CVE-2026-1801C

CVE-2026-1801C QUANTUM-SHIFT / CVE-2026-180A7 BAL-JUMP: Source 2（server.dll）における移動入力ヒューリスティックの静的解析 概要 本稿では、Counter-Strike 2 エンジン（server.dll）に実装された2つのクライアント側移動検証ルーチン、すなわち入力自動化 / SOCD 評価器（sub1801C6B30、CVE-2026-1801C / QUANTUM-SHIFT と指定）およびジャンプ要求レートリミッタ（sub180A7EDB0、CVE-2026-180A7 / BAL-JUMP...

CVE-2023-44487

HTTP2 ラピッドリセット攻撃: CVE-2023-44487 ラピッドリセット攻撃 CVE-2023-44487 をテストするためのクイックエクスプロイトです。注意: 教育目的のみ エクスプロイト: ラピッドリセット攻撃 CVE-2023-44487 をテストするためのクイックエクスプロイトです。注意: 教育目的のみ 目次 インストール 使用方法 インストール Gitを使用してリポジトリをローカルマシンにクローンし、poetryをインストールして、プログラムを実行します: git clone...

drupalgeddon-2

Drupalgeddon-2 Drupal v7.x および v8.x 向け脆弱性チェッカー 使い方 : php drupalgeddon.php Target http://example.com :...

web-application-firewall-

Web Application Firewall シミュレーション 概要 このプロジェクトは、FlaskとCVE-2017-5638用の脆弱性チェッカーを使用したWeb Application Firewall（WAF）シミュレーションを示しています。WAFミドルウェアは特定のパターンを含むHTTPリクエストをブロックし、脆弱性チェッカーはApache Struts 2の脆弱性（CVE-2017-5638）をテストして悪用します。 コンポーネント server.py:...

linux-exploit-suggester-2

このリポジトリには README がありません。...

CVE-2026-105220: Improper Neutralization of Input During Web Page Generation

Twine 2 desktop through 2.12.0 contains a cross-site scripting vulnerability in importStories that executes markup from imported story files in the editor window. Attackers can craft a story file whose script calls the twineElectron openWithScratchFile IPC bridge to write and open a .bat file,...

PT-2026-104654

Name of the Vulnerable Software and Affected Versions Twine 2 desktop versions prior to 2.12.1 Description A cross-site scripting issue exists in the importStories function that allows the execution of markup from imported story files within the editor window. An attacker can create a malicious...

CVE-2026-86350

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-86350 CVE-2026-86350 Apache Tomcat 9.0.121 - Apache Software Foundation I am @abraxasnull. Loopback lab. The client is CVE-2026-86350-Abraxas-Labs.py. HTTP/2 header mix-up. A regression in the CVE-2026-41293...

house_of_apple_2

在现代 glibc 上探索 House of Apple 2 本仓库是一个自包含的演练场，灵感来自 pwn.college 的 File Struct Exploitation 模块。它并未引入 House of Apple 2 的新变体，只是解答了我的好奇心：该技术在新版 glibc 上表现如何，以及它是否仍是一条可行的利用路径。本文档提供了一个交互式 GDB 演练，读者可以配合沙箱一起操作，从而对该原语形成更直观的理解。所有实验均使用 glibc 2.43，即撰写本文时 Ubuntu 26.04 和 Fedora 44 所打包的版本。 面向文件流的编程（FSOP）。 这涉及操纵...

Struts2Vuln

脆弱なStruts2アプリケーション 必要条件 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - Apache Struts 2 マルチパートフォーム RCE 必要条件 1. マルチパートフォームのPOSTを発行するURLを見つける はじめに 1. アプリケーション/サーバーは以下のmavenコマンドで起動できます: mvn jetty:run. 2. 次のURL http://localhost:8080/fileupload に対してエクスプロイト...

