257627 matches found
CVE-2023-44762_ConcreteCMS-Reflected-XSS---Tags
ConcreteCMS 反射型XSS v.9.2.1 作者: Sergio 説明: ConcreteCMS v.9.2.1 のクロスサイトスクリプティング（XSS）の脆弱性により、ローカルの攻撃者が「Settings - Tags（設定 - タグ）」のタグに細工したスクリプトを仕込むことで、任意のコードを実行できる可能性があります。 攻撃ベクトル: 「Settings - Tags（設定 - タグ）」のタグ入力のサニタイズ処理における脆弱性を利用することで、ユーザーがWebページにアクセスした際に実行されるJavaScriptコードを注入することができます。 PoC（概念実証）:...
CVE-2026-94291
A flaw was found in Epiphany GNOME Web. The ephy-reader and view-source URI schemes are not registered as display-isolated, allowing a remote attacker to frame them from web content via iframes. This can be exploited to exfiltrate local files when a user visits a malicious website...
CVE-2023-40297
CVE-2023-40297 Stakater Forecastle v1.0.144 では、Webサイトコンポーネントにおけるディレクトリトラバーサルが可能です 脆弱性タイプ ディレクトリトラバーサル 製品ベンダー Stakater 影響を受ける製品コードベース Forecastle = v1.0.144 影響を受けるコンポーネント 影響を受けるコンポーネント: URL - https://www.example.com/%5C../etc/passwd 攻撃タイプ Local 影響: 権限昇格 true 影響: 情報漏洩 true 攻撃ベクトル 攻撃ベクトル:...
CVE-2022-0486
Fidelis Network and Deception - CVE-2022-0486 - 安全でないファイル権限による権限昇格 - 複数 公開の可否と謝辞 すべてのエクスプロイトは、アメリカ合衆国政府によって公開リリースが承認されました。無制限配布のためにドキュメントの承認を担当した軍人および政府連絡担当者に特に感謝します。以下のOTR番号を参照してください： OTR-2022-00482 OTR-2022-00483 OTR-2022-00484 OTR-2022-00485 OTR-2022-00486 OTR-2022-00488 OTR-2022-00489...
Fragnesia
로컬 권한 상승 CVE-2026-46300 사용 방법: CGOENABLED=0 go build -ldflags="-s -w" -o fragnesia . ./fragnesia 영향을 받는 버전: Ubuntu 16.04 LTS RHEL 8,9 Rocky Linux 8,9,10 CentOS Stream 8,9,10 Oracle Linux 8,9 openEuler 20.03-LTS-SP4 22.03-LTS-SP3 22.03-LTS-SP4 24.03-LTS 24.03-LTS-SP1 24.03-LTS-SP2 24.03-LTS-SP3...
CVE-2025-4802-Proof-of-Concept
CVE-2025-4802 — 개념 증명 ⚠️ 면책 조항: 이 저장소는 교육 및 공인된 보안 연구 목적으로만 사용됩니다. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 이 익스플로잇을 사용하지 마십시오. 오용 시 법률 및 규정을 위반할 수 있습니다. CVE 요약 필드| 세부 정보 ---|--- CVE ID| CVE-2025-4802 영향 받는 소프트웨어| GNU C 라이브러리 glibc 영향 받는 버전| 2.27 – 2.38 취약점 유형| 신뢰할 수 없는 LDLIBRARYPATH를 통한 권한 상승 공격 벡터| 로컬 설명...
DirtyFrag
本地 권한 상승 / 컨테이너 탈출 CVE-2026-43284 / CVE-2026-43500 사용 방법: CGOENABLED=0 go build -ldflags="-s -w" -o dirtyfrag . ./dirtyfrag 영향받는 버전: Ubuntu 24.04.4 LTS 24.04 LTS 22.04 LTS 20.04 LTS 18.04 LTS 16.04 LTS 14.04 LTS RHEL 8.x,9.x,10.1 CentOS 8,9,10 Rocky Linux 8,9,10 Oracle Linux 8,9...
CVE-2026-0073-Android-adbd-authentication-bypass
CVE-2026-0073 に関する調査。開発者ツールとワイヤレスデバッグまたは ADB-over-TCP が有効になっている Android デバイスに、ローカルネットワークアクセスを持つ任意の攻撃者が接続できるようにする認証バイパス。デバイスは事前にペアリング済みである必要がある。 これは Android Studio 上の Android 14 で動作確認済みです。他の環境でも動作するはずですが、悪用可能性は異なる場合があります。 ここでは、サービスを起動してペアリングによりキーを保存するために接続した後、ADB への接続に必要なキーを削除している様子が確認できます。その後は AD...
