Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: net: Handling of integer overflows in kmallocreserve The committed change was as follows: c ptr = kmallocsize; if ptr size = ksizeptr; size = kmallocsizeroundupsize; ptr = kmallocsize; This caused various crashes, as reported ...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: media: amphion: Fixed issues related to REVERSEINULL reported by Coverity. Null-checking of a pointor was suggested before dereferencing it...

CVE-2020-1611

Juniper Junos Space 19.4R1 이전 버전의 로컬 파일 포함 취약점 CVE-2020-1611 PoC Juniper Junos Space 19.4R1 이전 버전은 로컬 파일 포함 취약점에 취약합니다. 일반 사용자 권한을 가진 공격자가 이 취약점을 악용할 수 있습니다. "보고서 다운로드Download Report" 기능이 취약합니다. 기본 점수: 6.5 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 링크:...

POC-CVE-2026-19626

CVE-2026-19626 — レポート生成におけるRCE（認証済み・非管理者） ステータス: 確認済み — 純リモート、非管理者、REST専用 6.7.2-14.el9 ラボ、2026-08-21。 武器化されたチェーン（これが poc.py の動作です）: 1. 任意の通常組織ユーザーとしてログイン 2. name: "=system''" を指定して POST /rest/group — 波括弧/引用符はそのまま受け入れられる（グループコントローラには文字セットチェックがない） 3. POST /rest/reportDefinition —...

reconkit

reconkit Turn raw nmap, httpx and nuclei output into...

CVE

セキュリティリサーチ JunZ-Leo による公開脆弱性レポート。 公開済みの CVE レポート 以下の2件のレコードは CVE List に公開されており、 JunzLeo VulDB User が reporter としてクレジットされています。これらは 2025年4月28日に公開されました。 CVE| 影響を受ける製品| コンポーネント| 脆弱性の種類| リサーチレポート ---|---|---|---|--- CVE-2025-4028| PHPGurukul COVID19 Testing Management System 1.0| profile.php| SQL...

CVE-2022-21907

CVE-2022-21907 2022년 봄 Prof. 謝續平...

Spring4Shell

Spring4Shell 이 챌린지에서는 Spring4ShellCVE-2022-22965 취약점을 분석하고, 보안 우회 기법을 조사했으며, 공격의 탐지, 영향 및 해결을 상세히 기술한 사고 사후 분석 보고서를 작성했습니다. 또한 Python으로 방화벽 규칙을 구현하여 악성 요청을 차단하고 향후 악용을 방지했습니다...

megaquagga-pentest-report

megaquagga-pentest-report 黑盒渗透测试 — WordPress漏洞利用，通过CVE-2022-0847进行权限提升...

CVE-2018-7854

CVE-2018-7854 影響を受ける製品 Schneider Electric Modicon M580 Version 2.90 Schneider Electric Modicon M340 Version 3.10 参考文献 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/ https://www.talosintelligence.com/vulnerabilityreports/TALOS-2019-0765 使用方法 python CVE-2018-7854.py --host 192.168.1.1...

stylesmuggler

StyleSmuggler HTTP PoC StyleSmuggler、CVE-2026-75650 をローカルの Magento Open Source ラボに対して HTTP のみで再現するためのプライベート研究リポジトリです。 完全な技術解説は Magento StyleSmuggler RCE: Report Poisoning to Code Execution をお読みください。 この Python PoC は、認証不要の一連の処理を完全に実行します: 1. Magento のエラーレポートをポイズニングし、レスポンスからそのレポート ID を読み取る; 2...

Metasploit-Attack-Report

이 저장소에는 README가 없습니다...

sjtu_CVE-2024-2928

sjtuCVE-2024-2928 yasa-sjtuCVE-2024-2928 보고서...

decode-spam-headers

decode-spam-headers.py 日々の管理業務で特定のメールが SPAM/迷惑メールに振り分けられた理由を理解したい場合でも、Red-Team のフィッシングシミュレーションの目的であっても、このスクリプトは役立ちます! このアイデアは、MS Defender for Office365 を備えた商用 MS Office365 E5 環境を対象に、商用フィッシングシミュレーション演習を実施した際に生まれました。想像がつくと思いますが、フィッシングシミュレーションの観点から見ると、かなり強固なセキュリティスタックです。 手作業でこれらすべての Office365 SMTP...

CVE-2025-26056

CVE-2025-26056 著者: Rohan Deshpande OSコマンドインジェクション 概要 OSコマンドインジェクションは、脆弱なアプリケーションを介して攻撃者がホストオペレーティングシステム上で任意のコマンドを実行できるようにするセキュリティ脆弱性です。これにより、不正アクセス、データ漏洩、システム侵害が発生する可能性があります。 影響 OSコマンドインジェクションの影響には、システムリソースへの不正アクセス、データの盗難、システム侵害、影響を受けたサーバーの完全な制御が含まれ、深刻なセキュリティ侵害と運用の中断を引き起こす可能性があります。 影響を受けるURL...

cve-2014-0160-Yunfeng-Jiang

cve-2014-0160-Yunfeng-Jiang 1. リーディングコースのレポート ReadingCourseReport.pdf 2. 検出ツール 1. heartbleed.py https://gist.github.com/eelsivart/10174134 使用方法: python heartbleed.py hostname 2. ssltest.py https://github.com/Lekensteyn/pacemaker/blob/master/ssltest.py 使用方法: python ssltest.py hostname 3...

threat-research-and-intelligence

完全版インテリジェンスブログ | ブログ版レポート | レポート版要約 | 公開講演 ℹ️ :: 概要 このリポジトリは、BlackBerry Threat Research & Intelligence チームが公開した脅威インテリジェンスレポートから、IOC、YARA ルール、ソースコードを提供するためのものです。 スクリーンショットを含む完全な詳細レポートは ➡️ こちら 関連IOCを含む簡潔なブログ形式のレポートは ➡️ こちら 完全な詳細レポートの要約とIOCは ➡️ こちら 🔍 :: YARA ルール YARA...

CVE-2026-96962

The Pie Register WordPress plugin before 3.8.4.14 does not restrict access to an invitation-code report, allowing unauthenticated visitors who know a valid invitation code to obtain the username and email address of every user who registered with that code...

CVE-2026-96962 Pie Register < 3.8.4.14 - Unauthenticated User Email Disclosure via Invitation Code

The Pie Register WordPress plugin before 3.8.4.14 does not restrict access to an invitation-code report, allowing unauthenticated visitors who know a valid invitation code to obtain the username and email address of every user who registered with that code...

EUVD-2026-91949

The Pie Register WordPress plugin before 3.8.4.14 does not restrict access to an invitation-code report, allowing unauthenticated visitors who know a valid invitation code to obtain the username and email address of every user who registered with that code...