904 matches found
CVE-2026-36981-Kernel-EoP-PoC
CVE-2026-36981-Kernel-EoP-PoC Condición de escritura-qué-dónde write-what-where en el kernel dentro del controlador de kernel pwdrvio.sys de MiniTool. Demuestra una primitiva de escritura arbitraria al kernel asistida por depurador que puede aprovecharse para la escalada de privilegios. 2026-02-0...
CVE-2024-53900
CTF Challenge - Mongoose RCE CVE-2024-53900 Challenge Overview 这个 Capture The Flag CTF 挑战基于 CVE-2024-53900，该漏洞存在于 Mongoose 中，由于在 MongoDB 查询中不当使用 $where 运算符，导致远程代码执行（RCE）。 你的目标是利用该漏洞，并获取隐藏在应用程序中的 flag！ Setup Instructions 1 安装依赖 确保已安装 Node.js，然后运行： npm install 2 配置 MongoDB 安装 MongoDB 并确保其正在运行。...
CVE-2026-30951
CVE-2026-30951 Inyección SQL en el Cast de JSON de Sequelize ★ CVE-2026-30951 PoC de Inyección SQL en Sequelize ORM ★ https://github.com/user-attachments/assets/30b19211-890a-4780-acd9-04856ec98381 Descripción general CVE-2026-30951 es una vulnerabilidad de Inyección SQL en Sequelize v6 , un ORM ...
POC_CVE-2025-29943_Write-what-where-Condition
StackWarp: CVE-2025-29943 的 PoC 硬件漏洞 StackWarp （CVE-2025-29943）在 AMD 处理器上的概念验证。该漏洞允许主机（hypervisor）上具有管理员权限的攻击者操纵 CPU 流水线的配置，以破坏 SEV-SNP 客户虚拟机内的栈指针，从而导致权限提升和任意代码执行。 📋 漏洞概述 ID: CVE-2025-29943 产品: AMD EPYC 处理器（7003、8004、9004、9005 系列及其嵌入式变体） 受影响架构: AMD Zen 1 至 Zen 5 CWE-ID: CWE-123（Write-what-where 条...
CVE-2024-4883
CVE-2024-4883 CVE-2024-4883 的 PoC：Progress WhatsUp Gold WriteDatafile 未授权远程代码执行（CVE-2024-4883） 技术分析 漏洞的根本原因分析可在我博客上找到： https://summoning.team/blog/progress-whatsup-gold-WriteDataFile-CVE-2024-4883-RCE/ 用法 WhatsUpWriteDataFileExploit.exe --target 192.168.0.11 --port 9643 --webshell hax.aspx | | | ...
CVE-2020-1362
Explotando un bug de Elevación de Privilegios en Windows 10 CVE-2020-1362 Explotación de bug de corrupción de memoria - análisis de CVE-2020-1362 WalletService corrigió bugs de Elevación de Privilegios en el último Patch Tuesday, uno de los bugs fue asignado con CVE-2020-1362. El bug aprovecha un...
LPE---CVE-2020-0796
用法： 确保已安装 Python，然后运行 poc.py。 Windows 内核 Write-What-Where CVE-2020-0796 漏洞利用 仅供企业环境中的教育和测试使用。 MasterSpl0it 不对该代码承担任何责任，使用风险自负。 重写的 CVE-2020-0796 本地权限提升 PoC。 基于 Alexandre Beaulieu 的工作： https://gist.github.com/alxbl/2fb9a0583c5b88db2b4d1a7f2ca5cdda 如果您对 0Day 漏洞利用感兴趣，请联系 [email protected]。...
CVE-2024-54820
漏洞：未认证的SQL注入 - 明文凭据泄露 作者 ：Javier Carabantes 受影响软件 ：XOne Web Monitor 软件来源 ：https://xone.es/ 受影响版本 ：02.10.2024.530 framework 1.0.4.9 描述 在 XOne Web Monitor 版本 02.10.2024.530 framework 1.0.4.9 的登录功能中发现了一个未认证的SQL注入漏洞。此缺陷允许攻击者利用认证过程中对用户输入的不当处理，提取所有存储的用户名和密码。具体来说，登录端点的设计允许攻击者通过一个易受攻击的输入参数操纵 WHERE 子句。...
CVE-2019-0752
https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer CVE-2019-0752的PoC漏洞利用 针对Windows 10 x64（最高至RS4、RS5？）上的Internet Explorer 11 32位 除了某些路径魔法外，还使用特殊地址值以避免使用PowerShell和块注释 使用JavaScript创建必要的DOM元素以避免使用静态HTML 没有硬编码的偏移量...
