CVE-2017-1000475

CVE-2017-1000475: Freesshd 따옴표 없는 서비스 경로 개념 증명 Windows 10에 freeSSHd 1.3.1이 기본적으로 설치되어 있으며, 시스템 서비스로 실행되는 옵션이 활성화되어 있습니다. 따옴표 없는 서비스 경로Unquoted Service Path를 확인하는 명령입니다. 서비스는 기본적으로 따옴표로 묶여 있지 않습니다. 프로세스는 기본적으로 SYSTEM 권한으로 실행됩니다. MSFVenom으로 리버스 셸Reverse Shell을 생성하여 공격자에 대한 연결을 확인하고, 공격자...

CVE-2023-36165

CVE-2023-36165 MiniTool Partition Wizard ShadowMaker v.12.7의 문제로 인해 공격자는 SchedulerService.exe 구성 요소를 통해 임의 코드를 실행하고 권한을 획득할 수 있습니다. 익스플로잇 제목: MiniTool Partition Wizard ShadowMaker v.12.7 - 따옴표 없는 서비스 경로 날짜: 05/08/2023 익스플로잇 작성자: Idan Malihi 공급업체 홈페이지: https://www.minitool.com/ 소프트웨어 링크:...

CVE-2023-36168

CVE-2023-36168 AVG AVG Anti-Spyware v.7.5 の問題により、攻撃者が細工したスクリプトを guard.exe コンポーネントに送信することで任意のコードを実行できる可能性があります。 エクスプロイトタイトル: AVG Anti Spyware 7.5 - 引用符なしのサービスパス 日付: 2023年8月5日 エクスプロイト作者: Idan Malihi ベンダーのホームページ: https://www.avg.com ソフトウェアリンク: https://www.avg.com/en-ww/homepagepc バージョン: 7.5 動作確認環境:...

CVE-2023-36169

CVE-2023-36169 SlySoft Game Jackal Pro v.5.2.0.0의 문제로 인해 공격자가 server.exe 구성 요소를 통해 임의 코드를 실행할 수 있습니다. 익스플로잇 제목: Game Jackal Server v5 - Unquoted Service Path 날짜: 05/08/2023 익스플로잇 작성자: Idan Malihi 공급업체 홈페이지: https://www.allradiosoft.ru 소프트웨어 링크: https://www.allradiosoft.ru/en/ss/index.htm 버전: 5 테스...

CVE-2022-23909

CVE-2022-23909 설명: Windows에서 Sherpa Connector Service 버전 2020.2.20328.2050에는 따옴표가 없는 서비스 경로unquoted service path 취약점이 존재하여, 관리자 권한을 가진 로컬 인증 사용자가 LocalSystem 권한으로 악성 실행 파일을 실행할 수 있습니다. 제대로 구성되지 않은 시스템에서 낮은 권한의 사용자가 "Sherpa Software" 또는 "Sherpa Connector" 디렉터리에 쓸 수 있는 경우, 이를 사용하여 권한을 LocalSystem으로...

CVE-2024-23774

CVE-2024-23774 - Unquoted Windows Service Path Vulnerability 정보는 추후에 제공될 예정입니다...

CVE-2023-36164

CVE-2023-36164 MiniTool Partition Wizard ShadowMaker v.12.7의 문제로 인해 공격자가 MTAgentService 구성 요소를 통해 임의 코드를 실행할 수 있습니다. 익스플로잇 제목: MiniTool Partition Wizard ShadowMaker v.12.7 - Unquoted Service Path 날짜: 05/08/2023 익스플로잇 작성자: Idan Malihi 공급업체 홈페이지: https://www.minitool.com/ 소프트웨어 링크:...

CVE-2022-35899

CVE-2022-35899 따옴표 없는 서비스 경로 Asus GameSdk 익스플로잇 제목: Asus GameSDK v1.0.0.4 - 'GameSDK.exe' 따옴표 없는 서비스 경로 권한 상승 날짜: 07/14/2022 익스플로잇 작성자: Angelo Pio Amirante 버전: 1.0.0.4 테스트 환경: Windows 10 패치 버전: 1.0.5.0 따옴표 없는 서비스 경로를 발견하는 단계: root@kitploit: wmic service get name,displayname,pathname,startmode |...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare 권한 상승 취약점 hp-security-alert에 연락했습니다. 이 버그는 수정되었습니다. StarSoftComm CooCare 관련 HP-PSRT-IR 4106 공급업체가 다음 정보를 제공했습니다: 다음 단계에 따라 업데이트하십시오: 1. eService 실행 2. 약 3분 대기 3. eService 닫고 다시 실행 4. 버전이 v5.364 이상인지 확인 StarSoftComm HP CooCare에 권한 상승 취약점이 존재하며, 공격자가 권한 수준을 상승...

