67656 matches found
CVE-2020-14882
CVE-2020-14882 CVE-2020-14882 説明 Oracle Fusion Middleware の Oracle WebLogic Server 製品における脆弱性（コンポーネント: Console）。影響を受けるサポート対象バージョンは 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。容易に悪用可能な脆弱性により、ネットワークアクセスを持ち HTTP 経由で認証されていない攻撃者が Oracle WebLogic Server を侵害する可能性があります。この脆弱性の悪用に成功すると、Oracle...
CVE-2026-24118
⚠️ セキュリティ研究および法的免責事項 📌 本リポジトリの目的 本リポジトリは、教育、学術、および許可されたサイバーセキュリティ研究のみ を目的として提供されます。 以下の理解を深めることを目的としています： 管理された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその限界 安全なソフトウェア設計と防御的セキュリティ対策 🚫 許可された使用のみ 本リポジトリは、明示的な許可が付与された環境でのみ使用する必要があります。例： 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境 許可されたペネトレーションテスト業務...
cve-2024-0519-rca-research
CVE-2024-0519 — RCA リサーチ CVE-2024-0519（V8 のメモリ領域外アクセス、Chrome 120、実環境で悪用済み）の根本原因分析（RCA）成果物。 修正 : e0f2a195d87c9a06685121e0e783efd92d030df3 — Toon Verwaest、2024-01-12 調査対象 V8 バージョン : 12.0.267.16（fbc4963bbff）、ARM64 macOS ファイル パス| 説明 ---|--- harness/test-toctou-race.cc| GetOwnFastDataPropertyFromHeap ...
Log4Shell-Attack
このリポジトリには README がありません。...
OpenSSL-2022
2022 OpenSSL 脆弱性 - CVE-2022-3602/CVE-2022-3786 このリポジトリには、OpenSSL 3.0.0-3.0.6 における2つの脆弱性、CVE-2022-3602 および CVE-2022-3786 に関する運用情報が含まれています。詳細は以下を参照してください。 OpenSSL セキュリティアドバイザリ OpenSSL ブログ記事 FAQ CERT-Bund 勧告 DE CISA 勧告 NCSC-NL 勧告 NL OpenSSL 事前通知 OpenSSL リリース通知 SANS Internet Storm Center ブログ記事...
cve-2025-59287
CVE-2025-59287 - WSUSエクスプロイトツールキット 作者: adel-h4x0a ⚠️ 教育および許可されたテスト目的のみ ⚠️ 概要 このツールキットは、Windows Server Update Services WSUS のリモートコード実行脆弱性であるCVE-2025-59287の悪用を実演します。 コンポーネント 1. 暗号化モジュール cve-2025-59287-encr.py · WSUS通信のためのAESペイロード暗号化 · レガシーおよびセキュア暗号化モードの両方をサポート · カスタムペイロード生成 2. 悪用モジュール...
CVE-2024-24919
CVE-2024-24919 CVE-2024-24919 の脆弱性検出およびエクスプロイトツール インストール: git clone https://github.com/RevoltSecurities/CVE-2024-24919 pip install -r requirements.txt python3 exploit.py --help 使用方法: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / / / / / ///|// /|// // //...
maya
maya Linux ELF の改ざん防止、悪用防止。2014年のプロトタイプ。現在はメンテナンスされていません。 対象バイナリ: ETEXEC ELF バイナリのみ。 Maya はリロケータブルなランタイムエンジン 'tracer.o' を使用し、これは最終的に保護されたバイナリに注入・リンクされます。 これは、復号、難読化、ナノマイトなどのランタイム処理の中核です。 詳細: https://www.bitlackeys.org/maya...
RootQuest-CTF-Box-Multi-Stage-Exploitation-VM
RootQuest CTF Box — 多段階エクスプロイトVM 💀 Kalaichelvan Thieveshkar CB013248 · Staffordshire University · COMP50003 - サイバーセキュリティ II 概要 RootQuest は、5つのセキュリティドメイン にわたる 10段階 の連続的な攻撃経路を含む、専用設計のCTF仮想マシンです。各チャレンジは次のステップで必要となる出力を生成します。プレイヤーは、完全なroot権限奪取に到達するために、Web、暗号、ネットワーク、そしてローカルのエクスプロイトを連鎖させなければなりません。 警告 /...
