CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: повышение привилегий через виртуальную камеру Cross Device Я независимо обнаружил и сообщил о проблеме, которая сейчас отслеживается как CVE-2026-66804. MSRC подтвердил, что моя заявка является дубликатом более раннего отчёта с той же первопричиной в Windows Camera FrameServer...

CVE-2026-50980

CVE-2026-50980: Межсайтовый скриптинг XSS на основе DNS и угон сессии в oPanel Обзор Идентификатор CVE: CVE-2026-50980 Продукт: oPanel Затронутые версии: v1.20.25 Тип уязвимости: Хранимый межсайтовый скриптинг XSS через DNS / угон сессии Серьёзность: Высокая...

CVE-2024-34474

CVE-2024-34474 Clario версии до 2024-04-11 для Windows Desktop имеет слабые разрешения для %PROGRAMDATA%\Clario и пытается загружать DLL оттуда как SYSTEM. Описание: Приложение Clario для Windows Desktop пытается загрузить несуществующие библиотеки DLL из C:\ProgramData\Clario\ и...

CVE-2024-43583-PoC

CVE-2024-43583 - Эксплуатация повышения привилегий в Windows Author: No0B@ckSappi3 Instagram: No0BackSappi3 Обзор CVE-2024-43583 — это уязвимость повышения привилегий , затрагивающая компонент Winlogon от Microsoft. Эксплуатация этой ошибки позволяет пользователю с низкими привилегиями повысить и...

DirCreate2System

DirCreate2System Превращаем получение NT AUTHORITY\SYSTEM для привилегированных ошибок создания каталогов с помощью Windows Error Reporting Краткое описание: Я обнаружил, что comctl32.dll которого нет в системном каталоге, которого на самом деле не существует загружается wermgr.exe через Windows...

UnjailMe

UnjailMe 다음에 기반한 샌드박스 탈출 도구: Rani IdanZimperium의 개념 증명CVE-2018-4087 @cheesecakeufo의 securityd 오버플로 개념 증명제로데이, 알려진 CVE 없음, Abraham에게 감사드립니다! ZIMPERIUM PoC에 대하여 Rani는 Jonathan Levine의 sbtool을 사용하여 샌드박스 내에서 통신에 접근 가능한 서비스가 무엇인지 알아냈습니다. 그런 다음 그는 bluetoothd를 더 찾아내고 해당 서비스로부터/로의 메시지를 가로채는 코드를 설정했습니다. 이...

BlackHat-Europe-2022

BlackHat-Europe-2022 Select Bugs From Binary Where Pattern Like CVE-1337-Days Аннотация Статический анализ кода — эффективный способ обнаружения вариантов уязвимостей и примитивов эксплуатации, но две наиболее сложные задачи статического анализа — это эффективное извлечение паттернов кода из...

ContextMenuHijack

ContextMenuHijack Эта оригинальная идея, вдохновившая меня, принадлежит @NinjaParanoid : ContextMenuHijack — это простая техника персистентности, использующая COM-хайджинг, основанный на поведении человека: когда вы щёлкаете правой кнопкой мыши по файлу или папке в Проводнике, чтобы открыть...

GHSA-3CC2-H3V6-RQPQ SiYuan: Cross-Site WebSocket Hijacking on the admin-only network proxy endpoint (`/ws/network/proxy`) via explicit `CheckOrigin: true` bypass

High Package gomod github.com/siyuan-note/siyuan/kernel Affected versions 3.7.3 Patched versions none yet — leave blank until a fix is released Description Summary /ws/network/proxy is an admin-only WebSocket forward-proxy endpoint target URL and headers fully attacker-specifiable via query...

SiYuan: Cross-Site WebSocket Hijacking on the admin-only network proxy endpoint (`/ws/network/proxy`) via explicit `CheckOrigin: true` bypass

High Package gomod github.com/siyuan-note/siyuan/kernel Affected versions 3.7.3 Patched versions none yet — leave blank until a fix is released Description Summary /ws/network/proxy is an admin-only WebSocket forward-proxy endpoint target URL and headers fully attacker-specifiable via query...

EUVD-2026-60085

SiYuan: Cross-Site WebSocket Hijacking on the admin-only network proxy endpoint /ws/network/proxy via explicit CheckOrigin: true bypass...

crowdstrike-falcon-queries

crowdstrike-falcon-queries Коллекция Splunk Search Processing Language SPL для охоты за угрозами с CrowdStrike Falcon Разработано и поддерживается командой Intelligent Response, i-secure co., Ltd. Выполнение переименованных исполняемых файлов Список Living Off The Land Binaries с сетевыми...

Lockbit3.0-MpClient-Defender-PoC

Lockbit3.0-MpClient-Defender-PoC PoC перехвата DLL MpClient.dll Microsoft Defender в Lockbit3.0 Основано на: вымогатель LockBit злоупотребляет Windows Defender для загрузки Cobalt Strike https://www.bleepingcomputer.com/news/security/lockbit-ransomware-abuses-windows-defender-to-load-cobalt-strik...

CVE-2024-27518

CVE-2024-27518 - SUPERAntiSpyware Professional X LPE PoC Эта уязвимость была обнаружена и раскрыта М. Акилом Гюндоганом из Secunnix Vulnerability Research Team. В этом репозитории будут храниться доказательство концепции и рекомендации. Детали: Продукт: SUPERAntiSpyware Professional X и все...

dcomhijack

Перехват DLL через DCOM Недавно мы обнаружили следующие классы DCOM, подверженные перехвату DLL. Если злоумышленник может записывать данные в связанный путь, он может перемещаться латерально, создавая экземпляр COM-объекта. Некоторые классы имеют дополнительные возможности перехвата DLL, не...

CVE-2023-31014_Lab

Лаборатория перехвата неявных Intent CVE-2023-31014 Образовательная Android-лаборатория, созданная на основе публичного отчёта об уязвимости CVE-2023-31014 в NVIDIA GeForce NOW для Android. Не содержит исходный код NVIDIA, реальные строки Action и реальные учётные данные. Факты из публичного отчё...

CVE-2026-104901

MISP contains a cross-site scripting XSS vulnerability in the ID Translator feature. When a user views the ID Translator page, the application queries linked remote MISP servers for corresponding event identifiers. The event ID returned by the remote server was rendered in the HTML output without...

CVE-2026-104900

MISP contains a stored cross-site scripting XSS vulnerability in the index table rendering of the remote event preview. The count field template escaped the associated link URL but rendered the field value without HTML encoding. An attacker with the ability to create or modify events on a linked...

EUVD-2026-91743

MISP contains a cross-site scripting XSS vulnerability in the remote event preview page. When a linked remote MISP server is configured, the event preview renders tag identifiers inside an inline JavaScript onclick attribute. The tag ID value was HTML-escaped but not sanitized for the JavaScript...

EUVD-2026-91672

MISP contains a cross-site scripting XSS vulnerability in the ID Translator feature. When a user views the ID Translator page, the application queries linked remote MISP servers for corresponding event identifiers. The event ID returned by the remote server was rendered in the HTML output without...