CVE-2023-49978

CVE-2023-49978 客户支持系统 1.0 - 访问控制不当 描述 ：客户支持系统 v1 中存在访问控制不当漏洞，非管理员用户能够访问管理页面并执行仅限管理员的操作。 受影响产品版本 ：客户支持系统 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023-11-29 确认日期 ：2023-12-15 CVE 编号 ：CVE-2023-49978 测试环境 ：Windows 复现步骤： 要利用此漏洞，攻击者需要一个低权限用户。之后，攻击者只需通过 Web 浏览器直接访问带有管理功能的 URL 即可。 用户能够修改其他用户的属性（包括密码）、删除用户等。...

Security Bulletin: IBM WebSphere Application Server shipped with IBM Tivoli System Automation Application Manager is affected by a cross-site request forgery vulnerability (CVE-2026-8408)

Summary A security vulnerability has been identified in IBM WebSphere Application Server shipped with IBM Tivoli System Automation Application Manager CVE-2026-8408 Vulnerability Details CVEID:CVE-2026-8408 DESCRIPTION: IBM WebSphere Application Server is affected by a cross-site request forgery,...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - 目录列表 描述 ：Customer Support System v1 存在一个目录列表漏洞，攻击者无需身份验证/授权即可列出应用程序中的目录和敏感文件。 受影响产品版本 ：Customer Support System 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023年11月28日 确认日期 ：2023年12月19日 CVE ：CVE-2023-49545 测试环境 ：Windows 复现步骤： 1. 导航至...

CVE-2026-10288-AUTH-BYPASS

Sistema de Reservas de Hotel y Turismo - Bypass de Autenticación Detalles de la Vulnerabilidad Campo| Detalles ---|--- Título| Sistema de Reservas de Hotel y Turismo - Bypass de Autenticación Vendedor| code-projects.org Producto| Sistema de Reservas de Hotel y Turismo Versión| 1.0 Tipo de...

LocalPotato_CVE-2023-21746

Windows 中的一个本地权限提升 LPE 漏洞于 2022 年 9 月 9 日由 Andrea Pierini @decoderit 和 Antonio Cocomazzi @splintercode 报告给微软。该漏洞允许主机上拥有低权限账户的攻击者以 SYSTEM 权限读/写任意文件。 虽然该漏洞本身不会直接允许以 SYSTEM 身份执行命令，但我们可以将其与多个攻击向量结合来实现这一目标。恰好在 2 月 13 日，BlackArrowSec 发布了一个利用 StorSvc 服务的权限提升 PoC，只要攻击者能够将 DLL 文件写入 PATH 中的任何目录，即可允许攻击者以...

CVE-2024-40443

CVE-2024-40443 CVE-2024-40443 - Una vulnerabilidad de inyección SQL en Computer Laboratory Management System v1.0 permite a los atacantes ejecutar comandos SQL arbitrarios...

CVE-2024-23747

CVE-2024-23747 Moderna Sistemas ModernaNet 医院管理系统 2024 存在不安全的直接对象引用 IDOR 漏洞。 PoC 该漏洞存在于系统通过 /Modernanet/LAUDO/LAU0000100/Laudo?id= URL 处理用户数据访问的过程中。通过操纵此 id 参数，攻击者能够获取敏感的医疗信息。 http://IP/Modernanet/LAUDO/LAU0000100/Laudo?id=NUMBER 你无需登录即可查看结果。 额外信息 由于该 IDOR 可获取到弱凭证，因此有可能利用这些凭证访问该医院的用户账户。 参考...

dameflare

DameFlare SolarWinds Dameware MRC 智能卡认证绕过导致未认证 RCE CVE-2019-3980 | CVSS 9.8 严重 | TCP/6129 原始研究与 POC：Tenable, Inc. TRA-2019-43 Python 3 工具：David Boyd @Fir3d0g 工作原理 Dameware MRC 在 TCP/6129 上暴露远程控制服务（DWRCS.exe）。在智能卡认证握手期间，服务器接受攻击者控制的文件作为智能卡驱动安装程序（dwDrvInst.exe），并以 SYSTEM 权限执行，无需任何认证。 DameFlare...

CVE-2025-29824-Exploit

🚨 CVE-2025-29824 エクスプロイト: PipeMagic ランサムウェアチェーン 📌 重大な脆弱性の概要 Windows CLFS の特権昇格の欠陥 → SYSTEM 特権のハイジャック Storm-2460 脅威グループ によるアクティブなランサムウェア攻撃で悪用 🖥️ 影響を受けるシステム システムリストを展開 🧩 エクスプロイトチェーンのワークフロー graph LR AInitial Access --|certutil| BMalicious MSBuild Payload B -- CPipeMagic Trojan C --|CVE-2025-29824|...

