CVE-2017-1000475

CVE-2017-1000475: Freesshd 따옴표 없는 서비스 경로 개념 증명 Windows 10에 freeSSHd 1.3.1이 기본적으로 설치되어 있으며, 시스템 서비스로 실행되는 옵션이 활성화되어 있습니다. 따옴표 없는 서비스 경로Unquoted Service Path를 확인하는 명령입니다. 서비스는 기본적으로 따옴표로 묶여 있지 않습니다. 프로세스는 기본적으로 SYSTEM 권한으로 실행됩니다. MSFVenom으로 리버스 셸Reverse Shell을 생성하여 공격자에 대한 연결을 확인하고, 공격자...

linux_mint_poc

Linux Mint 18.3-19.1 'yelp' 명령 삽입 버그 근본 원인 URI 핸들러 help://, ghelp://, man://는 /usr/share/applications/yelp.desktop 파일에 정의되어 있으며, 해당 URI 핸들러 중 하나가 호출될 때마다 Exec=yelp %u를 통해 /usr/local/bin/yelp를 실행합니다. /usr/local/bin/yelp 파일은 수신된 URI 핸들러 요청을 구문 분석하는 간단한 파이썬 스크립트입니다. 이 스크립트는 먼저 "gnome-help" 및...

CVE-2023-37800

Уязвимость неэкранированного пути службы в Fortect - 5.0.0.7 - CVE-2023-37800 Неэкранированный путь службы в Fortect - 5.0.0.7 Обнаружил: Идан Малихи Описание Компонент MainService.exe уязвим к неэкранированному пути службы: C:\Program Files\Fortect\MainService.exe Шаги для воспроизведения Для...

CVE-2022-23909

CVE-2022-23909 説明: Windows 上で、Sherpa Connector Service バージョン 2020.2.20328.2050 には引用符で囲まれていないサービスパスの脆弱性が存在し、ローカルで認証された管理者権限を持つユーザーが、LocalSystem 権限で悪意のある実行ファイルを実行できる可能性があります。システムの構成が不十分で、低権限ユーザーが "Sherpa Software" または "Sherpa Connector" ディレクトリに書き込み可能な場合、そのユーザーは権限を LocalSystem...

CVE-2023-36168

CVE-2023-36168 AVG AVG Anti-Spyware v.7.5의 문제로 인해 공격자가 조작된 스크립트를 guard.exe 구성 요소에 전달하여 임의 코드를 실행할 수 있습니다. 익스플로이트 제목: AVG Anti Spyware 7.5 - Unquoted Service Path 날짜: 05/08/2023 익스플로이트 작성자: Idan Malihi 공급업체 홈페이지: https://www.avg.com 소프트웨어 링크: https://www.avg.com/en-ww/homepagepc 버전: 7.5 테스트 환경:...

SharpPrivesc

SharpPrivesc Практикую C и собираю поверхности атак Privesc вместе. Пока что любительские вещи. Проверки Privesc и тому подобное. Я предпочел классы разбора командной строки от Spectreops, поэтому решил использовать их вместо других .net пакетов, таких как command line parser и т.д. Список дел:...

CVE-2023-36164

CVE-2023-36164 Проблема в MiniTool Partition Wizard ShadowMaker v.12.7 позволяет злоумышленнику выполнить произвольный код через компонент MTAgentService Название эксплойта: MiniTool Partition Wizard ShadowMaker v.12.7 - Неоцитированный путь службы Дата: 05/08/2023 Автор эксплойта: Idan Malihi...

CVE-2024-23774

CVE-2024-23774 - Unquoted Windows Service Path Vulnerability 정보는 추후에 제공될 예정입니다...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare — уязвимость повышения привилегий Я связался с hp-security-alert, они исправили эту ошибку. О программе StarSoftComm CooCare HP-PSRT-IR 4106 Вендор предоставил следующую информацию: Выполните следующие шаги для обновления: 1. Запустите eService 2. Подождите...

CVE-2023-36169

CVE-2023-36169 Проблема в SlySoft Game Jackal Pro v.5.2.0.0 позволяет злоумышленнику выполнить произвольный код через компонент server.exe Название эксплойта: Game Jackal Server v5 - Некавыченный путь службы Дата: 05/08/2023 Автор эксплойта: Idan Malihi Домашняя страница вендора:...

CVE-2023-36165

CVE-2023-36165 MiniTool Partition Wizard ShadowMaker v.12.7의 문제로 인해 공격자는 SchedulerService.exe 구성 요소를 통해 임의 코드를 실행하고 권한을 획득할 수 있습니다. 익스플로잇 제목: MiniTool Partition Wizard ShadowMaker v.12.7 - 따옴표 없는 서비스 경로 날짜: 05/08/2023 익스플로잇 작성자: Idan Malihi 공급업체 홈페이지: https://www.minitool.com/ 소프트웨어 링크:...

