CVE-2017-1000117-test

動作説明 これはCVE-2017-1000117の脆弱性で動作するものです。 このレポジトリをroot権限でgitコマンドに--recurseオプションをつけてクローンをすると、 勝手に12345ポートでリッスンするhttpサーバが動きます。 httpサーバの動作を停止するにはプロセス番号を調べてkillしてください。 動作が確認されたOS CentOS7 macOS Sierra Debian8 実行コマンド 以下のコマンドを実行する。完了するとコンソールが止まってしまうのでCtrl + Cで抜けるようにする。 root@localhost $ git clone --recurse...

CVE-2020-24972

つまり、CVE-2020-24972 は実際には別の CVE から派生しています。指定された CVE は覚えていませんが、Qt の platformpluginpath コマンドラインオプションに関係しています。つまり本質的に、問題は Qt を使用すること、それ自体の platformpluginpath オプションに由来します。「このパラメータは、Qt5 プラグインを指すディレクトリパスまたは UNC 共有を含むことを想定しています。言い換えれば、ターゲットの場所には Windows 上のダイナミックリンクライブラリ DLL ファイルが含まれている必要があります。Qt5...

CVE-2024-38063

CVE-2024-38063 概要 2024年8月、MicrosoftはWindows TCP/IPのリモートコード実行（RCE）脆弱性に対するパッチをリリースしました。一部の研究者はすでにこの脆弱性のProof of Concept（PoC）を公開していますが、ほぼ同時期にPatchPointの研究者もこの問題の分析と再現を完了しました。...

cve-2025-32463-lab

CVE-2025-32463 – Sudo chroot ローカル権限昇格ラボ このリポジトリは、CVE-2025-32463（sudo（バージョン1.9.14～1.9.17）におけるローカル権限昇格の脆弱性）を対象としたDockerベースのラボと概念実証エクスプロイトを含んでいます。 🚨 免責事項 このコードは教育目的および許可されたテスト目的のみで使用してください。所有していない、または明示的な許可を得ていないシステムで使用しないでください。 ラボの特徴 脆弱なsudo 1.9.15p5がインストールされたUbuntu 24.04コンテナ 非特権ユーザー（labuser）...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...

CVE-2003-0358

CVE-2003-0358 歴史的な理由による投稿。 snowcrash [email protected] https://github.com/snowcra5h/ 説明 バッファオーバーフローが 1 nethack 3.4.0 以前、および 2 nethack をベースとする falconseye 1.9.3 以前に存在し、ローカルユーザーが権限を取得できる 長い -s コマンドラインオプションによって。 参照 https://www.exploit-db.com/?author=4939...

CVE-2026-3854-PoC

CVE-2026-3854 PoC — X-Stat Push Option Injection による GitHub RCE 教育目的および許可を得たセキュリティ研究目的のみに使用してください。 明示的な書面による許可なしに、いかなるシステムに対しても使用しないでください。 概要 CVE-2026-3854 は、GitHub Enterprise Server（および GitHub.com）の git push パイプラインにおけるリモートコード実行（RCE）の脆弱性です。 クライアントが push オプション（git push -o）を指定すると、GitHub の内部 Ruby...

CVE-2022-29806

CVE-2022-29806 ZoneMinder 1.36.12 までの言語特権昇格（および RCE） 説明 ZoneMinder 1.36.13 より前および 1.37.11 より前のバージョンにおける、デバッグログファイルの Path Traversal とデフォルト言語オプションの脆弱性により、攻撃者は任意のコードを書き込み・実行してリモートコマンド実行を達成できます。 「この概念実証は ZoneMinder 1.36.4 ubuntu18.04 docker: ZoneMinder/zmdockerfiles に対してテストされましたが、最新バージョン 1.36.12...

CVE-2025-32463-PoC

CVE-2025-32463 – sudo chrootによる権限昇格 📝 概要 CVE-2025-32463 は、sudoユーティリティに影響を与えるローカル権限昇格の脆弱性です。 これは、操作されたNSS設定とともに-Rオプション（カスタムランタイムルートディレクトリを設定）を悪用することで、一般ユーザーがrootへの権限昇格を可能にします。 CVE: CVE-2025-32463 コンポーネント: sudo 影響: ローカル権限昇格 root 発見者: Rich Mirch 🚨 リスクと影響...

