cve-2015-0313

CVE-2015-0313 Angler Exploit Kit 由来の Adobe Flash 脆弱性ソースコード cve-2015-0313 参照: http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/...

CVE-2023-36874

CVE-2023-36874 デモンストレーションのみを目的としています。エクスプロイトは、脆弱性のあるWindowsクライアント/サーバーで動作します。 コードをコンパイルし、c:\test\system32 ディレクトリを作成します。そのディレクトリに wermgr.exe を配置し、コンパイルしたPoCを実行してください。 https://github.com/Wh04m1001/CVE-2023-36874/assets/44291883/417d1384-4f3f-42c0-9e07-80d4347ed9c7 Windows 10 19045.2006 でのテスト...

shakeitoff

shakeitoff InstallerFileTakeOver의 더 작고, 최소화되었으며, 깔끔한 버전입니다. CVE-2021-41379의 "변형"으로 알려진 제로데이 익스플로잇으로, 이후 CVE-2021-43883로 지정되었습니다. 이 버전은 InstallerFileTakeOver처럼 셸을 띄우지 않습니다. 이 코드의 목적은 파일 생성 공격을 더 안정적으로 입증하는 더 간단한 개념 증명을 만드는 것이었습니다. 이 개념 증명은 사용자가 요청한 임의의 파일을 생성하고그리고 쓰기 가능함을 증명하기 위해 그 파일에 자신을 복사합니다 코...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — ゼロデイ詳細解説 🚨 🧨 概要 複数の Cisco Unified Communications 製品に影響を与える 重大なリモートコード実行（RCE） 脆弱性です。パッチが公開される前に、実際の攻撃で悪用が確認されていました。 🔥 危険性 🚫 認証不要 🖥️ リモートコード実行 👑 ルート権限取得の可能性 🌍 実環境での悪用が確認済み つまり、攻撃者は影響を受けるシステムをリモートから完全に乗っ取ることが可能です。 🚨 CVE-2026-20045.py の使用例 PoCスクリプトの実行方法について、使用例 を含む洗練されたガイドです。脆弱なCisc...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit Apache Struts で発見された重大なリモートコード実行脆弱性（CVE-2018-11776）。 インストール git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ 使用法: python ApacheStruts.py URL : www.example.com/ シェル : 「コマンド」 例: ls, dir, whoami...

CVE-2021-44228-Demo

CVE-2021-44228-Demo このプロジェクトは、log4jのゼロデイ脆弱性を実証・テストするためのものです。 依存関係の確認 ./mvnw dependency:list パッチ A set ENV LOG4JFORMATMSGNOLOOKUPS=true B add vm option -Dlog4j2.formatMsgNoLookups=true C.1 add properties log4j2.formatMsgNoLookups=true 動作しない C.2 add properties log4j.formatMsgNoLookups=true 動作しない D...

google-chrome-emergency-update

Chrome 緊急セキュリティアップデート このリポジトリには、重大なセキュリティ脆弱性に対処するGoogleの緊急Chromeアップデートに関連する情報とツールが含まれています。 🚨 緊急アップデートのお知らせ Googleは、実際に悪用されている重大なゼロデイ脆弱性を修正するため、緊急Chromeアップデートをリリースしました。 主な詳細 CVE : CVE-2023-7024（その他） 深刻度 : 重大 アップデートバージョン : Mac/Linux向け 120.0.6099.62/.63、Windows向け 120.0.6099.62/.63 リリース日 : 2023年12月 🔥...

CVE-2019-0708

CVE-2019-0708 はじめに マイクロソフトは5月の月例セキュリティ更新プログラムを公開しました。今月のPatch TuesdayリリースにはCVE-2019-0708が含まれています。これは、リモートデスクトッププロトコル（RDP）を実行している脆弱なターゲット上で、認証されていないリモート攻撃者がリモートコードを実行できる可能性がある、重大なリモートコード実行の脆弱性です。 技術的分析...

CVE-2019-19781

원격 코드 실행 익스플로잇 CVE-2019-19781 - Citrix Application Delivery Controller 및 Gateway Citrix Application Delivery Controller 및 Citrix Gateway용 원격 코드 실행 익스플로잇 CVE-2019-19781 사용법 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 예시 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 제로 데이...

