EUVD-2026-81348

The PuppyFW WordPress plugin through 0.4.4 does not have proper authorisation on one of its REST routes, which tests the caller against a capability taken from the request itself, allowing any authenticated user, including subscribers, to add, modify and delete arbitrary blog options and thereby...

CVE-2026-88904 PuppyFW <= 0.4.4 - Subscriber+ Arbitrary Blog Options Update and Deletion Leading to Privilege Escalation

The PuppyFW WordPress plugin through 0.4.4 does not have proper authorisation on one of its REST routes, which tests the caller against a capability taken from the request itself, allowing any authenticated user, including subscribers, to add, modify and delete arbitrary blog options and thereby...

CVE-2026-88904

The PuppyFW WordPress plugin through 0.4.4 has a broken authorization flaw in one of its REST routes: the plugin validates the caller against a capability value taken from the request itself rather than a server-side trusted source. This allows any authenticated user , including low-privilege sub...

CVE-2026-85128 Choose User Role at Registration for WooCommerce < 1.3.3 - Unauthenticated Privilege Escalation via Registration Role Request

The Choose User Role at Registration WordPress plugin before 1.3.3 does not validate the role requested at registration against the roles an administrator chose to offer, allowing unauthenticated users to request any role, including administrator, and to be granted it once the request is approved...

EUVD-2026-81336

The Choose User Role at Registration WordPress plugin before 1.3.3 does not validate the role requested at registration against the roles an administrator chose to offer, allowing unauthenticated users to request any role, including administrator, and to be granted it once the request is approved...

CVE-2026-85128

The Choose User Role at Registration WordPress plugin (for WooCommerce) before 1.3.3 fails to validate the role requested at registration against the roles an administrator chose to offer. This allows unauthenticated users to request any role—including administrator —and be granted it once the re...

CVE-2026-92047

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation in the Crash Reporting component...

CVE-2025-32463_exploit

CVE-2025-32463 — sudo "chwoot" chroot 로컬 권한 상승 --chroot-R 옵션을 통한 sudo의 로컬 권한 상승으로 root 권한을 획득합니다. sudoers 항목이 전혀 없는 계정예: www-data을 포함한 모든 로컬 사용자 에게 유효합니다. sudo 1.9.14 – 1.9.17 은 sudoers 정책이 아직 평가되는 동안 — 즉, 인증 결정 이전에 — 사용자가 제공한 디렉터리로 chroot합니다. 해당 chroot 이후 sudo의 NSS 조회는 공격자의 chroot 내부에서...

CVE-2025-3500-Poc

실습: CVE-2025-3500 - Avast 안티바이러스 권한 상승의 정수 오버플로우 다운로드 실습 ZIP 다운로드 : https://github.com/chicken3962/CVE-2025-3500-Poc/releases/download/Release/cve-2025-3500.zip 🚀 개요 이 저장소는 Windows 플랫폼의 Avast Antivirus 버전 25.1.981.6에서 발생하는 정수 오버플로우 취약점CWE-190인 CVE-2025-3500 연구를 위한 실습 환경을 제공합니다. 이 취약점은 안티바이러스 엔진의...

hack

💀 PwnKit CVE-2021-4034 및 리버스 셸 툴킷 ⚠️ 면책 조항: 이 저장소는 교육 및 보안 연구 목적으로만 생성되었습니다. 저자는 이 도구의 오용에 대해 책임을 지지 않습니다. 통제된 환경이나 명시적 허가를 받은 곳에서만 사용하십시오. 📜 설명 이 저장소는 Polkit의 pkexec 구성 요소에 있는 로컬 권한 상승의 심각한 취약점인 PwnKitCVE-2021-4034에 대한 컴파일된 개념 증명PoC을 포함합니다. 또한 익스플로잇 후 또는 초기 접근 벡터로 배포할 수 있는 PHP 리버스 셸 스크립트가 포함되어...

CVE-2024-32019-ndsudo

ndsudo 취약점은 Netdata Agent의 일부인 ndsudo 도구에서 신뢰할 수 없는 검색 경로를 악용하여 공격자가 root 권한을 획득할 수 있게 합니다. 공격자가 쓰기 가능한 디렉터리에 악성 바이너리를 배치하고 PATH 환경 변수를 그에 맞게 조작하면 상승된 권한으로 임의의 프로그램을 실행할 수 있습니다. CVE-2024-32019로 식별되는 ndsudo 취약점은 Netdata Agent에 포함된 ndsudo 도구의 v1.45.0 이하 버전에 영향을 미칩니다. 이 취약점으로 인해 해당 도구가 설치된 시스템에서 공격자...

