CVE-2025-29927

CVE-2025-29927 Next.Js 権限バイパス脆弱性CVE-2025-29927 詳細なPoCは以下： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X pathデフォルト/、マルチスレッドデフォルト10 バッチ検出： python poc.py -f url.txt -p /path -t 10 単体検出： python poc.py -u your-ip -p /path -t 10...

CVE-2024-23700

CVE-2024-23700 - Android Companion Device 権限昇格 PoC このプロジェクトは、Android の Companion Device メカニズムに関連する権限昇格の脆弱性である CVE-2024-23700 を実証するものです。PoC は、影響を受ける環境において、アプリが通常の権限付与インタラクションを経由せずに、コンパニオン デバイスのペアリングフローを悪用して機密権限を取得できることを示しています。...

CVE-2022-0492

CVE-2022-0492 コンテナエスケープ分析 toc 脆弱性概要 脆弱性番号: CVE-2022-0492 脆弱性製品: linux kernel - cgroup 影響バージョン: linux kernel 5.17-rc3 脆弱性の影響: コンテナに追加のセキュリティ対策が施されていない場合、コンテナ内のroot権限を取得することでホストにエスケープ可能 環境構築 脆弱性のあるバージョンのカーネルを搭載したLinux上でdockerを使用する。 すべてのセキュリティ保護を無効にしてdockerを起動 docker run --rm -it -h cve --name cve...

CVE-2025-55130

CVE-2025-55130 - Node.js パーミッションモデル シンボリックリンクエスケープ / | | | | |/ \ / \ | | | | / | // \ | | || | || || || | | | | \ | \ \ | | | | | | |/|| \ ||| ||/||| | || | || | |/ |//||// Node.js パーミッションモデルバイパス（巧妙に作成されたシンボリックリンク経由） 発見者: natann @ JFrog 概要 Node.js...

TeamViewer_Permissions_Hook_V1

TeamViewer Permissions Hook V1 概念実証用のインジェクタブルC++ DLLであり、ネイキッドインラインフッキングと直接メモリ改変を使用してTeamViewerの権限を変更します。 機能 サーバー側 - 右側のポップアップメニューに追加のメニュー項目オプションを有効にします。これまで最も有用なのは、通常はクライアントとの制御認証が完了し、制御/サイドの変更を開始した後にのみアクティブになる「サイド切り替え」機能を有効にすることです。 クライアント側 - サーバーの現在の制御設定や権限に関係なく、マウスの制御を可能にします。 デモ サーバー側 クライアント側...

CVE-2023-2640-CVE-2023-32629

GameOverlay Ubuntu 権限昇格 CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ c914c0e27eb0 と「UBUNTU: SAUCE: overlayfs: trusted.overlayfs. xattrs の権限チェックをスキップ」の両方を搭載した Ubuntu カーネルでは、特権のないユーザーがマウントされたファイルに特権拡張属性を設定できる可能性があり、適切なセキュリティチェックなしに上位ファイルに設定される可能性があります。 CVE-2023-32629...

gtfobins-cli

🚀 GTFOBins CLI 概要 GTFobins CLI は GTFOBins のコマンドラインインターフェースであり、Unix バイナリの悪用テクニックに即座にアクセスできます。このツールはセキュリティ専門家やシステム管理者が、正規の Unix バイナリがセキュリティ制限を回避するためにどのように悪用されるかを特定し理解するのに役立ちます。 主な機能 🔍 クイックバイナリ検索 : 任意の Unix バイナリの悪用テクニックを検索 🔎 あいまい検索 : 部分一致によるバイナリ名検索 🏷️ タイプによるフィルタリング : バイナリの悪用タイプ shell, suid, sudo など...

Nginx-CVE-2013-4547

Nginx のファイル名ロジック脆弱性（CVE-2013-4547） 脆弱性の説明 影響バージョン：Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 参考リンク： https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html 脆弱性の説明...

CVE-2023-42442

CVE-2023-42442 CVE-2023-42442 JumpServer Session Recording Arbitrary Download Vulnerability Vulnerability Description CVE-2023-42442 is a combination vulnerability involving two bugs in Jumpserver 1. Unauthorized API access leading to session information disclosure 2. Directory permission bypass...

