204313 matches found
CVE-2025-2563
CVE-2025-2563 User Registration & Membership = 4.1.1 - 未認証の権限昇格 免責事項！ このCVE（Common Vulnerabilities and Exposures）に関する記述で提示される情報は、教育目的および情報提供のみを目的としています。提供される詳細は、公開されているリソース、調査、および著者による分析に基づいています。本コンテンツは、ハッキング、悪用、またはシステムへの不正アクセスを含む違法行為を促進または奨励することを意図したものではありません。...
CVE-2026-84715 FeatherPanel before 1.3.7.10 Privilege Escalation via Subuser Permission Update
FeatherPanel versions before 1.3.7.10 fail to validate permissions in the SubuserController updateSubuser handler, allowing authenticated subusers to modify their own permission records. A subuser with minimal permissions can send a crafted request to grant themselves full server control, enablin...
CVE-2026-84715
FeatherPanel versions before 1.3.7.10 contain a privilege escalation vulnerability in the SubuserController updateSubuser handler. The handler fails to properly validate permissions, allowing an authenticated subuser with minimal access to send a crafted request that modifies their own permission...
EUVD-2026-69798
FeatherPanel versions before 1.3.7.10 fail to validate permissions in the SubuserController updateSubuser handler, allowing authenticated subusers to modify their own permission records. A subuser with minimal permissions can send a crafted request to grant themselves full server control, enablin...
CVE-2024-10508
RegistrationMagic = 6.0.2.6 のパスワード復旧機能を介した未認証の権限昇格 免責事項 : この情報は教育目的のみで提供されています。この文書はセキュリティ上の脆弱性についての認識を高めることを目的としており、許可のない活動や悪意のある活動に使用すべきではありません。許可なくこれらの脆弱性を悪用する行為は違法であり、非倫理的です。 WordPress 用プラグイン RegistrationMagic – User Registration Plugin with Custom Registration Forms は、バージョン 6.0.2.6...
CVE-2017-5638
CVE-2017-5638...
k8s-cve-2020-8554-mitigations
Kubernetes CVE-2020-8554 に対する Prisma Cloud Compute の緩和策 このリポジトリには、未パッチの Kubernetes 脆弱性である CVE-2020-8554 の悪用を緩和する Prisma Cloud Compute の Admission ルールが含まれています。正しく使用するには、当社の対応ブログ記事 Kubernetes CVE-2020-8554 からの保護 の「Prisma Cloud Mitigation」セクションに記載された手順に従ってください。 Kubernetes CVE-2020-8554 Kubernetes...
CVE-2016-7255
CVE-2016-7255 Microsoft Windows Vista SP2、Windows Server 2008 SP2およびR2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 GoldおよびR2、Windows RT 8.1、Windows 10 Gold、1511、1607、Windows Server 2016のカーネルモードドライバにより、ローカルユーザーが細工されたアプリケーションを介して特権を昇格できる脆弱性があります。別名「Win32k 特権昇格の脆弱性」。 リビア出身、17歳のGihad...
CVE-2022-0847-L-nux-PrivEsc
CVE-2022-0847 説明 - CVE-2022-0847 の POC: Linux カーネルのローカル権限昇格の脆弱性。 - antx が 2022-03-08 に作成。 詳細 - セキュリティ研究者の Max Kellermann は、'Dirty Pipe' の脆弱性を責任を持って開示し、Linux カーネル 5.8 以降のバージョン（Android デバイスを含む）に影響することを述べた。 - Linux カーネル 5.8 以降に存在する脆弱性で、任意の読み取り専用ファイルのデータを上書きできるようになる。これにより、非特権プロセスが root...
CVE-2021-34486
CVE-2021-34486 Windows Etw LPE Windows 20H2 x64 でのみテスト済み ed2k://|file|cnwindows10businesseditionsversion20h2updatedmarch2021x64dvdca61aaaa.iso|6074574848|B6741C4E4B09337471B02DC95E953992|/ @yongchuank に感謝します https://www.pixiepointsecurity.com/blog/advisory-cve-2021-34486.html...
CVE-2023-22809
CVE-2023-22809 CVE-2023-22809 is a critical vulnerability that affects the popular sudo software, specifically the sudoedit command. This vulnerability allows an attacker to gain root privileges on a targeted system by exploiting a flaw present in the sudoedit command. Exploiting the CVE-2023-228...
SharpExchangePriv
SharpExchangePriv Description A C implementation of PrivExchange by @dirkjan. Kudos to @g0ldenGunSec, as I relied on his code. It was tested against Exchange 2016. Compile Instructions SharpExchangePriv has been built against .NET 3.5 and is compatible with Visual Studio 2017. Simply open the...
CVE-2022-23222
CVE-2022-23222 中国語の解説: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt 教育・研究目的のみで使用してください。使用は自己責任です。 ビルドと実行 root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps' done phase2/8 'do some leak'...
CVE-2020-0668
CVE-2020-0668 CVE-2020-0668 を使用して、任意の特権ファイル移動操作を実行します。 特権昇格には、https://github.com/itm4n/UsoDllLoader Windows = 1903 または https://github.com/xct/diaghub Windows 1903 を使用します。 デモ リンクとリソース https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/ https://itm4n.github.io/usodllloader-part1/...
CVE-2019-8781-macOS
CVE-2019-8781 Security Advisory CVE-2019-8781 POC Details The POC elevate the process to root and execute a shell. Exploit environment root@kitploit: - macOS 10.14.6 18G95 Should works on all macOS version that's released before 10.15.0 - SMEP: On - SMAP: Off - Kernel ASLR slide passed to the arg...
CVE-2022-3368
CVE-2022-3368 Avira Security の Software Update コンポーネントにおける任意ファイル移動の脆弱性の PoC。ユーザーはこの機能を使用して PC 上の古いソフトウェアを更新できます。この機能が使用されると、Avira Security サービスはダウンロードしたファイルを c:\ProgramData\Avira\Security\Temp に配置します。サブディレクトリに最初に作成されるファイルは という形式で、その後このファイルは に移動されます（先頭の数字とアンダースコアは削除されます）。このディレクトリの DACL...
CVE-2021-40449
CVE-2021-40449 CVE-2021-40449 のエクスプロイトです。win32kfull!GreResetDCInternal の UAF を介した Windows LPE です。 概要 UAF の脆弱性に加えて、このエクスプロイトを可能にするために他のプリミティブが使用されています。 SystemHandleInformation パラメータを使用した NtQuerySystemInformation 関数を介して、ring0 でエクスプロイトの access token のアドレスを漏洩します。 ガジェットとして rtlSetAllBits を使用し、エクスプロイトの...
RiskySPN
RiskySPNs RiskySPNs is a collection of PowerShell scripts focused on detecting and abusing accounts associated with SPNs Service Principal Name. This module can assist blue teams to identify potentially risky SPNs as well as red teams to escalate privileges by leveraging Kerberos and Active...
CVE-2021-3156-PATCHER
This simple bash script will patch the recently discovered sudo heap overflow vulnerability. Simply run git clone https://github.com/elbee-cyber/CVE-2021-3156-PATCHER && cd CVE-2021-3156-PATCHER && sh CVE-2021-3156-patcher.sh This patch is significantly important for any nix systems. Neglecting...