630136 matches found
CVE-2024-25641-CACTI-RCE-1.2.26
CVE-2024-25641 - Cacti 1.2.26 - 任意ファイル書き込みからRCEへ 🌵 認証済みRCE Cacti version v1.2.26 概要 「パッケージインポート」機能を介して悪用可能な任意ファイル書き込みの脆弱性により、「テンプレートのインポート」権限を持つ認証済みユーザーが、Webサーバー上で任意のPHPコードを実行（RCE）できます。 概念実証 使用方法 git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && cd...
CVE-2024-37084-Poc
CVE-2024-37084-Poc CVE-2024-37084 に関するセットアップ、分析、デモエクスプロイト、PoC 使い方 : py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code Execution optional arguments: -h, --help show this help message and ex...
go-mal-pkgs
go-mal-pkgs Go Module Proxy キャッシュをバイパスし、go.sum のチェックサムを元のソースコードと照合して、悪意のある Go パッケージを検出するセキュリティツールです。 概要 このツールは、最近悪意のある github.com/boltdb-go/bolt パッケージで実証されたように、Go Module Proxy キャッシュを悪用したサプライチェーン攻撃から保護するのに役立ちます。 これらの攻撃は、Go Module Proxy の無期限キャッシュ機構を悪用し、ソースリポジトリが浄化された後でも悪意のあるコードを配信します。...
binfinder
binfinder パッケージマネージャ経由でインストールされていないバイナリファイルを検出します 前提条件 ソフトウェア go version = 1.12 docker version = 19 binfinderのビルドと実行方法 ビルド $ make build ビルドが完了したら、次のコマンドでbinfinderを実行できます。 $ ./binfinder --images --output data --top 20...
CVE-2024-28397-js2py-Sandbox-Escape
CVE-2024-28397-js2py-Sandbox-Escape js2py 脆弱性分析 はじめに js2py は、Python インタプリタ内で JavaScript コードを評価できる人気の Python パッケージです。さまざまな Web スクレイパーが、Web サイト上の JavaScript コードを解析するために使用しています。 js2py 内部のグローバル変数の実装に脆弱性が存在し、攻撃者が js2py 環境内の Python オブジェクトへの参照を取得できるようになります。これにより、攻撃者は JS 環境から脱出して、ホスト上で任意のコマンドを実行できるようになりま...
CVE-2021-21315-exploit
CVE-2021-21315 エクスプロイト 説明: Node.JS用のシステム情報ライブラリ（npmパッケージ「systeminformation」）を悪用する私のPythonスクリプト。 npmjs.com/systeminformation このPOCは現実世界への影響を示さないと思っていましたが、CTFではかっこいいでしょう。...
CVE-2019-12840_POC
CVE-2019-12840POC Webmin パッケージ更新の認証済みリモートコマンド実行のためのPoC Metasploit モジュールの代替手段。 すべての功績は Özkan Mustafa Akkuş 氏に帰属します。 https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...
CVE-2024-22026
CVE-2024-22026 Ivanti EPMM「MobileIron Core」に影響するCVE-2024-22026のエクスプロイトPOC CVE-2024-22026 は、Ivanti EPMM（旧 MobileIron）サーバーのバージョン 12.1.0.0、12.0.0.0、11.12.0.1 より前のバージョンに存在するローカル権限昇格の脆弱性です。この脆弱性により、ローカルの攻撃者は、リモート URL から取得した悪意のある RPM パッケージを用いてソフトウェア更新プロセスを悪用し、システムへの root アクセスを獲得できます。...
dcipher-cli
dcipher-cli ハッシュをオンラインのレインボーテーブルおよびルックアップテーブル攻撃サービスを使用して、ターミナルから直接クラックします。 インストール ❯❯❯ npm install -g dcipher-cli 使用方法 ❯❯❯ dcipher --help ハッシュをオンラインのレインボーテーブルおよびルックアップテーブル攻撃サービスを使用して、ターミナルから直接クラックします。 使い方 ❯❯❯ dcipher ❯❯❯ echo | dcipher オプション -p, --plain ログ記号なしで出力を表示 例 ❯❯❯ dcipher...