CVE-2026-105097 Omega Solution CoinEx Crypto Customer Information API customer-currency authorization
A vulnerability was identified in Omega Solution CoinEx Crypto 2025. This impacts an unknown function of the file /customer-currency/ of the component Customer Information API. The manipulation of the argument ID leads to authorization bypass. Remote exploitation of the attack is possible. The...
EUVD-2026-92063
A vulnerability was identified in Omega Solution CoinEx Crypto 2025. This impacts an unknown function of the file /customer-currency/ of the component Customer Information API. The manipulation of the argument ID leads to authorization bypass. Remote exploitation of the attack is possible. The...
hikvision-exploiter
CVE-2017-7921.、CVE-2021-36260 更新日: 21/01/2026...
Log4Shell-CVE-2021-44228-ENV
Log4Shell再現環境 例の説明 被害マシンIP：47.47.47.47 攻撃マシンIP：48.48.48.48 被害マシンで脆弱性Dockerを実行 DockerFileを使用してDockerイメージをビルドして実行： docker build . -t vuln docker run -p 8080:8080 --name vuln vuln 攻撃マシンで攻撃Dockerを実行 DockerFileを使用してDockerイメージをビルドして実行 docker build . -t attack docker run -itd -p 9999:9999 -p 8888:8888 -...
fufu-sec
fufu-sec fufu-sec（Framework for Uninvited Frequency Usage）は、個人およびエンタープライズ向けワイヤレス監査のための次世代WiFiセキュリティフレームワークです。単一のブラウザダッシュボードから802.11ネットワークの攻撃面全体をカバーします。ネットワーク検出、ハンドシェイクキャプチャ、PMKID抽出、WPS悪用、不正アクセスポイント、サービス拒否、WEPクラッキング、GPUアクセラレーションによるパスワード回復をすべて1か所で実現します。...
CVE-2020-0796-PoC
CVE-2020-0796-PoC 勝者たち～！ Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso こちらを参照： https://github.com/danigargu/CVE-2020-0796...
CVE-2026-105097: Authorization Bypass Through User-Controlled Key
A vulnerability was identified in Omega Solution CoinEx Crypto 2025. This impacts an unknown function of the file /customer-currency/ of the component Customer Information API. The manipulation of the argument ID leads to authorization bypass. Remote exploitation of the attack is possible. The...
PT-2026-104650
A flaw has been found in NASA cFS up to 7.0.1. This issue affects the function CFE FS ParseInputFileNameEx of the file cfe/modules/fs/fsw/src/cfe fs api.c. This manipulation causes out-of-bounds read. Remote exploitation of the attack is possible. The pull request to fix this issue awaits...
PoC-for-CVE-2020-28948-CVE-2020-28949
CVE-2020-28948 および CVE-2020-28949 の PoC ここにあるファイルは、リモートエクスプロイトを達成するための CVE-2020-28948 および CVE-2020-28949 の PoC を含みます。 サーバー server フォルダには、脆弱性のある ArchiveTar ライブラリを使用する簡単なアップロードサーバーが含まれており、server/Archive に配置されています。このサーバーはユーザーから Tar アーカイブを受け取り、展開して server/uploads/ フォルダに保存します。 脆弱性のあるライブラリでサーバーを起動するには:...
bluebox
注意：このリポジトリは外部リポジトリ（Gitサブモジュールとして知られています）を参照しています。このリポジトリをクローンした後、以下のコマンドを実行してそれらのサブモジュールをクローンしてください。 git submodule init git submodule update BlueBox BlueBoxは、MS15-122 および MS16-014 の自動エクスプロイトのためのスクリプトと設定のコレクションです（CVE-2015-6095 および CVE-2016-0049 も参照）。 この脆弱性に関する追加情報は、このトピックに関するBlackHat EU...