CVE-2026-106145

In Progress® Telerik® Report Server prior to version 12.2.26.1007, incorrect privilege assignment in the service-agent SignalR hub allows an authenticated user, including a low-privilege or guest account with a valid bearer token, to register as a trusted service agent. On the next server...

CVE-2025-14123

The Redux Framework plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 4.5.11. This is due to the plugin saving arbitrary meta keys under a registered option name without sufficient capability checks or key allowlist / restrictions. This makes it...

CVE-2026-106155

In Progress® Telerik® Report Server prior to version 12.2.26.1007, a stored cross-site scripting vulnerability in the shared reporting engine allows an authenticated report author to embed javascript: or vbscript: URLs in report navigation actions or HTML text box links. When another user views t...

exploits-rconfig

エクスプロイト rconfig = 3.9.4 向けの3つのエクスプロイト： CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication rconfigajaxarchivefilesrce.rb :...

CVE-2026-76769

Dell Secure Connect Gateway (SCG) Policy Manager , versions prior to 5.34.00.16 , is impacted by a Missing Authorization vulnerability (CWE-862). A low privileged attacker with remote access could exploit this flaw to achieve Elevation of privileges . Remediation is available via security update ...

Vulnerabilities in Splunk Enterprise

Splunk has identified several vulnerabilities in Splunk Enterprise. These vulnerabilities apply to various versions of Splunk Enterprise and include insufficient authorization checks in REST API endpoints, allowing unauthorized users to access privileged functions or sensitive data. Some of these...

CVE-2017-2370

0x00.はじめに 今回の権限昇格は、machvoucherextractattrrecipetrapに存在する脆弱性を利用したものであり、その利用方法の中核はMACHMSGOOLPORTSDESCRIPTORメッセージです。 machmsg oolについて簡単に説明すると、ool descriptorを含むmsgを送信すると、カーネルは指定されたデータをユーザ空間からカーネル空間にコピーし、対象のタスクがメッセージを処理するまでそのデータを保持し続けます。同様に、対象プロセスがool...

CVE-2023-20198

CVE 2023-20198 소개 Cisco IOS XE Software의 웹 UI 구성 요소에는 이전에 발견되지 않은 취약점이 있으며, Cisco에 따르면 인터넷이나 신뢰할 수 없는 네트워크에 노출될 경우 이미 활발히 악용되고 있습니다. 이 취약점으로 인해 원격의 인증되지 않은 공격자는 취약한 시스템에 권한 수준 15 액세스 권한이 있는 계정을 설정할 수 있습니다. 이후 공격자는 해당 계정을 사용하여 손상된 시스템을 제어할 수 있습니다. CVE-2023-20198은 Cisco IOS XE 소프트웨어에 영향을 미치는 권한 상승...

mach_race

Mach Race OS X Local Privilege Escalation Exploit c fG! 2015, 2016, [email protected] - https://reverse.put.as SUID、SIP、バイナリエンタイトルメントに対応した汎用OS Xエクスプロイト（CVE-2016-1757）。 SUIDバイナリに対する使用法: ./machraceserver /bin/ps compatmode for i in seq 0 1000000; do ./machraceclient /bin/ps; done...

CVE-2025-32463_illdeed

CVE-2025-32463 — sudo -R 権限昇格エクスプロイト illdeed バリアント これは、sudo バージョン 1.9.14 から 1.9.17 における深刻な脆弱性 CVE-2025-32463 を悪用する、リファクタリングされた実証コード PoC です。この脆弱性により、sudo -R と偽の NSS モジュールを介してローカルから root への権限昇格 が可能になります。 ⚠️ このバージョンでは、追跡およびフォレンジックテストのために illdeed という名前のペイロードを作成します。 💥 動作の仕組み カスタム nsswitch.conf を持つ偽の...

