cve_2024_0044

CVE 2024 0044...

zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc Zimbra Collaboration ZCS 10.0 および 10.1 の Webmail Classic UI に存在する Local File Inclusion LFI 脆弱性を悪用する Proof of Concept です。この脆弱性は、RestFilter サーブレットにおけるユーザー提供のリクエストパラメータの不適切な処理に起因します。 脆弱性 この脆弱性は、RestFilter サーブレットにおける入力検証の不備に起因します。認証されていないリモート攻撃者が /h/rest...

exploit-CVE-2021-22204

CVE-2021-22204 ExifTool のエクスプロイト - 任意のコード実行 このリポジトリが気に入りましたか？⭐をお願いします！ 教育および許可されたセキュリティ研究目的に限ります。 エクスプロイト作成者 @UNICORDev by @NicPWNs and @Dev-Yeoj 脆弱性の説明 ExifTool バージョン7.44以降のDjVuファイル形式におけるユーザーデータの無効化が不適切であるため、悪意のある画像を解析する際に任意のコード実行が可能になります。 エクスプロイトの説明...

CVE-2025-20281-Cisco

CVE-2025-20281 - Cisco ISE RCE 脆弱性チェッカー このスクリプトは、Cisco Identity Services Engine ISE および ISE-PIC に CVE-2025-20281 脆弱性が存在するかどうかをチェックします。この脆弱性は、特定の API における入力検証の不備により、認証不要のリモートコード実行 RCE を root 権限で可能にするものです。 このツールは、許可されたセキュリティテストおよび教育目的のみで使用することを意図しています。所有していない、またはテストの許可を得ていないシステムに対して使用しないでください。...

boa-cve-2009-4496-analysis

CVE-2009-4496 — 防御的脆弱性分析 概要 このリポジトリは、Boaウェブサーバーに関連する歴史的な脆弱性 CVE-2009-4496 の防御的分析を文書化したものです。 このプロジェクトの目的は、以下の方法を通じて、この脆弱性を防御的なセキュリティの観点から調査することです: 公開されている情報の受動的観察; 脆弱性ドキュメントのレビュー; 歴史的なソースコードのローカルでの調査; 脆弱なコードと修正済みコードの比較; 脆弱性の技術的原因の評価; 是正措置の分析; 入手可能な証拠の限界の評価。...

cve-2022-44268

CVE-2022-44268 ImageMagick 은 무료 오픈 소스 크로스 플랫폼 소프트웨어 제품군으로, 래스터 이미지와 벡터 이미지 파일을 표시, 변환 및 편집할 수 있습니다. 200개 이상의 이미지 파일 형식을 읽고 쓸 수 있습니다. ImageMagick은 Apache License 2.0에 따라 라이선스가 부여됩니다. 명령줄 도구뿐만 아니라 C API 및 C++ 클래스 세트 형태로 제공됩니다. Wikipedia ImageMagick 버전 7.1.0-40 이하에는 로컬 파일 포함 취약점이 존재합니다. 이 취약점은 사용자 입...

CVE-2025-47812

CVE-2025-47812 不適切な入力検証により、リモートコード実行からシステム全体の侵害に至る 📘 はじめに: RCE SecurityのJulien Ahrens氏が、WingFTPに影響を与える重大なセキュリティ脆弱性を発見しました。CVE-2025-47812として追跡されるこの脆弱性のCVSSスコアは10です。この脆弱性が悪用されると、リモートの未認証の攻撃者が任意のコードを実行し、システム全体が侵害される可能性があります。 Wing FTP...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC 소개 CVE-2022-24086은 Adobe가 "매우 제한된 공격에서 야생에서 악용되고 있다"고 확인한 취약점으로, 10점 만점에 9.8점의 심각도 점수를 받았으며, 이를 악용하는 공격자는 인증 없이 영향을 받는 시스템에서 원격 코드 실행을 달성할 수 있습니다. 현재 CVE-2022-24087로 추적되는 이슈도 동일한 심각도 점수를 가지며 공격에 활용될 때 동일한 결과를 초래할 수 있습니다. 둘 다 부적절한 입력 검증Improper Input Validation 취약점이며, Adobe는...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN and the...