CVE-2023-3897
CVE-2023-3897 ユーザー名の列挙が可能です。On-premise SureMDM Solution on Windows deploymentにおいて、CAPTCHAをバイパスすることで、攻撃者はエラーメッセージを介してローカルユーザー情報を列挙できます。 この問題はSureMDM On-premise 6.31およびそれ以下のバージョンに影響します。 https://nvd.nist.gov/vuln/detail/CVE-2023-3897...
CVE-2026-38765
CVE-2026-38765 Unistal Systems Pvt. Ltd. の Protegent 360 v2.0.0.4 には、ローカル攻撃者がカーネルドライバ pgsecdl.sys を介して権限を昇格できる脆弱性があります。...
CVE-2026-38764
CVE-2026-38764 Unistal Systems Pvt. Ltd. の Protegent 360 v2.0.0.4 における問題により、ローカル攻撃者がカーネルドライバー pgsecdl.sys を介して権限を昇格できる。...
CVE-2026-43494-PinTheft-PoC
SLEY — PinTheft PoC CVE-2026-43494 PoC — WSL2 6.6.87.2-microsoft-standard-WSL2 上で ./sley 実行後、uid=1000raken → uid=0root CVE-2026-43494 PinTheft 向けのシングルファイル PoC です。RDS zerocopy 参照カウントバグ と iouring 固定バッファ を連鎖させ、SUID-root バイナリのページキャッシュを上書きする、Linux カーネルのローカル権限昇格を実現します。 免責事項:...
CVE-2017-1000117
VulApps 用 CVE-2017-1000117 PoC リポジトリ joernchen/CVE-2017-1000117 からのフォーク git clone --recursive https://github.com/Jerry-zhuang/CVE-2017-1000117.git は id の出力を /var/www/html 内のファイル vul に書き込みます。 詳細は VulApps をご覧ください...
CVE-2023-31716
CVE-2023-31716 Name Affected product: FUXA Version affected: = 1.1.12 Problem: ローカルファイルインクルージョン Description: FUXA 1.1.12 には、file=fuxa.log を介したローカルファイルインクルージョンの脆弱性が存在します。...
CVE-2026-23111-nftables-lab
CVE-2026-23111 nftables LPE: 露出チェックと安全なラボ 防御ツール群と、CVE-2026-23111（Linuxカーネルにおける nftables の Use-After-Free によるローカル権限昇格脆弱性。nftmapcatchallactivate における要素アクティビティチェックの反転、つまり "off by !" バグ）のための再現可能な仮想マシン ラボです。特権のないローカルユーザーが、非特権ユーザーネームスペースを通じて root に昇格し、コンテナから脱出できます。 このリポジトリにはエクスプロイトは含まれていません...
CVE-2008-6827
CVE-2008-6827 Symantec Altiris Client Service 6.8.378 - ローカル権限昇格 Exploit-DB公開先: https://www.exploit-db.com/exploits/5625/ 作者 Alex Hernandez aka @alt3kx...
CVE-2025-65320
CVE-2025-65320 タイトル Abacre Restaurant Point of Sale POS におけるプロセスメモリ内の機密ライセンス情報の平文保存 概要 Abacre Restaurant Point of Sale POS バージョン = 15.0.0.1656 には、ソフトウェアアクティベーションワークフロー中に、機密ライセンスデータがプロセスメモリ内に平文で保存される という脆弱性が存在します。 ライセンスアクティベーション手順では、アプリケーションは特定のマシンに対するソフトウェアのインストールを検証するためのデバイスバインドのライセンスキー...
CVE-2025-27519
Below 権限昇格エクスプロイト CVE-2025-27519 このリポジトリには、Linux システム上の Below 権限昇格の脆弱性 CVE-2025-27519 を悪用するための概念実証 PoC Bash スクリプトが含まれています。このエクスプロイトにより、ローカルユーザーは below バイナリがエラーをログに記録する方法を悪用して、権限を root に昇格させることができます。 ⚠️ 警告: このスクリプトは教育目的および許可を得たペネトレーションテスト専用 です。所有していない、またはテストの許可がないシステムでは使用しないで ください。 脆弱性の概要 CVE:...