3695 matches found
EUVD-2026-95341
Banks generates meaningful LLM prompts using a simple template language. Prior to 2.5.0, Banks Prompt.chatmessages attempts to parse every line of rendered template output as ChatMessage JSON. When an application renders untrusted data and passes the returned ChatMessage objects to an LLM provide...
macstealer
MacStealer: Wi-Fi クライアント分離バイパス 1. はじめに このリポジトリにはMacStealerが含まれています。これはWi-Fiネットワークのクライアント分離バイパス をテストできます CVE-2022-47522。私たちの攻撃は、クライアント同士の通信が防止されている場合でも、MACレイヤで他のクライアント宛てのトラフィックを傍受（窃取）できます。 この脆弱性は、悪意のある内部関係者が存在するWi-Fiネットワークに影響し、私たちの攻撃はクライアント分離（AP分離とも呼ばれる）をバイパスできます。 この攻撃はDynamic ARP...
CVE-2026-24306
Azure Front Door 権限昇格 – CVE-2026-24306 PoC 許可されたレッドチーム/研究目的のみに使用すること。作者は誤用について責任を負いません。 この脆弱性により可能になること: 任意のルーティングルールの注入 バックエンドプール/オリジングループの変更 WAFポリシーの適用/上書き 設定ミスのあるAFDインスタンスにおけるカスタムドメインの乗っ取り 影響を受けるバージョン: Azure Front Door Standard & Premium ティア（2026-01-22より前のパッチ適用前ビルド）...
CVE-2026-65694-PoC
CVE-2026-65694 — Microweber CMS 未認証の任意ファイル読み取り CVE-2026-65694 の概念実証 — Microweber CMS における 未認証のパストラバーサル → 任意ファイル読み取り です。 未認証の攻撃者は、Webサーバーユーザーがアクセスできる任意のファイルを読み取ることができます — Laravelの.env APPKEY、DB認証情報、メール/クラウドのシークレット、/etc/passwd、ログ、鍵、非.phpの設定ファイルなど — 公開されているGET /userfiles/pathルートを介して。 CVE:...
CVE-2022-23222-POC
CVE-2022-23222 の概念実証エクスプロイトコード これは CVE-2022-23222 の PoC です。これは Local Privilege Escalation（ローカル権限昇格）の脆弱性です。 この PoC はカーネルバージョン 5.13.0-27-generic の Ubuntu 20.04 用に作成されましたが、他のカーネルバージョンも影響を受けます。 エクスプロイトの詳細な分析については、write-up をお読みください。 使い方 エクスプロイトの前提条件として、libbpf がインストールされていることを確認してください。 POC...
CVE-2024-50340
CVE-2024-50340 PoC 要件 registerargcargv オプションは、PHP設定ファイル php.ini で有効にする必要があります。この設定により、コマンドライン引数とクエリパラメータが $SERVER'argv' に読み込まれます。 https://www.php.net/manual/en/ini.core.phpini.register-argc-argv 脆弱なコードの説明 このSymfonyコードは、入力引数 ArgvInput を使用して、特定の環境変数 具体的には APPENV と APPDEBUG...
CVE-2024-0710
CVE-2024-0710 취약점: CVE-2024-0710 인증되지 않은 양식 제출 고유 ID 변조 CVSS: 5.3 중간 소프트웨어: GP Unique ID gp-unique-id 영향을 받는 버전: = 1.5.5 패치 버전: 1.5.6 개발자: Gravity Wiz 연구자: Karl Emil Nikka, Nikka Systems 공개 게시: 2024-04-10 마지막 업데이트: 2024-04-18 개요 인증되지 않은 양식 제출자는 항상 무작위 또는 순차적 값이어야 하는 필드에 대해 사용자 정의 값을 선택할 수 있습니다. 이...
cve-tarmageddon
CVE-2025-62518: TARmageddon このリポジトリは、tokio-tarおよび関連する非同期Rust tarライブラリにおいて、PAX拡張ヘッダーの size オーバーライドが次のヘッダー位置を計算する前に適用されない重大なバグを示しています。 バグの概要 根本原因: PAX拡張ヘッダーがファイルサイズを上書きするtarファイルを処理する際、ライブラリは位置計算にPAXオーバーライドではなく、8進数のサイズフィールド（多くの場合ゼロ）を使用します。 影響:...
