2145 matches found
RottenPotato
このコードはもうメンテナンスされていません - 新しい実装については https://github.com/breenmachine/RottenPotatoNG を参照してください RottenPotato WindowsサービスアカウントからSYSTEMへのローカル権限昇格 このエクスプロイトの技術概要については、ブログ記事 https://foxglovesecurity.com/2016/09/26/rotten-potato-privilege-escalation-from-service-accounts-to-system/ を参照してください。 使用方法: 1...
PrivescCheck
PrivescCheck 一般的なセキュリティ標準では必ずしもカバーされていない、Windows の一般的な脆弱性 や設定の問題 を迅速に特定し、攻撃や攻撃後（post-exploitation）のタスクに役立つ情報を収集します。 !IMPORTANT このツールを使用する際に注意すべき重要な点は、すべてのアクセス制御チェックが現在のユーザーのコンテキストで実行されることです。したがって、管理者権限で実行した場合、誤った検出結果を生成しないように、多くの脆弱性チェックは実際にはスキップされます。 🚀 クイックスタート スクリプトはこちらからダウンロードしてください:...
Research-CVE-2016-5195
CVE-2016-5195（脏牛） Cow 是 写时复制 ，存在于自2007年起的Linux内核中，于2016年被发现。因为我正在做一个与这个CVE相关的实验，所以我会顺便写一篇关于它的分析文章。 1. 前言 由于内核以 root 权限运行，它可以被利用作为一个权限提升漏洞。这意味着攻击者可以利用竞争条件 ，通过从低权限用户处利用它来获得 root 权限。 2. 那么什么是竞争条件？ 正如我刚刚在操作系统理论课上学到的，竞争条件 发生在两个或多个进程同时访问同一资源并对该资源执行操作，而没有正确同步时。此时，这些操作的结果可能不正确或不符合预期。 为了更容易理解，我们看一个简单的例子：...
CVE-2016-5195
CVE-2016-5195 gcc -pthread dirty.c -o dirty -lcrypt 参考链接 https://github.com/FireFart/dirtycow/blob/master/dirty.c...
CVE-2021-3156-centos7
CVE-2021-3156-centos7 利用sudo提权，只针对cnetos7 受影响版本： sudo: 1.8.2 - 1.8.31p2 sudo: 1.9.0 - 1.9.5p1 以非root用户登录系统，并运行如下命令： sudoedit -s / 回显是 not a regular file 多半是存在该漏洞 使用方法： 首先使用非root用户登录，然后将/etc/passwd里面所有的内容复制到CVE-2021-3156.py的APPENDCONTENT = b"""\n""";里面，将改普通用户的uid和gid都改成0然后运行CVE-2021-3156.py文件...
PoC--CVE-2019-10149_Exim
PoC-CVE-2019-10149Exim MNEMO-CERT 开发了一个 PoC，可利用影响 Exim 多个版本（4.87 - 4.91）的漏洞 CVE-2019-10149，以提升权限执行命令。 要本地利用该漏洞，需要定义要执行的命令。对于远程场景，仅考虑了 Exim 未使用 ACL "verify= recipient" 的情况，此时除了命令外还需指定服务的 IP 地址和端口。 MNEMO-CERT 开发此 PoC 仅出于教育目的，并用于执行能够复现 CVE-2019-10149 所述漏洞的伦理测试。此 PoC 应仅在受控环境或获得必要授权的情况下使用。...
CVE-2026-59566
A locally exploitable buffer overflow bug can cause a local denial-of-service attack on affected versions of Zscaler Client Connector on Android and ChromeOS...
CVE-2026-59566
CVE-2026-59566 is a locally exploitable buffer overflow in Zscaler Client Connector on Android and ChromeOS that can lead to a local denial-of-service. The CVSS 3.1 base score is 8.4 (HIGH) with a vector of AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, indicating low complexity and no privileges or user i...
Astra Linux – Vulnerability in unbound
Before version 1.9.5, Unbound allowed an integer overflow in the regional allocator through the ALIGNUP macro. NOTE: The vendor denies that this is a vulnerability. Although the code may be vulnerable, an ongoing Unbound installation cannot be remotely or locally exploited...
CVE-2022-0155 vulnerabilities
Vulnerabilities for packages: arangodb...
CVE-2026-60753
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM component: Installation. Supported versions that are affected are 17.0-26.6. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes to compromise...
CVE-2026-71115
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization component: Core. The supported version that is affected is 7.2.14. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle ...
EUVD-2026-61296
Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware component: Core. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Identity...
CVE-2026-74965
Privilege escalation in the Shell Integration component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1...
PT-2026-77795
Vulnerability in the Oracle SDP Number Portability product of Oracle E-Business Suite component: Internal Operations. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle SDP Number...
BIT-DOTNET-2026-62897 .NET Framework Remote Code Execution Vulnerability
Integer overflow or wraparound in .NET Framework allows an unauthorized attacker to execute code locally...
CVE-2026-50602
A security vulnerability has been identified in Planet9 due to incorrect file permissions assigned to an application executable used by the Planet9 background service. The service runs with SYSTEM privileges, while the affected executable grants excessive permissions to non-administrative users. ...
GHSA-25QR-6MPR-F7QX vulnerabilities
Vulnerabilities for packages: telegraf...