CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS 格納型XSS v2.3.2 作成者: Sergio 説明: e017 CMS v.2.3.2 における複数のクロスサイトスクリプティング XSS の脆弱性により、ローカル攻撃者が Meta & Custom Tags メニューの Copyright フィールドと Author フィールドに細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング 「Meta & Custom Tags メニュー」の Copyright フィールドと Author...

CVE-2024-50986

CVE-2024-50986: Clementine 用 DLL ハイジャックエクスプロイト 説明: Clementine v.1.3.1 の問題により、ローカルの攻撃者が細工された DLL ファイルを介して任意のコードを実行できる可能性があります。 影響を受けるバージョン: Clementine v.1.3.1 研究者: Utkarsh r1971d3 LinkedIn NIST CVE リンク: https://nvd.nist.gov/vuln/detail/CVE-2024-50986 脆弱性タイプ: 信頼できない検索パス 影響を受けるコンポーネント: QUSEREX.DLL...

CVE-2024-48990

CVE-2024-48990 POC 概要 Qualys は、needrestart のバージョン3.8より前において、攻撃者が制御する PYTHONPATH 環境変数を使用して needrestart が Python インタプリタを実行させられるように仕向けることで、ローカル攻撃者がルートとして任意のコードを実行できることを発見しました。 このリポジトリには、CVE-2024-48990 向けの 概念実証 PoC エクスプロイト が含まれています。 脆弱性概要 CVE ID: CVE-2024-48990 影響を受けるコンポーネント: needrestart 脆弱性の種類:...

CVE-2025-47423

CVE-2025-47423 – Local File Inclusion in Personal Weather Station Dashboard 12lts Discovered by: Matthew Eagle Status: Public Disclosure Date Reported: 2025-05-05 CVE ID: CVE-2025-47423 🧩 Summary A Local File Inclusion LFI vulnerability in the Personal Weather Station Dashboard version 12lts allo...

StrandHogg2

StrandHogg2 StrandHogg2 CVE-2020-0096 のPoC 元の脆弱性の情報 現在の説明 ActivityStartController.java の startActivities において、confused deputy による権限昇格の可能性があります。これにより、追加の実行権限を必要とせずにローカルでの権限昇格が発生する可能性があります。ユーザーの操作は必要ありません。Product: AndroidVersions: Android-8.0 Android-8.1 Android-9Android ID: A-145669109 深刻度 CVSS 3....

CVE-2026-39808

cve-id ⚡ シンプルな使い方 このプロジェクトは、安全で許可された環境でのみ使用してください。例えば： ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 設定例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windo...

CVE-2024-30051

CVE-2024-30051 — Windows DWM ヒープオーバーフロー EoP · 修士論文研究 -orange Windows デスクトップ ウィンドウ マネージャー dwmcore.dll におけるヒープベースのバッファオーバーフロー ローカル特権昇格 → DWM プロセスによる Integrity Level SYSTEM ビルドターゲット: Windows 11 22H2 10.0.22621.3447 · パッチ: KB5037771 説明 このリポジトリには、Windows デスクトップ ウィンドウ マネージャー コア ライブラリ dwmcore.dll における高深...

CVE-2026-43284

Dirty Frag: 汎用Linux LPE 概要 本書では、Hyunwoo Kim @v4bel によって発見・報告された Dirty Frag 脆弱性クラスについて説明します。xfrm-ESP Page-Cache Write CVE-2026-43284 と RxRPC Page-Cache Write CVE-2026-43500 を連鎖させることで、攻撃者は主要な Linux ディストリビューション上で root に昇格できます。 Dirty Frag は Dirty Pipe や Copy Fail...

CVE-2020-1611

Juniper Junos Space 19.4R1以前におけるローカルファイルインクルードの脆弱性 CVE-2020-1611 PoC Juniper Junos Space 19.4R1以前には、ローカルファイルインクルードの脆弱性が存在します。通常のユーザー権限を持つ攻撃者がこの脆弱性を悪用できる可能性があります。 「Download Report」機能に脆弱性があります。 ベーススコア: 6.5 ベクター: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N リンク:...

CVE-2025-69080

Gecko テーマ LFI エクスプロイト CVE-2025-69080 WordPress Gecko テーマ = 1.9.8 における未認証ローカルファイルインクルージョン LFI の脆弱性 ⚠️ 説明 このエクスプロイトは、JanStudio Gecko WordPress テーマにおける高深刻度 CVSS 8.1 のローカルファイルインクルージョン脆弱性を標的としています。この脆弱性により、未認証の攻撃者がサーバー上の任意のファイルを読み取ることができ、データベース認証情報を含む wp-config.php などの機密設定ファイルも読み取り可能になります。 🔧 要件 Python...

