Linksys-WRT54GL-Exploitation

はんだからシェルへ: Linksys WRT54GL ルーターの完全なハードウェア悪用 CVE-2022-43973 10フェーズにわたる組み込みセキュリティ研究の旅 — JTAGピン発見からMIPSベースのコンシューマールーターでのリモートコード実行まで。 | ---|--- 著者| Umberto Della Monica 役割| MScサイバーセキュリティ学生 — 組み込みセキュリティ研究者 日付| 2026年5月 リポジトリ| Linksys-WRT54GL-Exploitation 免責事項: この研究は、私が個人所有するハードウェア上で教育および研究目的のみ...

zephyr

.. raw:: html Zephyr Project は、複数のハードウェアアーキテクチャをサポートし、リソースが制約されたデバイス向けに最適化され、セキュリティを考慮して構築された、スケーラブルなリアルタイムオペレーティングシステム RTOS です。 Zephyr OS は、リソースに制約のあるシステムでの使用を目的として設計された、フットプリントの小さなカーネルをベースにしています。単純な組み込み環境センサーや LED ウェアラブルから、高度なスマートウォッチや IoT ワイヤレスゲートウェイまでを対象としています。 Zephyr カーネルは、ARM...

PT-2026-106184

Ghost is a Node.js content management system. From 2.1.0 until 6.64.0, embedding a URL from an attacker-controlled website could result in untrusted scripts being stored in post content. These scripts could run in the Ghost editor, on the published site, and in newsletter emails, possibly resulti...

CVE-2026-104402

Insertion of Sensitive Information Into Sent Data vulnerability in farvisun Mindio Magic MCP mindio-magic-mcp allows Retrieve Embedded Sensitive Data.This issue affects Mindio Magic MCP: from n/a through 0.5.6...

CVE-2026-104402 WordPress Mindio Magic MCP plugin <= 0.5.6 - Sensitive Data Exposure vulnerability

Insertion of Sensitive Information Into Sent Data vulnerability in farvisun Mindio Magic MCP mindio-magic-mcp allows Retrieve Embedded Sensitive Data.This issue affects Mindio Magic MCP: from n/a through 0.5.6...

CVE-2026-104402

The Mindio Magic MCP WordPress plugin (versions

EUVD-2026-92112

Insertion of Sensitive Information Into Sent Data vulnerability in farvisun Mindio Magic MCP mindio-magic-mcp allows Retrieve Embedded Sensitive Data.This issue affects Mindio Magic MCP: from n/a through 0.5.6...

CVE-2026-97307

Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Cost Calculator Builder cost-calculator-builder allows Retrieve Embedded Sensitive Data.This issue affects Cost Calculator Builder: from n/a through 4.0.17...

MIPS-CVE-2014-9222

免責事項 チュートリアルは情報提供および教育目的のみです。私は、デジタル情報やコンピュータを利用するすべての人にとって、倫理的ハッキング、情報セキュリティ、サイバーセキュリティが身近なテーマであるべきだと考えています。ハッカーから身を守るには、ハッキングがどのように行われるかを知らなければ不可能だと考えています。 要件 $ IDA Pro +7.0（IDAは非常に高価なので、Radar2を使用することもできます） $ Rompager 4.07を実行しているルーター：TP-Link TD-W8951、ZyXEL P-660R、Billion BiPAC 51/52など、膨大な数が存在しま...

CVE-2026-97307

The StylemixThemes Cost Calculator Builder WordPress plugin (versions up to and including 4.0.17 ) is vulnerable to an Insertion of Sensitive Information Into Sent Data vulnerability (CWE-201). This flaw allows an attacker to Retrieve Embedded Sensitive Data from the application. No specific expl...

CVE-2026-97307 WordPress Cost Calculator Builder plugin <= 4.0.17 - Sensitive Data Exposure vulnerability

Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Cost Calculator Builder cost-calculator-builder allows Retrieve Embedded Sensitive Data.This issue affects Cost Calculator Builder: from n/a through 4.0.17...