CVE-2025-32432
CVE-2025-32432 Craft CMS 事前認証RCE PoC Craft CMS における重大な事前認証リモートコード実行 対象: Craft CMS 3.x、4.x、5.x（5.6.16 まで） 情報: このエクスプロイトは HackTheBox の Orion マシンに対してテストされています 概要 このリポジトリには、Craft CMS における重大な事前認証リモートコード実行脆弱性である CVE-2025-32432 の概念実証エクスプロイトが含まれています。この脆弱性により、認証されていない攻撃者が、Yii2 のビヘイビアアタッチメント機構と class...
ExtensionSpoofer
ExtensionSpoofer ExtensionSpoofer は、Windows 上でファイル名とアイコンを視覚的に操作できる一方、基盤となる実行可能ファイルの種類は変更されないことを示す Visual Basic .NET 製デスクトップアプリです。 Unicode の Right-to-Left Override 文字（U+202E）を使用して、ファイル名の一部に表示される文字を逆順にし、選択した偽装拡張子に合わせて実行可能ファイルのアイコンを差し替えることもできます。 動作の仕組み（例） 元のファイル名:...
OverRide
오버라이드 10개의 작은 도전 과제를 통해 디스어셈블리, 바이너리 익스플로잇 및 리버스 엔지니어링을 탐구하세요. 각 레벨의 폴더에서 다음을 찾을 수 있습니다: flag - 다음 레벨의 비밀번호 README.md - 비밀번호를 찾는 방법 source.c - 리버스 엔지니어링된 바이너리 dissasemblynotes.md - 어셈블리에 관한 노트 자세한 내용은 과제를 참조하세요. 더 많은 gdb 및 익스플로잇 재미를 위해 이전 프로젝트인 RainFall을 확인하세요. 최종 점수 125/100 시작하기 먼저 42에서...
log4shell-example
Log4Shell エクスプロイトテスト このプロジェクトの目的は、spring-boot 環境における log4j CVE-2021-44228 のエクスプロイト脆弱性を実演し、その修正方法を示すことです。 このプロジェクトには3つのサブモジュールが含まれています。そのうちの1つは脆弱なコードを含み、他の2つはパッチが適用されています。 このプロジェクトの使用方法 プロジェクトのルートで ./mvnw clean test を実行すると、両方のモジュールのテストが実行されます。 log4shell-example-unpatched...
LOLSpoof
LOLSpoof LOLSpoof는 생성된 프로세스의 명령줄 인수를 자동으로 위장하는 대화형 셸 프로그램입니다. 의심스러운 명령줄 LOLBin예: powershell -w hidden -enc ZwBlAHQALQBwAHIAbwBjAGUA....을 호출하기만 하면 LOLSpoof가 프로세스 생성 텔레메트리가 합법적이고 명확하게 보이도록 보장합니다. 64비트 LOLBin에만 사용하세요. 왜 프로세스 명령줄은 매우 많이 모니터링되는 텔레메트리이며, AV/EDR, SOC 분석가 또는 위협 사냥꾼에 의해 철저히 검사됩니다. 방법 1. 실...
forbidden
Forbidden Bypass 4xx HTTP response status codes and more. The tool is based on Python Requests, PycURL, and HTTP Client. Tested on Kali Linux v2024.2 64-bit. Made for educational purposes. I hope it will help! Future plans: Add the silent option to suppress console output. Add the no color option...
GHSA-FJ8F-M44G-C479 PraisonAI: Prompt Injection Defense Bypassed for HIGH-Level Threats
Summary Injection Defense is a purpose-built prompt injection defense layer. It scans LLM inputs through six detection categories: instruction overrides, authority claims, boundary manipulation, obfuscation, financial manipulation, and self-harm instructions. The defense is misconfigured by...
CVE-2026-5718
CVE-2026-5718 CVE-2026-5718: DnD Upload CF7 プラグインにおける認証不要ファイルアップロードからRCEへ CVE-2026-5718 — DnD CF7 ファイルアップロード RCE スキャナー プラグイン: Drag and Drop Multiple File Upload for Contact Form 7 プラグインスラッグ: drag-and-drop-multiple-file-upload-contact-form-7 CVE ID: CVE-2026-5718 CVSS スコア: 8.1 High CVSS ベクトル:...
CVE-2026-57546
Transient DOS when processing a continuous receive command with a zero-sized global configuration override...
EUVD-2026-92981
Transient DOS when processing a continuous receive command with a zero-sized global configuration override...