CVE-2026-94142

BioStar Temperature Monitor Utility 1.2.1806.2200 contains a write-what-where vulnerability in the IOCTL Handler component, specifically in the function sub_1105C of the kernel driver BS_HWMIO64_W10.sys . Manipulation of the PhysicalAddress argument allows a local attacker with low privileges to ...

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple 格納型XSS v2.2.18 著者: Sergio 説明: CMSmadesimple v.2.2.18 のクロスサイトスクリプティング脆弱性により、ローカルの攻撃者が File Picker Menu の Top Directory に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング "File Picker Menu" の Top Directory における入力のサニタイズ処理の脆弱性により、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードの注入が可能になります。...

CVE-2026-94137

A vulnerability was identified in Hangzhou Shunwang Technology shzh 10.7.2.693. This affects the function sub180004AC0 of the file shdrvx64.sys of the component IRPMJDEVICECONTROL Handler. The manipulation of the argument PID leads to denial of service. The attack must be carried out locally...

copyfail-alpine

これは、Copy Fail...

CVE-2022-1015

CVE-2022-1015 root@kitploit: id uid=1000d gid=1000d groups=1000d ./poc + unshare done table created: leaktable chain created: leakchain rule added Listening on port 9999 table created: leaktable chain created: leakchain rule added Listening on port 9999 kerneladdress: ffffffffb4a00000 kernelstack...

CVE-2026-94137

Hangzhou Shunwang Technology shzh version 10.7.2.693 contains a denial-of-service vulnerability in the driver file shdrv_x64.sys , specifically in the function sub_180004AC0 within the IRP_MJ_DEVICE_CONTROL handler. The root cause is improper handling of the PID argument, which allows a local att...

Elastix-2.2.0-CVE-2012-4869

Elastix 2.2.0 ローカルファイルインクルードエクスプロイト - CVE-2012-4869 説明 このスクリプトは Elastix 2.2.0 のローカルファイルインクルード LFI 脆弱性を悪用し、callmepage.php エンドポイントを介してコマンドを注入することでリモートコード実行 RCE を可能にします。このエクスプロイトは CVE-2012-4869 に基づいています。 特徴 TLS 証明書の検証をバイパスします。 Perl リバースシェル ペイロードを使用します。 リバースシェル用のカスタム LHOST および LPORT をサポートします。 HTTPS...

notepad-v8.8.1-LPE-CVE-

notepad-v8.8.1-LPE-CVE- CVE-2025-49144 Notepad++ v8.8.1 SYSTEMレベルのPoC 📌 CVE-2025-49144は、Notepad++ v8.8.1およびそれ以前のバージョンのインストーラに見つかった、深刻度の高いローカル権限昇格の脆弱性です。この脆弱性は、インストール中に制御不能な実行可能ファイルの検索パス動作に起因し、ローカルの攻撃者がインストーラと同じディレクトリに悪意のある実行可能ファイルを配置することで、SYSTEMレベルの権限を取得することを可能にします。 ⚙️ CVEの仕組み – ステップバイステップ: 🧱 1...

hacking-team-windows-kernel-lpe

これはCVE-2015-2426（MS-078）のエクスプロイトです。Hacking Teamアーカイブから得られたWindowsカーネルのローカル特権昇格0dayです（メールはここ）。Eugene Ching / Qavar securityによって開発されました。以下が元の内容です： 概要。 Windowsカーネルのメモリ破壊により特権昇格をもたらすエクスプロイト。 Windows 8.1（2015年1月28日時点で完全にパッチ適用済み）でテスト済み。 以下に対しても動作確認済み： Google Chrome v40.0.2214.93 まで（64ビット）；および Google...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel CVE-2020-11819 および CVE-2020-15946 の概念実証です。Rukovoditel 2.4.x、2.5.x、2.6.1 でテスト済みです。 説明: このエクスプロイトには 2 つの実行モードがあります。セッション固定化の脆弱性 CVE-2020-15946 を利用する方法と、任意のプロファイルの任意のアカウントのアクセス認証情報を利用する方法です。 --type L オプションを使用すると、このスクリプトは悪意のあるリンクを作成します。被害者がブラウザでそのリンクにアクセスすると、任意のセッション ID...