ghidra-mcp

Ghidra MCP Server...

H3C SSL VPN <=2022-07-10 - Cross-Site Scripting

H3C SSL VPN 2022-07-10 and prior contains a cookie-based cross-site scripting vulnerability in wnm/login/login.json svpnlang. id: CVE-2022-35416 info: name: H3C SSL VPN =2022-07-10 - Cross-Site Scripting author: 0x240x23elu severity: medium description: | H3C SSL VPN 2022-07-10 and prior contains...

carbon-identity-framework

carbon-identity-framework ブランチ| ビルドステータス ---|--- master| このリポジトリには、WSO2 Identity Server 製品に必要なコアコンポーネントと機能が含まれています。 ソースからのビルド ソースコードから carbon-identity-framework をビルドする場合: 1. Java 21 をインストールします。 2. Apache Maven 3.x.x をインストールします https://maven.apache.org/download.cgi 3. このリポジトリ...

CVE-2021-26102

CVE-2021-26102 FortiWAN 認証バイパスの PoC https://www.fortiguard.com/psirt/FG-IR-21-048...

You-re-Doing-IoT-RNG

IoT RNGのやり方が間違っている このリポジトリには、私たちの調査結果と、複数のデバイスで乱数を生成するために使用したデバイスコードが含まれています。脆弱性と問題のより完全な説明については、こちらのDEF CON 21の講演をご覧ください： https://www.youtube.com/watch?v=Zuqw0-jZh9Y または、こちらの記事でこの問題の詳細を読むこともできます： https://labs.bishopfox.com/tech-blog/youre-doing-iot-rng 詳細については、個々のデバイスフォルダのREADMEをクリックしてください。...

burp-rest-api

burp-rest-api ⚠️ 警告: このプロジェクトはもはや積極的にメンテナンスされていません。 リポジトリは参照用として利用可能ですが、今後のアップデート、バグ修正、サポートは提供されません。 概要 Burp SuiteセキュリティツールのREST/JSON APIです。 2016年の最初のコミット以来、burp-rest-api はBurp Suiteを利用したWebスキャン自動化のデフォルトツールとなっています。多くのセキュリティ専門家や組織が、Burp SpiderおよびScannerの作業をオーケストレートするためにこの拡張機能を利用してきました。 はじめに 1. 最新の...

Vulnerability-Assessment-Exploitation-Lab

Vulnerability-Assessment-Exploitation-Lab Metasploitable 2 ペネトレーションテストラボ エグゼクティブサマリー このプロジェクトは、Metasploitable 2 Linux 環境に対する、フルライフサイクルにわたるペネトレーションテストの成功を文書化したものです。この評価はペネトレーションテスト実行標準 PTES...

CVE-2021-21042

CVE-2021-21042 以下に触発されました https://www.zerodayinitiative.com/blog/2021/2/17/zdi-21-171-getting-information-disclosure-in-adobe-reader-through-the-id-tag...

meizu21-ghostlock-root

MEIZU 21 GhostLock Root ロックされたブートローダーを搭載した MEIZU 21 向けのランタイム root。 GhostLock / CVE-2026-43499 をベースにしています。 このリポジトリには、デバイス固有のオフセット、ビルド済み ARM64 ペイロード、およびセットアップを再現するために必要なスクリプトのみが含まれています。Flyme OTA パッケージ、boot.img、ベンダー APK、プロプライエタリなファームウェアは含まれていません 。 対応ターゲット オフセットとペイロードは、この正確な構成に紐付けられています: root@kitploi...

CVE-2011-2523

CVE-2011-2523 これらは、管理された環境での攻撃手法の作成に関するメモです。 この演習はブラックボックスであるという前提に立っており、したがって標的システムの情報は不明です。 1- 必要なISO（Metaexploitable2、Kali、またはその他）をダウンロードする 2- 重要：環境はVMwareで設定されているため、両方のマシンをこのハイパーバイザーで実行する必要がある 3- 初期プロセス：ipを実行して2地点間の接続を確認する 4- nmap -sV -Pn 192.168.253.128 を使用する。認識を実行すると、複数のポートが見つかる 21 ftp vsft...

Nginx_cve-2026-42945-scanner-gui

Ngxin cve-2026-42945-scanner-gui jdk21 バージョンの実行が必要 java -jar cve-2026-42945-scanner.... 一括スキャン + ワンクリック脆弱性悪用 jdk21での実行が必要 解凍後 java -jar cve-2026-42945-scanner.... 一括スキャン + ワンクリック脆弱性悪用...

CVE-2026-58491

creationtimestamp| type| source ---|---|--- 2026-09-21 19:20:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mw2glouoej2g 2026-09-21 20:07:30+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mw2jafcb6j2b 2026-09-22 00:03:05+00:00| seen|...

CVE-2026-94128

creationtimestamp| type| source ---|---|--- 2026-09-21 04:30:26+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3mvyuus2grx2p 2026-09-22 07:00:05+00:00| seen| Telegram/nMUaw2zZXyCly-Bqsn7kRIsLFdlVwXx5RzNb6RunyMxeZuU 2026-09-23 00:00:25+00:00| published-proof-of-concept|...

SUSE SLED15: java-21-openjdk / java-21-openjdk-demo / java-21-openjdk-devel / etc (SUSE-SU-2026:4006-1)

The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4006-1 advisory. Security issues fixed: - CVE-2026-60589: OpenJDK: Improve Resource Resolving bsc1275777. - CVE-2026-61308:...

CVE-2026-84445 affecting package influxdb for versions less than 2.7.5-21

CVE-2026-84445 affecting package influxdb for versions less than 2.7.5-21. An upgraded version of the package is available that resolves this issue...

CVE-2026-84445 affecting package coredns for versions less than 1.11.4-21

CVE-2026-84445 affecting package coredns for versions less than 1.11.4-21. An upgraded version of the package is available that resolves this issue...

Exploit for Use After Free in Linux Linux_Kernel

MEIZU 21 GhostLock Root Runtime root for the MEIZU 21 with a...

AZL-100019 CVE-2026-89092 affecting package glibc 2.38-21

The nscd service in the GNU C Library 2.3.4 onwards may crash due to a stack overflow when a malicious DNS server returns too large a response for a DNS query, resulting in degraded DNS resolution for the system. Exploitation of this bug needs a system that has nscd enabled and using an untrusted...

Oracle Linux 10 / 8 / 9 : java-21-openjdk (ELSA-2026-42895)

The remote Oracle Linux 10 / 8 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-42895 advisory. 1:21.0.12.1.1-1.2.0.1 - Add Oracle vendor bug URL Orabug: 34340155 1:21.0.12.1.1-1.2 - Bump release for PQC build - Related: RHEL-235625...

openSUSE 16: java-21-openjdk / java-21-openjdk-demo / java-21-openjdk-devel / etc (openSUSE-SU-2026:21759-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21759-1 advisory. Security issues fixed: - CVE-2026-60589: OpenJDK: Improve Resource Resolving bsc1275777. - CVE-2026-61308: OpenJDK: Enhance HTTP Connections...