CVE-2022-35899

CVE-2022-35899 따옴표 없는 서비스 경로 Asus GameSdk 익스플로잇 제목: Asus GameSDK v1.0.0.4 - 'GameSDK.exe' 따옴표 없는 서비스 경로 권한 상승 날짜: 07/14/2022 익스플로잇 작성자: Angelo Pio Amirante 버전: 1.0.0.4 테스트 환경: Windows 10 패치 버전: 1.0.5.0 따옴표 없는 서비스 경로를 발견하는 단계: root@kitploit: wmic service get name,displayname,pathname,startmode |...

CVE-2025-14018

CVE-2025-14018: NetBT e-Fatura — уязвимость повышения привилегий 📋 Общая информация Параметр| Значение ---|--- CVE ID| CVE-2025-14018 Тип уязвимости| Локальное повышение привилегий Unquoted Service Path CWE| CWE-428 Пораженный продукт| NetBT e-Fatura Уязвимые версии| 1.2.15 Автор эксплойта| Secco...

cve-2025-61984-poc

CVE-2025-61984 PoC これは、改行を使用してOpenSSH 10.1のProxyCommandを混乱させる概念実証です。詳細な解説。 実行方法 以下を含む.ssh/configを設定します: root@kitploit: Host .example.com ProxyCommand some-command %r@%h:%p コマンドは何でも構いません。引数内のどこかに引用符で囲まれていない%rが必要なだけです。 次にbashの場合実行します: root@kitploit: $ git clone --recursive...

CVE-2019-17658

FortiClient의 따옴표 없는 서비스 경로 취약점 CVE-2019-17658 Windows용 FortiClient 6.2.3 미만 버전은 따옴표 없는 서비스 경로 취약점에 취약합니다. 이는 공격자가 FortiClientConsole 실행 파일 서비스 경로를 통해 권한 상승을 얻을 수 있습니다. 기본 점수: 9.8 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 영향을 받는 구성 요소 FortiClient FortiTray 영향을 받는 제품 Windows용 FortiClient 버전...

CVE-2026-39866

CVE-2026-39866 — 引用されていないworkflow dispatch入力によるコマンドインジェクション GitHub Actionsのworkflow dispatchにおけるコマンドインジェクションの概念実証ラボ 目的 CVE-2026-39866は、LawnchairのGitHub Actionsリリースワークフローにおけるコマンドインジェクションのバグです。releaseupdate.ymlファイルは、ユーザー入力を引用符なしでbashに直接渡すため、攻撃者がコマンドを注入できます。このリポジトリは、脆弱なバージョンと修正済みバージョンの両方を並行して実行します。...

CVE-2022-39959

CVE-2022-39959 영향을 받는 공급업체 - Panini https://www.panini.com/en 영향을 받는 제품 - Panini Everest Engine 영향을 받는 버전 - 2.0.4 Windows에서 버전 2.0.4 의 Everest EngineEverestEngine.exe에 따옴표 없는 서비스 경로Unquoted Service Path 취약점이 존재합니다. 이로 인해 권한이 없는 로컬 사용자가 따옴표 없는 서비스 경로에 임의의 코드를 삽입하고 시스템 권한으로 권한을 상승시킬 수 있습니다. 파일 경로:...

CVE-2023-31747

root@kitploit: Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: 12.2.9.2233 이하 버전에는 따옴표로 묶이지 않은 서비스 경로가 포함되어 있어, 공격...

CVE-2024-27673

CVE-2024-27673 ASUS Control Center Express = 01.06.15 - Незаключенный в кавычки путь службы Unquoted Service Path Описание: ASUS Control Center Express версии = 01.06.15 содержит незаключенный в кавычки путь службы, что позволяет злоумышленникам повысить привилегии до уровня системы. Предполагая,...

CVE-2024-27462

CVE-2024-27462 Wondershare MobileTrans 4.5.6 - 따옴표 없는 서비스 경로 설명: Wondershare Filmora 4.5.6 및 이하 버전에는 여러 개의 따옴표 없는 서비스 경로가 포함되어 있어 공격자가 시스템 수준으로 권한을 상승시킬 수 있습니다. 영향을 받는 서비스 WsAppService3 서비스 바이너리 경로 C:\Program Files x86\Wondershare\WAF3\3.0.0.308\WsAppService3.exe ElevationService 서비스 바이너리 경로...