CVE-2026-105090

Formbricks before 5.4.4 and 6 before 6.0.1 allows stored XSS. The survey-level Custom Head Scripts feature did not enforce the documented Manage permission boundary. A workspace member holding only readWrite permission could configure Custom Head Scripts on a survey, an operation the documentatio...

AOSP-DownloadProviderHijacker

AOSP-DownloadProviderHijacker Androidのダウンロードプロバイダーにおける権限バイパスを悪用するPoC CVE-2018-9468 セキュリティアドバイザリ https://ioactive.com/wp-content/uploads/2019/04/IOActive-Security-Advisory-Androids-Download-Provider-Permission-Bypass-CVE-2018-9468.pdf 詳細情報...

CVE-2026-104873

The LangGraph Python SDK is vulnerable to an authorization bypass in versions 0.1.45 through 0.4.3 . The root cause is that resource-scoped authorization decorators (@auth.on.threads , @auth.on.assistants , and @auth.on.crons ) ignore the actions argument, registering handlers for every action on...

ColorOS-CVE-2025-10184

情報源 脆弱性の原理と解決策の技術的解説 脆弱性の説明 タイプ：データベースインジェクション攻撃1=1 AND 影響：任意のアプリがSMSデータを読み取る。 権限不要、ユーザー操作不要、気付かれずに読み取り 影響範囲：端末上のすべてのSMS情報、SMS認証コードの漏洩 対象：OPPOおよびそのサブブランド（OnePlus、realme） 影響範囲：maoyixuan が提出した端末モデルによると、 2017年にリリースされたColorOS 6.0.1に脆弱性が存在し、この脆弱性はOPPOのOEMの歴史に長く付きまとった可能性がある 修正状況：10月4日よりColorOS...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core Pre-Auth RCE ラボ — 実際のエクスプロイト、RCE サーバー。 警告: ラボは脆弱な WordPress を実行します。インターネットに公開しないでください。 構成 . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit clone từ GitHub │ └── wp2shell.py Full RCE explo...

CVE-2026-73318

CVE-2026-73318: Missing authorization on force-agreement actions XenForo before 2.3.13 lets any ACP administrator trigger site-wide privacy-policy and terms re-agreement. What happens The ACP navigation entries are limited to administrators with the option permission, but ForceAgreementController...

CVE-2026-73317

CVE-2026-73317: Approval job authorization bypass XenForo before 2.3.13 lets an administrator with only the cache-rebuild permission dispatch an approval job as another user. What happens The ACP rebuild endpoint accepts a caller-supplied job class and options. Its authorization check asks only...

CVE-2026-22010-Android-Intent-Redirection-to-Exported-Component

CVE-2026-22010 – エクスポートされたコンポーネントへのAndroidインテントリダイレクト プログラムコード（Java/Android シミュレーション） // VulnActivity.java - Exported activity that forwards intents public class VulnActivity extends Activity @Override protected void onCreateBundle b super.onCreateb; Intent incoming = getIntent; // Retrieve targe...

MSF-screenrecord-on-MacOS

MSF-screenrecord-on-MacOS !!! この脆弱性は、Primefort Private Limited の Sudhakar Muthumani 氏と Khiem Tran 氏によって同時に発見・取得され、CVE-2022-22600 としてリストアップされました。これは、私が2021年にすでにAppleにこの件をメールしていたにもかかわらずです。 影響を受けるバージョン 学生であるため、この脆弱性をテストできるデバイスは限られています。これまでにテストしたバージョンは、MacOS 12.1、MacOS 12.0、MacOS 11.6.1 です。 POC...

BIT-RABBITMQ-2026-67407 RabbitMQ: Incomplete fix for CVE-2026-44838: `escape_regex_char/1` does not escape `-`, leaving room for an MQTT topic permission bypass

RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.3.3 and 4.2.9 and 4.1.14 and 4.0.23, Incomplete fix for CVE-2026-44838: escaperegexchar/1 does not escape -, leaving room for an MQTT topic permission bypass. the CVE-2026-44838 fix made expandtopicpermission/2 escape regex...

Rocky Linux 9 [CIQ] Security Update: nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc Multiple Vulnerabilities (crlsa-2026_7350)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20267350 advisory. nodejs: Nodejs denial of service CVE-2026-21637 brace-expansion: brace-expansion: Denial of Service via unbounded brace range expansion CVE-2026-25547...