CVE-2021-32804
CVE-2021-32804 yamory blog 「CVE-2021-32804 npmにも影響があるnode-tarのパストラバーサルの脆弱性」 で利用したDocker環境の構築を行うためのレポジトリです。 環境構築 docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash 脆弱性の再現 node-tar root@5e1af2148215:/poc node tar.js root@5e1af2148215:/poc su node Hello, world! npm...
ply_exploit_rejection
Ply 3.11 エクスプロイトの拒否 このプロジェクトは、CVE‑2025‑56005 が拒否されるべきであると主張しています。 論点 1: Proof of Concept は正常に完了しない このプロジェクトでは、proof of concept のコード が main.py にコピーされています。 Proof of Concept の実行 エクスプロイトを実行するには、uv がインストールされていることを確認してください。 実行 uv sync これにより、ply==3.11 がプロジェクトの依存関係としてインストールされます。 実行 uv run main.py これにより...
cve-2022-21907
CVE-2022-21907 このパッケージは、CVE-2022-21907 のエクスプロイトを検出します。 https://corelight.com/blog/detecting-cve-2022-21907 検出方法: HTTP HTTPデータが = 1750 バイトであること、かつ エクスプロイトHTTPリクエストの末尾で HTTP/1.1 が観測されないこと。 使用方法: $ zeek -Cr your.pcap packages $ cat notice.log separator \x09 setseparator , emptyfield empty unsetfield...
ROOT-APP-NPM-CVE-2026-22029 CVE-2026-22029 in @remix-run/router - Patched by Root
Root has patched CVE-2026-22029 in the @remix-run/router package for Root:npm. Multiple fixed versions available...
ROOT-APP-MAVEN-GHSA-R7WM-3CXJ-WFF9 GHSA-r7wm-3cxj-wff9 in com.fasterxml.jackson.core:jackson-core - Patched by Root
Root has patched GHSA-r7wm-3cxj-wff9 in the com.fasterxml.jackson.core:jackson-core package for Root:Maven. Multiple fixed versions available...
ROOT-APP-NPM-GHSA-5P4M-2WFM-XMQJ GHSA-5p4m-2wfm-xmqj in js-yaml - Patched by Root
Root has patched GHSA-5p4m-2wfm-xmqj in the js-yaml package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-CVE-2026-53550 CVE-2026-53550 in js-yaml - Patched by Root
Root has patched CVE-2026-53550 in the js-yaml package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-CVE-2025-64718 CVE-2025-64718 in js-yaml - Patched by Root
Root has patched CVE-2025-64718 in the js-yaml package for Root:npm. Multiple fixed versions available...
node-ipc-malware-protestware-CVE-2022-23812
CVE-2022-23812 RIAEvangelist/node-ipc 是恶意软件/抗议软件 RIAEvangelist/node-ipc 模块包含抗议软件 peacenotwar。 来自 RIAEvangelist/node-ipc 的摘录： 自 v11.0.0 和 v9.2.2 起 ，此模块使用了 peacenotwar 模块。 更重要的是，RIAEvangelist/node-ipc 的提交 847047cf7f81ab08352038b2204f0e7633449580 - 6e344066a0464814a27fbd7ca8422f473956a803 包含恶意软件。 ⚠️|...
cve-2025-12735-expr-eval-rce
CVE-2025-12735 expr-eval RCE エクスプロイト expr-eval および expr-eval-fork npm パッケージにおける CVE-2025-12735 脆弱性を検出・テストするためのセキュリティ研究ツール。 ⚠️ 免責事項 このツールは許可されたセキュリティテストおよび教育目的のみ に使用してください。コンピュータシステムへの不正アクセスは違法です。所有しているシステム、または明示的な書面によるテスト許可を得たシステムでのみ使用してください。 📋 概要 CVE-2025-12735 は、expr-eval および expr-eval-fork npm...