CVE-2026-104809 Mitel MiVoice Office 400 Shared Object Hijacking Leading to Arbitrary Code Execution

DigitalCanion has discovered a vulnerability that allows an attacker to cause the system to load an attacker-controlled .so file instead of the expected legitimate module. The loading mechanism relies on a predictable module name without adequately verifying the file’s origin or integrity. A...

CVE-2026-104809

The Mitel MiVoice Office 400 is vulnerable to a Shared Object Hijacking vulnerability. The issue stems from a loading mechanism that relies on a predictable module name without performing adequate integrity or origin verification. An attacker can place a malicious .so file in the expected path, w...

CVE-2024-6769

Blogpost: CVE-2024-6769 アクティベーションキャッシュの汚染による中整合性から高整合性への昇格 このブログは、2つの連鎖したバグについてのものです。ステージ1はROOTドライブの再マッピングによって引き起こされるDLLハイジャックバグであり、ステージ2はCSRSSサーバーによって管理されるアクティベーションキャッシュポイズニングバグです。 最初のステージは、Ekoparty 2023において、BlueFrost SecurityのNicolás Economou氏による「I'm...

CookieCatcher

CookieCatcher CookieCatcherは、Webアプリケーション内のXSS（クロスサイトスクリプティング）脆弱性の悪用を支援し、ユーザーセッションID（別名セッションハイジャック）を盗むために作成されたオープンソースアプリケーションです。このアプリケーションの使用は純粋に教育目的であり、対象アプリケーションから適切な許可なく使用してはなりません。 XSSの詳細については、以下のリンクを参照してください: https://www.owasp.org/index.php/Cross-siteScriptingXSS...

CVE-2025-55580

CVE-2025-55580 - SolidInvoice クライアントにおける保存型クロスサイトスクリプティング XSS 概要 SolidInvoice は、クライアントモジュールに保存型クロスサイトスクリプティング XSS の問題があります。認証された攻撃者が任意の JavaScript をアプリケーションに注入し、ユーザーのブラウザで実行される可能性があります。 影響を受けるバージョン 影響を受けるバージョン: 2.3.7 修正済み: 2.3.8 影響 悪意のあるユーザーがアプリケーションに任意の JavaScript を保存できるようになり、他の認証されたユーザーが クライアント...

aDLL

aDLL - 동적 링크 라이브러리의 모험 aDLL은 DLL 하이재킹 취약점을 자동으로 발견하는 데 중점을 둔 바이너리 분석 도구입니다. 이 도구는 메모리에 로드된 바이너리 이미지를 분석하여 로드 시점에 로드된 DLL을 검색하고, Microsoft Detours 라이브러리를 사용하여 LoadLibrary/LoadLibraryEx 함수 호출을 가로채서 런타임에 로드된 DLL을 분석합니다. 목적은 실행 파일이 DLL을 검색하는 폴더에서 찾을 수 없는 DLL 목록을 얻는 것입니다. 시작하기 aDLL을 사용하려면 Binaries 폴더에...

Termix-research

Termix セキュリティリサーチ Termix（WebベースのSSH・サーバー管理プラットフォーム、13k以上のスター）に関する脆弱性リサーチ。 CVE| 問題| 深刻度| 修正| アドバイザリ ---|---|---|---|--- CVE-2026-45746| セッションハイジャック → RCE| 9.0 緊急| v2.3.2| GHSA-cx2r-843c-vww8 CVE-2026-45750| OSコマンドインジェクション| 9.0 緊急| v2.3.2| GHSA-v26q-rpv5-9m72 CVE-2026-53547| アカウント乗っ取り| 8.8 高| v2.3....

CVE-2020-25399

CVE-2020-25399 InterMind iMind Server 3.13.65 以前における保存型XSSにより、任意のユーザーがチャットで悪意のあるファイルを送信することで、別のユーザーのセッションを乗っ取ることが可能です。 情報 説明: 攻撃者はチャット機能を使用して任意のユーザーに悪意のあるファイルを送信できます。ファイルにはjsペイロードが含まれている可能性があり、ファイルを開いた後に被害者のブラウザで実行されます。 研究者: Andrey Skuratov https://github.com/h3llraiser/ 発行日: 2020-07-06 初回アドバイザリ...

PhantomCtx

PhantomCtx PhantomCtxは、アクティベーションコンテキストハイジャックを自動化し、署名済み実行ファイル（例：Microsoft、Adobe、Mozilla）の大部分に任意のDLLをロードすることを目的としたツールです。 このローダーは、従来のDLLハイジャック &...

faxhell

faxhell "Fax Shell" Fax サービスと Ualapi.dll に基づく DLL ハイジャックを使用した Proof-of-Concept のバインドシェル。 詳細は次の記事をご覧ください: https://windows-internals.com/faxing-your-way-to-system/ How to use Ualapi.dll をビルドし、c:\windows\system32 に配置します。 Fax サービスを起動すると、DLL が読み込まれ、エクスポート UalStart が呼び出されます。UalStart...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit 私が発見した、Microsoft Configuration Manager SCCM に対する CVE-2026-47301 として割り当てられた概念実証エクスプロイトチェーンです。アクセス制御の不備、CAB 展開パストラバーサルによる任意ファイル書き込み、証明書検証バイパス、および DLL ハイジャックを組み合わせて、SYSTEM レベルのコード実行を実現します。 使用方法 このエクスプロイトは、この CVE を悪用するために特別に細工された悪意のある cab を使用します。POC 用...

