76170 matches found
CVE-2026-6789-Stack-Buffer-Overflow-in-Embedded-TLS-Certificate-Parser
9. CVE-2026-6789 – 組み込みTLS証明書パーサーにおけるスタックバッファオーバーフロー 概要 ある一般的な軽量TLSライブラリ（シミュレーション）には、細工された長さフィールドを持つX.509証明書のSubject Alternative Name拡張を解析する際に、スタックバッファオーバーフローが発生します。 深刻度: 重大 IoT/産業機器におけるRCE 脆弱なCパーサーとエクスプロイト // tlsx509vuln.c include include include include // Vulnerable certificate parser struct...
CVE-2024-25153
CVE-2024-25153 これは、Fortra FileCatalyst Workflow 5.x（5.1.6 Build 114 より前）に存在するリモートコード実行（RCE）の脆弱性 CVE-2024-25153 の概念実証（PoC）です。 完全な技術的詳細は、https://labs.nettitude.com/blog/cve-2024-25153-remote-code-execution-in-fortra-filecatalyst に記載されています。 使用方法 以下のコマンドでエクスプロイトを実行します： CVE-2024-25153.py --host --port...
OPENSUSE-SU-2026:21999-1 Security update for rclone
This update for rclone fixes the following issues: Changes in rclone: - Update to version 1.75.1: boo1279548 - Security - archive - Fix zip slip path traversal in untrusted zip files GHSA-66hp-wgxq-6f5q CVE-PENDING Nick Craig-Wood - Hide any archive entry which escapes the directory being listed...
Security update for amazon-ssm-agent
This update for amazon-ssm-agent fixes the following issue: CVE-2026-56854: golang.org/x/crypto/ssh: source-address restriction bypassed in 5 callback families bsc1278681 CVE-2026-56855: golang.org/x/crypto/ssh: prevent DoS on deadlocked established channel bsc1278681 CVE-2026-78662:...
SUSE-SU-2026:4372-1 Security update for amazon-ssm-agent
This update for amazon-ssm-agent fixes the following issue: - CVE-2026-56854: golang.org/x/crypto/ssh: source-address restriction bypassed in 5 callback families bsc1278681 - CVE-2026-56855: golang.org/x/crypto/ssh: prevent DoS on deadlocked established channel bsc1278681 - CVE-2026-78662:...
Security update for libsodium
This update for libsodium fixes the following issues: Update to 1.0.22 jscPED-16890: Post-quantum key encapsulation is now available. ML-KEM768, the NIST-standardized lattice-based KEM, is accessible through the cryptokemmlkem768 functions. X-Wing, a hybrid KEM combining ML-KEM768 with X25519 for...
CVE-2021-43798
CVE-2021-43798 Grafana 8.x パストラバーサル（認証前） 全クレジットはj0vと彼のツイート https://twitter.com/j0v0x0/status/1466845212626542607 に帰属します 免責事項 これは教育目的のみです。私はあなたの行動に対して責任を負いません。自己責任で使用してください。 誠意をもって、この脆弱性が公開されるかパッチが利用可能になるまで、このPoCの公開を控えています。 目次 解説 - 脆弱性の解説 攻撃ベクトル - 実行可能な攻撃リスト エクスプロイトスクリプト - エクスプロイトスクリプトの使用法 解説...
SUSE-SU-2026:4368-1 Security update for libsodium
This update for libsodium fixes the following issues: Update to 1.0.22 jscPED-16890: Post-quantum key encapsulation is now available. ML-KEM768, the NIST-standardized lattice-based KEM, is accessible through the cryptokemmlkem768 functions. X-Wing, a hybrid KEM combining ML-KEM768 with X25519 for...
grafana-CVE-2018-15727
Grafana CVE-2018-15727 エクスプロイト インストール $ go get github.com/u238/grafana-CVE-2018-15727 使い方 $ source go env $ $GOPATH/bin/grafana-CVE-2018-15727 ldapadmin i delete the grafanasess cookie from your browser session i set following cookies in you browser: for Grafana 5.x: grafanauser : ldapadmin...
bazad5
bazad5 通过 CVE-2016-1828 实现 OS X 10.10.5 本地权限提升。...
poc-cve-2024-38396
CVE-2024-38396 および CVE-2024-38395 このPoCは、docker run または単に cat を使用して利用できます。このリポジトリには、vin01/escape-seq-test:cve-2024-38396 用のDockerファイルが含まれています。PoCはOS X上で電卓を開くだけです。 実行方法: 例1. cat simpler-poc-title-report-code-execution.txt 例2. docker run --rm vin01/escape-seq-test:cve-2024-38396...
log4j-CVE-2021-4104
250005e035c957e6d8b6faf6f55b45a665a14263...
