1669 matches found
CVE-2025-54918-POC
CVE-2025-54918 – 概念実証（PoC） ⚠️ 重要な注意事項 重要: CVE-2025-54918 をテストするには、ターゲットのActive Directory環境で DNSレコードを作成する必要があります 。 テスト前に必ずクライアントと相談し、明示的な許可 を得てください。これは本番環境のDNSや認証動作に影響を与える可能性があります。 このリポジトリには、低権限のドメインユーザー が NTLMリフレクションと認証強制 を悪用して ドメイン管理者レベルのアクセス に昇格する方法を示す 技術的な概念実証 が含まれています。...
cve-2024-36401-geoserver-rce
CVE-2024-36401 — GeoServer における未認証 RCE CVE-2024-36401 は、地理空間データ向けに最も広く導入されているオープンソースサーバーである GeoServer における未認証のリモートコード実行（RCE）の脆弱性です。本リポジトリは、この脆弱性の完全かつ再現可能な調査資料です。このバグは eval インジェクション です。OGC 標準のパラメータを通じて、GeoServer は攻撃者が制御する プロパティ名 を GeoTools に渡します。GeoTools では Apache Commons JXPath がそれらを XPath...
Github Enterprise - Remote Code Execution
An unsafe reflection vulnerability was identified in GitHub Enterprise Server that could lead to reflection injection. This vulnerability could lead to the execution of user-controlled methods and remote code execution. To exploit this bug, an actor would need to be logged into an account on the...
vBulletin replaceAdTemplate - Remote Code Execution
vBulletin versions 5.0.0 through 6.0.3 contain a Remote Code Execution RCE vulnerability in the ajax/api/ad/replaceAdTemplate endpoint. This flaw arises from improper use of PHP's Reflection API, allowing unauthenticated attackers to invoke protected controller methods. By injecting a crafted...
CVE-2024-0507_CVE-2024-0200-github
はじめに このリポジトリには、GitHub Enterprise の脆弱性 CVE-2024-0507 および CVE-2024-0200 に対して開発したエクスプロイトが含まれています。 詳細な解説はこちらをご覧ください: https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200/ CVE-2024-0507 GitHub Enterprise Server の管理コンソールにおけるコードインジェクションによる権限昇格...
banrays
Ban-Rays カメラ付きスマートグラスを検出するためのメガネ 現在、主に2つのアプローチを実験しています: 光学: 光の反射を利用してカメラを分類する。 ネットワーキング: BluetoothとWi-Fiの解析。 これまでのところ、特定のデバイスをBluetooth（BLE）ベースでフィンガープリントするのが、最も簡単で信頼性の高いアプローチのように思えます。下の写真は最初のバージョンで、Meta RaybansからのBLEアドバタイズを検出すると、ゼルダの伝説の「秘密を見つけた」ジングルを再生します。...
CVE-2025-33073
CVE-2025-33073 NTLM リフレクション SMB 脆弱性の PoC エクスプロイト。 すべてのクレジットは公式研究に帰属します： https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 前提条件 OS: Kali Linux ほとんどのパッケージがプリインストールされています。 NetExec NXC - https://github.com/Pennyw0rth/NetExec...
proposal-symbol-proto
プロトタイプ汚染の緩和 / Symbol.proto 著者 : Santiago Díaz Google チャンピオン : Shu-yu Guo Google ステージ : 1 目次 問題の説明 不気味な遠隔作用 データのみの攻撃 freeze、seal、preventExtensionsの問題 オーバーライドの誤り 粗い粒度 凍結時点 アプリケーションの種類 提案する解決策 リフレクションAPIの提供 オプトイン機能 自動リファクタリング deleteは何を意味するのか 互換性のないコードベース 付録 コンストラクタ汚染についてはどうか 圧縮されたJSにおける計算アクセス 脆弱性の例...
EvilReflex
これは何ですか？ これはスマートコントラクトにおける evilReflex 脆弱性の簡単なテストです。...
CVE-2026-93765
Mongoid contains an unsafe reflection weakness in the document persistence layer of its object-document mapping code. Input whose keys are passed through from an unauthenticated party by an embedding application can cause unintended internal method invocation instead of the intended array field...
CVE-2013-4710-WebView-RCE-Vulnerability
CVE-2013-4710-WebView-RCE-Vulnerability 脆弱性の説明...
CVE-2026-93765
Mongoid (Ruby ODM for MongoDB) has an unsafe reflection weakness in the document persistence layer. Unvalidated method-name dispatch in the atomic pop operation allows an unauthenticated party—via keys passed through an embedding application—to trigger unintended internal method invocations inste...
EUVD-2026-83190
Mongoid contains an unsafe reflection weakness in the document persistence layer of its object-document mapping code. Input whose keys are passed through from an unauthenticated party by an embedding application can cause unintended internal method invocation instead of the intended array field...
EUVD-2026-82949
neticmpv6senderror in subsys/net/ip/icmpv6.c implemented only one of the three RFC 4443 section 2.4 suppression rules do not answer an ICMPv6 error with an ICMPv6 error. It did not check whether the triggering packet's source address identifies a single node rule e.6 or whether the packet was sen...
CORStest
CORStest 간단한 CORS 설정 오류 스캐너 James Kettle의 연구를 기반으로 함 James Kettle CORStest는 CORSCross-Origin Resource Sharing, CORS 설정 오류를 찾기 위한 빠르고 간단한 Python 3 도구입니다. 도메인 이름 또는 URL 목록이 포함된 텍스트 파일을 입력으로 받습니다. 현재, 특정 Origin 요청 헤더를 보내고 Access-Control-Allow-Origin 응답 헤더를 확인하여 다음과 같은 잠재적 취약점을 탐지합니다: 개발자 백도어: JSFidd...
reflector
reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...
XSS2Shell-CVE-2026-64638
XSS2Shell Multi-Target Scanner Developer: YogaGymn PoC/scanning utility for authorized WordPress security testing. The project contains a single-target exploitation workflow and a concurrent multi-target scan-only mode. Important: Use this project only on WordPress installations that you own or...
CVE-2021-33959
CVE-2021-33959 Plexサービスが4つのUDPポート32410、32412、32413、32414をリッスンしていることがわかります。攻撃ペイロードの分析と、デバイスクエリ要求のメッセージ形式を参考に、M-SEARCH HTTP/1.1の攻撃ペイロードを持つUDPパケットをこれらのポートに送信し、反射元IPのパケットをキャプチャするソフトウェアを作成しました。最終的に、32410と32414の両方が応答することがわかりました。再現攻撃を次の図に示します。 リクエストを送信 echo "M-SEARCH HTTP/1.1" | nc -4u 32410 例 影響を受けるバージ...
CVE-2026-89058
A flaw was found in RESTEasy's CorsFilter, which, when configured to allow all origins "", reflects the request's Origin header back in the Access-Control-Allow-Origin response together with Access-Control-Allow-Credentials: true. This permissive cross-origin policy allows a malicious website to...