linux_mint_poc

Уязвимость внедрения команд 'yelp' в Linux Mint 18.3-19.1 Корневая причина Обработчики URI help://, ghelp:// и man:// определены в файле /usr/share/applications/yelp.desktop, который выполняет /usr/local/bin/yelp через Exec=yelp %u всякий раз, когда вызывается один из этих обработчиков URI. Файл...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare – Une vulnérabilité d'élévation de privilèges existe J'ai contacté hp-security-alert. Ils ont corrigé ce bug. À propos de StarSoftComm CooCare HP-PSRT-IR 4106 Le vendeur a répondu avec les informations suivantes : Suivez ces étapes pour mettre à jour : 1...

CVE-2023-36168

CVE-2023-36168 Проблема в AVG AVG Anti-Spyware v.7.5 позволяет атакующему выполнить произвольный код с помощью специально созданного сценария, отправленного компоненту guard.exe Название эксплойта: AVG Anti Spyware 7.5 - Путь службы без кавычек Дата: 05/08/2023 Автор эксплойта: Idan Malihi Домашн...

CVE-2022-23909

CVE-2022-23909 Описание: В Windows служба Sherpa Connector Service версии 2020.2.20328.2050 содержит уязвимость незакавыченного пути службы, которая позволяет локально аутентифицированным пользователям с административными привилегиями запускать вредоносные исполняемые файлы с привилегиями...

CVE-2023-36165

CVE-2023-36165 Проблема в MiniTool Partition Wizard ShadowMaker v.12.7 позволяет злоумышленнику выполнить произвольный код и получить привилегии через компонент SchedulerService.exe. Название эксплойта: MiniTool Partition Wizard ShadowMaker v.12.7 — путь службы без кавычек Дата: 05/08/2023 Автор...

CVE-2023-36169

CVE-2023-36169 Un problème dans SlySoft Game Jackal Pro v.5.2.0.0 permet à un attaquant d'exécuter du code arbitraire via le composant server.exe Titre de l'exploit : Game Jackal Server v5 - Chemin de service non entre guillemets Date : 05/08/2023 Auteur de l'exploit : Idan Malihi Page d'accueil ...

CVE-2023-36164

CVE-2023-36164 Un problème dans MiniTool Partition Wizard ShadowMaker v.12.7 permet à un attaquant d'exécuter du code arbitraire via le composant MTAgentService Titre de l'exploit : MiniTool Partition Wizard ShadowMaker v.12.7 - Unquoted Service Path Date : 05/08/2023 Auteur de l'exploit : Idan...

CVE-2017-1000475

CVE-2017-1000475: FreeSSHd — путь службы без кавычек Unquoted Service Path Доказательство концепции Windows 10 с freeSSHd 1.3.1, установленным по умолчанию и с опцией запуска в качестве системной службы. Команда для проверки пути службы без кавычек. Служба по умолчанию запускается без кавычек...

SharpPrivesc

SharpPrivesc Практикую C и собираю поверхности атак Privesc вместе. Пока что любительские вещи. Проверки Privesc и тому подобное. Я предпочел классы разбора командной строки от Spectreops, поэтому решил использовать их вместо других .net пакетов, таких как command line parser и т.д. Список дел:...

cve-2025-61984-poc

CVE-2025-61984 PoC Это proof of concept, использующий перевод строки для обмана ProxyCommand в OpenSSH 10.1. Полное описание. Как запустить Создайте .ssh/config, содержащий: Host .example.com ProxyCommand some-command %r@%h:%p Команда не важна, главное — чтобы в аргументах был незакавыченный %r...

CVE-2026-39866

CVE-2026-39866 — Внедрение команд через неэкранированный ввод в workflow dispatch Лабораторный стенд для проверки концепции внедрения команд в GitHub Actions workflow dispatch Назначение CVE-2026-39866 — это ошибка внедрения команд в release workflow GitHub Actions проекта Lawnchair. Файл...

CVE-2022-39959

CVE-2022-39959 Fournisseur concerné - Panini https://www.panini.com/en Produit concerné - Panini Everest Engine Version concernée - 2.0.4 Il existe un chemin de service non cité dans Everest Engine EverestEngine.exe dans la version 2.0.4 sous Windows. Cela permet à un utilisateur local non autori...

CVE-2025-14018

CVE-2025-14018: Vulnérabilité d'escalade de privilèges NetBT e-Fatura 📋 Informations Générales Paramètre| Valeur ---|--- CVE ID| CVE-2025-14018 Type de Vulnérabilité| Escalade de Privilèges Locale Unquoted Service Path CWE| CWE-428 Produit Affecté| NetBT e-Fatura Versions Vulnérables| 1.2.15 Aute...

CVE-2023-31747

Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: Версии = wmic service get name,pathname,displayname,startmode |...

CVE-2024-23774

CVE-2024-23774 - Vulnérabilité de chemin de service Windows non entre guillemets Les informations suivront en temps voulu...

CVE-2026-101108

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Vehicle Manager Free 6.5.8 - site/vehiclemanager.php reads the orderfield and orderdirection sort parameters at three separate anonymous-reachable frontend entry points category listing, search, and the all-vehicles listing throug...

EUVD-2026-88432

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Vehicle Manager Free 6.5.8 - site/vehiclemanager.php reads the orderfield and orderdirection sort parameters at three separate anonymous-reachable frontend entry points category listing, search, and the all-vehicles listing throug...

CVE-2023-37800

Уязвимость неэкранированного пути службы в Fortect - 5.0.0.7 - CVE-2023-37800 Неэкранированный путь службы в Fortect - 5.0.0.7 Обнаружил: Идан Малихи Описание Компонент MainService.exe уязвим к неэкранированному пути службы: C:\Program Files\Fortect\MainService.exe Шаги для воспроизведения Для...

CVE-2019-17658

Эксплойт незакавыченного пути службы в FortiClient CVE-2019-17658 FortiClient для Windows версий ниже 6.2.3 подвержен уязвимости незакавыченного пути службы. Это может позволить злоумышленнику повысить привилегии через путь службы исполняемого файла FortiClientConsole. Базовая оценка: 9.8 Вектор:...

CVE-2026-101108: Improper Neutralization of Special Elements used in an SQL Command

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Vehicle Manager Free 6.5.8 - site/vehiclemanager.php reads the orderfield and orderdirection sort parameters at three separate anonymous-reachable frontend entry points category listing, search, and the all-vehicles listing throug...