CVE-2019-1476

CVE-2019-1476 AppXSvc 任意ファイル上書き DoS 私は、もともと Nabeel Ahmed によって報告された CVE-2019-0841 に触発された研究の一環として、この脆弱性を MSRC に独立して報告しました。この脆弱性により、一般ユーザーが任意のファイルを上書きできます。ただし、攻撃者はファイルの内容を制御できないため、その能力は限定的であり、したがって最も可能性の高い使用方法は様々なサービス拒否シナリオです。詳細については、AppXSvc における任意のファイル上書き を参照してください。...

Cve-2025-8088-WinRar-vulnerability

Cve-2025-8088 WinRAR Python 製のツールで、WinRAR のCVE-2025-8088 脆弱性を悪用する悪意のあるRARファイルを作成します。CVE-2025-8088の脆弱性により、細工されたRARファイルを悪用してパストラバーサル を引き起こし、被害者のシステム上の任意のファイルを上書きすることが可能になります。 このプロジェクトは研究および教育目的のみです。本番環境や悪意のある目的で使用しないでください。 インストール リポジトリをcmd でクローンします: root@kitploit: git clone...

Dirty-Pipe-CVE-2022-0847

Dirty-Pipe-CVE-2022-0847 CVE-2022-0847（Dirty Pipe）は、任意の読み取り専用ファイル（例: /etc/passwd、/etc/shadow）を変更または上書きすることで権限昇格を可能にする、任意ファイル上書きの脆弱性です。 手順 1. gcc cve-2022-0847-exploit.c -o cve-2022-0847-exploit を使用してコンパイルします。 2. ./cve-2022-0847-exploit でエクスプロイトを実行します。 免責事項 私は本脆弱性の発見またはコードに対する功績を一切主張するものではありません。...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center 本地权限提升 - 任意文件覆盖漏洞。...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center Local Privilege Escalation - Arbitrary File Overwrite Vulnerability Vulnerability Summary A local privilege escalation vulnerability on Windows OS has been identified in MSI Center versions = 2.0.36.0, which allows a low-privileged user to arbitrarily overwrite or delete...

Important: Red Hat Security Advisory: abrt security update

An update for abrt is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability...

CVE-2022-43293

CVE-2022-43293 漏洞利用 要实现持续的 Windows 拒绝服务（如上 POC 所示），只需运行 Exploit.bat，并在提示要覆盖哪个文件时输入 %windir%\system32\cng.sys。 这里可以找到我的任意文件写入/覆盖漏洞 报告。 这里可以了解如何利用任意文件写入/覆盖 原语来 实现Windows 拒绝服务 。 这里可以请我喝杯独角兽 🦄 分享知识！...

EulerOS Virtualization 2.12.0 : gzip (EulerOS-SA-2026-3642)

According to the versions of the gzip package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : GNU gzip contains a global buffer overflow vulnerability in the LZH decompression logic caused by improper reuse of shared global stat...

EulerOS Virtualization 2.12.1 : gzip (EulerOS-SA-2026-3588)

According to the versions of the gzip package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : GNU gzip contains a global buffer overflow vulnerability in the LZH decompression logic caused by improper reuse of shared global stat...

vim: Vim zip.vim plugin: Arbitrary file overwrite via path traversal bypass

A flaw was found in Vim's zip.vim plugin. A local user could be tricked into opening a specially crafted zip archive, which would allow a path traversal bypass. This vulnerability enables an attacker to overwrite arbitrary files on the system, potentially leading to data integrity issues or furth...

CVE-2026-86861

pgAdmin 4 's File Manager save_file endpoint (used by the Query Tool and ERD) contained a TOCTOU race : after validating a path with check_access_permission(), it opened the file with a plain open() call lacking the O_NOFOLLOW protection that the separate upload path had gained in CVE-2026-7819. ...

security-research

セキュリティ研究 私の個人的なセキュリティ研究に関連するファイルのコレクションです。追加のコンテンツは私のブログ https://blog.mirch.io に投稿されます。 ツール ツール| 説明 ---|--- openssldircheck| OpenSSLライブラリのOPENSSLDIRビルドパラメータで使用される潜在的に安全でないパスをチェックするWindowsユーティリティ ssscache2john| SSSD LDAPキャッシュファイルをJohn The Ripper形式に変換する DumpTompcatSessions| JMXを使用してTomcatセッションをダンプす...

CVE-2026-92137

Jenkins Robot Framework Plugin versions 6.2.2 and earlier fail to validate that the archive directory configured for Robot Framework report files is contained within the build directory on the Jenkins controller. This allows an attacker with Item/Configure permission to create or replace arbitrar...

CVE-2026-23745

CVE-2026-23745: node-tar 任意文件覆盖 研究: Joshua van Rijswijk 説明 CVE-2026-23745 の PoC。これは node-tar（7.5.2）における高深刻度のパストラバーサル脆弱性です。 このライブラリは、ハードリンクおよびシンボリックリンクの linkpath フィールド内の絶対パスをサニタイズできません。これにより、悪意のある tar アーカイブが抽出ルートをバイパスし、preservePaths: false が設定されている場合でも、ホストシステム上の任意のファイルを上書きできるようになります。 脆弱性...

CVE-2026-21436

CVE-2026-21436 Solus OSのパッケージマネージャーであるeopkg = 4.3.4は、.eopkg拡張子のパッケージをインストールする際、パッケージ内容に含まれる絶対パスを持つファイルを、指定されたディレクトリに直接書き込みます。...

CVE-2026-68491

An insufficient check allowed for the overwrite of arbitrary files via a symlink...

EUVD-2026-80005

An insufficient check allowed for the overwrite of arbitrary files via a symlink...

CVE-2026-68491

SolusVM 1 is affected by an insufficient check that allows the overwrite of arbitrary files via a symlink , enabling a guest-to-host privilege escalation . The vulnerability is scored CVSS 4.0: 9.4 (CRITICAL) with a network attack vector, low complexity, and low privileges required, resulting in ...

MiracleLinux 8 : gzip-1.9-15.el8_10 (AXSA:2026-1832:03)

The remote MiracleLinux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the AXSA:2026-1832:03 advisory. gzip: gzip: Arbitrary file overwrite via insecure temporary file handling in gzexe utility CVE-2026-41991 gzip: gzip: Information disclosure via...

rsync: rsync: Local Privilege Escalation via Symlink Following

A symlink-following vulnerability in rsync allows local attackers to redirect predictable output paths to arbitrary filesystem locations. When rsync runs with elevated privileges such as setuid or a privileged daemon, this enables arbitrary file overwrites and local privilege escalation...