516411 matches found
DVS
DCOM Vulnerability Scanner 別名「狡猾なスイスアーミーナイフ」 - DCOM オブジェクトを使用した横方向の移動 内部ネットワークを横方向に移動する方法や、EDR に警告を発することなくリモートマシンと対話する方法を考えたことはありますか? 有効な資格情報を持っているか、リモートマシンにアクセスできるアクティブなセッションがあるが、既知、予想、または高度に監視された方法(WMI、タスクスケジューラ、WinRM、PowerShell リモート処理など)でリモートでプロセスを実行する選択肢がないと仮定しましょう。 このようなシナリオでは、DVS...
CVE-2026-84202
A flaw was found in ModelScope. This vulnerability arises from the use of PyYAML's unsafe yaml.Loader when parsing model configuration files. A remote attacker can exploit this by crafting malicious model repositories containing poisoned configuration files. When these files are loaded by a user,...
windows-kernel-exploits
windows-kernel-exploits 概要 windows-kernel-exploits 脆弱性一覧 セキュリティ情報 KB 説明 対応OS CVE-2021-33739 Microsoft DWM Core Library の特権の昇格の脆弱性 Windows 10, 20 CVE-2021-1732 Windows Win32k の特権の昇格の脆弱性 Windows 10, 2019/20H2 CVE-2020-0787 Windows Background Intelligent Transfer Service の特権の昇格の脆弱性 Windows 7/8/10,...
cacti-rce-cve-2022-46169-vulnerable-application
Cacti v1.2.22 コマンドインジェクション CVE-2022-46169 脆弱なアプリケーション これは、Cacti の脆弱性 CVE-2022-46169 に対するエクスプロイトをテストするための脆弱なアプリケーションです。 警告! このアプリケーションには深刻なセキュリティ脆弱性が含まれています。自己責任で実行してください!バックアップを取り、隔離された環境(最近のスナップショットとホストオンリーネットワークを備えたVMなど)での使用を推奨します。このアプリケーションをインターネットに公開されたサーバーにアップロードしないでください。侵害されます。 免責事項 :...
log4shell-vulnerable-app
Log4Shellサンプル脆弱性アプリケーション(CVE-2021-44228) このリポジトリには、Log4Shell と呼ばれるCVE-2021-44228に対して脆弱なSpring Boot Webアプリケーションが含まれています。 Log4j 2.14.1(spring-boot-starter-log4j2 2.6.1経由)とJDK 1.8.0181を使用しています。 アプリケーションの実行 実行してください: root@kitploit: docker run --name vulnerable-app --rm -p 8080:8080...
Moderate: Red Hat Security Advisory: wget security, bug fix, and enhancement update
An update for wget is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the C...
wget: GNU Wget: Arbitrary code execution or denial of service via crafted HTML attribute
A flaw was found in GNU Wget. A remote attacker can exploit a heap buffer overflow vulnerability in the htmlquotestring function by providing a specially crafted HTML attribute. This can lead to memory corruption and potentially result in arbitrary code execution or a denial of service...
CVE-2017-11882
CVE-2017-11882の概要 エクスプロイトの効果から見ると、Office 2003から2016までのすべてのバージョンに有効で、攻撃環境の構築も非常に簡単です。 この脆弱性は、Officeソフトウェア内の数式エディタに起因します。エディタのプロセスが名前の長さを検証しないため、バッファオーバーフローが発生し、攻撃者は特別な文字を構築することで任意のコード実行を実現できます。 例えば、ハッカーがこの脆弱性を利用してシェルバックドアを含むOfficeファイルを作成した場合、一般ユーザーがそのOfficeファイルを開くと、コンピュータがハッカーに直接制御される可能性があります。...
CVE-2021-26084
CVE-2021-26084 CVE-2021-26084、Atlassian Confluence の OGNL インジェクションの脆弱性 Atlassian Confluence は企業で広く使用されている Wiki システムであり、一部のバージョンには OGNL 式インジェクションの脆弱性が存在します。攻撃者はこの脆弱性を利用して、ユーザーを必要とせずに対象の Confluence 上で任意のコードを実行できます。 queryStringパラメータによる任意コマンド実行 root@kitploit:...
cve-2021-44228-log4j-exploits
CVE-2021-4428 再現 本DEMOは、Log4j2 の超高危険度RCE脆弱性 CVE-2021-4428 の再現DEMOです。この脆弱性の危険性を認識し、ご利用のシステムの状況に応じて的を絞った防御を行うことを目的としています。 警告 本DEMOは技術面の研究のみを目的としており、悪意のあるリモートコンピュータへの侵入に関するスクリプトは含まれません。この脆弱性を利用して他人のコンピュータに不正に侵入する違法行為を行わないでください。違反した場合、以下の法的責任を負う可能性があります: 1...
CVE-2019-2725
CVE-2019-2725 CVE-2019-2725CNVD-C-2019-48814、WebLogic wls9-async コマンド実行結果 10.3.6 12.1.3 ResultBaseExec.java defineClass をテストするためのもので、悪意のあるクラスを base64 から復元してコードを実行します。主に利便性を目的としています(使用しても使用しなくても問題ありません)。 JDK7u21.java weblogic-2019-272512.1.3命令执行.txt 内の XML を生成します。jdk6 を使用してコンパイルしてください。...
CVE-2026-84268
A flaw was found in the SFTP backend in gvfs. When mounting a share and reading a file, a malicious SFTP server can cause readreply to process a length that exceeds the size requested by the client. The function does not verify the server-provided length against the allocated buffer size, causing...
CVE-2026-84202
ModelScope uses PyYAML's unsafe yaml.Loader to parse model configuration files, allowing arbitrary code execution through Python object construction tags. Attackers can craft malicious model repositories with poisoned configuration files that execute code when loaded by users...
CVE-2026-61775
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...
CVE-2026-61776
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...
CVE-2026-61777
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...
CVE-2026-61779
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...
CVE-2026-61778
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...
CVE-2026-61774
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...
CVE-2026-61773
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...