CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – OpenSSH SCP コマンドインジェクションの脆弱性 検出スクリプト 概要 CVE-2020-15778 は、OpenSSH が提供する scp ユーティリティで発見されたコマンドインジェクションの脆弱性です（バージョン ≤ 8.3p1）。この問題により、細工された送信先引数（バッククォートを含む）が scp に渡された場合、攻撃者はクライアントシステム上で任意のコマンドを実行できます。 このリポジトリには、Bash で書かれた安全な検出およびシミュレーションスクリプト...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 모든 Heroku 앱을 검사하여 취약한 버전의 Rails를 실행 중인지 확인하세요. 배경 Ruby on Rails 프레임워크에서 심각한 보안 취약점이 발견되었습니다. 이 취약점은 Rails 2.3 및 3.0 버전을 실행하는 거의 모든 애플리케이션에 영향을 미치며, 패치가 제공되었습니다. Rails 개발자는 이 스크립트를 실행하여 영향을 받는 모든 Heroku 애플리케이션의 전체 목록을 확인할 수 있습니다. 다음 Rails 버전은 패치되어 이 취약점으로부터 안전한 것으로 간주됩니다: 3.0....

CVE-2026-103065 WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

CVE-2024-7954POC

CVE-2024-7954POC SPIP 4.30-alpha2、4.2.13、4.1.16 より前のバージョンで使用されている porteplume プラグインには任意コード実行の脆弱性が存在します。リモートの未認証の攻撃者は、巧妙に細工された HTTP リクエストを送信することで、SPIP ユーザーとして任意の PHP コードを実行できます。...

ExploitTensorflowCVE-2021-37678

CVE-2021-37678 エクスプロイト この脆弱性を悪用するには、まだ脆弱性が存在する バージョン 2.2.3 で Tensorflow を起動するための環境を用意した Docker コンテナを立ち上げる必要があります。 構成は次のとおりです: AMD 64ビットアーキテクチャ、 AVX 命令を実行できる CPU または GPU Python 64ビット バージョン 3.6.9 Pip3 バージョン 20.2.4 Tensorflow バージョン 2.2.3 PyYAML バージョン 3.12 マシンに docker がインストールされているか確認するには、次を実行します:...

git-fsmonitor

이것은 문서화된 알려진 문제이지만, 제 연구 중에 발견했으며 RT/PT에 매우 유용합니다. 요약: FSMonitor 헬퍼는 git status, git diff 등 모든 명령어에서 git에 의해 실행되므로 git은 지정된 경로를 맹목적으로 실행합니다. IDE는 폴더를 열자마자 자동으로 git status를 실행하여 SCM소스 제어 관리 패널을 채웁니다. 이를 통해 git은 공격자가 제어하는 코드를 실행하도록 구성된 헬퍼를 생성할 수 있습니다. 이 기술은 RT 중이나 침해 가정 시나리오에서 모든 C2 또는 당사의 XRayC2와 ...

CVE-2014-4377

CoreGraphics メモリ破損 - CVE-2014-4377 Apple CoreGraphics ライブラリは、PDF XObject の色空間指定を解析する際に入力を検証できないため、ヒープオーバーフロー状態が発生します。小さいヒープメモリ割り当てが、影響を受けるフレームワークにリンクされた任意のアプリケーションの入力からの制御されたデータでオーバーフローする可能性があります。細工された PDF ファイルを HTML 画像として使用し、情報漏洩の脆弱性と組み合わせることで、この問題は任意のコード実行につながります。IOS7.1.x 上の MobileSafari 向けの完全に...

CVE-2017-9606

CVE-2017-9606 由于对完整性、真实性的检查不足，以及更新文件夹的低用户权限，本地用户可以伪造带有任意执行代码的虚假 ViPNet 更新文件，并将其放置在 ViPNet 更新文件夹中。 将虚假更新文件放入 ViPNet 更新文件夹后，ViPNet 更新系统将以系统或本地管理员权限执行它们 3.x - 具有本地管理员权限 4.x - 具有系统权限 受影响版本： Windows 版 ViPNet Client/Coordinator - 所有低于 4.3.2 42442 的 4.x 和 3.x 版本。 Windows 版 ViPNet Client/Coordinator 2.x...

