EUVD-2026-95539

In the Linux kernel, the following vulnerability has been resolved: bpf: Fix out-of-bounds read of skprotocol in bpfsockdestroy skprotocol lives in struct sock, not in struct sockcommon. A timewait or request sock handed to bpfsockdestroy by the tcp iterator is neither, so reading sk-skprotocol...

CVE-2026-98377

The Linux kernel contains a vulnerability in the vlan component where the __vlan_insert_inner_tag() helper function fails to verify the presence of a MAC header before rewriting the first 16 bytes. Specifically, on IFF_TUN devices with hard_header_len == 0, the system may accept a one-byte AF_PAC...

AFD

AFD CVE-2022-24494 この脆弱性は任意のメモリ読み取りです。根本原因は、ユーザーランドから提供されたメモリアドレスの検証が欠如しており、そのアドレスが memcpy 操作で使用されてプールメモリにデータをコピーすることにあります。 チェックの欠如はアドレス Afd!AfdTliIoControl+0x40B にあります。 上のスクリーンショットの通り、ユーザーランドのメモリアドレスは InputBuffer+0x20 から一度目は MmUserProbeAddress...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Grafana エクスプロイト 概要 これは、Grafanaの未承認任意ファイル読み取り脆弱性（CVE-2021-43798）に対する概念実証エクスプロイトです。 この脆弱性はGrafana 8.0.0-beta1 to 8.3.0に影響します。 Shodanのデータによると、オンライン上に公開されているGrafanaサーバーは2,000強であり、その大半は米国と欧州に存在しています。下図を参照してください。 詳細情報:...

CVE-2024-31848-PoC

Jetty 서버 내 CData 익스플로잇 - CVE-2024-31848/49/50/51 - 파일 경로 탐색 및 파일 읽기 개요 임베디드 Jetty 서버에서 CData 애플리케이션을 실행하는 대상에 대한 취약점 분석 자동화를 위한 PoC 프로토타입입니다. 사용법 -u 또는 --url을 사용하여 대상을 지정하면 스크립트가 모든 CData 인스턴스에 존재하는 getSettings.rsb? 파일을 검색하려고 시도합니다. 예시 참고 향후 더 많은 오류 처리가 추가될 예정입니다. 면책 조항 책임감 있게 사용하십시오. 이 취약점은 익스플로...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: 임의 파일 읽기 취약점으로 인한 RCE Jenkins는 CLI 명령어를 처리할 때 Jenkins 컨트롤러에서 명령줄 인수와 옵션을 구문 분석하기 위해 args4j 라이브러리를 사용합니다. 이 명령어 파서에는 인수에서 @ 문자 뒤에 파일 경로가 오는 경우 해당 파일의 내용으로 대체하는 기능expandAtFiles이 있습니다. 이 기능은 기본적으로 활성화되어 있으며, Jenkins 2.441 및 이전 버전, LTS 2.426.2 및 이전 버전에서는 비활성화하지...

CVE-2026-3576

CVE-2026-3576 - WordPressプラグイン Planyo Online Reservation System -f --disable-check python exploit.py http://127.0.0.1/wordpress/ -f /etc/passwd 実行例 └─$ python exploit.py http://127.0.0.1/wordpress/ -f /etc/passwd Checking if target is vulnerable... + Version found: 2.9 + Target is vulnerable...

CVE-2019-11510

CVE-2019-11510 Pulse Secure SSL VPN の任意ファイル読み取り CVE-2019-11510 のエクスプロイト 単一のドメイン、またはドメインのリストを使用できます。ドメインの前に https:// を含める必要があります。 使用法 : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com/ エクスプロイトを検証して /etc/passwd をダウンロードするだけの場合は、次を使用します : cat...

blind-xxe-controller-CVE-2021-29447

ブラインドXXEコントローラー このコントローラーは、HackTheBoxのmetatwoマシンでCVE-2021-29447を悪用するために作成しました。CVE-2021-29447は、メディアライブラリにおけるWordPressのXXE脆弱性で、バージョン5.7、5.6.2、5.6.1、5.6、5.0.11に影響します。メディアライブラリにアップロードできる認証済みユーザーが悪意のあるwavファイルをアップロードすると、リモートからの任意ファイル読み取りやサーバーサイドリクエストフォージェリSSRFにつながる可能性があります。...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 セットアップ セットアップを実行するには docker が必要です。 このエクスプロイトは、Client Hello メッセージからランダムバイトを動的に生成するため、実行ファイルをビルドする際にライブラリをリンクする必要があります。 正しくリンクするためにインストールが必要なパッケージは次のとおりです: sudo apt-get install libssl-dev このツールは Docker for Desktop - Version: 20.10.21 と WSL 2 でテストされています。 脆弱性を再現する手順は次のとおりです: ...