CVE-2018-18387

CVE-2018-18387 playSMS = 1.4.2 - 権限昇格 TMHC TEAMは、playSMS/web/init.phpを介した権限昇格につながる脆弱性を発見しました。これはシステム全体の侵害につながる可能性があります。...

cve-2024-31317

CVE-2024-31317 の調査 CVE-2024-31317 は、正規の Android アプリが利用できる任意の uid および SELinux スコープへの非特権アクセスを提供します。これにより uid 1000（system）および uid 2000（shell）へのアクセスが可能になり、非特権アプリから完全にトリガーできるため、それを利用するあらゆる機能の永続化が可能になります。 説明 SELinux ミミックリー Zygote 引数 エミュレータのセットアップ 可用性 このエクスプロイトは、2024年6月のセキュリティパッチ以前のほとんどの Android バージョンおよ...

android_autorooter

Android Autorooter これは、以下の作業の可能性をさらに探るための単なるメモです： https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html https://tinyhack.com/2024/06/07/extracting-whatsapp-database-or-any-app-data-from-android-12-13-using-cve-2024-0044/?s=03...

CVE-2025-32463

README - sudo-chwoot.sh 説明 このスクリプトは、sudo の理論上の脆弱性（例: CVE-2025-32463）を悪用した権限昇格手法を示す proof of concept PoC です。 この PoC は、sudo に '-R'（chroot）オプションとカスタマイズされた nsswitch.conf 設定を利用して、改ざんされた .so ライブラリを強制的に読み込ませます。 注意: このスクリプトは研究または管理された環境でのテストのみを目的としています。プロダクション環境や、自分が所有・管理していないマシンでは実行しないでください。 目的 カスタマイズされ...

ShadowSteal

ShadowSteal | CVE-2021-36934 CVE-2021-36934（SeriousSAM ローカル特権昇格 LPE）を悪用するための純粋な Nim 実装。OPSEC セーフではありません... まだね ;。このエクスプロイトの発見の功績は私にはありません。 Quick Start Build with Docker Docker のおかげで、ShadowSteal を始めるのがかつてないほど簡単になりました！Nim の依存関係をインストールするのが面倒ですか？大丈夫、任せてください！Python スクリプトを実行して Docker...

CVE-2016-6187_LPE

CVE-2016-6187 - Linuxカーネルエクスプロイト CVE-2016-6187 のカーネルエクスプロイト ローカル特権昇格 影響を受けるバージョン: 4.6.5 エクスプロイトはカスタムコンパイルされた 4.6 カーネル + buildroot に対して開発されました kconfig は近日公開予定。KASLR、SMEP、SMAP を回避します KPTI は 4.6 では利用不可 プレゼンテーションスライド 脆弱性の詳細 悪用される脆弱性は、AppArmor の LSM フック setprocattr の1つにおける、ヒープベースの単一ヌルバイトオーバーフローです。詳細:...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 説明 「Linux カーネルの overlayfs ファイルシステムにおける Ubuntu 固有の問題で、ユーザ名前空間に関するファイルシステムケイパビリティの適用が適切に検証されていませんでした。Ubuntu が非特権...

CVE-2020-24030

CVE-2020-24030 説明 ForLogic Qualiex v1 および v3 には、トークンの有効期限が弱いという問題があります。これにより、リモートの未認証ユーザーがトークンを再利用して権限を昇格させ、機密データにアクセスできる可能性があります。 重要日付 ベンダーへの通知: 2020-07-12 公開日: 2020-08-31 脆弱性タイプ 不適切なアクセス制御 製品ベンダー ForLogic 影響を受ける製品コードベース Qualiex - v1 Qualiex - v3 他のバージョンも影響を受ける可能性があります。特に同じファミリーのバージョン（未テスト）...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156 の Root shell PoC（ブルートフォースなし） 教育目的等のため。 Ubuntu 20.04 上の sudo 1.8.31 に対してテスト済み すべての研究クレジット: Qualys Research Team 詳細は彼らのブログをご確認ください。 sudo のバージョンが脆弱かどうかは、$ sudoedit -s Y で確認できます。 パスワードを求められた場合、ほぼ確実に脆弱です。使用方法が表示された場合は脆弱ではありません。 テスト目的で Ubuntu 20.04 の脆弱なバージョンにダウングレードするには、$ su...

CVE-2025-14123

The Redux Framework plugin for WordPress (versions up to and including 4.5.11 ) is vulnerable to privilege escalation . The root cause is the plugin saving arbitrary meta keys under a registered option name without sufficient capability checks or key allowlist restrictions. This allows authentica...