CVE-2024-32019-POC

⚠️ CVE-2024-32019 - PoC 📌 影響を受けるバージョン = v1.45.0, = v1.44.0-60, v1.45.0-169 🛠️ 概念実証 CVE-2024-32019 — ndsudo の信頼されていない検索パス を介したローカル権限昇格 🔧 エクスプロイトのコンパイル x8664-linux-gnu-gcc -o nvme exploit.c -static 📤 ターゲットマシンへのデプロイ 1. コンパイルしたバイナリ を脆弱なマシンに転送します。 2. 実行可能にします: chmod +x nvme 3. PATH...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-Headers: Authorization, X-WP-Nonce, Content-Disposition, Content-MD5, Content-Type Allow: POST Content-Length: 191...

liferay-xss-7.2.1GA2-poc-report-CVE-2020-7934

LifeRay 7.2.1 GA2 中通过 MyAccountPortlet 的搜索结果触发的认证存储型 XSS 在 LifeRay 7.1.0 至 7.2.1 GA2 版本中，用户账户的“名字”、“中间名”和“姓氏”字段均存在存储型 XSS 漏洞。任何用户都可以使用特定的 XSS 载荷修改这些字段，该载荷将被存储到数据库中，"感染"该用户。当其他用户使用搜索功能搜索其他用户时，该载荷会被渲染。如果被感染的用户出现在搜索结果中，XSS 载荷将执行。 作者/研究员 : Casey Erdmann 发现日期 : 2019年10月17日 最后修订 : 2020年10月5日 私下披露 :...

bazad5

bazad5 OS X 10.10.5 における CVE-2016-1828 を利用したローカル権限昇格...

CVE-2023-4911-PoC

GNU C Libraryの動的ローダーの脆弱性 CVE-2023-4911 概要 GNU C Library glibc は、GNUシステムにおけるCライブラリとして機能し、Linuxベースのシステムに不可欠です。その中核として、glibcは、システムコールやopen、malloc、printf、exitなどの一般的な関数を含む、プログラムに必須の機能を定義しています。glibcの重要な構成要素である動的ローダーは、共有ライブラリを管理し、実行時にそれらをリンクすることで、プログラムの準備と実行において重要な役割を果たします。 GLIBCTUNABLES環境変数...

CVE-2025-6934

🛡️ CVE-2025-6934 - Opal Estate Pro における未認証の権限昇格 📝 説明 WordPress 用プラグイン Opal Estate Pro – Property Management and Submission （FullHouse - Real Estate Responsive WordPress Theme で使用）は、バージョン 1.7.5 までのすべてのバージョンにおいて 権限昇格 の脆弱性の影響を受けます。 CVE ID: CVE-2025-6934 CVSS スコア: 9.8（緊急） 公開日: 2025年6月30日 ⚙️ スクリプト情報 この...

CVE-2023-36802

CVE-2023-36802 CVE-2023-36802 ITW事例 説明 PreviousModeの上書きプリミティブを使用 https://cwresearch.tistory.com/entry/Microsoft-Streaming-Service-Proxy-Elevation-of-Privilege-Vulnerability-CVE-2023-36802 謝辞 chompie Google Project 0...

ptrace_may_dream

ptracemaydream CVE-2026-46333 针对 pidfdgetfd2 中 ptracemayaccess mm=NULL 竞态条件的本地权限提升漏洞利用程序。 当进程正在消亡且其 mm 已被释放时，内核会完全跳过 ptrace 访问检查。通过让 pidfdgetfd 与进程退出进行竞争，非特权用户可以窃取特权进程的打开文件描述符。 该漏洞利用程序针对 accounts-daemon：它通过 SetIconFile 触发一个短生命周期子进程，赢得竞争以获取守护进程的 D-Bus 套接字文件描述符，然后发送 SetShell、SetAccountType 和...

baron-samedit

Baron Samedit PoC 説明 これは、Ubuntu 20.04（sudo バージョン 1.8.31、glibc バージョン 2.31）でテストされた Baron Samedit 脆弱性（CVE-2021-3156）の Proof-of-Concept（PoC）エクスプロイトです。このエクスプロイトは、sudoedit 使用時に sudo がコマンドライン引数を処理する際のヒープベースのバッファオーバーフローを悪用して、権限昇格を達成します。 エクスプロイトの構成要素 exploit.asm :...

