CVE-2014-4378

CoreGraphics 情報漏洩 - CVE-2014-4378 この記事では、IOS 7.1.x 上の MobileSafari の悪用可能性について説明します。細工された PDF ファイルを HTML 画像として使用することで、ブラウザの JavaScript インタプリタにメモリレイアウトに関する情報を漏洩させることが可能になります。Apple CoreGraphics ライブラリは、PDF...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 Gitlab上の任意のファイル読み取り 13.9.0 = Gitlab 13.9.5 使用方法 python CVE-2021-22201.py url username password 参考 CVE-2021–22201: Gitlab上の任意のファイル読み取り | by Son Nguy3n | Jun, 2021 | tradahacking プロジェクトのインポート/エクスポートAPI | GitLab 1132378 プロジェクトインポート中の任意のファイル読み取り...

CVE-2026-98375

In the Linux kernel, the following vulnerability has been resolved: xen/netfront: drop RX packets with a short Ethernet header handleincomingqueue pulls pullto bytes into the head before calling ethtypetrans. pullto is the length of the first RX slot, capped at RXCOPYTHRESHOLD, and that length...

CVE-2026-19571

The ITE IT8xxx2 SHI host-command backend subsys/mgmt/echostcmd/backends/echostcmdbackendshiite.c copied the 8-byte host-command request header from the SPI Rx FIFO directly into the shared receive buffer data-inmsg and only afterwards checked the protocol version and the derived packet length. Th...

CVE-2021-42013

CVE-2021-42013 PoC CVE-2021-42013 - Apache 2.4.50 CGI無効 使用方法 : chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd 参考文献 https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V: vmswitch における複数の脆弱性 set OID リクエストの処理時に WPP コードに複数のバグが存在します。そのうちの1つは、攻撃者が制御するポインタの参照解除（読み取りアクセス）を可能にし、残りは範囲外読み取りアクセスを引き起こします。このリポジトリには、特定された問題を引き起こすための概念実証コードが含まれています。 問題の完全な技術的説明は、https://labs.bluefrostsecurity.de/advisories/bfs-sa-2021-001/ にあります。...

kernel: nvmet-rdma: handle inline data with a nonzero offset

A flaw was found in the nvmet-rdma component of the Linux kernel. This vulnerability arises from incorrect handling of inline data with a non-zero offset, which can lead to an integer underflow. An attacker could exploit this to cause the system to read beyond its allocated memory, potentially...

CVE-2016-10956-mail-masta

Mail Masta - Lectura Local de Archivos CVE-2016-10956 El plugin mail-masta 1.0 para WordPress tiene lectura de archivos local en countofsend.php y csvexport.php. Uso $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage: CVE-2016-10956mailmasta.py -h -v -s -t...

CVE-2025-25279

セキュリティ勧告 MMSA-2025-00430 / CVE-2025-25279 概要 Mattermost Boards にファイルをアップロードした後、fileId パラメータが変更され、ボードがコピーされると、ファイルはパラメータで指定されたターゲットファイルを指し、ダウンロードするようになります。 影響を受けるバージョン: Boards が有効な Mattermost インスタンス CVE: CVE-2025-25279 説明 Mattermost バージョン 10.4.x = 10.4.1、9.11.x = 9.11.7、10.3.x = 10.3.2、10.2.x =...

oob_entry

oobentry: tfp0アクセスのための認可されたiOSカーネルエクスプロイト研究 リリースを参照: https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip...

directus-security

directus-security 実際にデータを漏洩させる設定ミスを監査できます — 公開ロールの読み取り露出、ユーザー列挙、認証なしのバージョン/スキーマ漏洩、GraphQL introspection、そして search パラメータのフィールド列挙オラクル — それぞれを匿名プローブで実際に証明します。他のチェックリストは かもしれない ことを教えますが、これはバイトを取得して 実際にどうであるか を見せます。 ⚡ 1行で実行、管理トークン不要、インストール不要: npx directus-security --url...

sunsetscan

SunsetScan Network security auditing for humans — powered by nmap, built for everyone. Website: sunsetscan.com SunsetScan is a local-network security auditing tool for home network owners and IT staff who want the depth of nmap without learning nmap syntax. Point it at your network and it finds...

