114765 matches found
EUVD-2026-95351
Jivejdon from commit 5489372d through commit ee67a65e contains a reflected cross-site scripting vulnerability in application/query/taggedThreadList.jsp that allows unauthenticated attackers to inject script via unencoded tagID and count parameters. Attackers can craft a link with a script-closing...
EUVD-2026-95352
Jivejdon through 5.0 contains a reflected cross-site scripting vulnerability in application/message/postThread.jsp that allows attackers to inject script via the to and tag parameters. Attackers can send crafted links to authenticated users, breaking out of unencoded inline JavaScript string...
HvLoader
HvLoader 개요 HvLoader.efi는 외부 하이퍼바이저 로더를 로드하기 위한 EFI 애플리케이션입니다. HvLoader.efi는 주어진 하이퍼바이저 로더 바이너리DLL, EFI 등를 로드하고, HvLoader.efi의 ImageHandle을 전달하여 자신의 진입점을 호출합니다. 이렇게 하여 하이퍼바이저 로더 바이너리는 HvLoader.efi의 명령줄 옵션에 접근할 수 있으며, 이를 구성 매개변수로 사용합니다. 첫 번째 HvLoader.efi 명령줄 옵션은 하이퍼바이저 로더 바이너리의 경로입니다. 현재...
CVE-2023-26035
CVE-2023-26035 的概念验证 适用于 ZoneMinder（1.36.33 和 1.37.33 之前的版本） 漏洞：远程代码执行 RCE 用法 └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl 在尝试反向 shell 之前，先试试这个，如果有响应，说明服务存在漏洞。 反向 Shell 参考资料：...
CVE-2020-26732
CVE-2020-26732 SKYWORTH GN542VF ハードウェアバージョン 2.0 およびソフトウェアバージョン 2.0.0.16 は、HTTPS セッションにおいてセッションクッキーに Secure フラグを設定しません 説明 SKYWORTH GN542VF ハードウェアバージョン 2.0 およびソフトウェアバージョン 2.0.0.16 は、HTTPS セッションにおいてセッションクッキーに Secure フラグを設定しません。そのため、リモートの攻撃者が HTTP セッション内でその送信を傍受することにより、このクッキーを取得することが容易になります。 追加情報...
shadowd
Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...
shadowd
로고 Shadow Daemon 은 애플리케이션 수준에서 요청을 가로채는 웹 애플리케이션 방화벽 입니다. 이 저장소는 요청의 분석과 저장을 처리하는 Shadow Daemon의 주요 구성 요소를 포함합니다. 문서 전체 문서는 shadowd.zecure.org를 참조하세요. 설치 준비 cmake를 사용하여 프로젝트를 구성하고 준비합니다. 이를 위해 별도의 디렉토리를 만드는 것이 좋습니다. 일반적인 설치 과정은 다음과 같습니다. mkdir build cd build cmake -DCMAKEINSTALLPREFIX:PATH=/usr...
arachni-ui-web
お知らせ Arachni は廃止に向かっています。次世代の後継である Ecsypno SCNR をお試しください！ Arachni - Webユーザーインターフェース バージョン | 0.6.1.1 ---|--- ホームページ | http://arachni-scanner.com ブログ | http://arachni-scanner.com/blog Github | http://github.com/Arachni/arachni-ui-web ドキュメント | https://github.com/Arachni/arachni-ui-web/wiki サポート |...
CVE-2026-107730
The multi-format reader SumatraPDF (version 3.7.0.22298 ) contains a signed integer overflow vulnerability in the LitParseHeader() function located in src/LitDoc.cpp . The issue occurs because the software uses signed 32-bit arithmetic to compute the section offset (hdrLen + nPieces * 16) without...
CVE-2026-107730 SumatraPDF: Signed integer overflow in the LIT header parsing causes invalid-pointer read
SumatraPDF is a multi-format reader for Windows. In 3.7.0.22298, LitParseHeader in src/LitDoc.cpp computes the attacker-controlled hdrLen + nPieces 16 section offset using signed 32-bit arithmetic without validating the complete result. When the component values make that aggregate calculation...
CVE-2026-107797
Jivejdon through 5.0 contains a reflected cross-site scripting vulnerability in application/message/postThread.jsp that allows attackers to inject script via the to and tag parameters. Attackers can send crafted links to authenticated users, breaking out of unencoded inline JavaScript string...