PoC-CVE-2025-8671-MadeYouReset-HTTP-2

PoC-CVE-2025-8671-MadeYouReset-HTTP-2 MadeYouReset 脆弱性を検証するためのPoC このリポジトリには、インフラストラクチャがCVE-2025-8671（MadeYouReset）に対して潜在的に脆弱であるかを検証するために開発された、制御されたPoCが含まれています。 このコードは完全なエクスプロイトではなく、実際のDoSも実行しません。目的は、公開されているベクターをシミュレートし、サーバーの応答を観察することだけです。 CVE-2025-8671について...

external_curl_AOSP10_r33_CVE-2021-22924

| | | | | | / | | | | | | | | | || | | | |/|| \| README Curlは、URL構文で指定されたデータを転送するためのコマンドラインツールです。 curlの使用方法は、curl.1のマニュアルページまたはMANUALドキュメントを お読みください。Curlのインストール方法は、INSTALLドキュメントを お読みください。 libcurlは、curlがその仕事を行うために使用しているライブラリです。簡単に あなたのソフトウェアで使用できます。詳細はlibcurl.3のマニュアルページを お読みください！...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

caddy v2.11.7

a project Every site on HTTPS Caddy is an extensible server platform that uses TLS by default. Releases · Documentation · Get Help Powered by Special thanks to: Warp, built for coding with multiple AI agents Available for MacOS, Linux, & Windows Menu Features Install Build from source For...

Analysis-of-TomcatKiller---CVE-2025-31650-Exploit-Tool

Tomcat脆弱性スキャナー Shodan統合を使用してApache Tomcatサーバー内のCVE-2025-31650を検出するツール。 機能 HTTP/2優先度の脆弱性検出 Shodanターゲット探索 CSV/JSONレポート インストール python -m venv venv source venv/bin/activate pip install -r requirements.txt...

log4j-jndi-be-gone

log4j-jndi-be-gone Byte Buddy ベースのJavaエージェントによるCVE-2021-44228（log4j 2.xの「JNDI LDAP」脆弱性）の修正です。 次の3つのことを行います： jndi: フォーマット文字列（ルックアップ）の内部メソッドハンドラを無効にします。 log4j JNDIの試行が行われたことを示すメッセージを System.err（stderr）に記録します（試行されたフォーマット文字列を含み、 $ 文字はサニタイズされて転送インジェクションを防止します）。 ログメッセージ内でフォーマット文字列を "log4j jndi disabled...

magento2-template-filter-patch

CVE-2022-24086、CVE-2022-24087 向け Magento 2 テンプレートフィルターパッチ CVE-2022-24086、CVE-2022-24087 向け Magento 2 パッチ。テンプレート変数の深いエスケープ処理により RCE の脆弱性と関連するバグを修正します。Magento をアップグレードできない場合や公式パッチを適用できない場合は、こちらをお試しください。 背景 CVE-2022-24086CVE-2022-24087 を含む は 2022 年の初めに発見されました。 影響を受ける Magento バージョン 2.3 シリーズ: =2.3.7-p...

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2 RedTeam-SMB-PenTest | ---|--- 説明 このプロジェクトは、UMGCのCMIT 386コースの一環として実施したペネトレーションテストの活動をまとめたものです。Kali Linuxの攻撃VMからMetasploitを使用し、Metasploitable 2上のSamba SMB...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 2 脆弱なバージョン: 2.15.0-rc2 より前の Log4j バージョンは、ldap JNDI パーサーを介したリモートコード実行の脆弱性の影響を受けます。 問題の再現へ 脆弱性の再現へ...

CVE-2022-24716

CVE-2022-24716 脆弱性のエクスプロイト: Icinga Web 2 2.8.6、2.9.6、2.10 における任意ファイル開示の脆弱性 https://www.sonarsource.com/blog/path-traversal-vulnerabilities-in-icinga-web/ ヘルプ: python3 exploit.py -h 使用例: python3 -u http://127.0.0.1:8080 -f /etc/passwd 免責事項:...