NPM: ApostropheCMS: Missing destination-parent authorization in page `move()` allows a low-privileged editor to move and re-rank pages inside a restricted subtree

NPM: ApostropheCMS: Missing destination-parent authorization in page move allows a low-privileged editor to move and re-rank pages inside a restricted subtree vulnerability discovered by ? in WordPress Npm apostrophe versions = 4.31.0...

EUVD-2026-60438

ApostropheCMS: Missing destination-parent authorization in page move allows a low-privileged editor to move and re-rank pages inside a restricted subtree...

json-interop-vuln-labs

JSON相互運用性の脆弱性ラボ 説明 これらは、私の調査記事「JSON相互運用性の脆弱性の探求」に付随するラボです。 ラボ1: Eコマースアプリケーションにおける無料購入 キー衝突攻撃: 一貫性のない重複キーの優先順位 一貫性のない大きな数値の表現 ラボ2: マルチテナントアプリケーションにおける権限昇格 キー衝突攻撃: 文字の切り捨て これらのラボは、デフォルトでホストのポート5000〜5004にバインドされます。 攻撃手法 1. キー衝突 一貫性のない重複キーの優先順位 root@kitploit: "qty": 1, "qty": -1 文字の切り捨て...

CVE-2023-20938-poc

CVE-2023-20938 — Android binder UAF 権限昇格 CVE-2023-20938 （Android binder ドライバの Use-After-Free）のローカル権限昇格 Proof-of-Concept です。 非特権シェルから uid 0 を取得し、SELinux を permissive に落とした上で、root シェルを起動します。 このビルドのターゲット：Android Cuttlefish / Goldfish AVD, x8664, カーネル 5.10.107 。 ⚠️ 認可された研究・教育目的のみ。...

CVE-2026-7867-disk2root

Filesystem.Mount → as-user 欺骗 → 授权绕过 → 根上下文挂载 → LPE 概述 CVE-2026-7867 是 udisks2 中的一个本地权限提升漏洞，涉及 Filesystem.Mount D-Bus 方法、as-user 选项、fstab 管理的挂载流程以及存在缺陷的授权处理。 此私有仓库包含在受控实验室环境中验证该问题所使用的技术研究笔记和 PoC 脚本。 该漏洞由以下人员发现并报告： Azizcan Daştan| azqzazq1 ---|--...

CVE-2026-31431

説明: Cfail は、CVE-2026-31431（別名 Copyfail）の C++ x86-64 アセンブリによる実装であり、libc を含め、まったく依存関係を必要としません。実際、標準ライブラリの最小限の実装により、すべての Linux x86-64 ディストリビューション上でスタンドアロンで実行可能なユニバーサル実行ファイルが得られます。これにより、このプログラムは「一度コンパイルすればどこでもデプロイ可能」タイプであり、「どこでも」とは、脆弱なランダムな Linux x86-64 ディストリビューションを意味します。...

KSuRoot

KSuRoot CVE-2026-43499（GhostLock） カーネル脆弱性を利用したワンクリック KernelSU 権限昇格ツール。 本ブランチは KSURoot をベースに、Root-My-Galaxy v0.2.6 メインラインのアップデートを完全に同期し、カスタム動的ライブラリのインポート 機能を新たに追加しています。 Mod by hmascs · バージョン 2.2.0（versionCode 220）· Apache-2.0 機能ハイライト ワンクリック権限昇格 ：CVE-2026-43499 カーネル脆弱性に基づき、権限昇格と KernelSU...

CVE-2023-33730

CVE-2023-33730 — eScan 管理控制台权限提升 严重性： 严重 CVE ID： CVE-2023-33730 披露日期： 2023 年 5 月 30 日 作者： Sahil Ojha 目录 概述 漏洞详情 影响 技术分析 概念验证 修复建议 参考资料 免责声明 概述 eScan 管理控制台 是 Microworld Technologies 开发的一款集中式安全管理解决方案。它允许企业 IT 管理员通过单一 Web 控制台，在整张网络中部署、管理并监控 eScan 防病毒/端点保护代理。 该控制台的 14.0.1400.2281 版本存在一个严重的 权限提升 漏洞。由于...

