The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

CVE-2023-27350

! このスクリプトはコマンド実行のためにサーバー設定を再構成するため、実行には注意してください。スクリプトは終了時に変更を元に戻しますが、プロセスが適切に強制終了されないと元に戻らない可能性があります ! CVE-2023-27350 Papercut 認証なし RCE（バージョン スクリプトは自動的にサーバーが脆弱かどうかをテストします。 インタラクティブシェル: 脆弱性が確認されると、スクリプトはコマンドの入力を求めます。 スクリプトは終了時に設定を元に戻します。 例 参考文献 CVE-2023-27350 免責事項 このスクリプトは教育目的で提供されています。...

CVE-2024-26229

CVE-2024-26229 Windows CSC サービスの特権昇格の脆弱性。 プログラムがバッファの処理能力を超えるデータを書き込むと、ヒープベースのバッファオーバーフローが発生し、余分なデータが隣接するメモリ領域にあふれ出します。このオーバーフローはメモリを破損させ、攻撃者が任意のコードを実行したり、システムに不正にアクセスしたりする可能性があります。本質的には、攻撃者はオーバーフローを引き起こす悪意のあるコードや入力を作成し、影響を受けるシステムを制御したり、任意のコマンドを実行 したり、マルウェアをインストールしたり、機密データにアクセスしたりできます。...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 は、Notepad++ v8.8.1 およびそれ以前のバージョンのインストーラに見つかった、深刻度の高いローカル権限昇格の脆弱性です。この脆弱性は、インストール中に実行可能ファイルの検索パスが制御されていないことに起因し、ローカルの攻撃者がインストーラと同じディレクトリに悪意のある実行ファイルを配置することで、SYSTEM レベルの権限を獲得できる可能性があります。 ⚙️ この CVE の仕組み – ステップバイステップ : 🧱 1. インストーラの何が問題だったのか? Notepad++ インストーラ（v8.8.2...

CVE-2025-59287

本研究では、Microsoft Windows Server Update Services WSUS 環境で発見された重大な脆弱性（CVE-2025-59287）について調査します。この脆弱性は、GetCookie エンドポイントに送信された AuthorizationCookie オブジェクトの安全でない逆シリアル化に起因します。暗号化された Cookie データは AES-128-CBC を使用して復号化され、その後、適切な型検証なしに BinaryFormatter を介して逆シリアル化されるため、SYSTEM 権限でのリモートコード実行が可能になります。 この EXP...

Eaton-UPS-Companion-Exploit

概要 Eaton UPS Companion ソフトウェアは、安全でない HTTP 接続を介して毎週アップデートを確認し、アップデート URL にある内容を eval で実行します。これにより、攻撃者はバックエンド ソフトウェアに既に存在するファイル実行、ネットワーク ソケット、ファイルシステム I/O などの低レベル OS 操作を利用する JavaScript 関数を作成できます。これらの操作はすべて、UPS（無停電電源装置）がシステム管理に必要とする権限により、NT AUTHORITY\SYSTEM...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 は、Active Directory ドメイン サービスの特権昇格の脆弱性です。これにより、"Network Configuration Operators" は、Windows パフォーマンス カウンターを介して SYSTEM 特権でコードを実行できます。影響を受ける Windows のバージョンには、Windows 10、11、および Server が含まれます。マイクロソフトは 2025 年 1 月にこれを修正しました。リスクを軽減するために更新プログラムを適用してください。...

CVE-2024-0670

CVE-2024-0670 PoC このリポジトリは、CVE-2024-0670 脆弱性のProof of Concept PoC エクスプロイトを提供します。この脆弱性は、Windowsシステム上のCheckMK Agent に影響を与えます。脆弱性は、CheckMK Agent が C:\Windows\Temp...

CVE-2017-1000475

CVE-2017-1000475: Freesshd の引用符で囲まれていないサービスパス 概念実証 Windows 10 に freeSSHd 1.3.1 をデフォルトでインストールし、システムサービスとして実行するオプションを有効にした状態。 引用符で囲まれていないサービスパスを確認するコマンド。このサービスはデフォルトで引用符で囲まれていません。 プロセスはデフォルトで SYSTEM として実行されています。 MSFVenom を使用してリバースシェルを作成し、攻撃者に対する接続を確認します。実行ファイルを Program.exe にリネームし、攻撃者の IP...

CVE-2023-27350

CVE-2023-27350 エクスプロイト PoC これは、PaperCut MF/NG に見つかった脆弱性 CVE-2023-27350 の Proof of Concept PoC エクスプロイトです。この脆弱性により、認証されていない攻撃者が SYSTEM 権限で任意のコードを実行できます。 要件 このエクスプロイトを使用する前に、以下のライブラリがインストールされていることを確認してください。 pip install -r requirements.txt 使用方法 python CVE-2023-27350.py -u -c | --reverse-shell | -f...