CVE-2022-24086

CVE-2022-24086 Magento RCE について 説明 Adobe Commerce バージョン 2.4.3-p1（およびそれ以前）と 2.3.7-p2（およびそれ以前）は、チェックアウト処理中に不適切な入力検証の脆弱性の影響を受けます。この問題の悪用にはユーザーの操作は不要で、任意のコード実行につながる可能性があります。 POC 注意: これは本当のPOCではありません ... POC var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

CVE-2024-46635

CVE-2024-46635 背景 GongZhiDao システムは、GongZhiDao によって開発されたプラットフォームです。ユーザー管理、データ分析、運用機能などのエンタープライズ向けソリューションを提供します。しかし、適切な認可なしに機密ユーザー情報が露呈する可能性があるセキュリティ脆弱性が、あるAPIエンドポイントで発見されました。 脆弱性の説明 GongZhiDao システムの /oaa/api/AccountMaster/GetCurrentUserInfo API エンドポイントに脆弱性が存在します。UserNameOrPhoneNumber パラメータの代わりに...

CVE-2026-65891

CVE-2026-65891 — Joomla JCE Rename PoC CVE-2026-65891 の概念実証（PoC）スキャナです。Joomla Content Editor JCE 拡張機能を対象としています。 JCE ファイルマネージャーの rename 関数における不適切な入力検証により、ファイル管理権限を持つ認証ユーザーが以下の操作を実行できてしまいます: 隠しファイル （ドットで始まる名前、例: .shell.php）を作成する 宛先パスにある既存ファイルをサイレントに上書き する 許可されたテストのみ。...

CVE-2026-104908

MISP contains an improper input validation vulnerability in the decaying model import functionality. The import endpoint was intended to create a new decaying model belonging exclusively to the importing user's organisation, with the default flag forced to off. However, the application stripped...

CVE-2020-11890

由 HK 制作 CVE-2020-11890: 用户组表类中的输入验证不当可能导致 ACL 配置损坏，进而实现 RCE 链接 https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC 受影响版本: 3.9.17 之前的 Joomla 核心 用户要求: 管理员账户（非超级管理员） 获取访问权限: 创建一个新的超级管理员，然后触发 RCE。 Joomla 中的远程代码执行 RCE 使用你的凭据运...

EUVD-2026-91745

MISP contains an improper input validation vulnerability in the decaying model import functionality. The import endpoint was intended to create a new decaying model belonging exclusively to the importing user's organisation, with the default flag forced to off. However, the application stripped...

CVE-2026-104908

MISP versions prior to 2.5.48 are vulnerable to an improper input validation vulnerability in the decaying model import functionality. The application fails to adequately sanitize nested model keys during the import process, as it only strips top-level id and uuid fields while pinning org_id and ...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044 は、PackageInstallerService.java ファイル内の createSessionInternal 関数で特定された、Android バージョン 12 および 13 に影響を与える高重大度の脆弱性です。この脆弱性により、攻撃者は「run-as any app」攻撃を実行でき、ユーザーの操作を必要とせずにローカルでの権限昇格が可能になります。この問題は、createSessionInternal...

CVE-2026-63569

Improper input validation in DHAgreement.CalculateAgreement MTI/A0 two-pass Diffie-Hellman in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an on-path attacker to make the local party compute an agreed value the attacker already knows, defeating the key authentication MTI/A0 is...

CVE-2026-63569

The bc-csharp library by Legion of the Bouncy Castle Inc. (versions before 2.7.0 ) is vulnerable to improper input validation in the DHAgreement.CalculateAgreement function during MTI/A0 two-pass Diffie-Hellman key exchanges. An on-path attacker can provide a crafted out-of-range or small-order e...

CVE-2026-63569 MTI/A0 DHAgreement does not validate the peer's ephemeral value

Improper input validation in DHAgreement.CalculateAgreement MTI/A0 two-pass Diffie-Hellman in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an on-path attacker to make the local party compute an agreed value the attacker already knows, defeating the key authentication MTI/A0 is...