CVE-2021-30632

提供元: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 このバグの分析はこちらで確認できます。これは匿名の研究者によって報告されたChromeのバグであり、実際に悪用されたと考えられています。 ここでのエクスプロイトは、v8バージョン9.3.345.16（コミット632e6e7）でテストされています。これは、バグが修正される前のChrome 93.0.4577.63に搭載されていたバージョンであり、Ubuntu...

CVE-2022-22948

CVE-2022-22948 VMWare vCenter における情報漏洩 Pentera の調査グループは、世界中の 500,000 組織に導入され、最重要システムの管理を担う VMWare ソフトウェアに影響を及ぼす VMWare の vCenter Server プログラムの脆弱性を発見しました 私たちの調査結果は事前に VMWare へ報告され、CVE-2022-22948 として公開されました パッチと追加情報は VMWare のアドバイザリサイト で入手できます スキャナー...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox ファイル読み取り 💥 MikroTik RouterOS バージョン6.42 までのバージョンは、WinBox インターフェースにおけるディレクトリトラバーサルの脆弱性の影響を受け、認証されていないリモート攻撃者が任意のファイルを読み取り、リモートの認証された攻撃者が任意のファイルを書き込むことを可能にします。この脆弱性は CVE-2018-14847 として追跡されており、影響を受けるシステムに重大なセキュリティリスクをもたらします。脆弱性は、WinBox インターフェースの不適切な入力検証に起因し、攻撃者が WinBo...

exch_CVE-2021-42321

exchCVE-2021-42321 これは7bitsセキュリティチームの記事「DotNetセキュリティ-CVE-2021-42321再現」に関連するツールです TypeConfuseチェーンをファイル書き込みに変更し、windows defenderのw3wp.exeプロセス起動の無効化をバイパスします。 このファイルをysoserial.netの元のファイルに上書きし、再コンパイルしてください。 私たちの公式アカウント - Zbits2022 をフォローしてください...

CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX 未確定: Flask-Uploads におけるパストラバーサル 脆弱性情報 製品 : Flask-Uploads バージョン : 0.2.1 およびそれ以前のバージョンの可能性あり 脆弱性の種類 : パストラバーサル ディレクトリトラバーサル CWE-ID : CWE-22 深刻度 : 高 CVSS 7.5 影響 : 任意ファイル書き込み、リモートコード実行 RCE 説明 Flask-Uploads バージョン 0.2.1...

CVE-2026-54984

CVE-2026-54984 Windows ICCファイル解析における領域外書き込み — リモートコード実行 Zero Day Initiativeを通じて ZDI-CAN-30441 として報告され、ZDI-26-543 として公開され、2026年8月の更新サイクルでMicrosoftによって修正されました。 こんにちは、Kağan Çapar です。この脆弱性をZero Day Initiativeに報告し、同機関は2026年6月2日にMicrosoftへ開示しました。2026年8月11日 — 8月のPatch Tuesday —...

VulnerabilityResearch

Vulnerability Research Repository 概要 私の脆弱性研究リポジトリへようこそ。このスペースは、長年にわたって発見したさまざまなセキュリティ脆弱性に関する研究を文書化し、共有することに特化しています。このリポジトリには、詳細なレポートと概念実証（POC）スクリプトが含まれており、サイバーセキュリティ脆弱性の理論的および実践的な側面の両方を紹介しています。 免責事項 このリポジトリの内容は、教育および研究目的でのみ提供されています。この情報の誤用または損害について、私は一切責任を負いません。すべてのユーザーには、倫理的な行動と法的ガイドラインの遵守が求められま...

Exploit for Out-of-bounds Write in F5 Nginx

CVE-2013-2028 Exploit Vulnerability Details Vulnerable...

CVE-2026-82845

The Masteriyo LMS WordPress plugin before 3.4.1 does not prevent user-supplied values held as metadata from being deserialized when they are read back, allowing users with a minimal account to inject arbitrary PHP objects and, by way of a class shipped in a library bundled with the Masteriyo LMS...

CVE-2026-82845

Masteriyo LMS WordPress plugin before 3.4.1 is vulnerable to PHP object injection caused by unsanitized deserialization of user-supplied metadata values. Users with a Subscriber+ account can inject arbitrary PHP objects that, via a bundled library class, enable arbitrary code execution on the ser...

EUVD-2026-76787

The Masteriyo LMS WordPress plugin before 3.4.1 does not prevent user-supplied values held as metadata from being deserialized when they are read back, allowing users with a minimal account to inject arbitrary PHP objects and, by way of a class shipped in a library bundled with the Masteriyo LMS...

MoreImpacketExamples

MoreImpacketExamples このリポジトリには、Impacket ライブラリを使用して作成された短い Python スクリプトがいくつか含まれています。このプロジェクトの主な目的は、提供されている impacket のサンプルから、独自のスクリプトの修正・作成への移行を検討している自分自身や他の人々を支援することです。これらのスクリプトは、実用性や OPSEC の観点で必ずしも最適化されているわけではありません。ただし、デフォルトの動作を変更したい場合に備えて、可能な限り動的にできるよう努めました。 wmiregexec.py wmiregexec.py...

weightBufs

WeightBufs: WeightBufs 是一个针对所有支持神经网络引擎的 Apple 设备的内核读写漏洞利用程序。 漏洞与利用程序由 @simo36 完成，你可以阅读我的 POC 演示幻灯片 了解有关漏洞和利用技术的更多细节。 该利用程序不依赖任何硬编码地址或偏移量，并且应该可以按原样在 macOS12 至 12.4 以及 OS 15 至 15.5 上运行。 这些内核漏洞影响所有 iOS 15 版本（截至 16.0），但沙盒逃逸已在 iOS 15.6 上被修复。因此，需要破坏该利用链并找到另一个沙盒逃逸漏洞，才能在 iOS 15.6/15.7 上重新实现利用。 虽然我还有一个可工作...

vulnerability-write-ups

このリポジトリには README がありません。...

Chromium CVE-2026-87491: Out of bounds write in V8

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information. Google is aware that an exploit for CVE-2026-87491 exists in the wild...

EUVD-2026-76748

An interface that accepts file uploads from authenticated users extracts the contents of uploaded archives without validating that extracted file paths remain within the intended destination directory. This allows an authenticated attacker to craft an archive whose entries traverse outside the...

DEBIAN-CVE-2026-89266

stbvorbis through 1.22 contains a heap buffer overflow in startdecoder where the codebook multiplicands allocation size is truncated from sizet to int. Attackers can craft a malicious Ogg Vorbis file with large entries and dimensions values to trigger out-of-bounds writes, causing process crashes...

CVE-2026-89266

stbvorbis through 1.22 contains a heap buffer overflow in startdecoder where the codebook multiplicands allocation size is truncated from sizet to int. Attackers can craft a malicious Ogg Vorbis file with large entries and dimensions values to trigger out-of-bounds writes, causing process crashes...

CVE-2026-89266

stbvorbis through 1.22 contains a heap buffer overflow in startdecoder where the codebook multiplicands allocation size is truncated from sizet to int. Attackers can craft a malicious Ogg Vorbis file with large entries and dimensions values to trigger out-of-bounds writes, causing process crashes...

UBUNTU-CVE-2026-89266

stbvorbis through 1.22 contains a heap buffer overflow in startdecoder where the codebook multiplicands allocation size is truncated from sizet to int. Attackers can craft a malicious Ogg Vorbis file with large entries and dimensions values to trigger out-of-bounds writes, causing process crashes...