Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2024-27460 — HP Plantronics Hub 3.2.1 Updater の特権昇格 | Kitploit
ツール/GitHubGitHub/alaatk/cve-2024-27460
特権昇格脆弱性分析エクスプロイトポストエクスプロイトペネトレーションテストレッドチーミング
GitHubalaatk/cve-2024-27460

CVE-2024-27460

HP Plantronics Hub 3.2.1 Updater の特権昇格

リポジトリを見る
455日前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2024-27460

HP Plantronics Hub 3.25.1 アップデータの権限昇格/任意ファイル読み取り

説明:

HP Plantronics Hub 3.25.1 には、アプリケーションがインストールされているマシン上で、低権限ユーザーが SYSTEM として任意のファイル読み取りを実行できる脆弱性が存在します。さらに、この欠陥を悪用して SYSTEM ユーザーへの権限昇格を行うことも可能です。

影響を受けるバージョン

HP Plantronics Hub 3.25.1

影響を受けるサービス

安全でないパス: "C:\ProgramData\Plantronics\Spokes3G"

サービス: PlantronicsUpdateService

再現手順 (POC):

  • cmd.exe を開く
  • cd C:\ProgramData\Plantronics\Spokes3G を使用して移動する
  • echo ^|^|<FULL-PATH-TO-YOUR-DESIRED-FILE>^|> MajorUpgrade.config
  • 目的のファイルが "C:\Program Files (x86)\Plantronics\Spokes3G\UpdateServiceTemp" にコピーされます。このディレクトリには、認証済みの任意のユーザーがアクセスできます。

発見者:

  • Deloitte Belgium の Farid Zerrouk
  • Mastercard Europe の Alaa Kachouh
ツールをダウンロード