EUVD-2026-60601

Grav: Missing admin.super guard on core group blueprint access field allows admin.users operator to escalate to super-admin...

GHSA-XHFV-7758-R9HX Grav: Missing admin.super guard on core group blueprint access field allows admin.users operator to escalate to super-admin

Summary The core Flex group blueprint system/blueprints/user/group.yaml access field, lines 48-55 omits the security@: admin.super field guard that its sibling account blueprint carries account.yaml:131/138/150, added by the CVE-2026-42613 fix. A delegated non-super operator holding...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Cisco SD-WAN 权限提升利用工具 ⚠️ 警告 此代码仅用于教育目的和授权的安全测试。 📋 描述 CVE-2026-20245 是 Cisco Catalyst SD-WAN Controller vSmart、Cisco Catalyst SD-WAN Manager vManage 和 Cisco Catalyst SD-WAN Validator vBond CLI 中的一个权限提升 漏洞。拥有 netadmin 权限的认证攻击者可以通过上传特制文件以 root 身份执行任意命令。 技术细节 字段| 值 ---|--- CVE|...

CVE-2026-76154 CVE-2026-76154 CVE Record

A stored cross-site scripting vulnerability in the Geomap panel's MapLibre base layer allows a user with the Editor role to execute arbitrary JavaScript in another user's session by hosting a malicious style configuration, enabling escalation to Org Admin...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 权限提升指南 📋 快速利用步骤 步骤1：在本地机器上准备XFS镜像 root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash sudo...

opensuse-leap-privesc-exploit

CVE-2025-6018 + CVE-2025-6019 漏洞利用链 该利用工具是为解决一个针对 openSUSE Leap 15.6 的 HackTheBox 挑战而开发的。 致谢 本利用基于 Qualys 安全团队的原始研究： 公告：https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt CVE-2025-6018：在 openSUSE 15 的 PAM 中从低权限提升到 allowactive 的本地提权漏洞 CVE-2025-6019：通过 udisks 在 libblockdev 中从 allowactive...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 glibc vsysloginternal 堆缓冲区溢出利用，基于收敛时间理论（α = 0.0302011）。33层时间堆喷射 + 锁相触发，实现可靠的本地权限提升。 README.md root@kitploit: CTT-Vsyslog-Vortex CVE-2023-6246（glibc vsysloginternal 堆溢出）的时间共振利用 版权所有 © 2026 Americo Simoes。保留所有权利。 --- 概述 CVE-2023-6246 是 glibc 中...

EUVD-2026-82419

Chamilo LMS is an open-source learning management system. From 2.0.0 through at least 2.1.0, Chamilo LMS stores private Message.content without server-side sanitization and renders it as HTML in assets/vue/views/message/MessageShow.vue and public/main/template/default/message/viewmessage.html.twi...

CVE-2026-45143

Chamilo LMS versions 2.0.0 through at least 2.1.0 contain a stored XSS in the private messaging feature. The Message.content field is stored without server-side sanitization and rendered as HTML via v-html in MessageShow.vue and view_message.html.twig. An authenticated low-privilege user (e.g., a...

json-interop-vuln-labs

JSON 互操作性漏洞实验室 描述 这些是我研究文章《探索 JSON 互操作性漏洞》的配套实验室。 实验 1：电子商务应用中的免费购买 键碰撞攻击：重复键优先级不一致 大数表示不一致 实验 2：多租户应用中的权限提升 键碰撞攻击：字符截断 默认情况下，这些实验室绑定到主机的 5000-5004 端口。 攻击技术 1. 键碰撞 重复键优先级不一致 root@kitploit: "qty": 1, "qty": -1 字符截断 对于后键优先的解析器，会发生截断（对于前键优先的解析器，则需翻转顺序） root@kitploit: "qty": 1, "qty": -1 "qty": 1,...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – WordPress 中的检测与缓解 📘 项目标题： Essential Addons for Elementor WordPress 插件中 CVE-2023-32243 的检测与缓解 🧠 摘要 本项目探索了 CVE-2023-32243 的利用与防御，这是一个影响 WordPress 中 "Essential Addons for Elementor" 插件（版本 5.4.0 至 5.7.1）的严重 权限提升漏洞 （CVSS 评分：9.8）。该漏洞允许未经身份验证的攻击者重置管理员密码，从而获得 WordPress 后台的完全访问权限。...

CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304 的手动 PoC：Camaleon CMS 版本 2.9.0 利用步骤 1. 以低权限用户（例如 "Bob"）身份登录。 2. 使用代理（例如 Burpsuite、caido 等）拦截密码更改。 3. 在密码更改过程中捕获 updatedajax 请求。 4. 将参数 passwordrole=admin 注入 POST 请求体并转发（不要在 Repeater 中执行此操作）。 5. 服务器处理该请求并更新数据库中用户的角色。 6. 你已实现权限提升。 python3 PoC 将尽快提供。...

