CVE-2026-13152

CVE-2026-13152: Custom Fields Account Registration For WooCommerce 1.4 における未認証の権限昇格 -blue.svg 📖 アドバイザリ概要 CVE-2026-13152 は、バージョン 1.4 より前の Custom Fields Account Registration For WooCommerce WordPress プラグインに影響を与える未認証の権限昇格の脆弱性であり、セキュリティ研究者の Huynh Kien...

CVE-2017-11427-DEMO

CVE-2017-11427-DEMO 기본 환경 $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl 데모: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source venv/bin/active $ cd vulnsaml $ python index.py 계정:...

CVE-2023-42793

CVE-2023-42793 - TeamCity 관리자 계정 생성으로 인한 RCE 먼저 exploit.py를 사용하여 관리자 계정을 생성한 후 rce.py를 사용하여 대상에서 명령을 실행하고, 리버스 셸은 이 링크를 확인하세요 익스플로잇 스크립트 설명 이 스크립트는 CVE-2023-42793을 악용하여 TeamCity 서버에 관리자 계정을 생성합니다. 대상 URL에 POST 요청을 보내 지정된 또는 임의의 자격 증명으로 관리자 사용자를 생성합니다. 사용법 python exploit.py -u -v -n -p -e 옵션 -u,...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - 認証されていないメディアアップロード 説明 User Profile Builder WordPressプラグイン（バージョン3.11.8未満）は適切な認可を行っておらず、WPの非同期アップロード機能を介して認証されていないユーザーがメディアファイルをアップロードできるようになっています。 使用方法: usage: CVE-2024-6366.py -h -u URL The User Profile Builder WordPress plugin before 3.11.8 does...

AADOutsider-py

AADOutsider-py はじめに このツールは、AADInternals のアウトサイダーとしての偵察部分を書き直したものです。 AADInternals の以下のキルチェーン機能とそのすべてのサブメソッドを再実装しています: Invoke-AADIntReconAsOutsider Invoke-AADIntUserEnumerationAsOutsider インストール pip3 install git+https://github.com/synacktiv/AADOutsider-py または python3 -m venv venv source...

CVE-2026-9809

CVE-2026-9809 CVE-2026-9809 は、Mautic 7（バージョン 7.0.0 から 7.1.1）に影響を与える格納型クロスサイトスクリプティング（Stored XSS）の脆弱性です。この欠陥は Projects コンポーネントに存在し、プロジェクト名がタグやホバーポップオーバーとして管理ページ（キャンペーン、メール、フォームなど）に表示される際に、適切な出力サニタイズが行われません。プロジェクトの作成または編集権限を持つ認証済みユーザーは、プロジェクト名に悪意のある HTML/JavaScript...

CVE-2023-35674

説明 CVE-2023-35674 は Android Framework に存在するゼロデイ型の高深刻度のセキュリティ脆弱性です。この脆弱性により、攻撃者はユーザーの操作や追加の実行権限を必要とせずに権限を昇格できます。 この脆弱性は、Android Framework がアプリケーションパッケージのキャッシュファイルを処理する方法に存在します。攻撃者はこの脆弱性を悪用してアプリケーションのキャッシュファイルを改ざんし、悪意のあるコードを実行できるようにする可能性があります。 この脆弱性は2023年8月22日に Google に報告され、Google...

CVE-2021-22555-Exploit

CVE-2021-22555-Exploit CVE-2021-22555 Exploit Andy Nguyen 著 情報 v2.6.19-rc1 以降の Linux に影響するヒープ領域外書き込みが net/netfilter/xtables.c で発見されました。これにより、攻撃者はユーザー名前空間を通じて権限を昇格させたり、ヒープメモリ破損による DoS（サービス拒否）を引き起こしたりすることができます。 コンパイル gcc -m32 -static -o exploit exploit.c ./exploit テスト済みバージョン エクスプロイトは Ubuntu...

CVE-2024-28000

LiteSpeed Cache 권한 상승 PoC - CVE-2024-28000 이 저장소는 LiteSpeed Cache WordPress 플러그인의 권한 상승 취약점을 악용하는 PoCProof of Concept 스크립트를 포함합니다. CVE-2024-28000 으로 식별된 이 취약점은 인증되지 않은 사용자가 플러그인에서 사용되는 약한 보안 해시를 무차별 대입하여 WordPress 사이트에 대한 관리자 수준의 액세스 권한을 얻을 수 있도록 합니다. 취약점 개요 LiteSpeed Cache 플러그인의 사용자 시뮬레이션 기능은 예측...

