CVE-2022-25943

CVE-2022-24934 脆弱性の概要 WPS Officeをインストールする際、管理者権限でサービスプログラムwpscloudsvrがインストールされます。このサービスプログラムは手動起動に設定されていますが、サービスプログラムが配置されているフォルダのアクセス制御リスト（ACL）属性が誤って構成されており、通常のUsersグループメンバーでもこのフォルダに対する読み書き権限が残っています。 影響範囲 WPS Officeのバージョンが11.2.0.10258より前のすべてのバージョンにこの脆弱性が存在します。...

CVE-2021-4034

CVE-2021-4034 PwnKit 用 PoC: polkit の pkexec におけるローカル権限昇格の脆弱性（Python） 使用方法 root@kitploit: git clone https://github.com/rvizx/CVE-2021-4034 cd CVE-2021-4034 python3 cve-2021-4034-poc.py 注記 C : https://github.com/arthepsy/CVE-2021-4034 修正 root@kitploit: sudo chmod 0755 /bin/pkexec...

WonderShell

WonderShell - CVE - 2021-44595 | CVE - 2021-44596 発見者 BugSec のセキュリティ研究者である Netanel Cohen と Tomer Peled。 説明 Wondershare Dr.Fone を悪用する POC の例。 Dr.Fone は wondershare が開発したフォントールキットであり、RCE に対して脆弱です。 ネットワークアクセスのみで、SYSTEM ユーザーとしてリモートコードを実行することができます。 脆弱なサービス: InstallAssistService.exe ElevationService.ex...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431+CVE-2022-25479 のチェーンによる EOP（データのみ攻撃） ある賢人はかつて「家賃が高すぎる」と言い、「功績は正当に評価すべき」とも言いました。そのような称賛を https://x.com/zwclose に送ります。彼はこれらの2つのバグのPoCを見つけて公開しました。私たち（reubensammut と vlad）は（彼に優しく頼んだ上で）彼のPoCをデータのみ攻撃に微調整し、最終的にEOPに至りました :...

CVE-2025-65817

CVE-2025-65817 フィールド| 値 ---|--- タイトル| 脆弱性レポート: LSCスマートコネクトカメラ 日付| 2024-02-15 説明| SDカードの更新フックを悪用して、LSCスマートコネクトカメラ上でリモートシェルを起動する。 タグ| iot, vulnerability, cve ファームウェア| 1.14.13 LSCスマートコネクトカメラの脆弱性レポート 発見された脆弱性は、startapp.sh の更新システムを悪用するものであり、より正確にはSDカードのマウントと update.nor.sh ファイルを介して悪用されます。 設定変数...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE 他のディストリビューション: dnf install gcc dbus-devel pkgconf（Fedora/RHEL）またはpacman -S gcc dbus pkgconf（Arch）。コンパイル行は同じです。 ⚙️ 使い方 脆弱なホスト上で非特権ユーザーとして実行します。 root@kitploit: ./nimbuspwn -c -s SHELL -c, --check non-breaking vuln check, no exploitation -s, --shell SHELL shell t...

CVE-2020-24030

CVE-2020-24030 説明 ForLogic Qualiex v1 および v3 には、トークンの有効期限が弱いという問題があります。これにより、リモートの未認証ユーザーがトークンを再利用して権限を昇格させ、機密データにアクセスできる可能性があります。 重要日付 ベンダーへの通知: 2020-07-12 公開日: 2020-08-31 脆弱性タイプ 不適切なアクセス制御 製品ベンダー ForLogic 影響を受ける製品コードベース Qualiex - v1 Qualiex - v3 他のバージョンも影響を受ける可能性があります。特に同じファミリーのバージョン（未テスト）...

CVE-2022-22639

詳細 ブログ参照： https://www.trendmicro.com/enus/research/22/d/macos-suhelper-root-privilege-escalation-vulnerability-a-deep-di.html CVE-2022-22639 の悪用 1. 次のコマンドでコンパイル： clang exploit.m -o /tmp/exploit -framework Foundation -fobjc-arc -fobjc-link-runtime...

