setcred

FreeBSD setcred2 — 研究成果 本子目录收集了针对 FreeBSD 14.x 内核中 setcred2 栈缓冲区溢出的文档和可用漏洞利用程序。 漏洞本身在 setcred.txt 中有完整记录。简要说明：kernsetcredcopyinsuppgroups 使用了 sizeofgroups，其中 groups 是 gidt 类型，导致在将数据 copyin 到固定大小的内核栈数组时，步长为 8 字节而非 4 字节。该溢出在任何权限检查之前即可被任何非特权用户触发。 该仓库包含两种可行的利用路径： 无 SMAP / 无 SMEP — exp2lpenosmap.c。通过一...

CVE-2026-101912 ip-address: isInSubnet() and isHostInSubnet() compare addresses of different families as if they shared an address space, allowing an allowlist check to admit an address outside its range

ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. Prior to 10.7.1, the isInSubnet and isHostInSubnet methods in src/common.ts compare masked binary strings without validating that both operands use the same IP family. A cross-family containment check whos...

CVE-2026-93828

A flaw was found in the Linux kernel's exFAT file system. A local user capable of mounting a corrupted or maliciously crafted storage volume can trigger an integer calculation error when the system processes an uppercase translation table with a size of zero. This failure causes the kernel to ent...

GO-2026-6488 OpenFGA: ListUsers returns a deliberately-excluded user when a `but not` exclusion under a type-bound wildcard is intersected (`and`) with another relation that also grants that user in github.com/openfga/openfga

OpenFGA: ListUsers returns a deliberately-excluded user when a but not exclusion under a type-bound wildcard is intersected and with another relation that also grants that user in github.com/openfga/openfga...

CVE-2023-40130

https://wrlus.com/android-security/bindservice-error-handle/...

CVE-2024-10924

CVE-2024-10924 の POC Really Simple Plugins WordPress プラグインのREST APIにおけるエラーハンドリングの脆弱性（バージョン9.0.0から9.1.1.1まで、両端を含む）により、二要素認証が有効な場合、攻撃者は認証をバイパスし、既存のユーザーまたは管理者アカウントを乗っ取ることが可能です。 親切なことに、プラグインのバージョン9.1.1.1も同梱されています。解凍して wp-content/plugins フォルダにアップロードするだけです。プラグインを有効化し、2FAを有効にするのを忘れないでください。 必要条件 pip...

CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 openSIS 8.0 SQLインジェクションの脆弱性 https://vulners.com/cve/CVE-2021-40353 openSIS 8.0には、MySQLまたはMariaDBをアプリケーションデータベースとして使用する場合にSQLインジェクションの脆弱性が存在します。攻撃者はUSERNAMEパラメータを介してSQLコマンドを発行できます。 脆弱性のあるPHPページ: index.php - USERNAMEパラメータ 脆弱性のあるペイロード ' - データベース情報とともにエラーを生成します " -...

CVE-2019-20372

CVE-2019-20372 このリポジトリは教育目的のみです。 /server 脆弱なサーバーを実行するには ./server.sh /exploit.py エクスプロイトスクリプトを実行するには python3 exploit.py importante! https://blkcipher.pl/assets/pdfs/2019-12-10-errorpagerequestsmuggling.pdf https://github.com/vuongnv3389-sec/CVE-2019-20372 なぜこのリポジトリなのか？...

CVE-2021-3560

CVE-2021-3560 polkit のレースコンディションを介した権限昇格。 脆弱性の説明 CVE-2021-3560 は polkit のレースコンディションであり、認証されていないローカルユーザーが root 権限を取得できるようにします。この脆弱性は、接続が切断されたときに polkit が D-Bus エラーを処理する方法に存在します。 タイミングの決定 最適なタイミングを決定するには、次のコマンドを実行します。 time dbus-send --system --dest=org.freedesktop.Accounts --type=methodcall...

Off-by-one Error

org.apache.tomcat, tomcat-catalina is vulnerable to an Off-by-one Error. The vulnerability is due to rewrite processing restarting at the second rule instead of the first, which allows an attacker to potentially bypass intended rewrite rules or cause unintended request processing...

CVE-2023-36874

CVE-2023-36874 概念验证（PoC） 这是针对 CVE-2023-36874 漏洞的教育与防御性研究实现，演示了 Windows 错误报告（WER）组件中存在的本地权限提升（LPE）缺陷。 ⚠️ 免责声明 本仓库及所提供的源代码严格用于教育目的、安全研究和防御性审计 。未经明确授权，请勿在生产系统或环境中运行此代码。作者对因使用本材料而导致的任何滥用、损害或非法活动概不负责。 🔍 漏洞概述 CVE-2023-36874 是 Windows 错误报告（WER） 中的一个逻辑权限提升漏洞。 低权限攻击者可通过操纵 Windows...

CVE-2026-18825

An Origin Validation Error in the middleware of the connect-xcors npm package allows an attacker to bypass origin verification and perform a cross domain authenticated request...

EUVD-2026-88239

An Origin Validation Error in the middleware of the connect-xcors npm package allows an attacker to bypass origin verification and perform a cross domain authenticated request...

CVE-2026-18825 Origin validation error in the connect-xcors npm package

An Origin Validation Error in the middleware of the connect-xcors npm package allows an attacker to bypass origin verification and perform a cross domain authenticated request...

CVE-2026-18825 Origin validation error in the connect-xcors npm package

An Origin Validation Error in the middleware of the connect-xcors npm package allows an attacker to bypass origin verification and perform a cross domain authenticated request...

CVE-2026-18825

The connect-xcors npm package contains an Origin Validation Error within its middleware. This flaw allows an attacker to bypass origin verification , potentially enabling the execution of cross-domain authenticated requests . The vulnerability has a CVSS 4.0 base score of 5.3 (MEDIUM) . No specif...

CVE-2017-9822

CVE-2017-9822 DotNetNuke Cookie Deserialization リモートコード実行 RCE DotNetNuke DNN バージョン5.0.0から9.3.0は、リモートコード実行 RCE につながるデシリアライゼーションの脆弱性の影響を受けます。DotNetNuke は、匿名ユーザーのパーソナライズオプションを保存するために DNNPersonalization Cookie を使用します（認証済みユーザーのオプションはプロファイルページに保存されます）。この Cookie は、アプリケーションがカスタム 404...

CVE-2026-101016

A flaw was found in OpenDMARC. An improper error-handling issue in the policy parser allows a remote attacker to cause incorrect policy evaluation or a denial of service DoS. By supplying a crafted Domain-based Message Authentication, Reporting, and Conformance DMARC record containing malformed...

CVE-2026-101014

A flaw was found in OpenDMARC. An off-by-one boundary error exists in the DMARC Domain-based Message Authentication, Reporting, and Conformance record parser during cleanup operations in the opendmarcutilcleanup function. A remote attacker could exploit this vulnerability by submitting specially...

CVE-2026-90176

A flaw was found in ksmbd, a server message block SMB protocol implementation within the Linux kernel. A logic error in the checklockrange function, which is responsible for enforcing file locks, causes it to bypass mandatory byte-range lock checks for single-byte operations. This allows an...