CVE-2026-87759 Add User Autocomplete < 1.2 - Subscriber+ Privilege Escalation

The Add User Autocomplete WordPress plugin before 1.2 does not perform any capability or nonce check before creating a pending site-membership invitation carrying a caller-supplied role, allowing any authenticated user, such as a subscriber, to grant themselves the administrator role on a multisi...

CVE-2026-85681 WP Component <= 2.2.4 - Unauthenticated Privilege Escalation via Arbitrary Blog Option Update

The WP Component WordPress plugin through 2.2.4 does not have any capability or nonce checks on one of the actions it makes available to unauthenticated users, and it takes both the option name and the option value from the request, allowing unauthenticated attackers to overwrite any of the site'...

CVE-2026-85681

The WP Component WordPress plugin (through 2.2.4 ) lacks capability or nonce checks on an action exposed to unauthenticated users. Both the option name and option value are taken directly from the request, allowing unauthenticated attackers to overwrite any site option . On a single-site installa...

CVE-2026-77752

Temporary Login Without Password is a WordPress plugin for managing temporary user access. Versions 1.5 through 1.9.8 fail to verify that a user requesting a temporary login already holds network super admin rights before granting those rights to the new or existing account. In a multisite networ...

EUVD-2026-76811

The Temporary Login Without Password WordPress plugin before 1.9.9 does not verify that the user requesting a temporary login holds network super admin rights before granting the new account those rights, allowing an administrator of a single site on a multisite network to take over the whole...

CVE-2026-77752 Temporary Login Without Password 1.5 - 1.9.8 - Multisite Subsite Admin+ Network Super Admin Privilege Escalation

The Temporary Login Without Password WordPress plugin before 1.9.9 does not verify that the user requesting a temporary login holds network super admin rights before granting the new account those rights, allowing an administrator of a single site on a multisite network to take over the whole...

EUVD-2026-76814

The WebTotem Backups WordPress plugin through 1.0.1 does not validate a user-supplied file path, does not check the capability of the user making the request, and discards the result of its own CSRF check, allowing any authenticated user, such as a subscriber, to delete arbitrary files on the...

CVE-2025-41244

CVE-2025-41244 VMware Aria Operations 和 VMware Tools 包含一个本地权限提升漏洞。具有非管理员权限的恶意本地攻击者，如果能够访问安装了 VMware Tools 且由启用了 SDMP 的 Aria Operations 管理的虚拟机，则可能利用此漏洞将同一虚拟机上的权限提升至 root。 如何运行此脚本？ 1. 从此处下载 Nuclei 2. 将模板复制到你的本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考链接...

Checklists

はじめに ペネトレーションテストは創造的なプロセスではありますが、ほとんどの人は、ネットワーク、システム、アプリケーションをさまざまなシナリオに対してテストし忘れることがないようにし、評価全体の品質を維持するために、個人的なチェックリストを保持しています。 目的 このプロジェクトの目的は、ペネトレーションテスターやレッドチームが評価中に使用できる詳細なチェックリストを作成することです。各チェックリストは、https://pentestlab.blog の詳細なブログ記事にリンクされ、その技術と必要なタスクの実行方法が説明されます。また、情報はGitHubのWikiページにも掲載されます。...

page-table-exploitation

page-table-exploitation ページテーブルを使用して ring-0 で任意のコードを実行し、権限昇格につながる方法の実演です。例として CVE-2016-7255 を使用しています。...

DCOMPotato

一部のサービスDCOMオブジェクトのローカル特権昇格脆弱性のためのエクスプロイト集（SeImpersonatePrivilege の悪用による） 解説 DCOMはデフォルトの偽装レベルとして RPCCIMPLEVELIDENTIFY を使用します。既定のアウトバウンド IUnknown 呼び出しについては https://learn.microsoft.com/en-us/windows/win32/com/com-security-defaults を参照してください。もちろん、COMサーバーは CoInitializeSecurity を明示的に呼び出すことでオーバーライドできます。...