DEMO-Proof-of-Concept-Temporal-Memory-Inconsistency-in-cldflt.sys-CVE-2025-62221

技术分析与概念验证：cldflt.sys 中的时序内存不一致漏洞 CVE-2025-62221 DEMO 概念验证：cldflt.sys 中的时序内存不一致漏洞 CVE-2025-62221 CVE-2025-62221: 本仓库提供了关于一个纵向权限提升向量的全面技术分析和概念验证 PoC 演示。该漏洞被识别为 Windows 云文件微筛选器驱动 cldflt.sys 中的一个释放后使用 UAF 原语。本文档详细阐述了一个非特权用户态实体如何过渡到 Ring 0 NT AUTHORITY\SYSTEM 安全上下文的机制。 🔬 摘要 CVE-2025-62221 漏洞源于 Windows...

EUVD-2026-57317

Semaphore UI: Manager-to-owner privilege escalation via custom-role slug collision...

Semaphore UI: Manager-to-owner privilege escalation via custom-role slug collision

Summary Semaphore resolves a project member's effective permissions in ProjectMiddleware by looking up a role row whose slug matches the member's assigned role, and overwrites the built-in permission bitmask with that row's value. A member holding the built-in manager role creates a custom projec...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory チートシート このリポジトリには、Active Directory 環境における一般的な方法論が含まれています。 Powershell、C、.Net 3.5、.Net 4.5 に基づく最も効率的なツールから厳選したクイックコマンドを提供します。 一般的なプロセス: 偵察 ドメイン列挙 ローカル権限昇格 ローカルアカウント窃取 潜在的な着信アカウントの監視 ローカルアカウント窃取 管理者の偵察 横移動 リモート管理 ドメイン管理者権限 クロス トラスト攻撃 永続化とデータ持ち出し Active Directory キルチェーン: チートシートツリー: /A...

CVE-2026-85395

UnoPim before 2.1.3 fails to include integration store, update, and key-generation routes in its ACL map, allowing any admin user to bypass permission checks. Attackers with minimal admin privileges can create OAuth API integrations, mint client credentials, and escalate permissions by exploiting...

CVE-2026-85390

Checkmate through 3.11.0 omits the isAllowed role guard middleware on maintenance-window, notification, and check-deletion routes, allowing read-only users to perform administrative actions. Attackers with user-role sessions can create arbitrary maintenance windows to silence alerts, modify...

EUVD-2026-70672

UnoPim before 2.1.3 fails to include integration store, update, and key-generation routes in its ACL map, allowing any admin user to bypass permission checks. Attackers with minimal admin privileges can create OAuth API integrations, mint client credentials, and escalate permissions by exploiting...

CVE-2026-85395 UnoPim before 2.1.3 Missing Authorization on Integration Management Routes

UnoPim before 2.1.3 fails to include integration store, update, and key-generation routes in its ACL map, allowing any admin user to bypass permission checks. Attackers with minimal admin privileges can create OAuth API integrations, mint client credentials, and escalate permissions by exploiting...

CVE-2026-85395 UnoPim before 2.1.3 Missing Authorization on Integration Management Routes

UnoPim before 2.1.3 fails to include integration store, update, and key-generation routes in its ACL map, allowing any admin user to bypass permission checks. Attackers with minimal admin privileges can create OAuth API integrations, mint client credentials, and escalate permissions by exploiting...

CVE-2026-85395

UnoPim before 2.1.3 is affected by a missing authorization vulnerability in the Bouncer middleware . The integration store, update, and key-generation routes were omitted from the ACL map, allowing any user with minimal admin privileges to bypass permission checks. An attacker can create OAuth AP...

CVE-2026-85390

Checkmate through 3.11.0 omits the isAllowed role guard middleware on its maintenance-window, notification, and check-deletion routes, allowing users with a read-only role to perform administrative actions. A low-privileged attacker with a valid user-role session can create arbitrary maintenance ...

CVE-2026-85390 Checkmate through 3.11.0 Missing Authorization on Maintenance Window, Notification, and Check Deletion Routes

Checkmate through 3.11.0 omits the isAllowed role guard middleware on maintenance-window, notification, and check-deletion routes, allowing read-only users to perform administrative actions. Attackers with user-role sessions can create arbitrary maintenance windows to silence alerts, modify...