CVE-2019-6329

HP Support Assistant 中的本地权限提升漏洞 通过滥用硬链接实现 HP Support Assistant 中的本地权限提升 研究人员：Bkav 的 ManhNDd 描述 在 HP Support Assistant GUI 中，当你点击 检查更新和消息 时，服务 HP Support Solution Framework 会运行一些任务，启动 HPSAObjUtil8.exe（以 SYSTEM 权限运行），该程序会更改 C:\ProgramData\Hewlett-Packard\HP Support Framework\Logs\Temp\HPSA 中所有 .xml...

CVE-2026-29116

CVE-2026-29116 — 大华未认证远程拒绝服务 公告类型： 厂商协调安全披露 CVE ID： CVE-2026-29116 厂商： 大华技术 发布时间： 2026-06-10T06:16:34 UTC 最后修改： 2026-06-10T06:16:34 UTC 来源： 大华产品安全事件 PSI 信任中心 目录 执行摘要 概览 漏洞时间线 描述 技术分析 受影响产品 CVSS 评分 漏洞评分详情 CWE 分类 攻击前提 利用场景 影响评估 检测与入侵指标 缓解与修复 临时解决方案 厂商响应 参考资料 免责声明 文档修订历史 执行摘要...

CVE-2022-36163

CVE-2022-36163 建议描述 在 pdftoroff hovacui 1.1.0 pdf 阅读器中发现了格式字符串漏洞。用户 可以控制 sprintf 的第二个参数，这可能导致 DoS 或信息泄露，从而实施更多攻击。 sprintfcommand, output-postsave, fileno, fileno; 附加信息 这只是一个 DoS PoC： 检测到可写段中的 %n 1 8518 IOT 指令（核心已转储） python3 exploit.py 漏洞类型 其他 格式字符串漏洞。 产品供应商 pdftoroff 受影响产品代码库 hovacui - 1.1.0 受影响组...

CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 拒绝服务/本地权限提升。 建议描述 NorduGrid nordugrid-arc-wn 6.14.0 中的 arc-job-cgroup SUID 二进制文件存在路径遍历漏洞。 结合竞态条件，攻击者可以将 ppid 写入任何文件，只要该文件对 root 用户可写。 漏洞类型 目录遍历 产品供应商 NorduGrid 受影响产品代码基础 nordugrid-arc-wn - 6.14.0 受影响组件 受影响的可执行文件：arc-job-cgroup 受影响的函数：main 受影响的代码行：ncopied =...

CVE-2026-87827

KGUARD DVR devices running firmware from 2016 expose an unauthenticated system command execution service bound to all network interfaces (0.0.0.0), allowing a remote attacker to execute arbitrary commands and achieve complete device compromise . Firmware released after 2017 mitigates the issue by...

CVE-2021-36798

CVE-2021-36798 CVE-2021-36798 Cobalt Strike 4.3 dos 用法 root@kitploit: python3 CVE-2021-36798.py BeaconURL 打瘫Cobalt Strike 只需要一个包 已测试 4.3 4.2 参考： https://labs.sentinelone.com/hotcobalt-new-cobalt-strike-dos-vulnerability-that-lets-you-halt-operations/...

CVE-2026-62183

CVE-2026-62183 — Apache Syncope user self-service privilege escalation Improper Privilege Management CWE-269 in Apache Syncope. An authenticated, low-privilege user can grant themselves arbitrary roles and group memberships, external resources, and a new realm through the user self-service API —...

Tool_Camera_Exploit_Netwave_CVE-2018-6479

ToolCameraExploitNetwaveCVE-2018-6479 Netwave摄像头存在拒绝服务漏洞（CVE-2018-6479）。 CVE-2018-6479: https://vulners.com/cve/CVE-2018-6479 a. 访问摄像头： b. 使用工具攻击设备的拒绝服务漏洞：（将设备IP输入工具中）。 c. 获得的结果： == 我们将无法在（5-7分钟）内访问设备。...

CVE-2023-5044

CVE-2023-5044 CVE-2023-5044 的PoC 前提条件 Kind: v0.20.0 Kubectl: v1.29.3 Docker: v26.0.0 PoC 授予Docker正确的权限 root@kitploit: sudo usermod -aG docker $USER && newgrp docker 使用extraPortMaping和node-labels启动集群，为ingress做准备。 root@kitploit: cat EOF | kind create cluster --config=- kind: Cluster apiVersion:...