APT_REPORT

@blackorbird によって収集された APTREPORT https://x.com/blackorbird 興味深いAPTレポート&サンプル&マルウェア&テクノロジー&インテリジェンスのコレクション 国別APTグループ Palo Alto Networks Unit 42が追跡する脅威アクターグループ https://unit42.paloaltonetworks.com/threat-actor-groups-tracked-by-palo-alto-networks-unit-42/ サンプル Group123...

CVE-2022-24086

CVE-2022-24682 PoC この検出方法はどのように機能しますか？ アドバイザリに記載されているように、8.8.15パッチ30（アップデート1）より前のバージョン8.8.xは攻撃に対して脆弱です。このテンプレートは以下のバージョンをチェックします： - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" - "8.8.9" - "8.8.10" - "8.8.11" - "8.8.12" - "8.8.15" このスクリプトを実行するには？ 1. こちらからNucleiをダウンロードします 2. テンプレートをローカルシステムにコピーします 3...

106362522

106362522 최근 마이크로소프트가 해커 공격을 받은 Exchange Server 취약점을 패치했다고 발표한 것과 관련해, 대만 DEVCORE는 이미 1월 5일에 보안 취약점을 발견하고 마이크로소프트에 이 취약점을 「CVE-2021-26855」 및 「CVE-2021-27065」로 명명된 제로데이 취약점으로 신고했으며, 동시에 이 취약점을 「ProxyLogon」이라고 부른다고 밝혔습니다. 이번에 공개된 「ProxyLogon」 취약점은 인증 없이 사용할 수 있는 원격 코드 실행Pre-Auth Remote Code...

CVE-2022-29856-PoC

CVE-2022-29856-PoC CVE-2022-29856 の最小限の PoC クレジット: https://dolosgroup.io/blog/2022/4/28/anatomy-of-a-zero-day-how-to-decrypt-a-robot...

Update your browser: Security fix for Chrome zero-day CVE‑2026‑85046

News, Security Update your browser: Security fix for Chrome zero-day CVE‑2026‑85046 Share September 8th, 2026 Hi everyone! The latest patches to Opera’s browsers address several recent vulnerabilities, including a zero-day exploit CVE‑2026‑85046. We recommend updating your browsers to the latest...

PT-2026-76804

MemOS is a memory operating system for LLMs and AI agents. In deployments where authentication is enabled AUTH ENABLED=true but the undocumented, defaultless INTERNAL SERVICE SECRET environment variable is unset, the is internal request check in src/memos/api/middleware/auth.py fails open:...

Patch Tuesday - August 2026

Microsoft is publishing 421 vulnerabilities on August 2026 Patch Tuesday, including 236 vulnerabilities in Windows. This is lower volume than last month’s record-breaking behemoth, but still one of the largest Patch Tuesday totals ever. There is no reason to suppose that Patch Tuesday will ever...

CVE-2026-62839

creationtimestamp| type| source ---|---|--- 2026-08-11 19:01:18+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-11 22:01:24+00:00| seen| https://advisories.ncsc.nl/advisory?id=NCSC-2026-0286 2026-08-12 01:01:15+00:00| seen|...

Metabase Zero-Day Exploited in Wild Allows Admin Access Without Authentication

Metabase has warned that a maximum-severity security flaw impacting its business intelligence and data visualization software package has been exploited in the wild as a zero-day. The vulnerability CVSS score: 10.0, which does not carry a CVE identifier, allows an unauthenticated remote attacker ...

OpenAI Models Escaped Containment and Hacked Hugging Face

The cybersecurity-focused models, including GPT-5.6 Sol, broke out of a testing sandbox, exploited a zero-day, and gained access to the open internet to pull off the attack...

Rapid7 MDR Team Discovers New SonicWall SMA1000 Zero Days being Actively Exploited (CVE-2026-15409, CVE-2026-15410)

Overview On July 14, 2026, SonicWall published a security advisory addressing two vulnerabilities affecting SMA1000 Series remote access appliances, including the critical server-side request forgery SSRF vulnerability CVE-2026-15409 CVSS 10.0 and the high-severity code injection vulnerability...