CVE-2025-4322-Exploit

CVE-2025-4322 - 未经验证的密码更改 CWE-620 漏洞利用： 在此下载 详情 CVE ID : CVE-2025-4322 发布日期 : 05/20/2025 影响 : 严重 CVSS : 9.8 补丁可用 :（尚无官方补丁） 影响 严重级别的漏洞，使攻击者能够： - 绕过浏览器的沙盒保护 - 执行任意代码 - 破坏系统完整性 - 未经授权访问系统资源 该漏洞专门针对 Windows 上的 Firefox，且已在野外被积极利用。 联系方式 如需咨询，请联系: [email protected]...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell React Server Componentsにおける未認証RCE CVE-2025-55182は、React2Shell としても知られる、React Server Componentsパッケージ（バージョン19.0、19.1.0、19.1.1、19.2.0）に影響を及ぼす深刻な未認証のリモートコード実行（RCE）脆弱性です。 この脆弱性により、攻撃者は認証を必要とせず、単一の巧妙に細工されたHTTPリクエスト を介して、脆弱なサーバー上で任意のコード実行を達成できる可能性があります。 概要 React Server...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1脆弱性の大規模スキャン及び悪用 脆弱性の詳細 OpenSSHはSSHプロトコルを実装したソフトウェアであり、リモート管理のために Linux（またはWindows）マシンへ安全に接続するために一般的に使用されます。 OpenSSH 9.1で導入されたCVE-2023-25136セキュリティ脆弱性は、SSHの事前認証プロセスに影響します。これを悪用することで、攻撃者は標的サーバーに対して認証を行うことなく、メモリを破壊し、マシン上で任意のコードを実行することができます。 ＃使用法...

clone_and_pwn

ヘッダー エクスプロイトタイトル: Clone and Pwn 日付: 2018年6月4日 エクスプロイト作成者: Alejandro Caceres ベンダーホームページ: https://git-scm.com/ ソフトウェアリンク: https://git-scm.com/downloads バージョン: Git 2.13.7 以前、2.14.x 系は 2.14.4 以前、2.15.x 系は 2.15.2 以前、2.16.x 系は 2.16.4 以前、2.17.x 系は 2.17.1 以前のバージョンのgitクライアントで任意のコードが実行されます テスト環境: Linux:...

CVE-2025-55349

CVE-2025-55349 — pm2 の postinstall を介した任意コード実行 発見者 : Golden Ticket Labs ベンダー : Unitech pm2 割当日 : 2025年8月20日 MITRE 説明 Unitech PM2 v5.4.2 の lib/API/Modules/NPM.js コンポーネントの問題により、巧妙に細工された postinstall スクリプトを含むパッケージをインストールすることで任意コード実行が可能になります。 PM2 は、Git ベースまたはローカルファイルのインストールからの postinstall...

FreeRDP: FreeRDP: Remote code execution or client crash via malicious TS Gateway

A flaw was found in FreeRDP. FreeRDP clients using TS Gateway are vulnerable to a heap-buffer-overflow. A malicious gateway can send a specially crafted response fragment, causing the client to write beyond its allocated buffer. This can lead to a client crash, resulting in a Denial of Service Do...

CVE-2025-2783

Chromium CVE-2025-2783: サンドボックス回避 & フルチェーンRCEエクスプロイト このリポジトリには、CVE-2025-2783 のフルチェーンエクスプロイト実装が含まれています。この脆弱性は Chromium の Ipcz 通信レイヤーに存在し、攻撃者が制限されたレンダラープロセスからサンドボックス回避と任意のコード実行を達成することを可能にします。このエクスプロイトは 134.0.6998.177 までのバージョンをサポートしています。...

Python-CVE-2020-25213

Python-CVE-2020-25213 WP File Manager の脆弱性に対する Python 対話型エクスプロイト。WordPress 用の File Manager wp-file-manager プラグイン 6.9 未満では、安全でない elFinder コネクタのサンプルファイルを .php 拡張子にリネームするため、リモート攻撃者が任意の PHP コードをアップロードして実行できてしまいます。 このスクリプトは、Python モジュールである argparse、requests、re、sys、os、json、random を使用します。 これらのモジュールを pip...

WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Arbitrary Code Execution vulnerability discovered by Dthangws in WordPress Plugin Kirki versions = 6.3.1...

ghostscript: ghostscript: Heap buffer overflow via JPEG 2000 output adapter

A flaw was found in Ghostscript. This heap-based buffer overflow vulnerability in the JPEG 2000 output adapter allows an attacker to cause memory corruption by supplying a specially crafted PDF file. The crafted PDF contains a JPEG 2000 image with mismatched component subsampling factors...