NocoBase - SQL Injection
NocoBase versions prior to 2.0.39 contain a SQL injection vulnerability in the @nocobase/database package. The queryParentSQL function in eager-loading-tree.ts constructs a recursive CTE query by directly concatenating user-controlled primary key values into the SQL WHERE IN clause without...
Mongoose - NoSQL Injection
NoSQL injection vulnerability in Mongoose 8.9.5 affecting the populate function's match option. This vulnerability exists due to an incomplete fix for CVE-2024-53900. While direct $where injection is blocked, attackers can bypass this protection by nesting $where operators within logical operator...
CVE-2020-1337-exploit
CVE-2020-1337 Windows 权限提升 这是一个 WWW（写-什么-哪里）漏洞利用 致谢 Junyu Zhou（@md5salt），他告诉我可能存在一个新漏洞。 Wenxu Wu（@ma7h1as），我发现了该漏洞并编写了这个利用程序。 工作原理 在 CVE-2020-1048 的补丁中，微软在 XcvData 函数中增加了对 portname 的验证代码。 该验证可通过在 PowerShell 中调用 Add-Printer 来触发。 现在，AddPort 和 XcvData 函数都会检查当前用户是否有权访问 portname。 但我们仍然可以使用 junction...
sift-hardened
sift-hardened Reemplazo directo de sift 17.1.3 que corrige CVE-2026-85625. No está afiliado con crcn/sift.js. Cambios respecto a 17.1.3 Las claves de consulta se enumeran con Object.keys solo propiedades propias, por lo que un Object.prototype.$where contaminado no se trata como un operador. Los...
CVE-2026-16513
The userspace verifier zvrfyrtiosqecopyingethandles in subsys/rtio/rtiosyscalls.c subsys/rtio/rtiohandlers.c before v4.3.0 validated the RTIO object handle and the sqes input array, but not the handle out-parameter. On the first loop iteration it executed handle = sqe, storing the kernel address ...
CVE-2020-1206
在SMBGhost漏洞（CVE-2020-0796）中，我提到了一种通过利用整数溢出漏洞修改Alloc.Userbuffer指针指向我们想要的地址并写入任意数据的write-what-where原语技术。类似于SMBGhost，此漏洞也存在于srv2.sys中的Srv2DecompressData函数中。让我们再次回顾由Zecops简化的与SMBGhost漏洞（CVE-2020-0796）相关的Srv2DecompressData函数。 c typedef struct COMPRESSIONTRANSFORMHEADER ULONG ProtocolId; ULONG...
CVE-2026-30951
CVE-2026-30951 Sequelize JSON Cast SQL 注入 ★ CVE-2026-30951 Sequelize ORM SQL 注入 PoC ★ https://github.com/user-attachments/assets/30b19211-890a-4780-acd9-04856ec98381 概述 CVE-2026-30951 是 Sequelize v6 中的一个 SQL 注入 漏洞，Sequelize v6 是一个广泛使用的 Node.js ORM。 该漏洞存在于 JSON/JSONB where 子句处理过程中。当 Sequelize 解析包含...
Exploit for Write-what-where Condition in Linux Linux_Kernel
DirtyFrag-Galaxy 한국어 · English DirtyFragCVE-20...
CVE-2026-0603
CVE-2026-0603 Hibernate ORM 注入 / 二次 SQL 注入 ★ CVE-2026-0603 Hibernate SQL 注入 PoC ★ https://github.com/user-attachments/assets/2e7c3a89-e26f-48cd-af0b-8b82d32ce71f 概述 CVE-2026-0603 是 Hibernate ORM （一款广泛使用的 Java ORM 框架）中的 二次 SQL 注入 漏洞。 当包含恶意 SQL 载荷的用户提供字符串主键被用于批量 DELETE 或 UPDATE 操作时，Hibernate 会将该值直接...
CVE-2018-8097
CVE-2018-8097 PoC 这是一个简单的 Python 概念验证脚本，演示了 CVE-2018-8097 漏洞，该漏洞影响版本低于 0.7.5 的 PyEve 库。 用法 usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help 显示此帮助信息并退出 -u URL, --url URL 目标URL（可使用'where'过滤器的地址），例如 http://example.com/people -c COMMAND, --command COMMAND 要执行的系统命令（不应包含引号） 资源...