EPScalate

EPScalate QuickHealのSeqrite Enterprise Endpoint Security Solution EPSにおける特権昇格の脆弱性。この脆弱性にはCVE-2023-31497が割り当てられています。 https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4 ベンダーと製品詳細 ベンダー : Quick Heal Technologies Limited 製品 : Seqrite Endpoint Security...

CVE-2021-3560

CVE-2021-3560 polkit のレースコンディションを介した権限昇格。 脆弱性の説明 CVE-2021-3560 は polkit のレースコンディションであり、認証されていないローカルユーザーが root 権限を取得できるようにします。この脆弱性は、接続が切断されたときに polkit が D-Bus エラーを処理する方法に存在します。 タイミングの決定 最適なタイミングを決定するには、次のコマンドを実行します。 time dbus-send --system --dest=org.freedesktop.Accounts --type=methodcall...

CVE-2020-0041-Pixel-3a

CVE-2020-0041: 権限昇格エクスプロイト このフォルダには、CVE-2020-0041 用の bluefrostsecurity の PoC を改変した、ローカル権限昇格エクスプロイトが含まれています。 このエクスプロイトは、2020年2月のファームウェア QQ1A.200205.002 を実行している Pixel 3 デバイス向けのハードコードされたオフセット付きで提供されていました。このエクスプロイトは Pixel 3a デバイス向けに改変されています。 このエクスプロイトは SELinux を無効化し、その後ルートシェルを起動します。 エクスプロイトの改変 1. 任意の...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd Primero, obtén el SessionID para un usuario invitado. Podemos encontrar el SessionID en cualquier petición http. Por ejemplo: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With:...

CVE-2026-43499-popsicle

CVE-2026-43499 for popsicle 该仓库包含 CVE-2026-43499 在 Xiaomi 17 Pro Max（popsicle）上的 Android 16 本地提权实现。已验证内核： 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k 使用该内核的小米17、Pro以及Ultra系列已验证全部可用。 生成 target 依赖 Python 3 和 llvm-objdump： python3 generatetarget.py \ --boot boot.img \ --xbl-config...

CVE-2020-14974

CVE-2020-14974 一个简单的 POC，演示了在 IObitUnlocker 1.1.2 中发现的一个漏洞，利用其易受攻击的驱动 IObitUnlocker.sys 中的 IOCTL 代码，使低权限用户能够解锁、删除、重命名、复制和移动正在运行的文件。 Resources https://nvd.nist.gov/vuln/detail/CVE-2020-14974 https://theevilbit.github.io/posts/iobitunlockerlpe/...

CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Qualys Security Advisory Baron Samedit：Sudo 中的堆缓冲区溢出 CVE-2021-3156 ======================================================================== 目录 概述 分析 利用 致谢 时间线 ======================================================================== 概述 我们在 Sudo https://www.sudo.ws/ 中发现了一个堆缓冲区溢出漏洞。该漏洞：...

CVE-2025-3102

CVE-2025-3102 🛠️ SureTriggers Exploit Script このスクリプトは、脆弱なバージョン（≤ v1.0.78）を使用しているWordPressサイトのSureTriggersプラグインのセキュリティ脆弱性を特定し、悪用するために使用されます。成功した場合、スクリプトは自動的にWordPress管理者アカウントを作成します。 ⚙️ 機能 SureTriggersプラグインのバージョン検出 WordPressログインページ（wp-login.php）の検証 REST APIエンドポイントを介したエクスプロイトの実行...

Dell has uncovered vulnerabilities in container storage modules

Dell has addressed the vulnerabilities in Container Storage Modules version 1.18.0 and later. These vulnerabilities reside in Dell Container Storage Modules CSM, which are used for integrating Dell storage systems with container platforms such as Kubernetes and OpenShift. The identified...

CVE-2026-31431

CVE-2026-31431 コピー失敗 - CVE-2026-31431 詳細 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions テスト済みディストリ / バージョン ディストリ| バージョン ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1|...

CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight の認証不要RCEに関するPOC 技術的分析 脆弱性の根本原因分析は私のブログでご覧いただけます： https://kushagraojha.medium.com/vmware-vrealize-network-insight-cve-2023-20887-193f3c3d30a0 概要 VMWare Aria Operations for Networks vRealize Network Insight...