CVE-2025-22457
CVE-2025-22457 CVE-2025-22457: Ivanti Connect Secure RCE を検出する Python Exploit POC スキャナー このスクリプトは、細工された X-Forwarded-For ヘッダーによって Web プロセスで発生する重大な未認証のスタックベースのバッファオーバーフローである CVE-2025-22457 に対して脆弱な可能性がある Ivanti Connect Secure、Policy Secure、または ZTA ゲートウェイを特定するのに役立ちます。また、HTTP...
stealth_call
これは何か？ Windows x64向けのヘッダーオンリーライブラリで、ntdllのインポートに触れることなく、バイナリに文字列を残すことなく、EDRを混乱させるような一般的なレッドフラグなしで、任意のNTシステムコールを呼び出すことができます。 CRTなし。STLなし。IATなし。全体で約19KBにコンパイルされ、DLL依存関係は文字通りゼロです。 既存のシステムコールライブラリの一般的な落とし穴（平文文字列、既知のハッシュ定数、非ntdllメモリからの直接システムコール、「何か変なことをしている」と叫ぶIATインポート、SECNOCHANGE...
linux-4.1.15_CVE-2022-42703
Linux カーネル リリース 4.x http://kernel.org/ 以下は Linux バージョン 4 のリリースノートです。注意深くお読みください。 これが何に関するものか、カーネルのインストール方法、問題が発生した場合の対処法が説明されています。 Linux とは何か？ Linux は、Unix オペレーティングシステムのクローンであり、ネットワークを介して緩やかに結びついたハッカーたちのチームの支援を受けて、Linus Torvalds 氏によってゼロから書かれました。POSIX および Single UNIX Specification への準拠を目指しています。...
CVE-2022-46169
Cacti remoteagent.php リモートコマンド実行脆弱性 CVE-2022-46169 脆弱性の説明 Cactiはサーバー監視・管理プラットフォームです。そのバージョン1.2.17から1.2.22には、コマンドインジェクションの脆弱性が存在します。攻撃者はX-Forwarded-Forリクエストヘッダーを介してサーバー側の検証をバイパスし、任意のコマンドを実行できます。 脆弱性の影響 Cacti 1.2.17-1.2.22 ネットワークフィンガープリント app="Cacti-监控系统" 脆弱性の再現...
test-44228
test-44228 针对 CVE-2021-44228 的简单示例 实现了两个 Java CLI 程序，一个使用 log4j v1.x，另一个使用 log4j 2.x，用以演示 log4shell 漏洞。 另请参阅： https://www.lunasec.io/docs/blog/log4j-zero-day/ https://www.oracle.com/security-alerts/alert-cve-2021-44228.html 使用方法 存在漏洞的 Log4J2 1. 在某个服务器（localhost 或远程）上启动监听器，例如： $ sudo tcpdump -i an...
CVE-2023-4631
CVE ID : CVE-2023-4631 脆弱性タイプ : IPアドレススプーフィング 説明 : WordPress用DoLogin Securityプラグインは、バージョン3.6まで（3.6を含む）において、IPアドレススプーフィングに対して脆弱です。これは、リクエストログ記録およびログイン制限のためにIPアドレス情報が取得される場所に関する制限が不十分であるためです。攻撃者は、X-Forwarded-Forヘッダーに異なるIPアドレスを指定して送信することができ、そのIPアドレスがログに記録され、ログインをブロックする設定を回避するために使用される可能性があります。 再現手順 :...
CVE-2026-20896
CVE-2026-20896: Gitea Docker イメージ認証バイパス PoC !WARNING この PoC はローカルラボまたは明示的にテストを許可されたシステムでのみ使用してください。 https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b 概要 CVE-2026-20896 は、影響を受ける公式 Gitea Docker イメージにおける認証バイパスです。リバースプロキシ認証が有効な場合、イメージが生成する REVERSEPROXYTRUSTEDPROXIES =...