USN-8871-1: Linux kernel (Raspberry Pi) vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 固定加密密钥远程代码执行 RCE 不是每个安装生成随机密钥，而是所有 Microsoft Exchange Server 安装都在 web.config 中拥有相同的 validationKey 和 decryptionKey 值。因此，一个 经过身份验证的 攻击者可以诱使服务器反序列化恶意构造的 ViewState 数据。借助 YSoSerial.net，攻击者可以在 Exchange 控制面板 ECP Web 应用程序的上下文中执行任意 .NET 代码，该应用程序以 SYSTEM 权限运行。 步骤 1:...

keepass_poc

CVE-2022-0725 KeePass 用 POC CVE-2022-0725 再現手順: ステップ 1: ターミナルウィンドウで "journalctl -f" を実行します。 ステップ 2: KeePass 内のパスワードをダブルクリックします。 ステップ 3: クリアタイムアウトが発生するのを待ちます。 実際の結果: ターミナルウィンドウに平文のパスワードが記録されているのが確認できます。 期待される結果: 平文のパスワードがどこにも記録されないこと。 参考: https://bugzilla.redhat.com/showbug.cgi?id=2052696 注: この脆弱性...

USN-8851-3: Linux kernel (Azure) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Network file system NFS server daemon; - IPv6 networking; - Netfilter; CVE-2025-38724, CVE-2026-53131, CVE-2026-532...

College-Management-System-course_code-SQL-Injection-Authenticated

学院管理系统 - 'coursecode' SQL注入（已验证） 1. 描述： College Management System 1.0 允许通过参数 'coursecode' 在 /College-Management-System/admin/asign-single-student-subjects.php 进行 SQL 注入。利用此问题可能允许攻击者破坏 应用程序、访问或修改数据，或利用底层数据库中的潜在漏洞。 2. 验证概念： 在 Burpsuite 中拦截受影响页面的请求，包含 'coursecode' 参数，并将其保存为 poc.req。然后运行 SQLmap...

CVE-2021-41648

CVE-2021-41648 CVE-2021-41648 在线购物系统中的SQL注入漏洞 该在线购物系统容易受到未经身份验证的基于错误/布尔盲注以及基于错误的SQL注入攻击。 /action.php页面上的proId参数未对用户输入进行过滤，攻击者可以从底层MySQL数据库中提取敏感数据。 应用程序链接 online-shopping-system 受影响的组件及参数 URL: /action.php 参数: proId POC SQLMAP 载荷 /action.php 页面上的 proId 参数 参数: proId POST 类型: 基于布尔的盲注 标题: OR 布尔盲注 -...

CVE-2023-49548

CVE-2023-49548 客户支持系统 1.0 - “saveuser” 操作期间 “lastname” 参数存在 SQL 注入漏洞 描述 ：客户支持系统 1 版本存在一个 SQL 注入漏洞。恶意攻击者在通过易受攻击的参数 “lastname” 创建/编辑用户时，可以向 MySQL 数据库发出 SQL 命令。 受影响产品版本 ：Customer Support System 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023年11月28日 确认日期 ：2023年12月19日 CVE ：CVE-2023-49548 测试环境 ：Windows 复现步骤： 1-...

CVE-2024-34226

Visitor Management System 1.0 提出者: Kha Do 脆弱性 SQLインジェクション 説明 SourceCodester Visitor Management System 1.0 の /php-sqlite-vms/?page=managevisitor&id=1 におけるSQLインジェクションの脆弱性により、攻撃者は id パラメータを介して任意のSQLコマンドを実行できます。 影響を受けるコンポーネント パスURL: /php-sqlite-vms/?page=managevisitor&id=1 パラメータ: & id=ここにインジェクト 影響...

CVE-2023-36874

CVE-2023-36874 Prueba de Concepto PoC Una implementación educativa y de investigación defensiva de la vulnerabilidad CVE-2023-36874 , que demuestra una falla de Escalada Local de Privilegios LPE dentro del componente Informe de Errores de Windows WER. ⚠️ Descargo de responsabilidad Este repositori...

zygote-injection-toolkit

Zygote injection toolkit これは、AndroidのZygoteインジェクション脆弱性（CVE-2024-31317）を利用して、プライベートアプリデータを簡単に実行およびバックアップするためのPythonコマンドラインユーティリティです。 これを実行するには、2024年6月1日のセキュリティパッチに更新されていないデバイスが必要です。デバイスが脆弱かどうかわからない場合は、スクリプトを実行するだけで自動的に確認されます。 実行するには、ADBがインストールされ、USBデバッグが有効になっている必要があります。 インストール インストールまたは更新するには、pip...

CVE-2023-41772

CVE-2023-41772 / UIFuckUp UIFuckUp 漏洞利用，可在 Windows 10（1809 及以上）和 11 上以用户身份获取系统权限。 操作步骤： 1. 编译 uiaccessexploit.exe 和 uiaccessexploit.dll 2. 创建目录 C:\exploit 3. 将 uiaccessexploit.exe、uiaccessexploit.dll 和 JuciyPotatoNG.exe 放入 C:\exploit 4. 以非管理员用户身份运行 C:\Exploit\uiaccessexploit.exe 5...