DirCreate2System

DirCreate2System Windows エラー報告を利用した特権ディレクトリ作成バグから NT AUTHORITY\SYSTEM を取得するための武器化 簡単な説明: システムディレクトリには存在しない comctl32.dll が、schtasks の実行による Windows エラー報告を介して wermgr.exe によって読み込まれることを発見しました。つまり、フルアクセス許可 ACL で C:\windows\system32\wermgr.exe.local という名前のフォルダを作成できれば、そのフォルダ内の comctl32.dll...

impersonate

Impersonate 説明 このリポジトリには、次のブログ記事（https://sensepost.com/blog/2022/abusing-windows-tokens-to-compromise-active-directory-without-touching-lsass/）の執筆中に開発されたツール群が含まれています。ブログ記事には、トークン操作の内部メカニズムがどのように機能するか、またそれをどのように利用できるかを理解するために必要なすべての情報が含まれています。 内容 このリポジトリには4つのツールが含まれています:...

CVE-2025-1910-WatchGuard-Privilege-Escalation

WatchGuard Mobile VPN with SSL 特権昇格 CVE-2025-1910 WatchGuard の Mobile VPN with SSL 12.11.2 以下に存在する特権昇格の脆弱性により、低権限ユーザーがクライアント上で SYSTEM としてコマンドを実行できます。 Mobile VPN with SSL バージョン 12.11.2 でテスト済みです。 詳細については、ブログ記事（ドイツ語版）をご覧ください。 悪用手順 攻撃者サーバー側の準備 1. すべての接続を受け付ける OpenVPN サーバーを起動します。 root@kitploit: sudo...

CVE-2019-1064

CVE-2019-1064 - AppXSVC 本地权限提升 https://www.rythmstick.net/posts/cve-2019-1064/...

CVE-2025-56503

CVE-2025-56503 説明 Sublime HQ Pty Ltd の Sublime Text 4 4200 における問題により、認証された 低権限の攻撃者が、インストールフォルダ内のアンインストールファイルを 細工されたバイナリに置き換えることで、管理者への特権昇格が可能になります。 影響を受ける製品 Sublime Text 4, バージョン 4200 製品: Seagate Toolkit プラットフォーム: Windows バージョン: 4200 攻撃タイプ: ローカル 影響:ローカル特権昇格 発見者...

CVE-2025-65672

CVE-2025-65672 Insecure Direct Object Reference（IDOR）がclassroomio 0.1.13に存在し、コース設定への不正な共有および招待アクセスを許可します。 影響を受ける製品: ClassroomIO 影響を受けるバージョン: 0.1.13 発見者: Rivek Raj Tamang RivuDon、シッキム州、インド 脆弱性の詳細 Insecure Direct Object Reference（IDOR）/ 不適切なアクセス制御 概要 ClassroomIO バージョン 0.1.13...

cve-2021-3156

CVE-2021-3156 -- Baron Samedit 脆弱性環境 Dockerfileを使用してイメージを作成 root@kitploit: docker build -t cve-2021-3156:ubuntu2004 . イメージを使用してコンテナを作成 root@kitploit: docker run --rm -it cve-2021-3156:ubuntu2004 /bin/bash 脆弱性の原因 Sudo 1.9.5p2 より前のバージョン では、off-by-one エラーが存在し、ヒープベースのバッファオーバーフロー を引き起こす可能性があります。...

CVE-2023-23397

CVE-2023-23397（Outlook 权限提升） 针对 CVE-2023-23397 的 Python 概念验证（PoC） 这是一个用 Python 编写的快速简便的“概念验证”脚本，针对影响 Microsoft Office/365 产品的 Outlook CVE。 用法 1. 通过运行 pip install pywin32 安装 pywin 2. 在攻击者机器上启动 SMB 服务器，例如 Metasploit 的 SMB 模块 3. 运行 python Exploit.py ，传入命令（save 或 send）、目标电子邮件地址以及攻击者机器的 IP...

CVE-2018-8440

CVE-2018-8440 メタスプロイトがSandboxEscaperが提供するdllライブラリを使用しており、x64のターゲットしかないことに気付いたので、私のpocをコミュニティと共有することにしました。もちろん、プリントスプーラーをターゲットにするよりもはるかに優れたベクターはありますが、それは読者の演習として残しておきます。 これはx86でテストされたスタンドアロンのpoc実行可能ファイルです（クライアントのために必要でした）。私の知る限り、これはx64でも動作するはずですが、現時点ではこの環境ではテストされていません。 はじめに...