linux-4.1.15_CVE-2023-4128

Linux カーネル リリース 4.x http://kernel.org/ これは Linux バージョン 4 のリリースノートです。注意深くお読みください。 これらは、これが何であるか、カーネルのインストール方法、問題が発生した場合の 対処方法を説明しています。 Linux とは何か? Linux は、Unix オペレーティングシステムのクローンであり、Linus Torvalds が ネットワーク上の緩やかに結びついたハッカーたちのチームの支援を受けて ゼロから書きました。POSIX および Single UNIX Specification への準拠を 目指しています。...

CVE-2023-4771

AJAX サンプルにおける CKEditor のクロスサイトスクリプティング脆弱性 CVE-2023-4771 PoC: AJAX サンプルにおける CKEditor 4 のクロスサイトスクリプティング XSS 脆弱性 このドキュメントでは、CKEditor を使用して XSS 脆弱性 CVE-2023-4771 を再現する方法について説明します。 以下の手順は、細心の注意を払って実行してください。 前提条件 • CKEditor インスタンスにアクセスできること。 ファイル: ckeditor/samples/old/ajax.html。 XSS 脆弱性の再現手順: CKEditor...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 nuclei テンプレート Joomla CVE-2023-23752 - リクエストパラメータがRest APIを突破する 影響を受けるバージョン Joomlaには概ね3つのルーティングエントリがあり、それぞれ 1. ルートディレクトリの index.php（ユーザーが記事にアクセス） 2. ルートディレクトリの administrator/index.php（管理者管理） 3. ルートディレクトリの api/index.php（開発者向けRest API）...

WiFiBroot

4ウェイハンドシェイクとPMKIDのためのワイヤレスペンテスト/クラッキングツール 説明 WiFiBrootは、クライアントにWiFi（WPA/WPA2）ネットワークをクラックするためのオールインワン機能を提供するために構築されました。これは、Pythonの高機能なパケット操作ライブラリであるscapy に大きく依存しています。ワイヤレスインターフェースを異なるチャンネルで動作させることを除き、ほぼすべてのプロセスはscapyレイヤーやその他の関数に依存しています。チャンネル変更はネイティブのLinuxコマンドiwconfig で行われ、そのためには sudo...

CVE-2024-9014

この投稿は EQSTLab が公開した研究記事です。 CVE-2024-9014 ★ CVE-2024-9014 機密情報漏えい PoC ★ 説明 CVE-2024-9014 : pgAdmin4 の機密情報漏えい 解説: pgAdmin バージョン 8.11 以前には、OAuth2 認証におけるセキュリティ上の欠陥があります。この脆弱性により、攻撃者はクライアント ID とシークレットを取得できる可能性があり、ユーザーデータへの不正アクセスにつながります。 PoC コマンド curl URLTOTEST/login?next=/ | grep -o '"oauth2Config":...

pgAdmin 4 - Authentication Bypass

pgAdmin 4 versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data. id: CVE-2024-9014 info: name: pgAdmin 4 - Authentication Bypass author...

Leantime < 2.4 - Authenticated SQL Injection

Leantime is an open source project management system. A 'userId' variable in app/domain/files/repositories/class.files.php is not parameterized. An authenticated attacker can send a carefully crafted POST request to /api/jsonrpc to exploit an SQL injection vulnerability. Confidentiality is impact...

CVE-2024-9014

CVE-2024-9014 - pgAdmin 4 OAuth2 認証バイパス エクスプロイトツール このリポジトリには、pgAdmin 4 の CVE-2024-9014 脆弱性を検出および悪用するためのツールが含まれています。この脆弱性により、攻撃者は OAuth2 認証をバイパスして機密リソースにアクセスできる可能性があります。 ツール 1. cve20249014check.py このスクリプトは、pgAdmin 4 のインストールを調査し、公開された OAuth2 設定を探すことで、対象システムが CVE-2024-9014 に対して脆弱かどうかをチェックします。 使用方法...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

iPhoneRestrictionsPasscodeBF

iPhoneRestrictionsPasscodeBF iPhoneRestrictionsPasscodeBFTool は、Windowsマシン内の任意のiOSバージョンのiPhoneバックアップを検索します。バックアップが存在する場合は、ツールはバックアップ内で制限パスコード（Restriction Passcode）を検索します。...

