USN-8888-2: Linux kernel (Azure) vulnerabilities

It was discovered that some AMD processors did not properly perform Reverse Map Table RMP checks when the IOMMU accessed certain host buffers. A local attacker with hypervisor access could possibly use this to trigger an out-of-bounds condition and compromise the integrity of SEV-SNP guest memory...

USN-8888-2 linux-azure-7.0, linux-azure-fde-7.0 vulnerabilities

It was discovered that some AMD processors did not properly perform Reverse Map Table RMP checks when the IOMMU accessed certain host buffers. A local attacker with hypervisor access could possibly use this to trigger an out-of-bounds condition and compromise the integrity of SEV-SNP guest memory...

glibc: Fix out-of-bounds array write in tdelete

A flaw was found in glibc. An out-of-bounds array write vulnerability exists within the tdelete function. This issue occurs due to incorrect management of array sizes, which can lead to memory corruption. A local attacker with low privileges could potentially exploit this to cause a denial of...

cortex

CORTEX v1.0.0 - インストールとクイックスタート Cortex v1.0.0 は単一のポータブル Windows アプリケーションとして提供されます: cortex.exe。 x64 および x86 のインストルメンテーションランタイムは runtime フォルダーにあり、 各ターゲットに応じて自動的に選択されます。他にインストールする必要はありません Qt も Visual C++ ランタイムも不要です。 インストール 1. アーカイブをダウンロードします: cortex-v1.0.0-windows-portable.zip 2...

SUSE-SU-2026:4591-1 Security update for glibc

This update for glibc fixes the following issues: - CVE-2026-6368: wordexp WRDEAPPEND rollback restores stale wewordv, leading to invalid free in wordfree bsc1274726. - CVE-2026-6791: wordexp: unbounded alloca strndupa in parsetilde bsc1274723. - CVE-2026-8674: reachable assert in...

CVE-2026-107581

Progressive Robot hMailServer 6.0.0 through 6.3.5 processes several IMAP commands from a signed-in account in time quadratic in the command's length or in the number of elements it names, and can be made to hold memory out of proportion to a command. The FETCH data-item parser normalised a BODY...

dfir-malware-investigation

DFIRマルウェア調査ラボ – Spring4Shell CVE-2022-22965 包括的なデジタルフォレンジック＆インシデントレスポンス（DFIR）プロジェクトであり、Spring4Shell CVE-2022-22965 の重大な脆弱性をシミュレート、検出、調査します。このプロジェクトは、初期侵害から検出、緩和、フォレンジック分析に至るまでの完全なインシデントレスポンスライフサイクルを示しています。 攻撃シミュレーション → ネットワークキャプチャ → ログ分析 → IOC検出 → ファイアウォール緩和 → フォレンジック調査...

CVE-2024-4323-Exploit-POC

CVE-2024-4323-Exploit-POC この概念実証スクリプトは、Fluent Bit におけるメモリ破損の脆弱性 CVE-2024-4323 を利用してリモートコード実行を可能にする方法を示しています。 CVE-2024-4323 は、Fluent Bit バージョン 2.0.7 から 3.0.3 におけるメモリ破損の脆弱性です。この問題は、組み込み HTTP サーバーによるトレースリクエストの解析に存在し、サービス妨害 DoS 状態、情報漏洩、またはリモートコード実行 RCE を引き起こす可能性があります MITRE CVE Launchpad。...

heartbleed-poc

HeartBleed テスター & エクスプロイト 注記 ほぼすべてのツール（nmap、metasploit、nessus、burpも含む）には、最新バージョンのスキャナが搭載されています。これらのツールは、ツールがまだ開発中の初期段階にリリースされたものです。現在はこれらではなく、それらのツールを使用してください。 ツールガイド 大量スキャンを行いたい場合は、現時点ではNMAPスクリプトが最善の選択肢です。 最も多くのプロトコル（STARTTLS）をサポートするには、修正版Metasploitスクリプトを確認してください。...

