Windmill < 1.603.3 - Operator Authorization Bypass

Windmill versions 1.276.0 through 1.603.2 contain an authorization bypass vulnerability in the folder management API endpoints. The endpoints for creating, deleting, and managing folder ownership do not enforce role-based access control for operator-level users. In Windmill, operators are...

Joplin 3.3.3 Server - Privilege Escalation

Joplin is a free, open source note taking and to-do application, which can handle a large number of notes organised into notebooks. Prior to version 3.3.3, a privilege escalation vulnerability exists in the Joplin server, allowing non-admin users to exploit the API endpoint PATCH /api/users/-id t...

Uncanny Automator <= 6.3.0.2 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation

The Uncanny Automator - Easy Automation, Integration, Webhooks & Workflow Builder Plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 6.3.0.2. This is due to addrole and userrole functions missing proper capability checks performed through the...

HyperComments <= 1.2.2 - Arbitrary Options Update

The HyperComments plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the hcrequesthandler function in all versions up to, and including, 1.2.2. This makes it possible for unauthenticated attackers to...

Atlassian Confluence - Privilege Escalation

Atlassian Confluence Data Center and Server contains a broken access control vulnerability that allows an attacker to create unauthorized Confluence administrator accounts and access Confluence. id: CVE-2023-22515 info: name: Atlassian Confluence - Privilege Escalation author:...

CVE-2022-0847

CVE-2022-0847 설명 - CVE-2022-0847에 대한 POC: Linux 커널 로컬 권한 상승 취약점. - antx가 2022-03-08에 작성함. 세부 정보 - 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임감 있게 공개했으며, 이 취약점은 Linux 커널 5.8 이상 버전Android 기기 포함에 영향을 미친다고 밝혔습니다. - Linux 커널 5.8부터 존재하는 취약점으로, 임의의 읽기 전용 파일에 데이터를 덮어쓸 수 있습니다. 이는 권한이 없는 프로세스가 루트 프로세스에...

CVE-2014-9322

CVE-2014-9322 리눅스 커널 PoC CVE-2014-9322 일명 BadIRET 리눅스 커널 개념 증명PoC. 이 PoC는 pthread와 같은 라이브러리가 아닌 오직 시스템 콜만 사용합니다. 스레드는 raw Linux 시스템 콜로 구현되었습니다. 시스템 호출을 통한 Raw Linux 스레드 사용법 $ make badiret.elf 는 ELF 실행 파일입니다. badiret.bin 은 페이로드로 사용할 수 있는 raw 바이너리입니다. 참고 “BadIRET” 취약점 CVE-2014-9322, 리눅스 커널 권한 상승 악용...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 7월 1일 CVE-2021-1675는 "PrintNightmare"라고 불리는 중요한 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 개념 증명PoC 익스플로잇이 원격 코드 실행 기능을 위해 Python, C++로 공개되었으며, 로컬 권한 상승을 위한 C 버전도 있습니다. 우리는 순수 PowerShell로 구현된 네이티브 버전을 본 적이 없었고, 익스플로잇을 개선하고 재구성해보고...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Android 12를 실행하는 au/KDDI Xiaomi "aristotle" XIG04용 로컬 권한 상승tmp-root으로, CVE-2026-43499 를 이용합니다. 기기 소유자 루팅 프리미티브device-owner rooting primitive로서, 예를 들어 개발자 옵션에 접근할 수 없을 때 ADB를 다시 활성화하기 위해 자신의 휴대폰을 루팅합니다. 이 프로젝트는 업스트림 구현체의 aristotle 포트 입니다:...

CVE-2019-12889

CVE-2019-12889 요약 SailPoint Desktop Password Reset 7.2에는 인증되지 않은 권한 상승 취약점이 존재합니다. Windows 로그온 화면에만 로컬로 접근할 수 있는 사용자는 자신의 권한을 NT AUTHORITY\System으로 상승시킬 수 있습니다. 공격자는 성공적인 악용을 위해 머신에 대한 로컬 접근 권한이 필요합니다. 공격자는 컴퓨터를 로컬 네트워크/WAN에서 분리하고 인터넷에 연결된 액세스 포인트/네트워크에 연결해야 합니다. 그 시점에서 공격자는 비밀번호 재설정 기능을 실행할 수 있으...

