OpenCATS - Command Injection

OpenCATS prior to commit 3002a29 contains a command injection caused by injection of PHP statements into the installer AJAX endpoint's databaseConnectivity action parameter, letting unauthenticated attackers execute arbitrary code, exploit requires incomplete installation wizard. id: CVE-2026-277...

FacturaScripts - Unauthenticated phpinfo Disclosure

Detected FacturaScripts exposes a debug branch in the Installer controller that calls phpinfo when the request carries the phpinfo=TRUE query parameter, and on an instance that has not finished installation, this endpoint was reachable without authentication. id: CVE-2026-42878 info: name:...

Lazymux

Lazymux Lazymux ツールインストーラーは非常に使いやすく、怠け者な Termux ユーザーのために提供されています。多数のハッキングツールとペネトレーションテストツールの膨大なリストを備えています！ 注意: このプロジェクトの悪用については私は責任を負いません。 スクリーンショット 必要条件 • Linux 環境 • Python 2.x • git インストールと Lazymux の使用方法 git clone https://github.com/Gameye98/Lazymux cd Lazymux python2 lazymux.py または python...

CVE-2023-42860

CVE-2023-42860 CVE-2023-42860 のエクスプロイト（研究目的のみ）。 このエクスプロイトは、macOS 13.3 より前のバージョンで動作します。Apple の変更履歴 ではバージョン 14.1 で修正されたとされていますが。 手順 1. ダウンロード して InstallAssistant.pkg を入手する 2. exploit.sh ファイル内の変数 TARGETFILE を、システム上の SIP で保護されたファイルに変更する（デフォルトのターゲットはシステムの TCC データベースです）。 3. root としてエクスプロイトを実行する： $...

CVE-2020-0683

CVE-2020-0683 原始 PoC 已提交至 MSRC。 已分配至 CVE-2020-0683 - Windows Installer 权限提升 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 适用于 Visual Studio C++ 2017 的源代码 请阅读 PDF 文件，其中描述了所有发现和复现步骤。 在 "binMsiExploit" 文件夹中，你会找到可执行的漏洞利用程序 exe。 演示 如果你喜欢，请我喝杯啤酒 ;-...

IntRec-Pack

IntRec-Pack インテリジェンスおよび偵察パッケージ/バンドルインストーラー。 IntRec-Packは、高品質なOSINT、偵察、脅威インテリジェンスツールをダウンロード、インストール、デプロイするために設計されたBashスクリプトです。これらのプログラムに関連するさまざまな依存関係のインストールも管理するため、インテリジェンス収集環境のセットアップを包括的に支援することを目的としています。以下は、セットアップを支援するツールとユーティリティの概要です。...

CVE-2023-20178

CVE-2023-20178 これは、Cisco Secure Client（バージョン5.0.01242でテスト済み）およびCisco AnyConnect（バージョン4.10.06079でテスト済み）における任意ファイル削除の脆弱性のPoCです。 ユーザーがVPNに接続すると、vpndownloader.exeプロセスがバックグラウンドで起動し、c:\windows\temp に以下の形式でデフォルト権限のディレクトリを作成します： .tmp...

CVE-2026-96404

A flaw was found in Gitea. When the web installer is accessible against a database containing existing users, an unauthenticated remote attacker can submit the installation form specifying an existing administrator username. The application issues an authenticated session without verifying the...

CVE-2026-96404

When Gitea's web installer is reachable against a database that already contains users, such as after INSTALLLOCK has been reset to false, submitting the install form with an administrator username matching an existing account issued an authenticated session for that account without verifying its...

CVE-2026-96404

A flaw in Gitea allows an unauthenticated remote attacker to bypass authentication via the web installer. If the installer is reachable against a database already containing users (e.g., after INSTALL_LOCK is set to false), an attacker can submit the installation form using an existing administra...

EUVD-2026-93923

When Gitea's web installer is reachable against a database that already contains users, such as after INSTALLLOCK has been reset to false, submitting the install form with an administrator username matching an existing account issued an authenticated session for that account without verifying its...

CVE-2026-96404 Gitea installer authentication bypass for existing accounts

When Gitea's web installer is reachable against a database that already contains users, such as after INSTALLLOCK has been reset to false, submitting the install form with an administrator username matching an existing account issued an authenticated session for that account without verifying its...

CVE-2026-96404 Gitea installer authentication bypass for existing accounts

When Gitea's web installer is reachable against a database that already contains users, such as after INSTALLLOCK has been reset to false, submitting the install form with an administrator username matching an existing account issued an authenticated session for that account without verifying its...

CVE-2026-96404 Gitea installer authentication bypass for existing accounts

When Gitea's web installer is reachable against a database that already contains users, such as after INSTALLLOCK has been reset to false, submitting the install form with an administrator username matching an existing account issued an authenticated session for that account without verifying its...

CVE-2020-12640

CVE-2020-12640：Roundcube Webmail 中通过“插件值”实现本地 PHP 文件包含 在 Roundcube 1.4.4、1.3.11 和 1.2.10 之前的版本中存在路径遍历漏洞。 由于 "plugins" 参数未进行清理/输入过滤，因此有权访问 Roundcube 安装程序的攻击者可利用路径遍历漏洞，在本地系统上包含任意 PHP 文件。 厂商披露： 该漏洞的厂商披露和修复可在此处找到：链接。 要求： 此漏洞需要： 访问 Roundcube Webmail 安装程序组件 对目标文件系统的写入权限 概念验证： 更多详情和利用过程可在此 PDF 中找到。...

PT-2026-107225

When Gitea's web installer is reachable against a database that already contains users, such as after INSTALL LOCK has been reset to false, submitting the install form with an administrator username matching an existing account issued an authenticated session for that account without verifying it...

CVE-2025-51726

ご要望のとおり、両方の脆弱性（BA2022 & BA2015）について、実際の悪用シナリオとPoCエビデンスを用いて実証しました。これは、攻撃者が現実世界のコンテキストでこれらの問題を悪用する方法を示しています。 📌 1. BA2022 コード署名における弱いハッシュ – SHA-1悪用のデモンストレーション 元のCyberGhostVPNSetup.exeは署名済みで信頼できるように見えますが、SHA-1ハッシュを使用した自己署名証明書を使って偽のインストーラー（fakeCyberGhost.exe）の作成に成功しました。 ✅ 技術的証明：...

CVE-2019-8561

CVE-2019-8561 Jaron Bradley（@jbradley89）によって発見されたCVE-2019-8561の概念実証エクスプロイト（macOS 10.14.4で修正済み）。このスクリプトは、installer のTOCTOUバグを悪用し、rootとしてコードを実行できるようにします。 Jaron氏のObjective By the Sea v2での講演 "Bad Things in Small Packages" をご覧ください。ここでは、r00tを取得しSIPを迂回する方法を実演しています。 （注：gpgpoc...

qlikview-poc-CVE-2024-29863

受影响的应用：QlikView 平台：Windows 问题：通过MSI安装程序进行本地权限提升（DLL劫持竞态条件） 发现并报告者：Pawel Karwowski 和 Julian Horoszkiewicz Eviden Red Team 详情： 在安装了 QuikView12 的系统上，普通用户可以通过执行以下命令触发安装程序的“修复”模式： msiexec.exe /fa PATHTOINSTALLERFILE.msi 这会触发 msiexec 服务，该服务执行修复过程，运行多个操作，其中包括在 C:\Users\pk\AppData\Local\Temp...

Malicious code in request-guard (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...