CVE-2018-6574-go-get-RCE

此存储库没有 README。...

CVE-2004-2271-MiniShare-1.4.1-BOF

CVE-2004-2271 - MiniShare 1.4.1 - BOF 参考文献 https://nvd.nist.gov/vuln/detail/CVE-2004-2271 脆弱性 MiniShare 1.4.1 は、受信した HTTP GET リクエストに対して境界チェックを行いません。 長く不正な形式の HTTP GET リクエストを送信することで、攻撃者はバッファオーバーフローを引き起こし、システム上で任意のコードを実行できます。 エクスプロイトノート EIP が上書きされた後、シェルコードに使用できるスペースは 210 バイトのみです。...

Jenkins build-metrics 1.3 - Cross-Site Scripting

Jenkins build-metrics 1.3 is vulnerable to a reflected cross-site scripting vulnerability that allows attackers to inject arbitrary HTML and JavaScript into the web pages the plugin provides. id: CVE-2019-10475 info: name: Jenkins build-metrics 1.3 - Cross-Site Scripting author: madrobot severity...

PT-2026-104649

A vulnerability was detected in crossplane crossplane-runtime up to 2.2.2/2.3.2. This vulnerability affects the function Get of the file pkg/xpkg/client.go of the component ImageConfig. The manipulation results in time-of-check time-of-use. The attack may be launched remotely. Upgrading to versio...

PT-2026-104617

A security flaw has been discovered in topoteretes cognee up to 1.5.4. The affected element is the function get user id by email of the file cognee/modules/users/authentication/get api auth backend.py of the component JWT Signing Key Handler. The manipulation of the argument FASTAPI USERS JWT...

PT-2026-104630

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

PT-2026-104620

A vulnerability has been found in Weaviate Verba up to 2.1.3. Affected by this vulnerability is the function get environment of the file goldenverba/components/util.py of the component generate stream Endpoint. The manipulation leads to information disclosure. It is possible to initiate the attac...

Fake_CVE-2020-1350

FakeCVE-2020-1350 これは、SIGRed脆弱性向けのhoneypotリポジトリの一部として開発された、非常に粗雑な偽のCVE-2020-1350エクスプロイトツールのソースコードです。目的は、この深刻な脆弱性に対する関心やエクスプロイトの使用試行を追跡・マッピングすることです。このプロジェクトは、ZephrFishによって突発的に立ち上げられました。 この実行ファイルは、いかなるエクスプロイトや悪意のある活動も行いません。 このコードが実行する唯一の動作は以下の通りです： 起動時に、thinkstのCanaryTokens.orgからのCanaryTokenに対してHTT...

CVE-2025-68055-poc

CVE-2025-68055 Hydra Booking 插件（get 函数中传入数组类型时，Hydra Booking 会将用户输入直接硬编码到原始 SQL 请求中，而不是使用 prepare 来清理输入，从而导致基于时间的盲 SQL 注入。 漏洞利用 如下所示的简单运行命令将告诉您正在运行的 wordpress 实例是否存在漏洞： ./CVE-2025-68055.py --url --login --password Exploit options : --list-users --dump-password 该脚本提供了两种利用选项，但您也可以修改脚本或使用 SQLMap...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-解決 gcc -shared -o attack.so -fPIC attack.c...

Wordpress-ebook-CVE-2016-10924

Wordpress eBook Download 1.1 プラグインには、filedownload.php ファイルの get パラメータを悪用することでファイル開示の脆弱性があります。 このスクリプトは、この脆弱性を利用してサーバー上のさまざまなプロセスをブルートフォースします。 使用方法: python pidbrute.py...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server の権限昇格 CVE-2023-29357 の悪用 CVE-2023-29357 は重大な権限昇格の脆弱性であり、他の脆弱性と組み合わせることで、リモートコード実行につながる可能性があります。この脆弱性のCVSSスコアは 9.8 Critical です。 イベント情報 EventID : 189 イベント時刻 : 2023年10月6日 20:05 ルール : SOC227 - Microsoft SharePoint Server の権限昇格 - CVE-2023-29357 の悪用の可能性 レベル :...

CVE-2018-6574-go-get-RCE

このリポジトリには README がありません。...

CVE-2024-23339

CVE-2024-23339 脆弱性の概要 CVE-2024-23339 CVSS : 6.5 Jan 23, 2024 ProtoType Pollution in node.js package rebobプロジェクトの一環として 脆弱性の説明 GitHubアドバイザリ hoolock...

CVE-2004-2271-MiniShare-1.4.1-Buffer-Overflow

CVE 2004-2271 MiniShare-1.4.1-バッファオーバーフロー https://vulners.com/cve/CVE-2004-2271 使用方法はファイル内に記載されています。面倒なので、msfvenom ペイロードを自動生成します。 移植元: https://www.exploit-db.com/exploits/636/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/http/minisharegetoverflow.rb ライセンス:...

CVE-2019-18655

CVE-2019-18655 metasploitモジュール。File Sharing Wizardアプリv.1.5.0におけるSEHベースのバッファオーバーフロー。 CVEサマリ: File Sharing Wizardバージョン1.5.0は、構造化例外ハンドラ（SEH）ベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者は、URLに悪意のあるペイロードを含むHTTP...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE この問題は、パッケージのインストール時にGolangがネイティブ拡張をビルドするという事実に起因します。これにより、コンパイラに追加フラグを渡してコード実行を行うことが可能になります。例えば、CFLAGSを使用できます。 以下のコマンドを使用してビルドできます： $ gcc -shared -o attack.so -fPIC attack.c 完全なペイロードをGithubにホストしたら、パッケージリンクを被害者に渡すことができます。...

CVE-2024-10511

CVE-2024-10511 CWE-287: 不適切な認証 概要 Schneider Electric PowerChute Serial Shutdown は、デスクトップ、サーバー、ワークステーション向けに、システムの正常なシャットダウンとエネルギー管理機能を提供するUPS管理ソフトウェアです。 PowerChute Serial Shutdown v1.2.0.301 以前 には、ブルートフォースによるパスワード破解を防ぐため、ログイン試行が3回失敗すると2分間「ロックアウト」する仕組みが含まれています。PowerChute...

CVE-2018-6574

このリポジトリには、CVE-2018-6574 "go get RCE" の PoC が含まれています。これは、サードパーティのパッケージをダウンロードする際にコマンドを実行することを可能にした脆弱性です。これは、cflags が外部ライブラリの設定を許可していたために可能でした。この PoC では、外部ライブラリがコンストラクタでコマンドを実行します。...

s3cXSSer

s3cXSSer 此扩展程序将帮助您轻松地在任何网站上检测基于 GET/POST 的 XSS 漏洞。 S3C - XSSER - Chrome 扩展程序 如何将其添加到 chrome 或 brave 浏览器中 1- 前往 brave://extensions/ 或 chrome://extensions/ 2- 启用开发者模式，然后点击“加载已解压的扩展程序” 3- 找到扩展程序的文件夹，然后点击“确定” 注意： 默认情况下，此扩展程序会在所有网站上运行，因此如果您只想将其用于单个目标，请执行以下步骤 1- 右键点击扩展程序 2- 悬停在 此扩展程序可以读取和更改网站数据 选择...