CVE-2022-24934

CVE-2022-24934 脆弱性概要 WPS Officeの更新プログラムwpsupdate.exeがレジストリHKEYCURRENTUSERからカスタム更新サーバアドレスを読み取り、カスタム更新プログラムをダウンロードして実行し、任意のコード実行を引き起こします。 影響範囲 WPS Officeのバージョン11.2.0.10382以下にこの脆弱性が存在します。 （WPSのバージョン番号は最後のグループを見てください。最後のグループの数字が大きいほど新しいバージョンです。11.1は個人版、11.2は企業版、11.6および11.8は政府・企業向けカスタム版を示します。） 再現環境...

CVE-2023-40031

CVE-2023-40031 notepad++ヒープバッファオーバーフロー脆弱性CVE-2023-40031 分析と再現 脆弱性の概要 Notepad++...

Log4shell

이글루코퍼레이션 원치현 Log4shell 분석보고서 Log4shell CVE-2021-44228 Log4j 아파치 재단의 무료오픈소스 java기반의 모든 애플가능 다양한 자바 기반 서비스 로그 기록 JDNI데이터및 객체를 발견 참고하기위한 자바 LDAP1389 Lookup JNDI를 통해 찾은 자원을 사용하는 기능 취약서버 구동 도커이미지파일 다운로드 Asudo git clone sudo docker build . -t vulnerable-app 새로 생성할 이미지를 vulnerable-app으로 현재 디렉토리에 도커 이미지...

CVE-2025-55182

CVE-2025-55182 このリポジトリは、CVE-2025-55182 の PoC 再現コードです。これは React Server Components RSC における深刻なセキュリティ脆弱性で、認証なしで任意のコード実行を可能にします。 説明 この脆弱性は、React Server Components がクライアントリクエストから「Server Actions」をデシリアライズする方法に存在します。具体的には、requireModule...

CVE-2025-65754

CVE-2025-65754 : Algernon 1.17.4의 저장형 XSS 설명 Algernon v1.17.4는 교차 사이트 스크립팅XSS 취약점의 영향을 받으며, 공격자가 조작된 페이로드를 파일 이름에 삽입하여 임의 코드를 실행할 수 있습니다. 영향 받는 프로젝트 : Algernon - 1.17.4 프로젝트 관리자 : Alexander F. Rødseth xyproto 취약점 유형 : 교차 사이트 스크립팅XSS 공격 벡터 : 공격자는 악성 이름을 가진 파일을 업로드하여 웹사이트 콘텐츠를 변경하거나 쿠키를 도용하여 세션을...

CVE-2026-103680

A flaw was found in tnef. A heap-based buffer overflow can occur in the findfreenumber function when generating numbered backup suffixes for duplicate filenames. When numbered backups are enabled and file overwriting is disabled, an attacker can supply a specially crafted Transport Neutral...

CVE-2023-47268

PrusaSlicer 任意コード実行 脆弱なバージョンの prusaslicer で .3mf ファイルを使用した権限昇格。 sudo で prusaslicer を実行できることを確認してください。 Linux 1.ファイルをダウンロード 2.exploit.sh 内の IP と PORT を変更 3.exploit.sh が /tmp ディレクトリにあることを確認 4.次のコマンドを実行 sudo ./prusaslicer -s evil.3mf 5.Exploit.sh が root として実行されます...

CVE-2025-66837

CVE-2025-66837 悪意のあるファイルアップロード 説明 ARIS におけるファイルアップロードの脆弱性により、攻撃者が細工された PDF ファイル/マルウェアをアップロードすることで任意のコードを実行できる可能性があります。 CVSS スコア: 6.8 Medium 攻撃タイプ リモート（認証済み） 影響を受けるバージョン 10.0.23.0.3587512 以前のバージョン 製品ベンダー software ag 影響を受ける製品コードベース ARIS 影響を受けるコンポーネント File Upload API. 緩和策 アップロードされたファイルの内容を検証する。 脆弱性の...

CVE-2024-44346

CVE 開示: CVE-2024-44346 日付: 2024年9月13日 概要 Tosibox の tbsetup.exe バージョン 4.0.0.0 に、ローカル権限昇格を許す可能性のある脆弱性が確認されました。この問題には識別子 CVE-2024-44346 が割り当てられています。ベンダーは、詳細と是正手順を含むアドバイザリを公開しています。 影響を受ける製品 ベンダー : Tosibox 製品 : tbsetup.exe バージョン : 4.0.0.0 脆弱性の説明 Tosibox は、Tosibox Key...

CVE-2024-10930

CVE 開示: CVE-2024-10930 CVE-2024-10930 の公開開示 日付: 2025年2月12日 概要 Carrier 製品 E20-BLK416X.EXE バージョン 4.16 に、ローカル権限昇格を可能にする可能性のある脆弱性が特定されました。この問題には識別子 CVE-2024-10930 が割り当てられています。ベンダーは、詳細と修復手順を記載したアドバイザリを公開する予定です。 影響を受ける製品 ベンダー : Carrier 製品 : E20-BLK416X.EXE バージョン : 4.16 更新バージョン : 4.2 脆弱性の説明 Carrier...