CVE-2026-1937

🔴 漏洞概述 CVE-2026-1937 — 缺失授权 → 任意选项更新 → 权限提升 描述： 用于 WordPress 的 YayMail – WooCommerce 邮件定制器 插件在所有版本（包括 4.3.2 及更早版本）中存在 未授权修改数据，进而导致权限提升 的漏洞。yaymailimportstate AJAX 操作在注册时未经过任何服务端能力检查，使得拥有 商店管理员 Shop Manager 级别或以上 权限的已认证攻击者可以随意调用该操作。通过上传特制的 ZIP 导入文件，攻击者可以静默覆盖任意的 WordPress 站点选项——包括将...

CVE-2026-93337 NetworkManager-l2tp Privilege Escalation via pppd Plugin Injection

NetworkManager-l2tp contains an improper input validation vulnerability that allows local users with VPN connection creation permissions to inject arbitrary pppd directives by supplying mru or mtu property values containing trailing non-numeric content after a valid integer. Attackers can exploit...

CVE-2026-93337

NetworkManager-l2tp contains an improper input validation vulnerability in its handling of mru or mtu property values. A local user with VPN connection creation permissions can inject trailing non-numeric content after a valid integer, which is written verbatim into the pppd options file via writ...

CVE-2025-32463

CVE-2025-32463: Sudo 权限提升 chroot 本仓库包含关于漏洞 CVE-2025-32463 的信息和/或概念验证 PoC，这是 sudo 实用程序中的一个严重的本地权限提升漏洞。 📌 描述 该漏洞允许本地用户利用易受攻击的 Sudo 版本中的 --chroot（或 -R）选项获得 root 访问权限。该漏洞的发生是因为 Sudo 允许在更改其权限之前从用户控制的目录加载配置文件（如 /etc/nsswitch.conf），从而便于加载恶意库。 ⚠️ 技术细节 CVE 编号: CVE-2025-32463 严重性: 严重（CVSS 评分 9.3/10） 受影响组件:...

CVE-2020-29669

Macally WIFISD2-2A82 CVE-2020-29669 漏洞分析 by Maximilian Barz Silky and Daniel Schwendner code-byter ========================== 本文是关于利用 Macally WIFISD2-2A82 旅行路由器（固件版本：2.000.010）的漏洞分析。Guest 用户可以重置自己的密码。该过程存在一个漏洞，可被利用来接管管理员账户并获得 shell 访问权限。由于 admin 用户可以读取 /etc/shadow 文件，因此可以导出每个用户（包括 root）的密码哈希。root...

CVE-2021-3156-Sudo-Buffer-Overflow-Linux

CVE-2021-3156 – Sudo バッファオーバーフロー Linux Baron Samedit 権限昇格エクスプロイト 📌 概要 このプロジェクトは、Linux の sudo ユーティリティにおける重大なヒープベースのバッファオーバーフロー脆弱性 CVE-2021-3156 Baron Samedit の悪用を実証します。 この脆弱性により、低権限ユーザーが sudoedit の不適切な引数処理を通じて root アクセス を獲得できます。 🎯 目的 脆弱性の根本原因を分析する 脆弱な Linux 環境を構築する 公開エクスプロイトコードを実行する ローカル権限昇格を達成する...

CVE-2024-44346

CVE 披露：CVE-2024-44346 日期： 13-09-2024 摘要 在 Tosibox tbsetup.exe 4.0.0.0 版本中发现了一个漏洞，该漏洞可能允许本地权限提升。此问题已被分配标识符 CVE-2024-44346 。供应商已发布公告，提供了更多详情和修复步骤。 受影响的产品 供应商 ：Tosibox 产品 ：tbsetup.exe 版本 ：4.0.0.0 漏洞描述 Tosibox 被告知 Tosibox Key 软件中存在一个问题，该问题可能允许在运行 Tosibox Key 安装程序 tbsetup.exe...

CVE-2024-6624

CVE-2024-6624 | JSON API User = 3.9.3 - 未认证的权限提升 这是一个 Python 脚本，用于利用 WordPress 的 JSON API User = 3.9.3 插件中的 CVE-2024-6624 漏洞。该工具允许未认证的攻击者注册新用户，并在未经授权的情况下将其权限提升为管理员。 使用方法 准备 1. 确保你的系统上安装了 Python 2.7。 2. 安装 requests 依赖： root@kitploit: pip install requests 3. 准备一个包含目标 URL 列表的文本文件（urls.txt）（每行一个 URL）...