CVE-2017-9779

Windows의 Path Users로부터 자동 실행 페이로드 :: Cmder란 무엇인가? Cmder는 Windows에서 멋진 콘솔 에뮬레이터가 없다는 순수한 좌절감에서 만들어진 소프트웨어 패키지입니다. 멋진 소프트웨어를 기반으로 하며, Monokai 색상 구성표와 사용자 정의 프롬프트 레이아웃으로 처음부터 섹시하게 보이도록 구성되었습니다. Cmder 사이트 프레임워크! http://cmder.net/ .bashrc란 무엇인가? 실행 파일입니다. 작성하는 모든 단어가 터미널에 직접 표시됩니다. 불행히도 모든 Linux 시스템에서...

CVE-2021-21300

CVE-2021-21300: 悪意のあるGitフックによる任意のコード実行 📌 概要 CVE-2021-21300は、Git（バージョン2.14.2から2.30.1）における重大な脆弱性であり、攻撃者がシンボリックリンクと大文字小文字を区別しないファイルシステムを悪用して、被害者のマシン上で任意のコードを実行することを可能にします。 🧠 問題の概要 脆弱性 : 悪意のあるGitフックを介した任意のコード実行。 根本原因 : 大文字小文字を区別しないファイルシステム（例: Windows/macOS）が A/post-checkout を .git/hooks/post-checkout...

CVE-2025-45778

CVE-2025-45778 CVE-2025-45778: 認証済みストアドXSS脆弱性。 Language Sloth Web Application v1.0における認証済みストアドクロスサイトスクリプティング（XSS）脆弱性により、攻撃者は新規プロジェクト作成時に「説明」テキストフィールドに細工したペイロードを注入することで、任意のJavaScriptやHTMLコードを実行できます。 ペイロードが注入されると、ユーザーがページを開くたびにペイロードがトリガーされます。 alert'XSS' のような単純なペイロードでも、ストアドXSS脆弱性をトリガーするのに十分です。...

The vulnerability of the TrueConf Server software lies in the lack of measures to neutralize special elements, allowing a violator to execute arbitrary code.

The vulnerability of the TrueConf Server software is related to the lack of measures taken to neutralize special elements. Exploiting this vulnerability allows a malicious actor operating remotely to execute arbitrary code...

The vulnerability of the ReadyScript e-commerce management system lies in the lack of protective measures for SQL query structures, allowing attackers to execute arbitrary code.

The vulnerability of the ReadyScript e-commerce management system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

The vulnerability of the reconstructCoeff function in the vvdecapp decoder (VVdeC) lies in the use of memory after deallocation during the processing of specially created VVC streams. This allows a hacker to cause a service failure or execute arbitrary code.

The vulnerability of the reconstructCoeff function in the vvdecapp VVdeC decoder is related to the use of memory after it is freed during the processing of specially created VVC streams. Exploiting this vulnerability can allow a hacker to cause a service failure or execute arbitrary code...

The vulnerability of the `createSubPicRefBufs` function in the vvdecapp (VVdeC) decoder allows a hacker to trigger a service failure or execute arbitrary code.

The vulnerability of the createSubPicRefBufs function in the vvdecapp VVdeC decoder lies in the use of memory after it is freed during the processing of specially created VVC streams. Exploiting this vulnerability can allow an attacker to cause a service failure or execute arbitrary code...

The vulnerability of the DIAFAN.CMS content management system lies in the lack of protective measures for the SQL query structure, allowing attackers to execute arbitrary code.

The vulnerability of the DIAFAN.CMS website content management system is related to the lack of measures taken to protect the SQL query structure. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the “Tekon” SCADA system, which exists due to the lack of measures to neutralize specific elements, allows for the execution of arbitrary codes.

The vulnerability of the “Tekon” SCADA system exists due to the lack of measures taken to neutralize specific elements within it. Exploiting this vulnerability allows a remote attacker to execute arbitrary codes...

Vulnerability of “Before and After Photos”: Comparison of images before/after by a content management system (CMS) like 1C-Bitrix. This feature allows unauthorized users to execute arbitrary code by enabling unlimited uploading of dangerous types of files.

Vulnerability of “Before and After Photos”: Comparison of images before/after by a content management system CMS like 1C-Bitrix. Website management involves unlimited uploading of dangerous files. Exploitation of this vulnerability could allow an attacker to execute arbitrary code remotely...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows an attacker operating remotely to execute arbitrary SQL code...

The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows an attacker operating remotely to execute arbitrary SQL code...