linux_mint_poc

Уязвимость внедрения команд 'yelp' в Linux Mint 18.3-19.1 Корневая причина Обработчики URI help://, ghelp:// и man:// определены в файле /usr/share/applications/yelp.desktop, который выполняет /usr/local/bin/yelp через Exec=yelp %u всякий раз, когда вызывается один из этих обработчиков URI. Файл...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare – Une vulnérabilité d'élévation de privilèges existe J'ai contacté hp-security-alert. Ils ont corrigé ce bug. À propos de StarSoftComm CooCare HP-PSRT-IR 4106 Le vendeur a répondu avec les informations suivantes : Suivez ces étapes pour mettre à jour : 1...

CVE-2023-36168

CVE-2023-36168 Проблема в AVG AVG Anti-Spyware v.7.5 позволяет атакующему выполнить произвольный код с помощью специально созданного сценария, отправленного компоненту guard.exe Название эксплойта: AVG Anti Spyware 7.5 - Путь службы без кавычек Дата: 05/08/2023 Автор эксплойта: Idan Malihi Домашн...

CVE-2022-23909

CVE-2022-23909 Описание: В Windows служба Sherpa Connector Service версии 2020.2.20328.2050 содержит уязвимость незакавыченного пути службы, которая позволяет локально аутентифицированным пользователям с административными привилегиями запускать вредоносные исполняемые файлы с привилегиями...

CVE-2023-36165

CVE-2023-36165 Un problème dans MiniTool Partition Wizard ShadowMaker v.12.7 permet à un attaquant d'exécuter du code arbitraire et d'élever ses privilèges via le composant SchedulerService.exe. Titre de l'exploit : MiniTool Partition Wizard ShadowMaker v.12.7 - Chemin de service non cité Date :...

CVE-2023-36169

CVE-2023-36169 Un problème dans SlySoft Game Jackal Pro v.5.2.0.0 permet à un attaquant d'exécuter du code arbitraire via le composant server.exe Titre de l'exploit : Game Jackal Server v5 - Chemin de service non entre guillemets Date : 05/08/2023 Auteur de l'exploit : Idan Malihi Page d'accueil ...

CVE-2023-36164

CVE-2023-36164 Un problème dans MiniTool Partition Wizard ShadowMaker v.12.7 permet à un attaquant d'exécuter du code arbitraire via le composant MTAgentService Titre de l'exploit : MiniTool Partition Wizard ShadowMaker v.12.7 - Unquoted Service Path Date : 05/08/2023 Auteur de l'exploit : Idan...

CVE-2017-1000475

CVE-2017-1000475: Chemin de service non cité Freesshd Preuve de concept Windows 10 avec freeSSHd 1.3.1, installé par défaut et avec l'option exécuté en tant que service système. Commande pour vérifier le chemin de service non cité. Le service est non cité par défaut. Le processus s'exécute en tan...

SharpPrivesc

SharpPrivesc Практикую C и собираю поверхности атак Privesc вместе. Пока что любительские вещи. Проверки Privesc и тому подобное. Я предпочел классы разбора командной строки от Spectreops, поэтому решил использовать их вместо других .net пакетов, таких как command line parser и т.д. Список дел:...

cve-2025-61984-poc

CVE-2025-61984 PoC Это proof of concept, использующий перевод строки для обмана ProxyCommand в OpenSSH 10.1. Полное описание. Как запустить Создайте .ssh/config, содержащий: Host .example.com ProxyCommand some-command %r@%h:%p Команда не важна, главное — чтобы в аргументах был незакавыченный %r...

CVE-2026-39866

CVE-2026-39866 — Внедрение команд через неэкранированный ввод в workflow dispatch Лабораторный стенд для проверки концепции внедрения команд в GitHub Actions workflow dispatch Назначение CVE-2026-39866 — это ошибка внедрения команд в release workflow GitHub Actions проекта Lawnchair. Файл...

CVE-2022-39959

CVE-2022-39959 Fournisseur concerné - Panini https://www.panini.com/en Produit concerné - Panini Everest Engine Version concernée - 2.0.4 Il existe un chemin de service non cité dans Everest Engine EverestEngine.exe dans la version 2.0.4 sous Windows. Cela permet à un utilisateur local non autori...

CVE-2025-14018

CVE-2025-14018: Vulnérabilité d'escalade de privilèges NetBT e-Fatura 📋 Informations Générales Paramètre| Valeur ---|--- CVE ID| CVE-2025-14018 Type de Vulnérabilité| Escalade de Privilèges Locale Unquoted Service Path CWE| CWE-428 Produit Affecté| NetBT e-Fatura Versions Vulnérables| 1.2.15 Aute...

CVE-2023-31747

Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: Les versions = wmic service get name,pathname,displayname,startmod...

CVE-2024-23774

CVE-2024-23774 - Vulnérabilité de chemin de service Windows non entre guillemets Les informations suivront en temps voulu...

CVE-2026-101108

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Vehicle Manager Free 6.5.8 - site/vehiclemanager.php reads the orderfield and orderdirection sort parameters at three separate anonymous-reachable frontend entry points category listing, search, and the all-vehicles listing throug...

EUVD-2026-88432

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Vehicle Manager Free 6.5.8 - site/vehiclemanager.php reads the orderfield and orderdirection sort parameters at three separate anonymous-reachable frontend entry points category listing, search, and the all-vehicles listing throug...

CVE-2023-37800

Chemin de service sans guillemets dans Fortect - 5.0.0.7 - CVE-2023-37800 Chemin de service sans guillemets dans Fortect - 5.0.0.7 Découvreur : Idan Malihi Description Le composant MainService.exe est vulnérable à un chemin de service sans guillemets : C:\Program Files\Fortect\MainService.exe...

CVE-2019-17658

Exploitation de chemin de service non cité dans FortiClient CVE-2019-17658 FortiClient pour Windows antérieur à la version 6.2.3 est vulnérable à une vulnérabilité de chemin de service non cité. Cela peut permettre à un attaquant d'obtenir des privilèges élevés via le chemin de service de...

CVE-2026-101108: Improper Neutralization of Special Elements used in an SQL Command

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Vehicle Manager Free 6.5.8 - site/vehiclemanager.php reads the orderfield and orderdirection sort parameters at three separate anonymous-reachable frontend entry points category listing, search, and the all-vehicles listing throug...