CVE-2024-23897

システム上の現在のユーザーが読み取り権限を持つ任意のファイルの最初の3行を読み取ります。 このスクリプトは内部でproxychainsを使用しています。 使用方法: python CVE-2024-23897.py 例: python CVE-2024-23897.py /mnt/hgfs/Share/jenkins-cli.jar http://10.10.14.8:8080/ /var/lib/jenkins/secrets/master.key...

CVE-2024-57785

CVE-2024-57785 Exploit Title: Authenticated File Inclusion Vulnerability on Zenitel AlphaWeb XE Version 11.2.3.10 Date: 08/02/2025 Exploit Author: Safvan Parakkal Vendor Website: https://www.zenitel.com/ CVE: CVE-2024-57785 Usage: CVE-2024-57785.py -h -u URL -f FILE optional arguments: -h, --help...

CVE-2024-38819-POC2

CVE-2024-38819: 概念実証（PoC） これは、私が報告したCVE-2024-38819脆弱性の概念実証であり、パストラバーサル攻撃を実証するものです。 実行手順 1. Dockerイメージをビルドします（Spring Boot 3.3.4、Spring Framework 6.1.13ベース） cd vuln docker build -t cve-2024-38819-poc . 2. コンテナを実行し、ポート8080をホストマシンに公開します docker run -d -p 8080:8080 --name cve-2024-38819-poc...

CVE-2026-96284

A malicious user can get read-access to files in the flatpak-system-helper context if a system OCI repository is configured, because the OCI code paths in the system helper follow symlinks when importing OCI images that are under the user's control...

DEBIAN-CVE-2026-96284

A malicious user can get read-access to files in the flatpak-system-helper context if a system OCI repository is configured, because the OCI code paths in the system helper follow symlinks when importing OCI images that are under the user's control...

CVE-2026-78938

CVE-2026-78938 — V8 TurboFan CheckMaps 实例迁移类型混淆 针对 CVE-2026-78938 的根因分析与漏洞利用，这是 V8 TurboFan 加载消除中的一个类型混淆漏洞，已在 Chrome 152.0.7977.64（V8 15.2.124.18）中修复。该漏洞被报告已在野外被利用。 该漏洞利用将缺陷转化为越界 Float64Array，进而实现 addrof / fakeobj 以及针对 V8 压缩堆的任意读写。初始写入之后的所有操作均在运行时定位——读写阶段没有硬编码的堆偏移。 受影响版本：Chrome 152.0.7977.54（V8...

CVE-2020-1938

CVE-2020-1938 このCVE-2020-1938は、https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git のPoCのエラーを修正し、Apache Tomcat/8.0.43バージョンでの動作を確認しました。 実習方法 1. docker-compose.yml を作成 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 8009 -f WEB-INF/web.xml 最終結果...

cve-2023-21987-poc

cve-2023-21987-poc Oracle VirtualBox VGA OOB-Read 脆弱性 このProof of Concept PoCは、WindowsホストOS上で動作するLinuxゲストOS向けに設計されています。 このPoCの目的は、VirtualBoxコンポーネントのアドレスを漏洩する能力を実証することです。テスト対象の特定のビルドに合わせて、vgaexp 関数内のポインタ値を調整する必要がある場合があります。 現在の成功率は比較的低いです。信頼性を向上させるための貢献を歓迎します。...

CVE-2026-85706-gitlab-poc

CVE-2026-85706 描述 GitLab CE/EE 未认证任意文件读取漏洞（CVE-2026-85706）。 受影响版本： GitLab CE/EE 18.7 – 19.1.7 GitLab CE/EE 19.2.0 – 19.2.5 GitLab CE/EE 19.3.0 – 19.3.1 已修复版本： GitLab 19.1.8 GitLab 19.2.6 GitLab 19.3.2 漏洞详情 该漏洞存在于 GitLab 的 Workhorse 组件中。Workhorse 的正则表达式看到的是编码后的路径，而 Puma 会对其进行解码。Rails 的...

