CVE-2022-0492-Checker

CVE-2022-0492-체커 컨테이너 환경이 CVE-2022-0492 를 통한 컨테이너 탈출 에 취약한지 확인하는 스크립트 취약점 정보 2월 4일 , Linux는 커널의 새로운 권한 상승 취약점 CVE-2022-0492 를 발표했습니다. CVE-2022-0492 는 컨테이너의 기본 구성 요소인 Linux 기능인 제어 그룹cgroups의 논리적 버그를 나타냅니다. 이 문제는 최근 발견된 가장 간단한 Linux 권한 상승 중 하나로 두드러집니다: Linux 커널이 권한이 없는 사용자에게 권한이 필요한 작업을 실수로 노출했습니다...

CVE-2023-3338-DECPwn

DECPwn Практика различных техник эксплуатации ядра Linux с моей уязвимостью DECnet и включённым отображением нулевой страницы. Сценарии Всё отключено : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" Выполнение кода перенаправляется на функцию output в пользовательском пространстве, котор...

cve-2019-7192-check

Чекер QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 Использование: root@kitploit: pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt Пример входного файла: root@kitploit: 1.2.3.4 8080 2.3.4.5 443 Этот инструмент принимает список IP-адресов и портов QNAP NAS и...

CVE-2022-21970

CVE-2022-21970 Описание Уязвимость повышения привилегий в Microsoft Edge на базе Chromium. Эта уязвимость позволяет злоумышленнику выполнять код JavaScript на любом хосте без разрешения, а также похищать локальные системные файлы и манипулировать действиями на машине, что приводит к изменению...

CVE-2023-21768-AFD-for-WinSock-EoP-exploit

CVE-2023-21768-AFD-for-WinSock-EoP-exploit 분석 글은 여기: https://mp.weixin.qq.com/s/9W9puJltbK-xto2A1duqgQ https://www.zoemurmure.top/posts/cve202321768/ Patch Tuesday - Exploit Wednesday: Pwning Windows Ancillary Function Driver for WinSock afd.sys in 24 Hours 를 바탕으로 직접 작성했으며, 권한 상승 후 cleanup 코드를 추가...

MSAPer

MSAPer | CVE-2023-3076 - MStore API CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh How To Use Parallel이 설치되어 있는지 확인하세요! 그런 다음 다음을 실행합니다: git clone https://github.com/im-hanzou/MSAPer.git cd MSAPer && chmod +x msaper....

DirtyPipePython

dirty.py 説明 これは Max Kellerman によって発見された Linux カーネルの脆弱性 CVE-2022-0847（DirtyPipe）に対するエクスプロイトです。 このコードは、既存の DirtyPipe の PoC を 1 つに統合したものです。 febinrev sudo バイナリを上書きして直接ルートシェルを起動する eremus-dev Kellerman の PoC をそのまま Python に移植したもの このコードは以下をチェックします。 /etc/passwd を上書きしてルートシェルを取得できるか sudo...

CVE-2021-3156

CVE-2021-3156 переполнение кучи в sudo для LPE, на Go на основе эксплойта blasty...

cve-2021-1675

〖ЭКСП〗Уязвимость повышения привилегий принтера Ladon CVE-2021-1675 воспроизведена http://k8gege.org/p/CVE-2021-1675.html Общая информация 9 июня Microsoft выпустила обновление безопасности за июнь, исправляющее 50 уязвимостей, включая уязвимость повышения привилегий в Windows Print Spooler, котор...

EDR-ALPC-Block-POC

EDR ALPC-Block POC Блокирование Windows EDR-агентов путём регистрации собственного IPC-объекта в пространстве имён Object Manager CVE-2023-3280, CVE-2024-5909, CVE-2024-20671 и другие без назначенных CVE Introduction Этот репозиторий содержит пример кода, демонстрирующий эксплуатацию...

Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle 3.6.2, 3.5.4, 3.4.7, 3.1.16 XSS PoC - 권한 상승 학생에서 관리자로. 이는 제가 과거 대학 기관에서 침투 테스트를 진행하던 중 발견한 버그 중 하나입니다. 당시에는 단 하나의 간단한 버그를 이용해 사실상 관리자 접근 권한을 탈취하고 Moodle을 완전히 제어할 수 있을 정도로 성공적이었습니다. Git 기록에서 확인할 수 있듯이, 이 버그는 Moodle의 오래된 버전2003년부터 존재했으며 2019년에 패치되었습니다. 타임라인: 2018년 12월 -...

CVE-2014-3153

Towelroot для Ubuntu x86 Этот эксплойт успешно протестирован на ubuntu 14.04 x86 и ubuntu 12.04.2 x86. Изучение CVE-2014-3153 и towelroot. Ядро до версии 3.14 использует rbtree для хранения rtwaiter а не plistnode, это сложнее! IA имеет другой threadinfo по сравнению с ARM!! Исходный код взят из...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1 допускает XSS через поля «Имя опекуна», «Отношение опекуна», «Контактный номер опекуна», «Адрес», «Город». Поставщик — PHPGurukul Продукт — https://phpgurukul.com/hostel-management-system V2.1 Тип уязвимости — Межсайтовый скриптинг XSS...

CVE-2020-25273

CVE-2020-25273 Online Bus Booking System 1.0, присутствует обход аутентификации на экране входа администратора в admin.php через SQL-инъекцию в имени пользователя или пароле. Поставщик - SourceCodester Продукт -...

CVE-2025-6758

Real Spaces - Тема каталога недвижимости для WordPress ≤ 3.6 Неавторизованное повышение привилегий до администратора через imicagentregister 📝 Описание CVE-2025-6758 Оценка CVSS: 9.8 критическая Тема Real Spaces - WordPress Properties Directory Theme для WordPress уязвима к повышению привилегий...

CVE-2025-4796

CVE-2025-4796 Eventin После изменения email на адрес, контролируемый злоумышленником, стандартный механизм сброса пароля WordPress может быть использован для захвата учётной запис...

mcafee-sitelist-pwd-decryption

Инструмент дешифрования паролей Python3 для файла McAfee SiteList.xml. Автор: [email protected] Блог: http://funoverip.net Дата: 10 февраля 2016 г. Ссылки: https://funoverip.net/2016/02/mcafee-sitelist-xml-password-decryption/...

CVE-2023-36802-MSKSSRV-LPE

CVE-2023-36802 MSKSSRV.sys Локальное повышение привилегий PoC для CVE-2023-36802 Microsoft Kernel Streaming Service Proxy, который страдает от уязвимости путаницы типов. Этот proof-of-concept создан по мотивам статьи Benoît Sevens @benoitsevens. Статью можно найти здесь:...

CVE-2023-4911

CVE-2023-4911 Ceci est un PoC Preuve de Concept pour la vulnérabilité d'élévation de privilèges Linux Looney Tunables. Ceci est basé sur ce PoC. Un grand merci à leesh3288. Ici vous pouvez trouver un writeup très détaillé, et ici vous pouvez voir une vidéo très cool par IppSec. Utilisation Vérifi...

CVE-2024-22026

CVE-2024-22026 影响 Ivanti EPMM "MobileIron Core" 的 CVE-2024-22026 漏洞利用 POC CVE-2024-22026 是 Ivanti EPMM（原 MobileIron）服务器版本 12.1.0.0、12.0.0.0 和 11.12.0.1 之前的一个本地权限提升漏洞。该漏洞允许本地攻击者通过利用软件更新过程，从远程 URL 安装恶意 RPM 包，从而获得系统的 root 访问权限。 阅读完整博文以获取详细技术信息：利用 CVE-2024-22026：获取 Ivanti EPMM（MobileIron Core）的 root ...