CVE-2026-86817

The Five Star Business Profile and Schema WordPress plugin before 2.4.0 does not properly restrict the callbacks used to resolve schema field default values, allowing authenticated users with Author-level access and above to store input that discloses sensitive data, including other users' passwo...

CVE-2025-32463_chwoot

CVE-2025-32463chwoot English document 声明：本スクリプトはセキュリティテストのみを目的としており、不正な用途での使用は禁止されています。 CVE-2025-32463 sudochwoot 権限昇格脆弱性の検証スクリプト 介绍 Description インターネット上の他のPOCと比較して、一部のホストにはgccがインストールされておらず、ビルド環境が不足していることを考慮し、本スクリプトは以下の2つのシナリオに対応しています： gccがインストールされているホスト：スクリプトが自動的にバイナリファイルをコンパイルして権限昇格を実行します...

CVE-2025-32463

CVE-2025-32463 検出フレームワーク sudo chroot 権限昇格の脆弱性 CVE-2025-32463 を狙った悪用試行を識別するための包括的なセキュリティ監視・検出フレームワークです。このプロジェクトは、高度な脅威検出手法、インシデント対応能力、および防御セキュリティエンジニアリングを示しています。 🔍 概要 CVE-2025-32463 は、sudo バージョン 1.9.14 から 1.9.17 における重大な権限昇格の脆弱性であり、--chroot オプション使用時に /etc/nsswitch.conf を操作することでローカルユーザーが root...

EUVD-2026-92074

The Five Star Business Profile and Schema WordPress plugin before 2.4.0 does not properly restrict the callbacks used to resolve schema field default values, allowing authenticated users with Author-level access and above to store input that discloses sensitive data, including other users' passwo...

CVE-2026-86817

The Five Star Business Profile and Schema WordPress plugin before 2.4.0 does not properly restrict the callbacks used to resolve schema field default values, allowing authenticated users with Author-level access and above to store input that discloses sensitive data, including other users' passwo...

CVE-2026-86817 Five Star Business Profile and Schema 2.3.20 - 2.3.21 - Author+ Sensitive Data Disclosure via Schema Field Default Callback

The Five Star Business Profile and Schema WordPress plugin before 2.4.0 does not properly restrict the callbacks used to resolve schema field default values, allowing authenticated users with Author-level access and above to store input that discloses sensitive data, including other users' passwo...

ShortCode Addons - Unauthenticated Options Update

WordPress plugin Shortcode Addons = 3.0.2 contains an unauthenticated arbitrary option update caused by insufficient access controls in the plugin, letting attackers modify options without authentication. id: CVE-2022-34487 info: name: ShortCode Addons - Unauthenticated Options Update author:...

Vite Dev Server - Directory Traversal

Vite is a modern frontend build tool. In Vite prior to versions 6.4.3, 6.3.4, and 5.4.23, a directory traversal vulnerability affects the Vite development server. When the Vite dev server is launched with the --host or server.host option, an unauthenticated attacker can craft a request with a pat...

WordPress Automatic Plugin - Unauthenticated Options Change

WordPress Automatic Plugin versions 3.53.2 and below contains a critical vulnerability that allows unauthenticated users to change arbitrary WordPress options through the processform.php script. The vulnerable script uses updateoption on all POST parameters without authentication or capability...

Multiple Thrive Themes < 2.0.0 - Arbitrary File Upload

Thrive “Legacy” Rise by Thrive Themes WordPress theme before 2.0.0, Luxe by Thrive Themes WordPress theme before 2.0.0, Minus by Thrive Themes WordPress theme before 2.0.0, Ignition by Thrive Themes WordPress theme before 2.0.0, FocusBlog by Thrive Themes WordPress theme before 2.0.0, Squared by...

Pinterest Automatic < 4.14.4 - Unauthenticated Arbitrary Options Update

The Pinterest Automatic plugin for WordPress is vulnerable to authorization bypass due to missing capability checks on the 'wppinterestautomaticparserequest' function and the 'processform.php' script in versions up to, and including, 1.14.3. This makes it possible for unauthenticated attackers to...