.4.11. This makes it possible for unauthenticated attackers to delete arbitra...

CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753, CVE-2020-0754에 대한 분석 및 PoC, 그리고 수정되지 않은 6가지 Windows DOS 취약점 Exploit FileSystem 경쟁 조건 버그 - CVE-2020-0753 및 CVE-2020-0754 분석 지난 Patch Tuesday에서 Windows Error Reporting 서비스의 2가지 권한 상승 버그가 수정되었으며, 이 두 버그는 CVE-2020-0753 및 CVE-2020-0754로 지정되었습니다. 두 버그 모두 서비스의 FileSystem 작업에서 경쟁 조건 버그를...

EUVD-2026-69872

The SigmaForms Pro – AI Generated Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the deletesubmissionfiles function in all versions up to, and including, 1.4.11. This makes it possible for unauthenticated attackers to delete arbitra...

CVE-2026-78657

The SigmaForms Pro – AI Generated Forms WordPress plugin (versions ≤ 1.4.11) is affected by an unauthenticated arbitrary file deletion vulnerability rooted in insufficient file path validation in the delete_submission_files function. An attacker submits a malicious path traversal URL via the plug...

CVE-2025-63298

CVE-2025-63298 SourceCodester Pet Grooming Management System 1.0 にパストラバーサル（パス横断）の脆弱性が確認されました。この脆弱性は admin/managewebsite.php コンポーネントに影響を及ぼします。管理者権限を持つ認証済みユーザーは、特別に細工された POST リクエストを送信することでこの欠陥を悪用し、Web サーバー上の任意のファイルを削除することが可能です。 https://vulners.com/cve/CVE-2025-63298...