ProxyShell-CVE-2021-34473.py

ProxyShell-CVE-2021-34473 ProxyShellをチェックするためのシンプルなスクリプト...

meesho-android-improper-encryption-cve-2026-5682

🔐 概念実証: Meesho Androidアプリ – 安全でない暗号実装（完全性のないAES-CBC + 脆弱な鍵導出） 著者: Soyam Arya（別名 honestcorrupt） 発見日: 2026年3月 影響を受けるアプリ: Meesho Androidアプリ（com.meesho.supply） ステータス: 検証中 カテゴリ: 不十分な暗号化 / データ完全性の欠陥 🎯 概要 このレポートは、Meesho Androidアプリケーションにおける暗号化の脆弱性を文書化したもので、機密データが完全性保護なしのAES/CBC/PKCS5Padding...

cve-scanner

OpenClaw用CVEスキャナー バージョン: 1.0.0 作者: Simon（自律首席補佐官） ライセンス: MIT 公開日: 2026年3月22日 カテゴリ: セキュリティ、ツール TL;DR OpenClaw用の依存関係ゼロのCVEスキャナー。お使いのバージョンを522以上の既知の脆弱性と照合し、アップデートを推奨し、最近のHIGH重要度CVEを表示します。100%ローカル動作、外部呼び出しゼロ、セキュリティファースト設計。 存在理由: OpenClawセキュリティ危機（2026年3月）—...

tomcat-cve-2020-1938-check

tomcat-cve-2020-1938-check...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - 인증되지 않은 임의 파일 업로드 설명 WordPress용 GutenKit – Gutenberg 블록 편집기용 페이지 빌더 블록, 패턴 및 템플릿 플러그인은 모든 버전2.1.0 포함에서 installandactivatepluginfromexternal 함수install-active-plugin REST API 엔드포인트에 대한 권한 확인이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 임의의 플러그인을 설치 및 활성화하거나, 해당 기능을 사용...

CVE-2023-2002

Linux Bluetooth: 未承認の管理コマンド実行 CVE-2023-2002...

NPM: Handlebars: JavaScript Injection via Own Property Check Bypass

NPM: Handlebars: JavaScript Injection via Own Property Check Bypass vulnerability discovered by ? in WordPress Npm handlebars versions = 4.0.0, = 4.7.9...

CVE-2024-24919

Check Point Security Gateway RCEエクスプロイトツール CVE-2024-24919 概要 このリポジトリには、Check Point Security GatewayのCVE-2024-24919 脆弱性を悪用するためのツールが含まれています。このツールは、脆弱なデバイスを識別できるマルチスキャナーと、影響を受けるデバイスを完全に制御できる単一ターゲットエクスプロイトです。 CVE-2024-24919 は、攻撃者がCheck Point Security...

CVE-2026-107697 FFmpeg before 8.1.3 HLS Demuxer Security Check Bypass via parse_playlist()

FFmpeg before 8.1.3 contains a protection mechanism failure in the HLS demuxer that allows attackers to bypass protocol and allowedextensions restrictions when opening child playlists. Attackers can supply a crafted master playlist whose child playlists use disallowed protocols or non-multimedia...

CVE-2026-107697

FFmpeg versions before 8.1.3 are vulnerable to a protection mechanism failure in the HLS demuxer . An attacker can provide a crafted master playlist that causes the parse_playlist() function to open child playlists using disallowed protocols or non-multimedia local files. This bypasses existing p...

cve-2025-54874-poc

参照 https://github.com/uclouvain/openjpeg/pull/1573 https://www.cvedetails.com/cve/CVE-2025-54874/ https://securitylab.github.com/advisories/GHSL-2025-057OpenCV/ テスト環境 openjpeg-2.5.1 Linux 6.10.14-linuxkit x8664 GNU/Linux 説明 関数呼び出しチェーンは次のとおりです: opjreadheader → opjjp2readheader → opjj2kreadheader →...

check-cve-2026-31431

このスクリプトは完全にClaudeによって生成されました。私はそこまで専門家ではないので、自分の数台のサーバーが脆弱かどうかを確認するための小さなスクリプトが必要だっただけです。...

CVE-2026-21852-PoC

Claude Code 脆弱性教育デモ このプロジェクトは、Check Point Research が公開した Anthropic の Claude Code CLI における3つの脆弱性を実演するものです。サイバーセキュリティを学ぶ学生や研究者が、AI開発ツールのサプライチェーン攻撃がどのように機能するかを理解するために設計されています。 対象脆弱性 ID| CVSS| 種別| 修正バージョン ---|---|---|--- CVEなし| 8.7| フック同意バイパス → RCE| v1.0.87（2025年9月） CVE-2025-59536| 8.7|...

geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...

cpanel-control-plane-exposure-check

cPanel コントロールプレーン露出チェック 外部攻撃面全体でインターネットに露出した cPanel、WHM、Webmail 管理インターフェースを特定するための軽量なセキュリティ検証ユーティリティです。 本ユーティリティは、サービス検証、露出分類、HTTP レスポンス分析、および基本的なセキュリティコンテキストの特定を実行し、許可された攻撃面評価と堅牢化検証を支援します。 特徴 露出した cPanel 管理インターフェースを検出 公開アクセス可能な WHM ポータルを特定 一般的な cPanel/Webmail 管理ポートをチェック HTTP および HTTPS 検証をサポート...

RDPVulnarableCheck

このリポジトリには README がありません。...

cve-2023-20768

Samsung Galaxy M32 における CVE-2023-20768 — 到達可能性の調査 概要. CVE-2023-20768 は、MediaTek の ION アロケータにおける型混乱 CWE-843 です。私は、2022年7月のファームウェアを実行している Samsung SM-M325F Galaxy M32, Helio G80 で、これが実際に悪用可能かどうかを確認しました。脆弱なコードは存在し、非特権プロセスからトリガーしたときにこのデバイス上で実行されることを実証しました。武器化には至りませんでした。ioctl...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 任意ファイル削除 PoC ★ 説明 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p 例 python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test -i...

kernel: net: ip_gre: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's IP Generic Routing Encapsulation ipgre component. This vulnerability allows a local attacker with network administration capabilities in one network namespace to modify a tunnel residing in a different network namespace where they lack privileges. This is du...