AutoRepeater
AutoRepeater: Burp Suite による HTTP リクエストの自動繰り返し tl;dr Extender 内で AutoRepeater.jar をインポートしてください。 簡単な説明 AutoRepeater は、定義された置換によって変更されたリクエストのみを再送信します。AutoRepeater は、特定のタブに設定された条件に一致するリクエストを受信すると、まず定義されたすべてのベース置換をリクエストに適用し、次に定義された各置換について、ベース置換が適用されたリクエストをコピーして、そのリクエストに指定された置換を適用します。 はじめに Burp Suite...
requests-racer
Requests-Racer Requests-Racer は、Requests ライブラリを使用して、宛先が異なる場合やペイロードのサイズが異なる場合でも、複数のリクエストをそれらの宛先サーバーでほぼ同時に処理されるように送信できる小さな Python ライブラリです。これは、Web アプリケーションにおける競合状態の脆弱性を検出および悪用するのに役立ちます。詳細については、motivation.md を参照してください。 免責事項 Requests および Requests が内部で使用する urllib3...
Wubes
Wubes アーキテクチャ 前提条件 使い方 テクニック Firefoxサンドボックス リファレンス Wubes Wubesは、Windows向けのQubesのようなものです。Windows Sandboxテクノロジーを活用して、アプリケーションを分離環境で起動するというアイデアです。 現在、以下のアプリケーション用にWindows Sandboxを起動することをサポートしています。 Firefox 他のアプリケーションも簡単に追加できます。 アーキテクチャ このリポジトリには、以下のファイルとフォルダの階層が含まれています。 . ├── sandboxes //...
CVE-2026-26903-PoC
CVE-2026-26903 PoC TanStack QueryのreplaceEqualDeep関数における無制限再帰によるサービス拒否 深くネストされたオブジェクトを含む単一の細工されたクエリ更新で、JavaScriptスレッドを無期限にフリーズ させ、アプリケーション全体を応答不能にすることができます。認証や特別な権限は必要ありません。 影響を受けるバージョン この脆弱性は、2026年1月14日に公開されたPR 10032 によって @tanstack/[email protected] で修正されました。 パッケージ| 影響を受けるバージョン| 修正バージョン...
CaptainHook
Captain Hook これは何ですか？ このツールの目的は、ユーザー入力をトレースし、機密性の高いメソッド（java.lang.Runtime.exec、java.sql.Statement.executeQuery など）へのインジェクションポイントと、インジェクションポイントからメソッド呼び出しまでの間におけるこれらの入力の変異を特定することです。 アプリのあらゆるユーザー入力に挿入する必要がある「マーク」が生成されます。マークが異なることで、アラートの発信元を特定できます。 監視対象メソッドの一覧は、CLI の listbreakpoints コマンドで確認できます。この一覧は...
laravel-framework
라라벨 소개 참고: 이 저장소는 라라벨 프레임워크의 핵심 코드를 포함합니다. 라라벨을 사용하여 애플리케이션을 구축하려면 메인 라라벨 저장소를 방문하세요. 라라벨은 표현력이 풍부하고 우아한 문법을 가진 웹 애플리케이션 프레임워크입니다. 우리는 개발이 진정한 성취감을 주기 위해서는 즐겁고 창의적인 경험이어야 한다고 믿습니다. 라라벨은 대부분의 웹 프로젝트에서 사용되는 일반적인 작업을 간소화하여 개발의 고통을 줄이기 위해 노력합니다. 예를 들면: 간단하고 빠른 라우팅 엔진. 강력한 의존성 주입 컨테이너. 세션 및 캐시 저장을 위한...
CVE-2026-72898-metabase-sqli
CVE-2026-72898 — Metabase の認証なしSQLインジェクション（検出器＋分析） -black Metabase の POST /api/session/resetpassword を介した認証なしSQLインジェクション。 CVSS 10.0 、CISA KEV カタログ掲載、実環境で悪用が確認されています。 パスワードリセットリクエストボディ内の未宣言フィールドが、検証済み識別子ではなく HoneySQL 構造 としてアプリケーションデータベースのユーザー検索に到達します。 JSONオブジェクトのキーは Clojure のキーワードになるため、"raw": "" は...
CVE-2018-16763_fuel_cms_exploit
⚠️ 免責事項 このプロジェクトは、教育および倫理的なセキュリティ研究目的のみ で使用されます。 すべての活動は、管理されたラボ / CTF 環境で実施されました。 適切な許可なく、ここで説明する手法をいかなるシステムにも使用しないでください。 🎯 目的 FuelCMS における潜在的な攻撃ベクトルの特定 Web アプリケーションの脆弱性を悪用したコード実行の獲得 侵害後の列挙の実施 機密ファイルと潜在的なフラグの特定 システムの設定ミスと権限境界の理解 🧠 主要な学び Web アプリケーションの入力処理の弱点 CMS プラットフォームにおけるコマンドインジェクションのリスク 基本的な...