CVE-2026-19571 Race condition in ITE IT8xxx2 SHI host-command backend lets a second SPI request write an unvalidated length into the in-flight request buffer

The ITE IT8xxx2 SHI host-command backend subsys/mgmt/echostcmd/backends/echostcmdbackendshiite.c copied the 8-byte host-command request header from the SPI Rx FIFO directly into the shared receive buffer data-inmsg and only afterwards checked the protocol version and the derived packet length. Th...

EUVD-2026-95527

The ITE IT8xxx2 SHI host-command backend subsys/mgmt/echostcmd/backends/echostcmdbackendshiite.c copied the 8-byte host-command request header from the SPI Rx FIFO directly into the shared receive buffer data-inmsg and only afterwards checked the protocol version and the derived packet length. Th...

CVE-2026-19571

A race condition exists in the ITE IT8xxx2 SHI host-command backend (specifically in ec_host_cmd_backend_shi_ite.c) within the Zephyr RTOS. The vulnerability occurs because the driver copies the 8-byte host-command request header from the SPI Rx FIFO into the shared receive buffer (data->in_ms...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 임의 파일 읽기 http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd 사용법: python CVE-2015-3337.py python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | | | | || / / | /| | | | \ | \ \ \ ...

EUVD-2026-95525

In the Linux kernel, the following vulnerability has been resolved: xen/netfront: drop RX packets with a short Ethernet header handleincomingqueue pulls pullto bytes into the head before calling ethtypetrans. pullto is the length of the first RX slot, capped at RXCOPYTHRESHOLD, and that length...

CVE-2025-57819_FreePBX-PoC

FreePBX SQLインジェクションチェッカー 🔍 安全で読み取り専用のSQLi検出器 — FreePBXの/admin/ajax.phpにおけるtemplate、model、brandパラメータに焦点を当てています。 🛡️ エラーベース 、ブーリアンベース 、タイムベース の手法を使用して、データベースを変更することなく 潜在的なインジェクションを検出します。 ✍️ パラメーターごとの判定結果 + CI、アラート、インシデント対応のためのクリーンなJSONレポート 。 🔗 CVE-2025-57819について NVD: CVE-2025-57819 CVEレコード:...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Ruby on Rails の Active Storage + libvips の任意ファイル読み取り → 条件付きリモートコード実行（RCE）PoC ツール。 単一ファイル、Python 3.11+ 純標準ライブラリのみ・依存ゼロ 。MAT/HDF5 ハイブリッドペイロード、純 Python PNG ピクセルデコーダー、オフセット読み取り、キーリカバリ、RCE、スキャンモードを内蔵。 脆弱性の概要 Rails はクライアントが自己申告する contenttype（直接アップロードエンドポイント）を信頼し、libvip...

CVE-2019-5418

CVE-2019-5418 テストケース 実行 : $ rails s 概念実証 PoC : Accept: ../../../../../../../../etc/passwd リクエスト 1 - GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept: diyarbakirguzelbaglardelalelorke ------ CATCH...

CVE-2021-29155

これはCVE-2021-29155の概念実証コードです。 投機的実行領域におけるポインタ演算の範囲追跡システムは不十分でした。 サイドチャネル経由でカーネルデータを抽出することが可能でした。 これは概念実証であり、マップの最後の要素から先へ最大0x5fffバイトの範囲外読み取りができます。 この問題は5.12で修正され（https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/patch/kernel/bpf/verifier.c?id=7fedb63a8307dda0ec3b8969a3b233a1dd7ea8...

pwn_jenkins

リモートコード実行 Jenkins CLI 任意読み取り CVE-2024-23897 は 2.442 未満および LTS 2.426.3 未満に適用 Jenkins 勧告、クレジット 認証済みの場合、ファイル全体を取得できます: java -jar jenkins-cli.jar -noCertificateCheck -s https://xxx.yyy/jenkins -auth abc:abc connect-node "@/etc/passwd" 未認証の場合、または Global/Read 権限がない場合は、3 行のみ読み取れます: 1 行目を読み取る: java -jar...