222707 matches found
CVE-2026-81915
Concrete CMS below 9.5.3 has a missing object-level authorization check in the Types::submit() dashboard controller. When updating a Page Type, the controller loaded and saved the Page Type identified by a user-supplied ptID without calling canEditPageType(), allowing a signed-in dashboard user a...
CVE-2020-8635
これは何ですか Wing FTP Server 6.2.3 - 権限昇格 エクスプロイト はじめに Wing FTP Server v6.2.3（Linux、macOS、Solaris向け）は、インストールディレクトリと設定ファイルに安全でないパーミッションを設定します。これにより、ローカルユーザーがフル権限を持つFTPユーザーを任意に作成し、システムファイルを変更することでオペレーティングシステム内の権限を昇格させることができます。 テスト環境 Ubuntu 18.04, Kali Linux 4, MacOS Catalina, Solaris 11.4 x86 エクスプロイト...
CVE-2024-27518
CVE-2024-27518 - SUPERAntiSpyware Professional X 本地权限提升概念验证 此漏洞由 Secunnix 漏洞研究团队的 M. Akil Gündoğan 发现并公开披露。本仓库将包含概念验证代码和相关公告。 详情： 产品： SUPERAntiSpyware Professional X 及所有版本。 受影响版本： =10.0.1262 及最新版本 10.0.1264 CVE ID： CVE-2024-27518 操作系统： 所有受支持的 Windows 版本，已在 Windows 10 Pro 上测试 状态： 公共负责任的披露。 发布日期：...
EUVD-2026-76447
Concrete CMS versions 9.0.0 to 9.5.2 is vulnerable to Stored XSS in Board Custom Slot dialog. The customslot savetemplate endpoint authorizes the request only against the target board instance canEditBoardContents and then persists the client-supplied selectedTemplateOptioncollection verbatim,...
CVE-2026-81911 Concrete CMS versions 9.0.0 to 9.5.2 is vulnerable to Stored XSS in Board Custom Slot save_template via Unescaped Summary Description
Concrete CMS versions 9.0.0 to 9.5.2 is vulnerable to Stored XSS in Board Custom Slot dialog. The customslot savetemplate endpoint authorizes the request only against the target board instance canEditBoardContents and then persists the client-supplied selectedTemplateOptioncollection verbatim,...
CVE-2026-79395
An improper authentication vulnerability in the WS-Security wsse:UsernameToken verification routine within the Sofia IPC daemon in Xiongmai IP Camera XM530 firmware HMT.CM2005-v220608.1837 and earlier allows remote attackers to bypass authentication and execute privileged ONVIF actions including...
CVE-2026-62102
Subscriber Privilege Escalation in Gato GraphQL = 19.2.3 versions...
CVE-2026-62106
Subscriber Privilege Escalation in SMS Alert Order Notifications = 3.9.9 versions...
GIUDA
GIUDA 在无需密码的情况下，代表另一个用户获取 TGS 场景：你是本地管理员，并且有一个已登录的用户，你想要模拟（Impersonate）该用户！ 链条：SeTcbPrivilege 允许你读取 LSA 存储，从 TGT 中提取会话密钥（SESSION KEY），并伪造一个请求来获取 TGS；你必须使用 LUID 而不是用户名。 目标：借助 Kerberos TGS 从本地管理员升级为域管理员 要求：本地管理员权限，并且有一个域管理员已登录（或处于断开状态）。在本指南中，域管理员用户为 CALIPENDULA\fagiolo 1. 向 GIUDA 请求一个以 SYSTEM 身份运行的...
CVE-2026-84195
A flaw was found in Kyverno, a policy engine for Kubernetes. This vulnerability allows attackers with low privileges to exfiltrate the admission controller's ServiceAccount token. By directing apiCall requests to external or attacker-controlled endpoints, the token is automatically attached witho...
NoFilter
NoFilter 用于滥用 Windows 筛选平台进行权限提升的工具。它可以以 "NT AUTHORITY\SYSTEM" 身份或已登录到机器的其他用户身份启动新的控制台。 用法 root@kitploit: Usage: NoFilter.exe -s SESSIONID 致谢 Ron Ben Yizhak 参考资料 DEF CON 演讲 https://www.deepinstinct.com/blog/nofilter-abusing-windows-filtering-platform-for-privilege-escalation...
SspiUacBypass
SspiUacBypass 通过 SSPI 数据报上下文绕过 UAC 完整技术细节见 -- https://splintercod3.blogspot.com/p/bypassing-uac-with-sspi-datagram.html 演示...
cve-2026-62737-lab
CVE-2026-62737：从崩溃到实验室辅助的 SYSTEM 这是原始 CVE-2026-62737 分析文章的后续文章 （ExecutionContext.sys 任意内核间接调用）。它将崩溃 PoC 转化为一条可用的 token 交换链，以 SYSTEM 身份启动 cmd.exe，但这仅 适用于实验室环境，其中由调试器提供地址并将 ROP 链写入 内核内存。这并非独立的漏洞利用程序 。 功能 1. 以低权限用户身份，通过 KLoader 代理打开 ExecutionContext 设备。 2. 初始化一个...
CVE-2025-7771
CVE-2025-7771 — ThrottleStop.sys 任意物理内存读写 针对 TechPowerUp ThrottleStop.sys 驱动（CVE-2025-7771）的完整概念验证（PoC）。 一个已签名且仍可加载的内核驱动通过两个 IOCTL 暴露了未经校验的物理内存读写。 本仓库将该原语转化为可用的从管理员到 SYSTEM 的本地权限提升，并记录了一个设备命名怪癖， 该怪癖可绕过大多数基于路径和文件名的检测。 针对相同 IOCTL 的 PoC 早已存在（见致谢）。这是一个独立的完整利用链，而非原语演示。 受影响的驱动 字段| 值 ---|--- SHA256|...
CVE-2026-62106
SMS Alert Order Notifications WordPress plugin (versions ≤ 3.9.9 ) is affected by a Subscriber-level privilege escalation vulnerability. The CNA-assigned CVSS 3.1 score is 8.8 (HIGH) with a vector of AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H, indicating a low-privileged (Subscriber) user can achieve hi...
CVE-2026-62106 WordPress SMS Alert Order Notifications plugin <= 3.9.9 - Privilege Escalation vulnerability
Subscriber Privilege Escalation in SMS Alert Order Notifications = 3.9.9 versions...
EUVD-2026-76213
Subscriber Privilege Escalation in SMS Alert Order Notifications = 3.9.9 versions...
EUVD-2026-76196
Subscriber Privilege Escalation in Gato GraphQL = 19.2.3 versions...
CVE-2026-62102
CVE-2026-62102 affects the WordPress Gato GraphQL plugin in versions 19.2.3 and earlier , where a Subscriber-level privilege escalation vulnerability exists. The CVSS 3.1 score is 8.8 (HIGH) with the vector AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H, indicating a network-attackable flaw requiring only l...