CVE-2022-1257

CVE-2022-1257 PoC: McAfee Agent データベース資格情報の収集 scottk817 作 このスクリプトは CVE-2022-1257 の PoC です。これは、McAfee Agent（Trellix Agent）がデータベースを使用する際に存在する脆弱性です。この脆弱性により、攻撃者は不適切な暗号化キーの取り扱いを悪用して、McAfee Agent のデータベースファイル（ma.db）から資格情報を取得し、復号化することができます。 免責事項...

CVE-2026-19585

A flaw was found in go-getter. A remote attacker can exploit a path traversal vulnerability to write files outside of the intended target directory during directory downloads from Amazon Simple Storage Service S3 or Google Cloud Storage GCS. By supplying specially crafted file paths within a remo...

CVE-2026-98262

A flaw was found in the Linux kernel's libahci driver. This issue can lead to a Denial of Service DoS when initializing storage controllers configured to use 32-bit Direct Memory Access DMA. Because the driver fails to clear the upper 32-bit memory address registers on hardware that physically...

EUVD-2026-95523

In Progress® Telerik® Report Server prior to version 12.2.26.1007, incorrect privilege assignment in the service-agent SignalR hub allows an authenticated user, including a low-privilege or guest account with a valid bearer token, to register as a trusted service agent. On the next server...

extractTVpasswords

Fridaを使用してTeamViewerのメモリからパスワードを抽出 CVE-2018-14333 こんにちは、この記事では、TeamViewerのパスワードセキュリティに関する私たちの小さな研究についてお伝えします。この方法は、ペンテスト時のポストエクスプロイテーションで、TeamViewerを使って別のマシンにアクセスする際に役立ちます。 TeamViewerの自動認証...

steamer

Steamer 公開ダンプをインポート、管理、検索します。 大量のCSV、.sql、.txtファイルに資格情報、パスワード、ハッシュが含まれていませんか？Steamerを使えば管理できます！それらをMongoDBデータベースにロードし、コンソールを直接使用するか、便利なWebインターフェース（JSONエクスポート機能付き）を使用できます。 インストール GoとMongoDBをインストールします。 依存関係はgo.mod内のGoモジュールで管理されています。そのため、必要なモジュールが見つからない場合、Goが自動的にダウンロードします。...

usbrip

usbrip inherited from "USB Ripper", not "USB R.I.P." is a simple forensics tool with command line interface that lets you keep track of USB device artifacts i.e., USB event history on Linux machines. Table of Contents: Description Quick Start Showcase System Log Structure Dependencies deb pip...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence Suite KIS は、ペネトレーションテスター向けのインテリジェンス収集およびデータマイニングツールです。以下の機能を自動的に実行することで、迅速、自律的、集中的、かつ包括的なインテリジェンス収集を支援します： Kali Linux ツールの実行（例：dnsrecon、gobuster、hydra、nmap など） 公開 API のクエリ（例：Censys.io、Haveibeenpwned.com、Hunter.io、Securitytrails.com、Shodan.io など）...

stenographer

Stenographer Overview Stenographer is a full-packet-capture utility for buffering packets to disk for intrusion detection and incident response purposes. It provides a high-performance implementation of NIC-to-disk packet writing, handles deleting those files as disk fills up, and provides method...

stenographer

Stenographer 概要 Stenographerは、侵入検知およびインシデント対応を目的として、パケットをディスクにバッファリングするためのフルパケットキャプチャユーティリティです。NICからディスクへのパケット書き込みの高性能実装を提供し、ディスクがいっぱいになるとそれらのファイルを削除し、特定のパケットセットを迅速かつ簡単に読み戻すためのメソッドを提供します。 設計上の目的: パケットをディスクに非常に高速に書き込む（マルチコア、マルチディスクマシンで約10Gbps）...

Langflow < 1.9.1 - Unauthenticated File Upload

Langflow 1.9.1 contains an unrestricted file upload caused by lack of upload limitations, letting unauthenticated attackers exhaust server space and leak absolute file paths, exploit requires network access. id: CVE-2026-55450 info: name: Langflow 1.9.1 - Unauthenticated File Upload author: xtr0n...

Progress ShareFile Storage Zones Controller - Authentication Bypass

Customer Managed ShareFile Storage Zones Controller SZC contains an authentication bypass Execution After Redirect that allows unauthenticated attackers to access restricted configuration pages. This leads to changing system configuration and potential remote code execution. id: CVE-2026-2699 inf...

QSAN Storage Manager <3.3.3 - Cross-Site Scripting

QSAN Storage Manager before 3.3.3 contains a reflected cross-site scripting vulnerability. Header page parameters do not filter special characters. Remote attackers can inject JavaScript to access and modify specific data. id: CVE-2021-37216 info: name: QSAN Storage Manager 3.3.3 - Cross-Site...

CVE-2026-2699

CVE-2026-2699 — Progress ShareFile Storage Zones Controller 認証バイパス 重大な認証バイパス（CVSS 9.8） ：顧客管理型 Progress ShareFile Storage Zones Controller SZC ≤ 5.12.3 に影響 📋 概要 CVE-2026-2699 は、Progress ShareFile Storage Zones Controller （顧客管理型デプロイメント）の Web インターフェースに影響を与える深刻な認証バイパス脆弱性です。...

EUVD-2026-95309

Jivejdon through 5.0 contains a weak password storage vulnerability that stores account passwords as unsalted MD5 digests via ToolsUtil.hash in AccountDaoSql. Attackers who obtain the user table through database access or SQL injection can crack passwords with precomputed tables or GPU attacks...

CVE-2025-26794-exploit

CVE-2025-26794：Exim ETRN SQL 注入漏洞利用工具 一个针对 CVE-2025-26794 的概念验证（PoC）利用工具，演示了 Exim 4.98 邮件服务器在使用 SQLite DBM 存储时，通过 ETRN 命令触发的 SQL 注入漏洞。 ⚠️ 法律免责声明 仅供授权的安全测试使用 本工具仅用于教育目的和授权渗透测试。未经授权访问计算机系统违反多项法律，包括： 美国《计算机欺诈与滥用法》（CFAA） 英国《计算机滥用法》 其他司法辖区的类似法律 在测试任何非您所有的系统之前，您必须获得明确的书面授权。 作者和贡献者对本工具造成的滥用或损害不承担任何责任。 📋...

CVE-2026-105826

A flaw was found in ImageMagick. A remote attacker can cause a Denial of Service DoS by submitting a specially crafted MATLAB MAT image containing highly compressed data. The MAT decoder fails to enforce configured temporary file size limits during decompression, allowing oversized temporary file...

shadowd

ロゴ Shadow Daemon は、アプリケーションレベルでリクエストをインターセプトする Webアプリケーションファイアウォール です。 このリポジトリには、リクエストの分析と保存を処理する Shadow Daemon のメインコンポーネントが含まれています。 ドキュメント 完全なドキュメントについては、shadowd.zecure.org を参照してください。 インストール 準備 cmake を使用してプロジェクトを構成および準備します。そのために別のディレクトリを作成することをお勧めします。 典型的なインストールは次のようになります。 mkdir build cd build...

CVE-2026-106393

An use after free flaw was found in the Storage component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/559793873...

CVE-2026-107829

Jivejdon through 5.0 contains a weak password storage vulnerability that stores account passwords as unsalted MD5 digests via ToolsUtil.hash in AccountDaoSql. Attackers who obtain the user table through database access or SQL injection can crack passwords with precomputed tables or GPU attacks...