CVE-2025-21420-PoC

CVE-2025-21420 PoC Windows 디스크 정리 도구 권한 상승 취약점 제가 아는 한, 비록 불완전하지만 이 CVE에 대한 첫 번째 PoC입니다. https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 우리는 cleanmgr.exe로 DLL 사이드로딩을 수행할 방법을 찾았습니다. $ cp .\dokan1.dll C:\Users\System32\System32\System32\dokannp1.dll $ cleanmgr...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock 적응 프로젝트 개요 본 프로젝트는 CVE-2026-43499 GhostLock 취약점을 OPPO Find X6 Pro PGEM10에 적응시키기 위한 연구입니다. NebuSec CyberMeowfia 원본 exploit 아키텍처를 기반으로 하며, oppo-ghostlock 적응 방식을 참고했습니다. 장치 정보 항목| 값 ---|--- 장치| OPPO Find X6 Pro PGEM10 칩| Snapdragon 8 Gen 2 SM8550 커널| Linux 5.15.149-android...

CVE-2026-5118

⚡ CVE-2026-5118 Divi Form Builder — 未認証の権限昇格 "セキュリティリサーチ" • "防御的検知" • "脆弱性リサーチ" --- 🔥 概要 CVE-2026-5118 は、Divi Form Builder バージョン 5.1.2 以下に影響する未認証の権限昇格脆弱性です。 この問題は、ユーザーが制御する登録パラメータの検証が不十分であることに起因し、登録データが要求される WordPress ユーザーロールに影響を与える可能性があります。 このリポジトリには、許可されたセキュリティテストのためのリサーチおよび防御的検知ツールが含まれています。 📌...

CVE-2025-32463

CVE-2025-32463 sudo -R을 통한 악성 nsswitch.conf 기반 Sudo 로컬 권한 상승. 영향을 받는 버전 1.9.14 – 1.9.17 📘 소개 Sudo는 Unix 계열 시스템에서 허용된 사용자가 상승된 권한으로 명령을 실행할 수 있게 해주는 널리 사용되는 명령줄 유틸리티입니다. 최소 권한 원칙을 강제하고 관리 활동의 안전한 감사 추적을 유지하는 데 중요한 역할을 합니다. Stratascale Cyber Research UnitCRU은 Sudo에서 두 가지 로컬 권한 상승 취약점을 발견했으며, 그중 하나가...

CVE-2026-34990-POC

CVE-2026-34990-POC CVE-2026-34990 の概念実証研究。CUPS に影響を与えるローカル権限昇格脆弱性です。 免責事項: 本プロジェクトは、セキュリティ研究、教育、および許可されたペネトレーションテスト環境のみを目的としています。明示的な許可なく、これらの手法をシステムに対して使用しないでください。...

Windows-Privilege-Escalation-CVE-2021-1732

Windows 권한 상승 CVE-2021-1732 영향받는 Windows 버전: Win10 1803 - 20H2, WinServer 2019, 2004 스크린샷: 내 블로그에서 더 읽기:- https://www.exploitblizzard.com/post/windows-privilege-escalation-cve-2021-1732...

CVE-2022-3910

CVE-2022-3910 poc dirtyfile dirtymm...

rootsh

rootsh rootsh는 OS X Yosemite 10.10.5 빌드 14F27을 대상으로 하는 로컬 권한 상승 도구입니다. 이는 CVE-2016-1758 및 CVE-2016-1828 두 가지 취약점을 악용하며, 이 취약점들은 OS X El Capitan 10.11.4 및 10.11.5에서 패치되었습니다. rootsh는 SMAP이 활성화된 플랫폼에서는 작동하지 않습니다. CVE-2016-1758 CVE-2016-1758은 커널 스택의 초기화되지 않은 바이트를 사용자 공간으로 복사하여 발생하는 정보 유출 취약점입니다. 유출된 ...

mcafee-sitelist-pwd-decryption

McAfee SiteList.xml 파일용 Python3 비밀번호 복호화 도구 작성자: [email protected] 블로그: http://funoverip.net 날짜: 2016년 2월 10일 참고 자료: https://funoverip.net/2016/02/mcafee-sitelist-xml-password-decryption/ https://www.reddit.com/r/netsec/comments/43mni7/mcafeeprivilegedsitelistxmlleadstoactive/...

GhostLock

GhostLock - CVE-2026-43499 로컬 권한 상승 취약점 익스플로잇 취약점 개요 CVE 번호: CVE-2026-43499 취약점 유형: futex PI우선순위 상속 스택 UAFUse-After-Free 영향 범위: Linux 커널 6.1 6.12Android GKI 이용 효과: 로컬 권한 상승 + SELinux 비활성화, root shell 획득 작동 원리 취약점 트리거 경로 用户空间 → pselect → 内核栈上分配 rtmutexwaiter → futex PI 操作触发 waiter 释放 → 释放后的 waiter...