ROOT-APP-GOBINARY-CVE-2025-22869 CVE-2025-22869 in golang.org/x/crypto - Patched by Root

Root has patched CVE-2025-22869 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 の権限昇格（パストラバーサル経由） 説明 Cisco AnyConnectの自動更新機能は、パストラバーサルの脆弱性の影響を受けます。攻撃者はこの脆弱性を悪用して、システムレベルの権限を取得することができます。 詳細については、以下を参照してください： 元のアドバイザリ SSDアドバイザリ 私のメモ エクスプロイト...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

CVE-2019-0859-1day-Exploit

CVE-2019-0859-1day-エクスプロイト CVE-2019-0859 1dayエクスプロイト 対象OS : Windows 7 x64 ServicePack1 7601 このエクスプロイトは、2019年3月のセキュリティ更新プログラムが適用された環境が必要です。以前の更新プログラムでは現在チェックされていません。 エクスプロイトの信頼性は100%ではありません。時々エクスプロイトが完全に動作しないことがあります。その場合は、再度試してください。...

CVE-2015-7547

CVE-2015-7547 glibc 脆弱性テストスクリプト これは、glibc の脆弱性 CVE-2015-7547 をテストするためのシェルスクリプトを提供します。Red Hat Enterprise Linux / RHEL / CentOS 5/6/7 のような rpm ベースのシステム向けに書かれています。他のディストリビューションの検出は今後追加される可能性があります。 解決方法 1. bin/test-glibc.sh を実行して、システムが脆弱かどうかを確認してください。 2. glibc パッケージを更新してください。 3...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

shellsploit-framework

数年後に戻ります。 更新。...

SharpWSUS

SharpWSUS SharpWSUS는 WSUS를 통한 측면 이동Lateral Movement을 위한 CSharp 도구입니다. 도구, 사용 사례 및 탐지에 대한 자세한 정보는 관련 블로그https://labs.nettitude.com/blog/introducing-sharpwsus/에서 확인할 수 있습니다. 크레딧 아래 리소스들은 이 작업의 90%를 완료해 주었습니다. 이 도구는 C2 안정성과 유연성을 위해 아래 도구들을 개선한 것에 불과합니다. https://github.com/AlsidOfficial/WSUSpendu -...

CVE-2026-98091

In the Linux kernel, the following vulnerability has been resolved: btrfs: detach failed sprout device from transaction update list When creating the first metadata chunk for a sprout filesystem, createchunk adds the new device to the transaction devupdatelist through device-postcommitlist. If th...

CVE-2024-42642

CVE-2024-42642 はじめに 対象となるデバイスは、MX500シリーズSSDです。これらのSSDは、Sillicon-Motion SM2259 コントローラによって制御されています（初期のバッチでは旧コントローラの Sillicon-Motion SM2258 が搭載されていましたが、このドキュメントの主な焦点は新しい方です）。 SM2259 は、ARCアーキテクチャベースの32ビット・リトルエンディアンCPUを搭載した4チャンネルSATA 6Gb/sマイクロコントローラです。 このドキュメントの時点で適用可能な最新ファームウェアである M3CR046...

WordPress Bookly plugin < 28.3 - Unauthenticated Customer PII Update vulnerability

Unauthenticated Customer PII Update vulnerability discovered by Artus KG in WordPress Plugin Bookly versions 28.3...

CVE-2026-86837

The Bookly WordPress plugin versions prior to 28.3 contains a vulnerability where it fails to properly verify a customer's identity during personal information updates. An unauthenticated attacker who possesses a customer's primary identifier can exploit this verification bypass to overwrite sens...

CVE-2026-86837 Bookly < 28.3 - Unauthenticated Customer PII Update via Verification Bypass

The Bookly WordPress plugin before 28.3 does not properly verify a customer's identity before updating their stored details, allowing unauthenticated attackers who know a customer's primary identifier to overwrite that customer's stored personal information such as name, email and address...

CVE-2025-31702

CVE-2025-31702 — 調査ツール & DFIR 資料 CVE-2025-31702 と関連する問題の分析および発見に使用したツール、エクスプロイト、調査成果物をまとめたリポジトリです。 詳細情報と深掘り解説: https://labs.itresit.es/2025/10/15/dahua-cve-2025-31702-p2p-auto-update-eop/ 概要 このプロジェクトは、CVE-2025-31702 と関連する運用上の問題（特に P2P/Easy4IP の露出と自動更新の不整合）の調査で使用した資料をまとめたものです。DFIR...

CVE-2026-23416-POC

CVE-2026-23416 — PoC mm/mseal: マージ時にVMA endを正しく更新 脆弱性の発見者: Antonius / Blue Dragon Security 概要...

CVE-2026-93477

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in ash-project ash allows a user to set the value of a private action argument on the bulk destroy and bulk update paths. Action arguments declared with public?: false are meant to be set only by trusted...

EUVD-2026-86550

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in ash-project ash allows a user to set the value of a private action argument on the bulk destroy and bulk update paths. Action arguments declared with public?: false are meant to be set only by trusted...

CVE-2026-93477 Private action arguments can be set by user input on the bulk destroy and bulk update paths in Ash

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in ash-project ash allows a user to set the value of a private action argument on the bulk destroy and bulk update paths. Action arguments declared with public?: false are meant to be set only by trusted...

CVE-2026-93477

The ash-project ash framework is vulnerable to an Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability. In versions 2.17.15 before 3.33.11 , the Ash.Actions.Destroy.Bulk.base_changeset/5 and Ash.Actions.Update.Bulk.base_changeset/5 functions fail to verify ...

sjcam

Lelouch: SJCAM SJ4000 ファームウェア研究とカスタムファームウェア ポルトガル語（ブラジル）に切り替える Allwinner V3 版 SJCAM SJ4000 Air 向けのリバースエンジニアリングノート、ファームウェアツール、概念実証コード、およびカスタムファームウェアインターフェースです。 研究記事 このリポジトリには、研究の過程で作成されたコードと成果物が含まれています。完全な記事では、最初のファームウェアダンプから Lelouch カスタムファームウェアまでの調査を解説しています。 英語で完全な研究記事を読む または ポルトガル語。 プロジェクトについて...