CVE-2026-41091-PoC-Exploit

☀️ CVE-2026-41091 - RedSun SolarFlare - Microsoft Defender LPE エクスプロイト Microsoft Defender リンクフォローイング脆弱性 - NT AUTHORITY\SYSTEM へのローカル特権昇格 この脆弱性は "RedSun" 🎯 として知られており、"SolarFlare" は私がエクスプロイトに付けた名前です。 ✅ 📌 概要 このリポジトリには、Microsoft Defender Microsoft Malware Protection Engine における重大なローカル特権昇格脆弱性...

CVE-2020-9758

CVE-2020-9758 説明 LiveZilla Live Chat 8.0.1.3 Helpdesk の chat.php に問題が発見されました。 name パラメータにブラインド JavaScript インジェクションが存在します。 これをトリガーすると、URI 内のヘルプデスク従業員のユーザー名とパスワードを取得できます。 これにより、認証されていない状態からユーザーレベルのアクセスへの権限昇格が発生し、完全なアカウント乗っ取りに至ります。 この攻撃は、データベースに保存されているため複数の認証情報を取得します（ストアドXSS）。 これは、lgn および psswrd...

dirtypipe

概要: タイトル: DirtyPipe 説明: 「Dirty PipeCVE-2022-0847」として知られるLinuxの新たな脆弱性に対するエクスプロイトで、ローカルユーザーがroot権限を取得できるようにします。 作成者: drapl0n バージョン: 1.0 カテゴリ: Execution 対象: Linux オペレーティングシステム。 攻撃モード: HID, Storage DirtyPipe: 「Dirty...

QuickHeal

QuickHeal Quick Heal Antivirus 向け CVE-2017-5005 アドバイザリ メモリ・バッファの境界 内における操作の不適切な制限 の脆弱性です。 このソフトウェアはメモリバッファに対して操作を行いますが、バッファの意図された境界の外にあるメモリ位置に対して読み取りまたは書き込みを行う可能性があります。 脆弱性の説明 Quick Heal Internet Security は、LCUNIXTHREAD.cmdsize（Mach-O ）の検証が不適切なため、スタックバッファ上の領域外書き込み（Out of Bound Write on Stack...

EUVD-2026-86579

The Knit Pay – Cashfree, Instamojo, Razorpay, PayPal and more plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 9.6.1.0. This is due to the maybeupdateuserrole function reading the target role directly from an attacker-controlled Gravity Forms entry...

CVE-2026-89426 Knit Pay <= 9.6.1.0 - Authenticated (Subscriber+) Privilege Escalation via Gravity Forms Role Field

The Knit Pay – Cashfree, Instamojo, Razorpay, PayPal and more plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 9.6.1.0. This is due to the maybeupdateuserrole function reading the target role directly from an attacker-controlled Gravity Forms entry...

CVE-2026-89426

The Knit Pay WordPress plugin (versions up to and including 9.6.1.0 ) is vulnerable to Privilege Escalation . The root cause is the maybe_update_user_role() function, which reads a target role directly from an attacker-controlled Gravity Forms entry field (via user_role_field_id) and passes it to...

EUVD-2026-86601

The Optima Express IDX plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 8.7.5. This is due to the provisionBlogCredentials function in iHomefinderAdmin.php being reachable via the wpajaxnoprivihfclearcache AJAX action — through the call chain...

CVE-2026-93901

The Optima Express IDX plugin for WordPress (versions

CVE-2026-93901 Optima Express IDX <= 8.7.5 - Unauthenticated Privilege Escalation to 'ihf_clear_cache' AJAX Action to Author Role Assignment

The Optima Express IDX plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 8.7.5. This is due to the provisionBlogCredentials function in iHomefinderAdmin.php being reachable via the wpajaxnoprivihfclearcache AJAX action — through the call chain...

EUVD-2026-86588

A flaw was found in the Fine-Grained Admin Permissions FGAP v2 feature of Keycloak, an identity and access management solution. The issue occurs when the system checks if a delegated administrator has permission to assign a specific role to a user. Because the check does not look inside composite...

CVE-2026-96448

A flaw in the Fine-Grained Admin Permissions (FGAP v2) feature of Keycloak allows for privilege escalation . The vulnerability exists because the system fails to inspect the contents of composite roles when verifying if a delegated administrator has permission to assign a specific role. Consequen...