tracee

Before moving on, please consider giving us a GitHub star ⭐️. Thank you! About Tracee Tracee is a runtime security and observability tool that helps you understand how your system and applications behave. It is using eBPF technology to tap into your system and expose that information as events tha...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF CVE-2022-0847 に対する攻撃を検出・防御する eBPF プログラム。 カーネル空間では、splice システムコールを検出し、そのシステムコールの出力 fd がパイプであり、パイプバッファのフラグが PIPEBUFFLAGCANMERGE に設定されている場合、イベントが送信されます。ユーザー空間では、splice を呼び出したプロセスを強制終了し、/proc/sys/vm/dropcaches を上書きしてページキャッシュをクリアします。 Ubuntu Server 20.10 カーネル 5.8.0-25 でテスト済み。 ビルド cla...

CVE-2026-105246

A vulnerability was found in SourceCodester Online Reviewer Management System 1.0. Impacted is an unknown function of the file /reviewer0/admins/assessments/Subject/btnfunctions.php?action=update. Performing a manipulation of the argument Subject results in sql injection. The attack can be...

CVE-2024-7954

CVE-2024-7954 此漏洞利用程序将尝试在SPIP目标上执行系统命令CVE-2024-7954。 概述 这是一个针对CVE-2024-7954的批量扫描与利用工具：SPIP 4.2.8允许未经认证的攻击者在SPIP目标上执行远程代码执行。该工具基于此安全研究。 使用方法 安装脚本依赖： pip install -r requirements.txt 选项： POC for SPIP 4.2.8 vulnerability options: -h, --help show this help message and exit -u U Target URL, example...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 展示您的支持 - 如果您喜欢本内容，请给一个 ⭐️ | 在 Twitter 上分享 | 关注我 CVE-2022-0337 Google Chrome、Microsoft Edge 和 Opera 系统环境变量泄露漏洞 📝 描述 成功利用此漏洞可导致用户存储在系统环境变量中的秘密泄露。Chromium 92 版本中存在一个安全漏洞，并在 97 版本中修复。有多个基于 Chromium 引擎的网页浏览器，例如 Google Chrome、Microsoft Edge、Opera 和 Brave。除了 Brave 外，它们都存在漏洞。该漏洞存在于文件系统访问 API 中，更具体地说是...

SCADAShutdownTool

SCADAシャットダウンツール SCADAセキュリティテストツール SCADAShutdownToolは、産業用制御システムの自動化およびテストツールであり、セキュリティ研究者や専門家がSCADAセキュリティシステムのテスト、スレーブコントローラの列挙、コントローラのレジスタ値の読み取り、レジスタデータの書き換えを可能にします。 SCADAShutdownToolは、コイル出力、デジタル入力、アナログ入力、ホールディングレジスタ、拡張レジスタを含む、コントローラのすべてのレジスタタイプの列挙を可能にします。 SCADAShutdownToolは、以下の異なるモードで実行できます。...

poc-CVE-2025-38352

漏洞详情 本仓库仅包含触发该漏洞的概念验证代码。 我已为此漏洞编写了一个完整的利用程序。你可以在下面的链接中找到详细信息。 https://github.com/farazsth98/chronomaly 分析博客文章 第1部分 - https://faith2dxy.xyz/2025-12-22/cve202538352analysis/ 第2部分 - https://faith2dxy.xyz/2025-12-24/cve202538352analysispart2/ 演示 PoC 说明 PoC 很大程度上依赖于 getpid 系统调用消耗的 CPU 时间。 为此，我尽量使 PoC...

System_bt_AOSP10_r33_CVE-2021-0589

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです。Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順です。Clang 3.5.0 を使用した 14.04 と Clang 3.8.0 を使用した 16.10 でテスト済みです。 ソースのダウンロード mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係のインストール（sudo アクセスが必要）：...

CVE-2026-105247 SourceCodester Online Reviewer Management System btn_functions.php course sql injection

A vulnerability was determined in SourceCodester Online Reviewer Management System 1.0. The affected element is an unknown function of the file /reviewer0/admins/assessments/Subject/btnfunctions.php?action=course. Executing a manipulation of the argument Subject can lead to sql injection. The...