CVE-2025-27480

CVE-2025-27480 CVE‑2025‑27480 – OpenSSH におけるリモートコード実行 この脆弱性の概要 OpenSSH バージョン 8.9p1 には、SSHUSERAUTH パケットを解析する際に発生する、微妙なバッファオーバーフローのバグがあります。クライアントは 非常に 長い「user」フィールドを含むパケットを送信でき、そのデータはメモリ内の誤った場所に格納されます。その結果、攻撃者は任意のシェルコードを注入でき、そのバージョンの OpenSSH を実行している任意のホスト上で SYSTEM 権限で実行されます。では、なぜデジャヴを感じるのでしょうか？...

CVE-2024-28589

CVE-2024-28589 Windows用Axigen Mail Server（バージョン10.5.18まで）に、ローカル権限昇格を許す脆弱性が発見されました。 説明: Axigen Mail Serverは、ワールドワイト可能なディレクトリからの安全でないDLL読み込みにより、ローカル権限昇格に対して脆弱であることが判明しました。SYSTEM権限で動作する「Axigen Mail...

CVE-2017-12561

CVE-2017-12561 - HPE iMC dbman Use-After-Free Análisis técnico de CVE-2017-12561, una vulnerabilidad de use-after-free en el servicio dbman de Hewlett Packard Enterprise Intelligent Management Center iMC. Descripción general La vulnerabilidad afecta el manejo del opcode 10012 por parte del...

rejjeto_hfs-rce-exploit-cve-2014-6287

HFS リモートコマンド実行エクスプロイト CVE-2014-6287 これは、CVE-2014-6287 として特定されている脆弱性を利用した、Rejetto HTTP File Server HFS v2.3.x を標的とする古典的なリモートコマンド実行 RCE エクスプロイトの Python 3 による書き直しです。 当初は Avinash Kumar Thapa（別名 "-Acid"） によって発見されました。このバージョンは、移植性と使いやすさを向上させ、完全なパラメータ化と最新環境との互換性を提供します。 ⚠️ 免責事項...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - Ubiquiti UniFi Video 3.7.3 LPE PoC 🔥 概要 このリポジトリには、Ubiquiti UniFi Video 3.7.3 に影響するローカル権限昇格 LPE 脆弱性 CVE-2016-6914 の概念実証 PoC が含まれています。 低い権限 の攻撃者は、C:\ProgramData\unifi-video\ 内の信頼されたバイナリ taskkill.exe を置き換えて、SYSTEM 権限で悪意のあるコード を実行できます。 ⚡ 悪用 悪用手順 1️⃣ taskkill.exe を悪意のあるペイロード exploit.exe...

cve-2020-14008

CVE-2020-14008 ManageEngine エクスプロイト これは何ですか？ このスクリプトは、ManageEngine Applications Manager の CVE-2020-14008 を悪用し、SYSTEM 権限でリバースシェルを取得します。 要件 pip3 install requests urllib3 使用方法 1. リスナーを起動 nc -nlvp 9001 2. エクスプロイトを実行 python3 cve-2020-14008-exploit.py 例 Direct attack python3 cve-2020-14008-exploit.py...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE 使い方 スクリプトを で実行します。 dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 4444 Exploit started on port...

podman: podman: The `podman run` command can be instructed to disable almost all sandboxing - including user-requested sandboxing - by image annotation

A flaw was found in Podman. When a container image with checkpoint annotations is executed using the podman run command, Podman treats the image as a restored checkpoint and ignores user-specified sandboxing options, such as dropped privileges. An attacker can exploit this issue by enticing a use...

CVE-2023-27532-RCE-Only

フォーク版 RCE Only フォークしたリポジトリから認証情報漏洩部分を削除し、コンパイルの修正を適用しました。 CVE-2023-27532 CVE-2023-27532を悪用して、平文の認証情報を漏洩させるか、リモートコマンド実行を行うためのProof of Conceptコードです。 概要 脆弱性とその悪用の詳細な分析については、Rapid7のAttackerKB Analysisをお読みください。 ビルド Visual...

CVE-2026-21250

CVE-2026-21250: Windows HTTP.sys ローカル権限昇格 Windows 11 24H2 - ローカル権限昇格 🚨 CVE-2026-21250 脆弱性に関する技術分析とリソース Windows 11 24H2 / 25H2 - Windows Server 2022/2025 このリポジトリには、Windows の HTTP.sys ドライバにおける信頼できないポインタの逆参照の欠陥によりローカル権限昇格（LPE）を可能にする脆弱性 CVE-2026-21250 の研究のための技術文書とリソースが含まれています。 📝 説明...