CVE-2022-46364-poc

CVE-2022-46364 — Apache CXF XOP:Include SSRF / LFI Author: 0xmid00 脆弱性: MTOMリクエスト内のXOP:Includeを介したSSRF / ローカルファイル読み取り 影響を受ける: Apache CXF...

CVE-2026-96284 Flatpak: flatpak: arbitrary read-access to files in the system-helper context via oci symlink following

A malicious user can get read-access to files in the flatpak-system-helper context if a system OCI repository is configured, because the OCI code paths in the system helper follow symlinks when importing OCI images that are under the user's control...

CVE-2026-96284 Flatpak: flatpak: arbitrary read-access to files in the system-helper context via oci symlink following

A malicious user can get read-access to files in the flatpak-system-helper context if a system OCI repository is configured, because the OCI code paths in the system helper follow symlinks when importing OCI images that are under the user's control...

CVE-2026-96284

The Flatpak utility is vulnerable to a flaw where the OCI code paths in the system-helper context follow symlinks when importing OCI images. A malicious user who controls the OCI image can exploit this to gain arbitrary read-access to files within the flatpak-system-helper context, provided a sys...

CVE-2026-96284

A malicious user can get read-access to files in the flatpak-system-helper context if a system OCI repository is configured, because the OCI code paths in the system helper follow symlinks when importing OCI images that are under the user's control...

CVE-2025-14847

CVE-2025-14847 説明 CVE-2025–14847（別名 MongoBleed）は、攻撃者が認証なしでMongoDBデータベースが動作するサーバーのヒープメモリ空間から不正なデータ読み取りを可能にする脆弱性です。 再現方法 podman-compose vuln-machine/ up -d エクスプロイト方法 python3 -m venv venv && source venv/bin/activate python3 exploit.py 参考 修正コミット 免責事項...

CVE-2026-101063

Obot versions before v0.23.0 fail to enforce authentication on MCP Registry endpoints under /v0.1/ when registry authentication is enabled. Unauthenticated attackers can read registry metadata including server names, descriptions, repository URLs, and connect URLs by sending GET requests to...

cve-writeups-and-pocs

CVE-2026-80724 PoC 与技术分析 CVE-2026-80724 — Linux 内核 ptp: vmclock: 防止只读映射变为可写 完整概念验证 + 技术分析 安全研究由 Abdifatah Suruur suruur 完成 — 独立发现的漏洞的 CVE 分析文章与 PoC 合集。 CVE ID : CVE-2026-80724 严重性 : 8.8（高危）— CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 组件 : Linux 内核 drivers/ptp/ptpvmclock.c 发现与修复者 : Abdifatah...

CVE-2023-52356-libtiff-analysis

CVE-2023-52356 – libtiff TIFFReadRGBATileExt 分析 概述 本实验分析了 libtiff 中的 CVE-2023-52356，重点关注 TIFFReadRGBATileExt 在接收到超出有效图像边界的图像坐标时的行为。 分析内容包括原始崩溃的复现、使用 AddressSanitizer 和 GDB 进行调试、根本原因分析、上游补丁的检查、原始复现程序的分析以及修复版本的验证。 测试环境 目标：libtiff 漏洞提交：4d0329a4 修复提交：51558511 触发文件：trigerinput47...

-INE_Shivam_Gupta_23104003

CVE-2021-43798 — Grafana 未认证路径遍历实验环境 仅供教育用途。 仅在隔离的本地机器上运行此实验环境。切勿将其暴露到互联网。 CVE 摘要 字段| 详情 ---|--- CVE ID| CVE-2021-43798 产品| Grafana 受影响版本| 8.0.0 – 8.3.0 已修复版本| 8.3.1+ 严重程度| 高 CVSS v3.1 评分| 7.5 CWE| CWE-22 — 路径遍历 需要认证| 否 攻击向量| 网络 前置条件 Docker Desktop（正在运行） Git curl 环境搭建 git clone...

CVE-2026-101063 Obot before v0.23.0 Authentication Bypass via Registry API

Obot versions before v0.23.0 fail to enforce authentication on MCP Registry endpoints under /v0.1/ when registry authentication is enabled. Unauthenticated attackers can read registry metadata including server names, descriptions, repository URLs, and connect URLs by sending GET requests to...