CVE-2025-4606

CVE-2025-4606 개요 이 도구는 Sala – Startup & SaaS WordPress Theme 테마를 사용하는 WordPress에서 CVE-2025-4606 취약점을 테스트하는 데 사용됩니다. 이 취약점은 테마가 비밀번호와 같은 민감한 데이터를 업데이트하기 전에 사용자 신원을 올바르게 검증하지 않아 계정 탈취를 통한 권한 상승을 가능하게 합니다. 결과적으로 인증되지 않은 공격자는 관리자를 포함한 다른 사용자의 비밀번호를 변경할 수 있으며, 이는 웹사이트 전체를 장악하는 결과로 이어질 수 있습니다. 개발자: Oha...

GhostLock-H80GT

English | 中文 Honor 80 GT Privilege Escalation PoC: GhostLock CVE-2026-43499 A local privilege escalation exploit for the Honor 80 GT AGT-AN00 , CVE-2026-43499 — a use-after-free in the kernel rtmutex removewaiter path — plus a companion KernelSU kernel-module loading solution. In principle the bu...

golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: Privilege escalation via incorrect Punycode label processing

A flaw was found in golang.org/x/net/idna. ToASCII and ToUnicode incorrectly accept Punycode-encoded labels that decode to an ASCII-only hostname for example, xn--example-.com returns example.com instead of an error. Applications that validate the ASCII form then convert to Unicode may grant acce...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086에 대한 범용 로컬 권한 상승 개념 증명 익스플로잇. v5.14에서 v6.6 사이의 대부분의 Linux 커널에서 작동하며 Debian, Ubuntu 및 KernelCTF를 포함합니다. KernelCTF 이미지에서 성공률은 99.4%입니다. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 블로그 포스트 / 분석 문서 익스플로잇에 대한 전체 분석 문서배경 정보 ...

CVE-2024-32019_poc

ndsudo를 통한 권한 상승 Netdata 로컬 익스플로잇 이것은 Netdata에 번들로 제공되는 취약한 ndsudo 유틸리티를 이용하여 로컬 권한 상승을 수행하는 대체 PoC입니다. 익스플로잇은 사용자의 PATH에 스크립트를 추가하여 ndsudo가 허용하는 명령어nvme를 대체하고 루트로 실행되도록 합니다. 전제 조건 및 가정 📜 대상 시스템에 대한 로컬 셸 액세스 권한. 대상 머신에 Python3 설치 ndsudo 명령어를 실행할 수 있는 가능성. 단계 1. 스크립트 🔨 허용된 명령어 중 하나로 호출되는 한 스크립트를 대...

cve-2011-2553

공지: 이 저장소는 통제된 실험실에서 테스트하기 위한 교육 자료를 포함합니다. 여기에 설명된 파일이나 기술을 소유하지 않았거나 명시적 승인이 없는 시스템에 사용하지 마십시오. 목표는 학습과 보안 강화입니다. CVE-2011-2553 FTP Service Exploit CVE-2011-2553 취약점이 있는 FTP 서비스에 대한 Bash 익스플로잇으로, 원격 코드 실행 및 권한 상승을 가능하게 합니다. 🚨 기능 완전 자동화 : 단일 명령어로 익스플로잇 수행 크로스 플랫폼 호환성 : Bash가 있는 모든 시스템에서 동작 강력한 오...

CVE-2026-92015

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation in the WebExtensions component...

Penetration-Testing-Walkthrough-Hacksudo-Thor

HackSudo Thor 完全なペネトレーションテストのウォークスルー ターゲット: HackSudo Thor from VulnHub 目的: rootアクセスを取得し /root/proof.txt を読み取る 環境: pfSense ファイアウォールによってセグメント化された隔離された VirtualBox ラボ 目次 概要 ネットワークトポロジー 攻撃チェーンの要約 フェーズ1: 受動的偵察 フェーズ2: ネットワークディスカバリと pfSense フェーズ3: ターゲットのスキャンと列挙 フェーズ4: 脆弱性評価 フェーズ5: アクセスの獲得 フェーズ6: 権限昇格...

d8-copy-fail-mitigation

CVE-2026-31431 に対する Deckhouse Kubernetes Platform の緩和策 言語: 英語 | Русский 脆弱性について CVE-2026-31431 は、Linux カーネルの algifaead モジュールにおける脆弱性です。このモジュールは、AFALG ソケットファミリを通じてカーネル暗号 API をユーザ空間に公開します。AEAD（認証付き暗号化と関連データ）インターフェースの欠陥により、ローカルの非特権ユーザーが細工された scattter-gather...