CVE-2022-22947-exp

CVE-2022-22947-exp CVE-2022-22947の脆弱性を再現してみて、脆弱性を悪用するexpを書きました その後、先輩の記事を参考にメモリシェル注入のexpを書きました。参考までに...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: CVE-2025-13834 RFCOMM Bluetooth「Heartbleed」エクスプロイテーションフレームワーク 著者: Sastra Adi Wiguna Purple Elite Teaming 日付: 2026年1月20日 バージョン: 1.0（完全なシステム再現） ライセンス: レッドチーム専用 （許可なく配布禁止） 🔴 エグゼクティブサマリー CVE-2025-13834 は、RFCOMM...

CVE-2026-98365

A flaw was found in the Linux kernel's Remote Direct Memory Access RDMA software driver. An unauthenticated remote attacker can cause a Denial of Service DoS or out-of-bounds memory access by sending specially crafted network requests that trigger an integer overflow during memory range validatio...

CVE-2026-98175

A flaw was found in the Linux kernel's Server Message Block SMB client. This flaw allows a malicious server or network disruption to cause a Denial of Service DoS or memory corruption. The issue occurs because the client fails to cancel queued reconnection tasks before freeing connection tracking...

CVE-2026-98363

A flaw was found in the Linux kernel's ARM System Control and Power Interface SCPI driver. The driver fails to validate the upper bound of operating performance points returned by system firmware during power management configuration. A compromised or malicious firmware environment could return a...

CVE-2026-93019

A signed integer conversion flaw was found in the Perl Imager library's TGA file reader. The colourmaplength field in the TGA header is declared as a signed short int. A TGA file with a colour map length of 32768 or greater causes the value to become negative, which sign-extends to a value near...

CVE-2025-14847---MongoBleed

Mongobleed CVE-2025-14847 – Goによる概念実証 このリポジトリは、CVE-2025-14847 に対するGoによる概念実証エクスプロイトを含んでいます。これは一般に Mongobleed として知られるMongoDBのメモリ開示脆弱性です。 このPoCは、Joe Desimone による元のPythonエクスプロイトをGoで再実装したものです。こちらから入手できます: https://github.com/joe-desimone/mongobleed...

CVE-2011-0762

CVE-2011-0762 Exploit CVE-2011-0762 の脆弱性に対する C 言語のエクスプロイト。FTP サーバーにおいて、悪意のあるペイロードを含む STAT コマンドを送信することで、潜在的な障害や意図しない実行を引き起こす可能性があります。 説明 このエクスプロイトは FTP サーバーに接続し、提供されたユーザー名とパスワードを使用して認証します（またはデフォルトの匿名認証情報を使用します）。ログイン後、脆弱性を悪用するために特別に構築されたペイロードを含む STAT コマンドを送信します。 STAT コマンドは、入れ子になった中括弧（）の構造を持ち、脆弱な FT...

rdg_scanner_cve-2020-0609

Remote Desktop Gateway のスキャン（パッチ未適用の可能性がある CVE-2020-0609 および CVE-2020-0610） このスキャナには2つの動作モードがあります： UDP 3391 で CVE-2020-0609 に脆弱なシステムをチェック https://github.com/MalwareTech/RDGScanner の脆弱性スキャンコードを使用します。 免責事項 メモリ破壊の脆弱性をスキャンすることは危険であり、システムをクラッシュさせる可能性があります。...

CVE-2026-49975-HTTP-2-Bomb

CVE-2026-49975 —「HTTP/2 Bomb」にさらされた攻撃対象領域を特定するためのトリアージ （悪用ではない）ツールです。 ⚠️ このスクリプトは攻撃ペイロードを送信しません 。通常のHTTPリクエストのみを行い、レスポンスヘッダーを分析して、手動でのバージョン/パッチ確認が必要なホストをフラグ付けします。 CVE-2026-49975 について 2026年6月3日に公開された「HTTP/2 Bomb」は、HPACK圧縮爆弾とSlowlorisスタイルのホールドを組み合わせた未認証のリモートDoSであり、デフォルトのHTTP/2設定でnginx、Apache...

CVE-2014-4322_poc

CVE-2014-4322poc poc コードは Nexus Android 4.4/5.0 で動作します 権限の昇格: system - root、https://github.com/retme7/CVE-2014-7911poc の一部として 作者: retme [email protected] Twitter の @returnsme と Weibo の @retme ウェブサイト: retme.net このエクスプロイトは、system 権限といくつかの特定の SELinux コンテキストで実行する必要があります。 エクスプロイトが成功すると、root 権限と...