CVE-2025-31161

CVE-2025-31161 CVE-2025-31161 / CVE-2025-2825 の概念実証 このPOCは、認証バイパスの脆弱性を悪用して、管理者権限を持つ新しいユーザーアカウントを作成します。 認証バイパスには、CrushFTPサーバー上に存在するユーザーのユーザー名（targetuser）が必要です。デフォルトは crushadmin に設定されています。 使用方法 usage: cve-2025-31161.py -h --targethost TARGETHOST --port PORT --targetuser TARGETUSER --newuser NEWUSER...

CVE-2024-3400

CVE-2024-3400: OSコマンドインジェクションの脆弱性 説明: CVE-2024-3400は、ユーザー入力を受け付け、その入力に基づいて適切な検証なしにOSコマンドを実行するアプリケーションやサービスに影響を与えるセキュリティ脆弱性です。この脆弱性により、攻撃者は受け取った入力を介して悪意のある、または破壊的なOSコマンドを注入でき、システムの悪用、データの改ざん、さらには脆弱なシステムの完全な制御につながる可能性があります。 詳細と最新情報については、CVE-2024-3400を参照してください。 注意 応答結果が返ってくるまでお待ちください。応答にはかなり時間がかかります...

CVE-2026-41651-Python

Pack2TheRoot: CVE-2026-41651 Python PackageKit TOCTOU 本地权限提升漏洞的 Python PoC。 任何本地非特权用户都可以在无需认证的情况下以 root 身份安装任意软件包。 字段| 值 ---|--- CVE| CVE-2026-41651 组件| PackageKit 守护进程 packagekitd 受影响版本| 1.0.2 – 1.3.4 修复版本| 1.3.5 影响| 本地权限提升 → root 免责声明 此工具仅用于教育目的和授权的安全研究 。 要求 存在漏洞的操作系统： 任何运行 PackageKit = 1.0.2 P...

CVE-2020-17144-EXP

CVE-2020-17144-EXP 条件: Exchange2010; 普通用户 默认用法写webshell: CVE-2020-17144-EXP.exe mail.example.com user pass 执行命令 & 端口复用: 修改ExploitClass.cs 参考 @zcgonvh...

BIT-MOODLE-2026-102587 Moodle: user list filters bypass profile field visibility

A flaw was found in Moodle. User list filters do not properly enforce visibility restrictions on user profile fields. An authorized user with manager privileges can filter user lists using profile attributes they are not permitted to view directly, resulting in unauthorized information disclosure...

CVE-2018-15473-Exploit

CVE-2018-15473-익스플로잇 2018년 8월 15일, OSS-Security 목록에 다음 권고가 게시되었습니다: http://openwall.com/lists/oss-security/2018/08/15/5 ShelIntel 팀은 이 취약점에 대한 익스플로잇을 작성하기 위해 시간을 투자하기로 결정했습니다. 아래 익스플로잇은 다음과 같은 기능을 제공합니다: 스레딩 - 기본값 5 10개 이상을 사용하면 OpenSSH 서비스가 과부하되어 재시도가 발생하는 경우가 많습니다. username 매개변수를 통한 단일 사용자 이름 평...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in WebXR in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to perform UI spoofing via a crafted HTML page. Chromium security severity: Low...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the handling of offloads in ipgre.c, there is a possibility of a page fault due to an invalid memory access. This could lead to the disclosure of local information without the need for additional execution privileges. User interaction is not required for exploitation. Product: Android Versions...

Astra Linux – Vulnerability in GIMP

GIMP DCM File Parsing: Heap-Based Buffer Overflow and Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability, as the target must visit a malicious page ...

Astra Linux – Vulnerability in sudo

In Sudo version 1.8.29, an attacker with access to a Runas ALL sudoer account can impersonate a nonexistent user by executing sudo with a numerical UID that is not associated with any user. NOTE: The software maintainer believes that this is not a vulnerability, as executing a command via sudo as...

Astra Linux – Vulnerability in Firefox

The incorrect use of the '' method could lead to a “user-after-poison” situation and potentially cause a exploitable crash. This vulnerability affects Firefox versions earlier than 85...