CVE-2026-105247

The SourceCodester Online Reviewer Management System 1.0 is vulnerable to a remote SQL injection vulnerability. The flaw exists in an unknown function within the file /reviewer_0/admins/assessments/Subject/btn_functions.php?action=course . An attacker can trigger the vulnerability by manipulating...

EUVD-2026-92273

A vulnerability was determined in SourceCodester Online Reviewer Management System 1.0. The affected element is an unknown function of the file /reviewer0/admins/assessments/Subject/btnfunctions.php?action=course. Executing a manipulation of the argument Subject can lead to sql injection. The...

CVE-2019-10685

CVE-2019-10685 ユーザーが提供したJavaScriptを含む入力が、HTML応答の"TextField"パラメータ経由でJavaScriptコードとしてエコーバックされます。 Exploit-DB公開: https://www.exploit-db.com/exploits/46804 PacketStorm公開: https://packetstormsecurity.com/files/152727/Prinect-Archive-System-2015-Release-2.6-Cross-Site-Scripting.html CVE:...

fingerprint

fingerprint Windows におけるレジストリとファイルの変更監視 - Windows レジストリとファイルのフォレンジック分析 "fingerprint" は、ファイルとレジストリに関する Windows システムの状態を記録します。 このようなフィンガープリントを比較することで、変更されたデータをすべて見つけることができます。 データは procmon ログファイルで絞り込むことができ、どのプロセスが変更を引き起こしたかを確認できます。 Procmon ログファイルは、変更されたファイルやレジストリエントリに関するイベントのみを表示するようにフィルタリングできます。...

Portspoof

Portspoof Portspoof emulates open ports and service signatures across all 65535 TCP ports, turning the reconnaissance phase from a quick scan into a long, resource-intensive process. Scanners see thousands of convincing but fake services, making it impractical to identify the real attack surface...

CVE-2026-105246

The SourceCodester Online Reviewer Management System 1.0 is vulnerable to an SQL injection vulnerability within the /reviewer_0/admins/assessments/Subject/btn_functions.php?action=update file. An attacker can initiate this attack remotely by manipulating the Subject argument. The vulnerability al...

CVE-2026-105246 SourceCodester Online Reviewer Management System btn_functions.php update sql injection

A vulnerability was found in SourceCodester Online Reviewer Management System 1.0. Impacted is an unknown function of the file /reviewer0/admins/assessments/Subject/btnfunctions.php?action=update. Performing a manipulation of the argument Subject results in sql injection. The attack can be...

CVE-2026-105246 SourceCodester Online Reviewer Management System btn_functions.php update sql injection

A vulnerability was found in SourceCodester Online Reviewer Management System 1.0. Impacted is an unknown function of the file /reviewer0/admins/assessments/Subject/btnfunctions.php?action=update. Performing a manipulation of the argument Subject results in sql injection. The attack can be...

EUVD-2026-92266

A vulnerability was found in SourceCodester Online Reviewer Management System 1.0. Impacted is an unknown function of the file /reviewer0/admins/assessments/Subject/btnfunctions.php?action=update. Performing a manipulation of the argument Subject results in sql injection. The attack can be...

ssh-chatter

SSH-Chatter: C言語によるTUI掲示板システム ssh [email protected] 汎用BBSソフトウェア SSH-Chatterは、Go言語で書かれたssh-chatサーバーをC言語で再実装したものから始まりました。現代的なC言語のパターンと、小さくてテスト可能なコアを使用しながら、元の動作を模倣・拡張しています。サーバーはSSH/TELNET接続を待ち受け、認証された各ユーザーを共有チャットルームに配置し、Go参照実装と同じコマンドインターフェースを提供します。 なぜC言語を理解するのに時間がかかるのか知っていますか？それは本能だからです。 最近の機能強...

CVE-2023-49970

CVE-2023-49970 Customer Support System 1.0 - 在"saveticket"操作期间"subject"参数存在SQL注入漏洞 描述 ：Customer Support System 1.0版本存在SQL注入漏洞。恶意攻击者在创建/编辑工单时，可通过易受攻击的参数“subject”向MySQL数据库发送SQL命令。 受影响产品版本 ：Customer Support System 1.0 CVE作者 ：Geraldo Alcântara 日期 ：2023年11月28日 确认日期 ：2023年12月19日 CVE编号 ：CVE-2023-49970...