1308565 matches found
CVE-2023-54398
creationtimestamp| type| source ---|---|--- 2026-09-15 18:08:15+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvl7rnfx5s2r 2026-09-15 18:13:09+00:00| seen| https://bsky.app/profile/vulnsea.com/post/3mvla2g3myp2t 2026-09-15 18:30:05+00:00| seen|...
CVE-2026-91949
creationtimestamp| type| source ---|---|--- 2026-09-15 18:07:58+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvl7r563g22r 2026-09-15 18:20:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvlagsygiv2g...
CVE-2018-6574
This repository does not have a README...
CVE-2025-58434-PoC
CVE-2025-58434-PoC このリポジトリには、CVE-2025-58434 の Proof of Concept PoC Python スクリプトが含まれています。CVE-2025-58434 は、トークン漏洩により、flowise バージョン 3.0.5 以下で認証プロセスなしに他のユーザーのパスワードを変更することを攻撃者に可能にする脆弱性です。 使用方法 エクスプロイトを実行するには、CVE-2025-58434-PoC.py スクリプトを使用し、ターゲット...
CVE-2022-0847-dirty-pipe-checker
CVE-2022-0847-dirty-pipe-checker CVE-2022-0847をチェックするBashスクリプト Dirty Pipe 概要 これはCVE-2022-0847の話です。Linuxカーネル5.8以降の脆弱性で、任意の読み取り専用ファイルのデータを上書きできるものです。これにより、非特権プロセスがルートプロセスにコードを注入できるため、権限昇格が発生します。 これはCVE-2016-5195「Dirty Cow」に似ていますが、より悪用が容易です。 この脆弱性はLinux 5.16.11、5.15.25、5.10.102で修正されました。 使用方法 最初...
aisecplus-week01-servicenow-ai-security-incident
AISec Plus Week01 - 脅威のマッピング AIセキュリティインシデント調査: ServiceNow Virtual Agent 脆弱性 CVE-2025-12420 何が起きたのか？ ServiceNow AI Platform に深刻な脆弱性が発見され、認証されていない攻撃者が正当なユーザーになりすまし、その権限で操作を実行できるようになりました。 Virtual Agent の認証プロセスの脆弱性により、攻撃者は以下を実行できました： 認証制御の回避 特権ユーザーへのなりすまし 管理操作の実行 新規アカウントの作成 プラットフォームリソースの変更 インシデント概要...
CVE-2022-24439
此存储库没有 README。...
Wordpress-Hack-CVE-2018-6389
WordPress › ReadMe セマンティックな個人出版プラットフォーム まず最初に ようこそ。WordPress は私にとって非常に特別なプロジェクトです。すべての開発者やコントリビューターが独自の要素を加え、一緒に私が誇りに思う美しいものを作り上げています。WordPress には何千時間もの労力が注がれており、私たちは毎日それをより良くすることに専念しています。あなたがそれをあなたの世界の一部にしてくれてありがとう。 — Matt Mullenweg インストール: 有名な5分インストール 1. 空のディレクトリにパッケージを解凍し、すべてをアップロードします。 2. ブラウ...
PwnKit-CVE-2021-4034
PwnKit-CVE-2021-4034 PwnKit-CVE-2021-4034 の PoC - Pkexec ローカル権限昇格...
CVE-2023-54397
creationtimestamp| type| source ---|---|--- 2026-09-15 18:00:13+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvl7dc3mix2t...
CVE-2026-91988
creationtimestamp| type| source ---|---|--- 2026-09-15 18:00:09+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvl7d5q3rg2p 2026-09-15 18:08:07+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvl7rf63nj2b 2026-09-16 05:30:04+00:00| seen|...
npm-tar-path-traversal-scanner
CVE-2026-31802 — npm tar パストラバーサルスキャナ アーカイブ抽出中に任意のファイル書き込みを可能にする、tar npm パッケージのパストラバーサル脆弱性 CVE-2026-31802 に対して脆弱な npm パッケージを検出します。 特徴 package-lock.json をスキャンして脆弱な tar バージョンを検出します nodemodules にインストールされた脆弱なパッケージを確認します 細工された tar アーカイブで抽出動作をテストします 脆弱な tar に至る依存関係チェーンを特定します 複数プロジェクトの一括スキャンをサポートします...
cve-2021-44228-minecraft-poc
Minecraft における CVE-2021-44228 Java 16 Paper サーバービルド 397 Minecraft 1.17.1 悪用 Java 16 では、log4j を使用したデシリアライゼーション攻撃のみがデフォルトで機能します。これを悪用するには、クラスパスに脆弱なシリアライズ可能クラスが存在する必要があります。 このリポジトリの現時点の状態では、サーバーはシリアライズされた文字列オブジェクトのみを送信します。脆弱なシリアライズ可能クラスを見つけた場合は、お気軽にプルリクエストを作成してください。...
CVE-2024-6387
プロジェクト情報 プロジェクト名 : POC - CVE-2024-6387 - Scanner 最終バージョン : 1.0.0 最終更新日 : 09/07/2024 Python...
thm_steelmountain_CVE-2014-6287
thmsteelmountainCVE-2014-6287 CVE-2014-6287向けに書かれたエクスプロイトのPython3版です。Metasploitを使用せずにTryHackMe.comの「Steel Mountain」ルームを完了するのに役立ちます。...
sockstress
sockstress Sockstress CVE-2008-4609 の Go での実装 インストール root@kitploit: go get github.com/marcelki/sockstress 使い方 root@kitploit: Usage: sockstress options... Options: -p The destination port to attack. -i The network interface to use. -d The delay between SYN packets You can choose your unit of time...
CVE-2022-1388
CVE-2022-1388 CVE-2022-1388...
CVE-2024-26229
CVE-2024-26229 参考: https://github.com/varwara/CVE-2024-26229/tree/main...
CVE-2026-44848-PoC
CVE-2026-44848 — Portainer：Docker 插件端点缺少授权 → 主机 RCE CVE-2026-44848 的概念验证（PoC），这是 Portainer 中的一个缺失身份验证（CWE-862）漏洞，允许拥有 Docker 端点访问权限的非管理员 用户执行特权 Docker 插件操作 → 完整的主机 RCE 。 GitHub 安全公告：GHSA-rrmm-9v76-h3p4 · CVSS 9.4（严重）。 根本原因 Portainer 通过按资源处理器代理请求并执行授权检查，在 Docker API 之上实施基于角色的访问控制（RBAC）。Docker 插件管理...