CVE-2004-0789-DDOS

root@kitploit: sudo python3 exploit.py Enter the DNS server IP address: IP Enter the number of requests to send: NUMBER...

CVE-2026-12166_CVE-2026-12167_CVE-2026-12168

Little Orbit GFAC 驱动程序（GFACSysx64.sys）中的多个本地权限提升漏洞 | ---|--- CVE 编号| CVE-2026-12166、CVE-2026-12167、CVE-2026-12168 供应商| Little Orbit 产品| GamersFirst 反作弊（GFAC）驱动程序（GFACSysx64.sys） 受影响版本| 驱动二进制文件中未嵌入版本信息。分析样本：SHA-256 b6748d7da5759dee7d5f2f32b0326b4edb7b2135a0e4a6d5ff26aef1e139d8b2 漏洞类型|...

CVE-2023-23752

CVE-2023-23752 Descripción Este repositorio contiene scripts en Python y Bash que sirven como portaciones del Prueba de Concepto PoC original escrita en Ruby para la vulnerabilidad CVE-2023-23752 en Joomla! CMS versiones 4.0.0 hasta 4.2.7 realizada por 'noraj' Alexandre ZANNI. Se identificó una...

CVE-2019-17658

FortiClient 中的未引号服务路径漏洞利用 CVE-2019-17658 在 6.2.3 之前的 FortiClient for Windows 存在未引号服务路径漏洞。这可能允许攻击者通过 FortiClientConsole 可执行服务路径获取提升的权限。 基础评分：9.8 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 受影响组件 FortiClient FortiTray 受影响产品 FortiClient for Windows 版本 6.2.2 及以下。 修补版本 FortiClient for Windows 版本...

CVE-2019-20933

CVE-2019-20933 InfluxDB 1.7.6 之前版本在 services/httpd/handler.go 的 authenticate 函数中存在一个身份认证绕过漏洞，因为 JWT 令牌可能具有空的 SharedSecret（也就是共享密钥）。 （参见 https://nvd.nist.gov/vuln/detail/CVE-2019-20933 了解更多详情） PoC 此 PoC 利用上述 CVE 制作了一个快速而粗糙的 influxDB 客户端。 用法: usage: influx-client.py -h --host HOST --port PORT --use...

CVE-2020-2555

EXP prueba...

DEBIAN-CVE-2026-86776

KeePass versions 2.35 through 2.61.1 fail to validate KDBX header field sizes before memory allocation in the ReadHeaderField function. Attackers can craft a malicious KDBX file declaring excessive header field lengths to trigger allocation of gigabytes of memory, causing the application to consu...

CVE-2026-86547

mrubyc through 4.0.0 contains a null pointer dereference vulnerability in the openter handler in src/vm.c when processing untrusted bytecode. Attackers can craft malicious .mrb bytecode files with OPENTER instructions at the top level to crash the embedding application and cause denial of service...

CVE-2026-86776

KeePass versions 2.35 through 2.61.1 fail to validate KDBX header field sizes before memory allocation in the ReadHeaderField function. Attackers can craft a malicious KDBX file declaring excessive header field lengths to trigger allocation of gigabytes of memory, causing the application to consu...

CVE-2026-23918-test

CVE-2026-23918-test Este repositorio contiene una Prueba de Concepto PoC que demuestra la vulnerabilidad de Doble Liberación CVE-2026-23918 en Apache HTTP Server 2.4.66 modhttp2. La vulnerabilidad se origina en una condición de carrera durante el procesamiento temprano de tramas RSTSTREAM. Me...

CVE-2014-0094-test-program-for-struts1

关于CVE-2014-0094的Struts1应对措施 引言 总结CVE-2014-0094对Struts1的影响。除非特别说明，各版本均在java 1.7.002、struts 1.3.10、apache-tomcat-6.0.39、FreeBSD 8.2环境下进行确认。 此外，无论何种情况，均不对源代码、文档等内容作任何保证。并且，无论发生何种事件，我均不参与其中。特别是若滥用此内容，我亦不承担任何责任。（虽然这么说，但并没有什么新鲜事。） 本次参考了各种网站，提供了解决方案的具体示例。除已知事实外，在源代码等处注明了参考URL。感谢公开相关信息的人员。...