CVE-2026-97307: Insertion of Sensitive Information Into Sent Data

Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Cost Calculator Builder cost-calculator-builder allows Retrieve Embedded Sensitive Data.This issue affects Cost Calculator Builder: from n/a through 4.0.17...

PT-2026-104622

Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Cost Calculator Builder cost-calculator-builder allows Retrieve Embedded Sensitive Data.This issue affects Cost Calculator Builder: from n/a through 4.0.17...

PT-2026-104640

Insertion of Sensitive Information Into Sent Data vulnerability in farvisun Mindio Magic MCP mindio-magic-mcp allows Retrieve Embedded Sensitive Data.This issue affects Mindio Magic MCP: from n/a through 0.5.6...

google-poc

CVE-2025-13425 を再現するには、以下の手順に従ってください: ステップ1: 最新の osv-scalibr ソースコードをクローンします: $ git clone https://github.com/google/osv-scalibr ステップ2: 修正コミット https://github.com/google/osv-scalibr/commit/e67c4e198ca099cb7c16957a80f6c5331d90a672 で言及されているコードを削除します ステップ3: vmdk.go.patch パッチを使用し、vmdk.go に適用します: $ cd...

CVE-2026-9090-poc

CVE-2026-9090 — Casdoor SAML署名バイパス（PoC） CVE-2026-9090 （CWE-347、 暗号署名の不適切な検証 ）の概念実証であり、Casdoor IDプラットフォームにおける認証バイパスです。 クレジット. CVE-2026-9090はCERT/CC によって公開・調整されました — 詳細は VU780781 を参照してください。このリポジトリは、既に公開されている脆弱性に対する 独立した再現専用の 概念実証であり、この問題の発見を主張するものではありません 。 脆弱性の概要 CasdoorがPOST...

Hacking-pdf.js-vulnerability

🚨 CVE-2024-4367: PDF.js에서의 임의 JavaScript 실행 이 프로젝트는 Mozilla의 PDF.js 라이브러리에서 글꼴 처리 코드의 부적절한 타입 검사로 인해 임의 JavaScript 실행을 허용하는 높은 심각도 취약점인 CVE-2024-4367 을 시연하고 분석합니다. 우리의 연구는 악의적으로 제작된 PDF가 Electron 앱과 같은 컨텍스트에서 JavaScript를 실행하여 잠재적으로 원격 코드 실행으로 이어질 수 있는 방법을 보여줍니다. 🔗 GitHub 저장소 :...

CVE-2018-0114

CVE-2018-0114 针对 Node-jose 0.11.0 的 Exploit，使用 Ruby 编写 使用方法 只需在代码中输入受害者名称，然后通过 ruby ./exploit.rb 运行文件 Cisco node-jose 开源库 0.11.0 之前版本中存在一个漏洞，可能允许未经身份验证的远程攻击者使用嵌入在令牌中的密钥重新签名令牌。该漏洞是由于 node-jose 遵循 JSON Web Signature JWS 标准处理 JSON Web Token JWT 所致。该标准规定，表示公钥的 JSON Web Key JWK 可以嵌入到 JWS...

CVE-2021-21401_nanopb-c_AOSP10_R33

Nanopb - 組み込みシステム向け Protocol Buffers Nanopb は、ANSI C で実装されたコードサイズの小さい Protocol Buffers 実装です。マイクロコントローラでの使用に特に適していますが、メモリに制約のあるあらゆるシステムに適合します。 ホームページ: https://jpa.kapsi.fi/nanopb/ ドキュメント: https://jpa.kapsi.fi/nanopb/docs/ ダウンロード: https://jpa.kapsi.fi/nanopb/download/ フォーラム:...

CVE-2018-0114-Exploit

CVE-2018-0114-エクスプロイト 0.11.0 より前の Cisco のオープンソースライブラリ node-jose には、認証されていないリモートの攻撃者が、トークンに埋め込まれた鍵を使用してトークンに再署名できる可能性がある脆弱性があります。この脆弱性は、node-jose が JSON Web Token JWT に対して JSON Web Signature JWS 標準に従っていることが原因です。この標準では、公開鍵を表す JSON Web Key JWK を JWS...