CVE-2025-2502

로컬 권한 상승을 공부하던 중 우연히 발견했다. Lenovo PC Manager의 모든 버전에서 Lenovo PC Manager의 도구에는 권한 결함이 존재한다. 다운로드한 도구라면 일반 사용자가 F 권한완전 권한을 가진다. 모든 버전의 도구에 권한 문제가 존재하므로 일반 사용자가 admin 권한에 들어갈 수 있다. 여기서는 AI 看图 플러그인으로 시연한다. 이 플러그인은 system 권한 서비스를 가지고 있어 system으로 승격할 수 있다. 5.1.100.1102 이전에는 Lenovo PC Manager에 AI 看图 플러그...

EUVD-2025-209046

Vulnerability related to an unquoted service path in Small HTTP Server 3.06.36, specifically affecting the executable located at 'C:\Program Files x86\shttpsmg\http.exe service'. This misconfiguration allows a local attacker to place a malicious executable with the same name in a higher priority...

Exploit for Missing Authentication for Critical Function in Fortinet Fortios

fortios-ldap-mitm-poc-CVE-2019-5591 The default configu...

EUVD-2013-4511

Malware in sbrugna...

EUVD-2024-29105

Malicious code in bioql PyPI...

CVE-2025-54599

The Bevy Event service through 2025-07-22, as used for eBay Seller Events and other activities, allows account takeover, if SSO is used, when a victim changes the email address that they have configured. To exploit this, an attacker would create their own account and perform an SSO login. The roo...