c2finder

c2finder 免責事項：私は決して熟練したコーダーではありません。そのため、これは非常にシンプルなスクリプトです。これが完璧であるとは期待しないでください。フィードバックや改善のアイデアは大歓迎です : 説明 このスクリプトは、Bambenek Consulting http://osint.bambenekconsulting.com/feeds/c2-ipmasterlist.txt からC&Cマスターリストをダウンロードし、それを解析して、Broログ内でC&C IPの出現箇所を検索します。C&C IPを含むBroエントリを各IPごとに別々のファイルに保存し、自身の出力を...

CVE-2026-29597

CVE-2026-29597: Control de acceso inadecuado DDSN Interactive cm3 Acora CMS versión 10.7.1 contiene una vulnerabilidad de control de acceso inadecuado. Un usuario con privilegios de editor puede acceder a archivos de configuración sensibles mediante la navegación forzada al endpoint...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Microsoft Office 零日漏洞 状态： 已被积极利用 → 紧急补丁已发布 严重性： 🔴 高 风险类型： 安全功能绕过 🔍 这是什么？ CVE-2026-21509 是 Microsoft Office 中的一个严重漏洞，攻击者可以通过诱骗 Office 信任恶意文件来绕过内置安全防护 。 一旦打开，这些文件可以： 绕过安全控制 加载隐藏的嵌入内容 启用后续攻击，如恶意软件安装 📌 关键详情 字段| 值 ---|--- CVE ID| CVE-2026-21509 类别| 安全功能绕过 利用情况| 已在野外确认 用户交互|...

EUVD-2026-42897

PraisonAI: ContextGatherer include resolution permits absolute and traversal reads outside the workspace...

EUVD-2026-95128

Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain CodeCatalyst bearer tokens via reading world-readable token cache files. To mitigate this issue, users should upgrade to version 4.10.0 or later...

EUVD-2026-95122

Malcolm's upload-processing pipeline scripts/safe-extract.py enforces entry-count, nesting-depth, and total-uncompressed-byte limits when extracting container archives zip/tar/rar/7z via libarchive, but those limits are not applied when the uploaded file is a single-stream compressed format .gz,...

CVE-2025-62727-Demo

CVE-2025-62727 演示 受害者描述 CVE-2025-62727 的目标受害者是一个简单的 FastAPI 应用，它： 在 / 提供 Hello World 服务。 使用 Starlette 的 StaticFiles 在 /static 下提供静态文件服务。 在启动时自动生成包含 N 个重复 A 的文本文件，其中 N 为 1024, 2048, 50176。 如何运行受害者 1. （可选）创建并激活虚拟环境。 2. 安装依赖： pip install -r requirements.txt 3. 启动服务器： uvicorn main:app --reload 4. 打开：...

CVE-2021-4034

CVE-2021-4034 BASH 文件，没有下载功能？复制并粘贴它！...

CVE-2026-23907

Apache PDFBox 路径遍历漏洞 漏洞摘要 描述 Apache PDFBox 的 ExtractEmbeddedFiles 示例代码在从 PDF 中提取嵌入文件时未对文件名进行净化处理。攻击者可以嵌入包含路径遍历序列（../）的文件，从而将文件写入文件系统的任意位置。 漏洞代码 文件： pdfbox/examples/src/main/java/org/apache/pdfbox/examples/pdmodel/ExtractEmbeddedFiles.java private static void extractFileString filePath, String...

CVE-2026-85706-PoC

CVE-2026-85706：GitLab CE/EE 未认证任意本地文件读取 CVE-2026-85706 是 GitLab CE/EE Repository Commits 和 Repository Files API 中的一个严重路径遍历 / 缺失认证漏洞：未认证的攻击者可以令服务器读取任意文件，并通过错误通道获取其内容。CVSS 3.1 10.0 （CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N）。 GitLab 的官方标题为 “仓库提交 API 中的路径遍历漏洞影响 GitLab CE/EE” 。修复程序 于 2026-09-10 在...

EUVD-2026-42895

PraisonAI: Project config can auto-save agent output outside the project root...

cpanel-cve-2026-41940-ioc

CVE-2026-41940 IOC 扫描器 用于检测 cPanel/WHM 身份验证绕过（CVE-2026-41940）的检测脚本，该漏洞影响 11.40 之后的所有 cPanel 版本。 这是对上游 cPanel 检测脚本的重写，修复了误报问题并增加了日志关联功能。 功能说明 扫描 /var/cpanel/sessions/raw/ 目录，查找显示换行注入利用迹象的会话文件，然后将可疑 IP 和会话令牌与 cPanel 访问/登录/错误日志进行交叉比对。同时扫描 accesslog 以发现会话文件已过期或被清除的历史利用痕迹。 相对上游脚本的修复 1. 移除了有缺陷的多行pass...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion 是一个用于快速构建和部署 Web 及移动应用程序的开发平台。 CVE-2024-20767 - ColdFusion 2023.6、2021.12 及更早版本受到不正确的访问控制漏洞的影响，该漏洞可能导致任意文件系统读取。攻击者可以利用此漏洞绕过安全措施，并未经授权访问敏感文件。 受影响版本：Adobe ColdFusion 2023.6、2021.12 及更早版本 用法：python3 exploit.py -u -p -f 用法示例：python3 exploit.py -u...

CVE-2026-61801 github.com/moby/sys/user has a possible DoS via unbounded parsing of user and group database files

The github.com/moby/sys/user package provides Go utilities for parsing and looking up entries in Unix-style user and group database files. Versions before 0.4.1 do not sufficiently limit entries when parsing /etc/passwd- or /etc/group-style files, allowing an attacker who can supply a specially...

CVE-2026-61801

The github.com/moby/sys/user Go package, versions before 0.4.1 , is vulnerable to a Denial of Service (DoS) because it does not sufficiently limit entries when parsing /etc/passwd or /etc/group -style files. An attacker capable of supplying a specially crafted file can trigger excessive memory co...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

CVE-2026-91844

Unrestricted upload of file with dangerous type vulnerability in İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip allows Using Malicious Files. This issue affects eimzamip: from v1.6.4 before v1.6.6...

CVE-2025-24813-noPoC

CVE-2025-24813-noPoC 数え切れないほどの時間を費やしたものの、実際のPoCを考案することはできませんでした。 アップロードされたファイルのデシリアライゼーションは脅威となり得ますが、私がテストしたペイロードチェーンはすべて失敗しました。 Apache Tomcat のバージョン 9.0.90 および 10.1.15 でテスト済みです。 ここに他に見るべきものはありません！ SEVERE http-nio-8080-exec-5 org.apache.catalina.core.StandardHostValve.invoke Exception Processing ...

cve-2017-0065

Edgeのread:// URLハンドラの悪用 はじめに このエクスプロイトはMicrosoftに報告され、私が報告者として確認されました。このエクスプロイトは2017年3月14日にCVE-2017-0065およびMS17-007としてパッチが適用され、関連パッチが適用されている環境では動作しません。ソースコードは教育目的のみで提供されています。 参考文献: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2017-0065...

EUVD-2026-94982

Unrestricted upload of file with dangerous type vulnerability in İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip allows Using Malicious Files. This issue affects eimzamip: from v1.6.4 before v1.6.6...