The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from incorrect restrictions on the path name to the catalog, allowing a intruder to write arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to an incorrect limitation on the path name to the catalog. Exploiting this vulnerability allows a malicious actor to write arbitrary files...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from incorrect restrictions on the path name to the catalog, allowing attackers to read and write arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to an incorrect limitation on the name of the path to the catalog. Exploiting this vulnerability allows a malicious actor to read and write arbitrary files...

PrivFu

PrivFu カーネルモード WinDbg 拡張機能と、トークン特権がどのように機能するかをテストするための PoCs。 トークン特権の悪用に関する注目すべきリポジトリや記事として、Grzegorz Tworek 氏の Priv2Admin があります。 このリポジトリのコードは、トークン特権がどのように機能するかを調査するのに役立つことを目的としています。 Table Of Contents PrivFu ArtsOfGetSystem KernelWritePoCs PrivEditor getps コマンド getpriv コマンド addpriv コマンド rmpriv コマンド...

CVE-2022-30333-PoC

CVE-2022-30333-POC CVE-2022-30333 をテストするためのサンプルファイル Sample.rar : Linux でテストしたい場合。展開すると、../../tmp/traversed に trav が作成されます。Sample.rar を展開する前に、ディレクトリ ../../tmp/traversed が存在することを確認してください。 exp.rar : Zimbra Mail サーバでテストしたい場合。展開すると、/opt/zimbra/jettybase/webapps/zimbra/public/ に moo.txt が作成されます。このファイルに...

CVE-2026-0827

CVE-2026-0827 LdeApi.Server.exe プロセスは、偽装を行わずに MP27AM7Westimation.json を C:\ProgramData\Lenovo\LDE\SYSTEM に書き込もうとします。このディレクトリはデフォルトでは存在しません。C:\ProgramData\ では標準ユーザーがサブディレクトリを作成できるため、低権限のユーザーはこのパスを作成し、任意の場所を指す NTFS ジャンクションに変換できます。サービスはジャンクションに従い、SYSTEM 権限で攻撃者が制御する宛先にファイルを書き込みます。...

CVE-2024-31771

CVE-2024-31771 TotalAV 任意ファイル書き込み TotalAV バージョン 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 タイムライン: 2024年2月13日 : 6.0.740に脆弱性を発見し、TotalAVに報告しました。 2024年2月15日: TotalAVが問題を確認し、再現しました。 2024年2月19日: TotalAVは別のベンダーと連絡を取っていました。そのベンダーは対応中であると回答しました。...

UnPlus

unplus CVE-2026-43499 Futex PI UAF カーネル任意アドレス書き込みエクスプロイトのコアロジックコード。SELinux をバイパスして root を取得するために使用します。 このリポジトリには、コアエクスプロイトロジックのソースコード（src/）と単一バイナリパッケージャー（wrapper/）のみが含まれています。 src/target.h はテンプレート であり、自分のデバイスのパラメータを入力して初めて実行できます（下記「デバイス適合」を参照）。 ビルド コアロジック（src/） 环境要求: Android NDK r29+ API 35, aarch...

libput_user_exploit

ATTENTION !!! このエクスプロイトは、ゼロを3バイト余分に書き込みます。 しかし、ptmx.fsync ハンドラをインストールし、ueventhelper 文字列を変更するには十分です。...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon Exchange SSRF から任意のファイル書き込みまでの metasploit エクスプロイトスクリプト 準備 git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p /.msf4/modules/exploits/windows/ cp...

herpaderping

进程 Herpaderping png.HerpaderpIcon 进程 Herpaderping 是一种通过在镜像映射后修改磁盘上内容来模糊进程意图的方法。这会导致安全产品和操作系统本身出现奇怪的行为。 !png.mimioogle !gif.SurivDemo 摘要...

herpaderping

Process Herpaderping png.HerpaderpIcon Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. !png.mimioogle !gif.SurivDemo Summary...

CVE-2022-0185

CVE-2022-0185 このリポジトリには、CVE-2022-0185 用のデモエクスプロイトが含まれています。ここには2つのバージョンがあります。 非 kctf バージョン fuse バージョン は、カーネルバージョン 5.11.0-44 の Ubuntu を具体的にターゲットにしています。これは root シェルを直接返すのではなく、/bin/bash を suid にし、その結果、簡単な権限昇格につながります。singlestart と modprobepath オフセットを調整すれば、カーネルバージョン 5.7 以降のほとんどの Ubuntu バージョンで動作するはずです。5...

