237787 matches found
Express-handlebars - Local File Inclusion
Express-handlebars is susceptible to local file inclusion because it mixes pure template data with engine configuration options through the Express render API. More specifically, the layout parameter may trigger file disclosure vulnerabilities in downstream applications. This potential...
Joomla! MooFAQ 1.0 - Local File Inclusion
Joomla! Ideal MooFAQ 1.0 via commoofaq allows remote attackers to read arbitrary files via a .. dot dot in the file parameter local file inclusion. id: CVE-2009-2015 info: name: Joomla! MooFAQ 1.0 - Local File Inclusion author: daffainfo severity: high description: Joomla! Ideal MooFAQ 1.0 via...
Joomla! Component ZiMBCore 0.1 - Local File Inclusion
A directory traversal vulnerability in the ZiMB Core aka ZiMBCore or comzimbcore component 0.1 in the ZiMB Manager collection for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the controller parameter to index.php. id:...
Joomla! Component JE Quotation Form 1.0b1 - Local File Inclusion
A directory traversal vulnerability in the JE Quotation Form comjequoteform component 1.0b1 for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the view parameter to index.php. id: CVE-2010-2128 info: name: Joomla! Component ...
cve-2024-30088-binary-LPE-PRIVIELEGE-ESCALATION-CYGHT-TOCTOU
このリポジトリには README がありません。...
cve-2024-25423
cve-2024-25423 MAXON CINEMA 4D R2024.2.0 に問題があり、ローカルの攻撃者が細工された c4d ファイルを介して任意のコードを実行できる可能性があります。 追加情報 c4d ファイルの解析時に発生する Cinema 4D の領域外書き込みの脆弱性 影響を受けるコンポーネント c4dbase.xdl64 テスト済みバージョン CINEMA 4D R2024.2.0 攻撃種別 ローカル...
39646
39646 WordPress プラグイン Advanced Video 1.0 - ローカルファイルインクルージョン アップデート 元のクレジットは evait security GmbH に帰属します このスクリプトは、元のエクスプロイトのより堅牢なバージョンです。...
Linux Distros Unpatched Vulnerability : CVE-2026-93986
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rclone before 1.75.1 fails to confine names from server and third-party listing responses to the listed directory, allowing path traversal sequences in object...
CVE-2023-1829
CVE-2023-1829 The exploitation is tested on Ubuntu22.04 official source code 5.15.0-25.25 Installing dependences for some netlink filter functions root@kitploit: sudo apt install libnftnl-dev libmnl-dev Building step: root@kitploit: make References...
CVE-2021-3156-Baron-Samedit
CVE-2021-3156 – Baron Samedit sudo におけるヒープベースのバッファオーバーフロー | 悪用と緩和の分析 概要 CVE-2021-3156 は、Baron Samedit として知られる sudo プログラムのヒープベースのバッファオーバーフロー脆弱性です。これにより、権限のないローカルユーザーが認証なしで脆弱なシステム上でroot 権限 を取得できる可能性があります。 このプロジェクトは、ルクセンブルク大学 のソフトウェア脆弱性：悪用と緩和 コースの一環として、この脆弱性の完全な悪用と緩和を文書化したものです。 脆弱性の詳細 環境とセットアップ...
CVE-2022-24611
CVE-2022-24611 Z-Wave S0-No-More攻撃の詳細。この攻撃の仕組みと調査結果を再現する方法についての完全な分析とレポートは、添付のPDFファイルを参照してください。 簡単な説明: S0およびS2デバイスに対するサービス妨害DoS攻撃Z-Wave ZW5xx製品ラインでテスト済み。具体的には、Z-Wave対応のAmazon Ring Gen. 1デバイスが対象です。攻撃者はS0...