pgadmin-ai-assistant-sql-injection-cve-2026-17351-lexer-differential-bypass

CVE-2026-17351 — 利用词法分析器差异绕过 pgAdmin 4 AI 助手的只读限制 针对 CVE-2026-17351 的 PoC，这是 pgAdmin 4 AI 助手中的一个严重（CVSS 9.0）SQL 注入绕过漏洞。 漏洞摘要 pgAdmin 4 9.13 至 9.16 版本使用 Python 的 sqlparse 库来验证 LLM 生成的 SQL 查询是否为单一且只读的语句。在 PostgreSQL 的 standardconformingstrings = on（自 PostgreSQL 9.1 起的默认设置）下，sqlparse 与 PostgreSQL...

CVE-2024-48955_Overview

CVE-2024-48955概要 説明: Netadmin 4 IAM のアクセス制御の欠陥。 影響を受けるバージョン: V4.030319 NetAdmin システムは、機能メニューを「構築」するエンドポイントで機能データを返します。この呼び出しの応答は暗号化されておらず、システムがセッションの認可を検証しないため、攻撃者はより高い権限を持つユーザーのブラウザの内容をコピーし、コードがコピーされたユーザーの機能にアクセスできます。 脆弱性の種類 Broken Access Control CVSSスコアと攻撃ベクトル Base Score: 7.6 Vectores:...

CVE-2017-7504-poc

JBoss 4.x JBossMQ JMS 逆シリアル化脆弱性 poc -h 使用方法を表示...

CVE-2026-96564

The SEOPress – AI SEO Plugin & On-site SEO plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Author Display Name in all versions up to, and including, 10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...

EUVD-2026-91905

The SEOPress – AI SEO Plugin & On-site SEO plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Author Display Name in all versions up to, and including, 10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...

CVE-2026-96564 SEOPress <= 10.2 - Unauthenticated Stored Cross-Site Scripting via Author Display Name

The SEOPress – AI SEO Plugin & On-site SEO plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Author Display Name in all versions up to, and including, 10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...

CVE-2026-96564

The SEOPress – AI SEO Plugin & On-site SEO plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 10.2 . The root cause is insufficient input sanitization and output escaping of the Author Display Name. An unauthenticated attacker can inject ar...

CVE-2025-56503

CVE-2025-56503 説明 Sublime HQ Pty Ltd の Sublime Text 4 4200 における問題により、認証された 低権限の攻撃者が、インストールフォルダ内のアンインストールファイルを 細工されたバイナリに置き換えることで、管理者への特権昇格が可能になります。 影響を受ける製品 Sublime Text 4, バージョン 4200 製品: Seagate Toolkit プラットフォーム: Windows バージョン: 4200 攻撃タイプ: ローカル 影響:ローカル特権昇格 発見者...

HashcatRosetta

| | | | | | | | | \ | | | | | || |/ / | ' \ / / | | | / / |/ \ | / | | | | \ | | | | | | || \ / || || | | || | |, |/ | || ,| || /| /|| , | 解码密码破解规则的罗塞塔石碑 HashcatRosetta 一个 Python 项目，旨在分析 hashcat 调试模式 4 和模式 5 的输出文件，以识别最高效的规则并跟踪密码破解攻击中使用的基词频率模式。 功能特性 - 解析 hashcat 调试文件（--debug-mode 4 和 --debug-mode...

PPPwn

PPPwn - PlayStation 4 PPPoE RCE PPPwn 是一个针对 PlayStation 4（最高支持 FW 11.00）的内核远程代码执行漏洞利用。这是针对 CVE-2006-4304 的概念验证利用，该漏洞已负责任地报告给 PlayStation。 支持的版本有： FW 7.00 / 7.01 / 7.02 FW 7.50 / 7.51 / 7.55 FW 8.00 / 8.01 / 8.03 FW 8.50 / 8.52 FW 9.00 FW 9.03 / 9.04 FW 9.50 / 9.51 / 9.60 FW 10.00 / 10.01 FW 10.50...