CVE-2025-50754-PoC

CVE-2025-50754 PHPベースCMSプラットフォームにおける格納型XSSからリモートコード実行へ 概要 PHPベースのCMSプラットフォーム（バージョン5）には、「Report」機能に格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。管理者がユーザーから送信されたレポートを表示すると、悪意のあるJavaScriptが管理パネルコンテキスト内で実行されます。これにより、攻撃者は管理者セッションを乗っ取り、内蔵のテンプレートエディタを悪用してPHPウェブシェルをアップロードし、サーバー上で完全なリモートコード実行（RCE）を達成できます。 技術的詳細 脆弱性タイプ...

CVE-2020-3433

CVE-2020-3433、CVE-2020-3434、CVE-2020-3435 の PoC 2020年5月に Windows 向け Cisco AnyConnect Secure Mobility Client で発見された 3 つの脆弱性に関する PoC と技術的詳細: CVE-2020-3433 - 高 CVSS スコア 7.8 - ローカル権限昇格 CVE-2020-3434 - 中 CVSS スコア 5.5 - サービス拒否 DoS CVE-2020-3435 - 中 CVSS スコア 5.5 - "Always-On" バイパス VPN プロファイルの変更...

HelakuruV.1.1-DLLHijack

Helakuru における DLL ハイジャックの脆弱性 概要 Helakuru Desktop バージョン 1.1v は、64ビットおよび32ビットの両アーキテクチャで動作します。テスト中に、このプログラムが最新の Windows オペレーティングシステムにはデフォルトで含まれていない wow64log.dll の読み込みを試みることが確認されました。これにより 'Name not found' エラーが発生し、プログラムが DLL ハイジャックの脆弱性にさらされることになります。悪意のある wow64log.dll を作成することで、任意のコード実行が可能になります。...

HijackLibs

HijackLibs このプロジェクトは、公開されているDLLハイジャックの機会を記録することを目的としています。 このリポジトリのWeb版は https://www.hijacklibs.net で見つけることができます。 ライセンス : GPLv3.0 行動規範 : Contributor Covenant コントリビューションガイド YAMLスキーマ（このプロジェクトで使用） サンプルYAMLテンプレート HijackLibs Helper は @JPMinty によって開発されました...

CVE-2023-34312-exp

声明 本プロジェクトは再現実験のために作成されたものです 影響バージョン QQ 9.6.2.27855 9.7.11.29088（QQ 9.7.10はQQProtect.exeが含まれていないため除く） TIM 3.4.5.22071 3.4.7.22084 使用方法 QQ/TIMをインストール後、2つの悪意のあるDLLをQQprotect.exeと同じフォルダに配置します QQProtect.exe evil.dll...

CompMgmtLauncher_DLL_UACBypass

CompMgmtLauncher と Sharepoint の DLL 検索順序ハイジャックによる OneDrive 経由の UAC/永続化 CompMgmtLauncher.exe には DLL 検索順序ハイジャックの 脆弱性があります。このバイナリは、OneDrive がインストールされている場合、ユーザー環境内で Secur32.dll または Wininet.dll を検索します。 CompMgmtLauncher.exe は、一部の Windows 10 バージョンで自動昇格が有効です。 これは、自動昇格が有効であり、Windows 10 Desktop には OneDrive...

CVE-2025-14855-POC

CVE-2025-14855: SureForms WordPress プラグイン 保存型XSS 概念実証 対象: WordPressプラグイン「SureForms」 プラグイン WordPress: https://wordpress.org/plugins/sureforms/ 脆弱性タイプ: 保存型クロスサイトスクリプティング XSS CVE: CVE-2025-14855 参照:...

CVE-2024-44000

EN GenCookieSessionHijack は、WordPressサイトで安全でない形で公開されたデバッグログを悪用してセッションCookieを抽出するために設計されたPoCツールです。これにより、攻撃者はアクティブな管理者セッションを乗っ取り、WordPress管理ダッシュボードへの不正アクセスを得ることができます。 特徴 WordPressのデバッグログからCookieを抽出します。 セッションCookieを識別してフィルタリングします（例：wordpressloggedin）。 管理者アクセスのためにセッションハイジャックを自動的に試行します。...

WBCE CMS v1.5.4 - Cross Site Scripting (Stored)

A cross-site scripting XSS vulnerability in /admin/users/index.php of WBCE CMS v1.5.4 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Display Name field. id: CVE-2022-45037 info: name: WBCE CMS v1.5.4 - Cross Site Scripting Stored author:...