CVE-2020-5752
CVE-2020-5752: Druva inSync ローカル特権昇格 Druva inSync Windows Client（v6.6.3以下）用のC言語ベースのエクスプロイトです。このアプリケーションはポート6064でRPCサービスを公開しており、パストラバーサルによるコマンドインジェクションに対して脆弱です。これにより、ローカルユーザーがNT AUTHORITY\SYSTEMとして任意のコマンドを実行できるようになります。 脆弱性の詳細 CVE: 2020-5752 テスト環境: Windows 10 x64 権限レベル: ローカル特権昇格 LPE 使用方法 1. コンパイル...
CVE-2021-21551
PoC for CVE-2021-21551 Windows LPE using the Dell dbutil23.sys driver. Exploit approach Implement read/write, allocate shellcode, flip page to bypass smep, overwrite haldispatch ptr, execute shellcode...
CVE-2026-81000
⚡ CVE-2026-81000 - TUNderflow Linuxカーネル TUN/TAP 受信ヘッドルームのメモリ破壊 TUN/TAPネットワークサブシステム におけるLinuxカーネルのメモリ破壊脆弱性であり、受信ヘッドルームの境界チェック不足とパケット割り当てパスにおける整数アンダーフローによって引き起こされます。 ⚠️ 免責事項 このリポジトリは、許可されたセキュリティ研究、脆弱性分析、CTF環境、カーネルデバッグ、および防御的テストを目的としています。 明示的な許可なく、システムに対して概念実証コードを使用しないでください。 📌 脆弱性の概要...
CVE-2021-3493
CVE-2021-3493 — Ubuntu OverlayFS 本地权限提升 CVE-2021-3493 的一个可用的概念验证（PoC）——这是 Ubuntu 内核 OverlayFS 实现中的一个本地权限提升漏洞。 非特权用户可以在用户命名空间内挂载 overlay 文件系统，并通过 setxattr 设置任意文件能力（file capabilities）。内核未能验证这些能力的命名空间来源，因此它们会在 init 用户命名空间 中生效——从而允许任何本地用户提升至 root 权限。 受影响版本 此漏洞为 Ubuntu 特有 。Ubuntu 携带了一个允许非特权 overlay...
CVE-2019-3396
CVE-2019-3396 Confluence Widget Connector のパストラバーサル CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...
CVE-2021-3560
Polkit 漏洞 - CVE-2021-3560 📕 介绍 2021 年，一位名叫 Kevin BackHouse 的研究人员在 polkit 工具中发现了一个权限提升漏洞。然而，并非所有 Linux 版本都容易受到 polkit 漏洞的影响。 以下是一个易受攻击版本的示例； Red Hat Enterprise Linux 8 Fedora 21（或更高版本） Debian Testing（"Bullseye"） Ubuntu 20.04 LTS（"Focal Fossa"） 大多数最新的 Linux 版本已经修复了此漏洞，但如上所述的较旧版本仍然存在此漏洞。 那么什么是 Polki...
pwnkit_safety_check
PwnKitとは PwnKitは、SUID-rootプログラム/usr/bin/pkexecの脆弱性を悪用し、権限のないユーザーがLinuxシステムで完全なroot権限を取得できるようにします。この脆弱性は2009年から存在し、2022年1月に公開されました。 pwnkitsafetycheck.c PwnKit CVE-2021-4034 安全チェッカー このツールは読み取り専用のチェックを実行し、悪用を試みません。 Build/Compile root@kitploit: $ cd $ gcc -O2 -Wall -Wextra PwnKitCheck.c -o PwnkitChec...
CVE-2022-37706
CVE-2022-37706 CVE-2022-37706 脆弱性は、Enlightenment ウィンドウマネージャ、特にenlightenmentsysバイナリに関連しています。このバイナリにはSUID （Set User ID）ビットが有効になっており、昇格された権限（通常はrootユーザー）で実行できることを意味します。 概要: 脆弱性 : CVE-2022-37706はローカル権限昇格の脆弱性です。 コンポーネント : Enlightenmentウィンドウマネージャのenlightenmentsysバイナリ。 問題 :...