ActiveMQ-RCE-CVE-2023-46604-Write-up

このリポジトリには README がありません。...

vibegate

AI コーディングツールのためのセキュリティチェックポイントです。AI アシスタントが書き込むすべてのファイルをチェックし、危険なものはディスクに書き込まれる前に止めます。 これが解決する問題 AI コーディングアシスタント（Claude Code、Codex など）は高速にコードを書きますが、その中にはパスワード、メールアドレス、API キー、生のユーザー入力を扱うコードも含まれます。アシスタントが、セキュリティを考慮せずにそれらのデータをデータベースクエリ、シェルコマンド、HTTP レスポンスに直接流し込んでしまうのは簡単です。 VibeGate...

Exploitarium-Detections

Exploitarium KQL検出カバレッジ Microsoft SentinelおよびDefender XDR向けのKQL検出ルール。bikini/exploitarium 匿名公開に対応したもので、109以上のファイルにわたる15以上の異なる脆弱性ターゲットを含む個人研究アーカイブ。2026年6月23日にベンダー通知なしで公開されました。 54ルール | 23製品フォルダ | KQL | 作者: Ethan Andrews @eandrews 最終更新日: 2026/7/1 インテルレポート:...

dirtyfrag

Dirty Frag：通用 Linux 本地提权漏洞 摘要 本文档描述了由 Hyunwoo Kim @v4bel 首次发现并报告的 Dirty Frag 漏洞类，该漏洞类通过串联 xfrm-ESP 页面缓存写入（CVE-2026-43284） 和 RxRPC 页面缓存写入（CVE-2026-43500） 漏洞，可在主流 Linux 发行版上获得 root 权限。 Dirty Frag 是扩展了 Dirty Pipe 和 Copy Fail 所属错误类的案例。由于它是一个不依赖时间窗口的确定性逻辑漏洞，因此无需竞态条件，漏洞利用失败时内核不会崩溃，且成功率极高。...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - 通过分块上传初始化/完成顺序缺陷实现的未认证任意文件写入 CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — 通过分块上传实现的未认证任意文件写入 概念验证（PoC）漏洞利用 分块上传初始化/完成顺序缺陷 → 可预测路径暴露 → 远程代码执行 漏洞概述 字段| 详情 ---|--- CVE ID| CVE-2026-10818 受影响插件| WPForms Pro WordPress 受影响版本| 1.10.1.1 及之前的所有版本 类型| 未认证的任意文件写入 CWE|...

CVE-2020-1362

Windows 10 の特権昇格バグ CVE-2020-1362 の悪用 メモリ破壊バグの悪用 - CVE-2020-1362 の解析 WalletService の特権昇格バグは、先月の Patch Tuesday で修正されました。そのうちの 1 つが CVE-2020-1362 です。この脆弱性は、サービス内の範囲外 out-of-bounds バグを利用するものです。ここでは、それを悪用するためのテクニックを共有します。 根本原因分析 walletservice.dll 内の以下の関数のバイナリ解析を実施しました。...

CVE-2026-17544

CVE-2026-17544 — PHP bcmath 越界写入 → 通用纯内存 RCE 针对 CVE-2026-17544 的武器化概念验证，该漏洞是 PHP 重写的 bcmath 扩展（bcstr2num）中的越界写入。它将公开已知的仅 DoS 崩溃转化为一个完整、通用、纯内存的远程代码执行原语 ，同时绕过 disablefunctions 和 openbasedir。 仅限授权研究/教育用途。 仅可对您拥有 或明确获准测试的系统运行。 太长不看 Bug： bcstr2num 在手动设置 scale 时截断小数部分，重新去除尾随零，但未更新...

CVE-2026-27876

🚨 CVE-2026-27876 - Grafana 通过 SQL 表达式实现严重 RCE 一种允许通过 SQL 表达式进行任意文件写入的链式漏洞，可导致在主机上实现完全远程代码执行（RCE）。 📋 概述 CVE ID ：CVE-2026-27876 严重性 ：严重 （CVSS v3.1：9.1 ） 发布时间 ：2026 年 3 月 27 日 CWE ：CWE-94（代码生成控制不当 / 代码注入） Grafana 的 SQL 表达式（SQL Expressions） 功能（在 v11.6.0 中以类 MySQL 语法引入/重新实现）允许用户使用熟悉的 SQL...