CVE-2023-37800

Fortect - 5.0.0.7의 따옴표 없는 서비스 경로 - CVE-2023-37800 Fortect - 5.0.0.7의 따옴표 없는 서비스 경로 발견자: Idan Malihi 설명 MainService.exe 구성 요소는 따옴표 없는 서비스 경로에 취약합니다: C:\Program Files\Fortect\MainService.exe 재현 단계 따옴표 없는 서비스 경로를 악용하려면 공격자는 다음 단계를 수행해야 합니다: 1. CMD 프롬프트를 열고 다음 명령을 입력합니다: wmic service get name,...

CVE-2025-14018

CVE-2025-14018: NetBT e-Fatura 권한 상승 취약점 📋 일반 정보 매개변수| 값 ---|--- CVE ID| CVE-2025-14018 취약점 유형| 로컬 권한 상승 따옴표 없는 서비스 경로, Unquoted Service Path CWE| CWE-428 영향받는 제품| NetBT e-Fatura 취약한 버전| sc qc InboxProcessor SC QueryServiceConfig SUCCESS SERVICENAME: InboxProcessor TYPE : 10 WIN32OWNPROCESS...

CVE-2022-39959

CVE-2022-39959 영향을 받는 공급업체 - Panini https://www.panini.com/en 영향을 받는 제품 - Panini Everest Engine 영향을 받는 버전 - 2.0.4 Windows에서 버전 2.0.4 의 Everest EngineEverestEngine.exe에 따옴표 없는 서비스 경로Unquoted Service Path 취약점이 존재합니다. 이로 인해 권한이 없는 로컬 사용자가 따옴표 없는 서비스 경로에 임의의 코드를 삽입하고 시스템 권한으로 권한을 상승시킬 수 있습니다. 파일 경로:...

CVE-2023-31747

root@kitploit: Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: 12.2.9.2233 이하 버전에는 따옴표로 묶이지 않은 서비스 경로가 포함되어 있어, 공격...

CVE-2019-17658

FortiClient의 따옴표 없는 서비스 경로 취약점 CVE-2019-17658 Windows용 FortiClient 6.2.3 미만 버전은 따옴표 없는 서비스 경로 취약점에 취약합니다. 이는 공격자가 FortiClientConsole 실행 파일 서비스 경로를 통해 권한 상승을 얻을 수 있습니다. 기본 점수: 9.8 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 영향을 받는 구성 요소 FortiClient FortiTray 영향을 받는 제품 Windows용 FortiClient 버전...

UBUNTU-CVE-2026-57223

windows: unquoted LocalSystem service ImagePath...

CVE-2024-27673

CVE-2024-27673 ASUS Control Center Express = 01.06.15 - 따옴표 없는 서비스 경로 설명: ASUS Control Center Express 버전 = 01.06.15는 따옴표 없는 서비스 경로를 포함하여 공격자가 권한을 시스템 수준으로 상승시킬 수 있습니다. 공격자가 C:\에 쓰기 액세스 권한을 가지고 있다고 가정하면, 공격자는 Asus 서비스 "Apro console service"/aproconsole.exe를 악용할 수 있으며, 이 서비스가 다시 시작되면 SYSTEM 권한으로...

CVE-2024-27462

CVE-2024-27462 Wondershare MobileTrans 4.5.6 - 따옴표 없는 서비스 경로 설명: Wondershare Filmora 4.5.6 및 이하 버전에는 여러 개의 따옴표 없는 서비스 경로가 포함되어 있어 공격자가 시스템 수준으로 권한을 상승시킬 수 있습니다. 영향을 받는 서비스 WsAppService3 서비스 바이너리 경로 C:\Program Files x86\Wondershare\WAF3\3.0.0.308\WsAppService3.exe ElevationService 서비스 바이너리 경로...

ProtonVPN v4.4.1 - Unquoted Service Path

Exploit Title: ProtonVPN v4.4.1 - Unquoted Service Path Date: 2026-06-22 Exploit Author: Milad Karimi Contact: [email protected] Zone-H: www.zone-h.org/archive/notifier=Ex3ptionaL Vendor Homepage: https://protonvpn.com/ Software Link: https://protonvpn.com/ Version: 4.4.1 Tested on: Windo...

CVE-2020-37254

Wondershare PDFelement 5.2.9 contains a privilege escalation vulnerability due to an unquoted service path in the WsAppService Windows service. Local attackers can place a malicious executable in the service path and execute code with LocalSystem privileges upon service restart or system reboot...

CVE-2020-37252

Realtek Audio Service 1.0.0.55 contains an unquoted service path vulnerability in RtkAudioService64.exe that allows local attackers to escalate privileges by injecting malicious code. Attackers can place executable files in the unquoted service path directory to execute arbitrary code with...