CVE-2024-4040

CVE-2024-4040 のエクスプロイトコード 概要 このエクスプロイトコードはCVE-2024-4040脆弱性を対象とし、"sessions.obj"ファイルに保存されたトークンを読み取り検証することで、ユーザーアカウントへの不正アクセスを可能にします。トークンが有効であれば、ハッカーは対象アカウントに侵入できます。CVE-2023-43177のような類似脆弱性を悪用する他の方法とは異なり、このスクリプトにはバックドアJARの作成およびアップロード機能は含まれていません（この部分は自分で開発することができます）。 例 python3 exploit.py -u...

CVE-2026-66729-Out-of-Bounds-Read-in-facil.io-MIME-Parser-leads-to-Server-Crash

セキュリティ開示: facil.io MIMEパーサーの領域外読み取りによりサーバーがクラッシュする 割り当てられたCVE ID CVE-2026-66729 製品: facil.io 影響を受けるバージョン: facil.io = 0.6.0（すべての0.6.x、すべての0.7.x、master）; 0.6.0 でMIMEパーサーが追加された際に導入 コンポーネント: lib/facil/http/parsers/httpmimeparser.h CWE: CWE-191（整数アンダーフロー）、CWE-125（領域外読み取り） CVSS v3.1: 7.5...

CVE-2025-2539

POC - CVE-2025-2539 File Away 免責事項 : このProof of Concept（POC）は、教育および倫理的なテスト目的のみで作成されています。事前の相互同意なしにターゲットへの攻撃にこのツールを使用することは違法です。適用されるすべての地域、州、連邦法を遵守する責任はエンドユーザーにあります。開発者は一切の責任を負わず、このプログラムの誤用または損害について責任を負いません。 完全なPOC はじめに ターゲットの見つけ方 潜在的なターゲットを見つけるには、Fofa（Shodan.ioに類似）を使用します： Fofa Dork :...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U には、ホストマシン上の機密ファイルを読み取ることができるディレクトリトラバーサル脆弱性がありました。 インストール git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt 使い方 単一ターゲットをスキャン python3 CVE-2024-28995.py -t domain.com ドメインリストをスキャン python3 CVE-2024-28995.py...

CVE-2019-6447-ES-File-Explorer

CVE-2019-6447: ES File Explorer の認証なしHTTPサービス CVE-2019-6447 に対して独立に実装された、安全性に配慮した研究用ハーネスと技術分析です。これは、Android 版 ES File Explorer の脆弱なバージョンが公開する認証なしHTTPサービスを対象としています。 許可された研究のみに使用してください。 このプロジェクトは、自分が所有するデバイス、またはテストの明示的な許可を得たデバイスに対してのみ使用してください。CLI...

Grafana-Plugin-Enumerator-CVE-2021-43798

Grafana CVE-2021-43798 插件枚举器 一个基于 Bash 的小型工具，用于测试 Grafana 实例是否存在 CVE-2021-43798 ，这是一个影响存在漏洞的 Grafana 版本的目录遍历漏洞。 该工具枚举 Grafana 插件 ID，并使用 curl --path-as-is 测试目录遍历是否能够访问已知文件。 仅限授权安全测试和实验环境使用。 文件 . ├── grafana-windows.sh ├── grafana-linux.sh ├── plugins.txt └── README.md grafana-windows.sh ：测试对...

day03-jenkins-23897

3日目 — Jenkins CLI任意ファイル読み取り CVE-2024-23897 概要: Jenkins ≤ 2.441 LTS ≤ 2.426.2 は CLI 引数内の @/path を展開します。 認証されていないユーザーは、Jenkins にローカルファイルを読み取らせ、その最初の数行 を CLI ヘルプ出力経由で反映させることができます。 2.442 / 2.426.3 で修正されました。 ビルド → 実行 1 Build docker build -t day3-jenkins-23897 . 2 Run docker rm -f day3 2/dev/null || tr...

CVE-2026-98384

The Linux kernel contains an out-of-bounds read vulnerability in the bpf subsystem within the bpf_sock_destroy() function. The issue arises because the code attempts to read sk_protocol from a sock structure; however, for timewait or request sockets handed to the function by the tcp iterator, thi...