CVE-2018-7602

CVE-2018-7602 Drupal 7.x および 8.x の複数のサブシステムにリモートコード実行の脆弱性が存在します。これにより、攻撃者はDrupalサイトの複数の攻撃ベクトルを悪用し、サイトが侵害される可能性があります。この脆弱性はDrupalコアに関連するもので、重要度は極めて高く、リモートコード実行 - SA-CORE-2018-002 です。SA-CORE-2018-002 とこの脆弱性はどちらも実際に悪用されています。 --- MITRE 脆弱性の再現手順 必要条件 Docker for Mac...

CVE-2024-49138-POC

CVE-2024-49138-POC CVE-2024-49138 を CLFS.sys に対して悪用する Proof of Concept です。 CrowdStrike は、この脆弱性が脅威アクターによって積極的に悪用されていることを検出しました。 Windows 11 23h2 でテスト済みです。 詳細な分析は こちら から入手できます。 以下は、POC のテストに使用された ntoskrnl.exe と clfs.sys のハッシュです。 root@kitploit: PS C:\Windows\System32\drivers Get-FileHash .\clfs.sys...

bluefire-sharepoint-cve-2025-53770

🔐 Bluefire Redteam – SharePoint CVE-2025-53770 检测与修复工具包 此开源工具包为安全团队提供了经过实战检验的脚本，用于检测、评估并修复关键的 SharePoint 零日漏洞 CVE-2025-53770（CVSS 9.8） ——该漏洞目前正在野外被利用。 由 Bluefire Redteam 维护，这是一家全球性进攻性安全公司。 ⚠️ 关于 CVE-2025-53770 漏洞类型 ：本地 SharePoint Server 中不可信数据的反序列化 影响 ：未经身份验证的远程代码执行 RCE、MachineKey 窃取、持久性入侵 影响版本...

Zimbra

Zimbra CVE-2022-37042 に対するアクティブな悪用 認証不要のRCE 以下の調査は、多くの研究者が共有したGitHub上の複数のリポジトリのPOCを理解しようと試みたことから始まり、興味深い驚きに終わりました。それを以下の段落で共有します。今年の8月10日、セキュリティ研究グループVolexityがTwitterで、ZCS Zimbra Collaboration Server スイートの大量悪用を発見したことを公表しました。この悪用により認証バイパスが可能となり、世界中で約1000のZimbraインスタンスが危険にさらされていました。...

CVE-2025-53770

CVE-2025-53770 SharePoint反序列化RCE PoC 严重 — 通过在Microsoft SharePoint Server中的不安全反序列化实现的未认证远程代码执行 CVE-2025-53770 描述 在本地部署的Microsoft SharePoint Server中反序列化不可信数据允许攻击者远程执行代码并入侵系统。Microsoft已知悉该漏洞正在被积极利用，并正在准备全面的更新。请确保已应用CVE文档中所述的缓解措施。 影响 ：未认证的攻击者可以实现远程代码执行，从而导致系统完全被入侵。 严重性 ：严重 概念验证...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 チェックスクリプトのベース: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ 既知のインプラントを確認するためのAuthorizationヘッダーがある更新版を含む。 !! アップグレードされたインプラントを検出するように更新...

follina-msdt-threat-investigation

Follina — CVE-2022-30190 Análisis de amenazas Zero-day de ejecución remota de código en Microsoft MSDT — investigación de explotación activa por MUHAMMAD ZAWAR KHATTAK 🔗 Ver informe completo → 🧪 Escenario Un viernes por la noche, el equipo fue alertado de una nueva vulnerabilidad RCE que estaba...

CVE-2025-53770

CVE-2025-53770 SharePoint 描述 本地 Microsoft SharePoint Server 中的不受信任数据反序列化允许攻击者远程执行代码并破坏系统。微软已知悉活跃利用情况，正在准备全面的更新。请检查 CVE 文档中的缓解措施是否已生效。 影响： 未认证的攻击者可执行远程代码，导致系统完全沦陷。 严重性： 严重 Microsoft SharePoint 本地版 on-premises CVE-2025-53770（CVSS 9.8）： 这是一个严重的远程代码执行（RCE）漏洞。它利用了不受信任数据的不安全反序列化，允许攻击者在无需认证的情况下执行任意代码。...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Jenkins CLI 任意文件读取漏洞 CVSS 9.8（严重） — 已在野外被积极利用 概述 CVE-2024-23897 是 Jenkins 命令行界面（CLI）中的一个严重任意文件读取漏洞。Jenkins CLI 使用 args4j 库来解析命令行参数。该库会将 @ 字符后跟文件路径（@/path/to/file）展开为读取该文件的内容并将其作为参数注入。未经身份验证的攻击者可以利用此行为读取 Jenkins 控制器文件系统上的任意文件，而无需任何身份验证。 结合提取 credentials.xml、secrets 或 master.key...

CVE-2026-50522

🛡️ CVE-2026-50522 — Microsoft SharePoint RCE Investigation Critical SharePoint Deserialization Vulnerability Under Active Exploitation Created by Pratik Chhetri Report Date: 2026-07-27 📌 Executive Snapshot...

CVE-2025-4664

🔒 漏洞 CVE-2025-4664 CVE-2025-4664 漏洞是 Google Chrome Loader 组件中识别出的一个高严重性安全缺陷，存在于 136.0.7103.113 之前的版本中。该问题允许远程攻击者通过特制的 HTML 页面泄露跨源数据，从而可能危及会话令牌或身份验证凭据等敏感信息。 ❓ 该漏洞是什么？ 该缺陷源于 Chrome Loader 组件中安全策略的不当实现。具体而言，Chrome 会在子资源（如图像或脚本）请求中解析 HTTP Link 头中的 referrer-policy...

CVE-2023-20198

CVE 2023-20198 Introducción El componente de interfaz web del software Cisco IOS XE tiene una vulnerabilidad previamente desconocida que, cuando se expone a internet o a redes no confiables, ya está siendo explotada activamente, según Cisco. Debido a esta vulnerabilidad, un atacante remoto no...

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Microsoft SharePoint Server の重大な脆弱性により、信頼されないデータの逆シリアル化を介して、認証されていないリモートコード実行が可能になります。Microsoft は活発な悪用を認識しており、直ちに CVE の緩和策を適用してください。深刻度: 重大。 コマンド curl -sk -X POST 'https://reeaccated.com/layouts/15/ToolPane.aspx?DisplayMode=Edit&a=/ToolPane.aspx' ...

CVE-2023-38831-POC

描述 名称 : CVE-2023-38831 CVSS 评分 : 7.8 受影响版本 : Winrar 6.23 CVE-2023-38831 是一个零日漏洞，影响所有低于 6.23 版本的 WinRAR。 问题出在 ZIP 格式的处理上，攻击者可以利用受影响的压缩包来分发恶意软件。恶意行为者可以在 ZIP 压缩包内将恶意文件伪装成与合法文件相似的名字，诱骗用户打开似乎安全的文件，从而执行有害内容。此漏洞自 2023 年 4 月以来已被积极利用，尤其针对金融行业，给打开不受信任压缩文件的用户带来重大风险。升级到 WinRAR 6.23 或更高版本可通过改进提取过程中的文件名清理来缓解此漏...

CVE-2025-0994

CVE-2025-0994 ¿Cómo funciona este método de detección? Esta plantilla de Nuclei extrae la versión almacenada en el cuerpo del HTML y, en función de la versión, podemos determinar si la instancia es vulnerable a CVE-2025-0994 o no. Versión parcheada: 15.8.9 ¿Cómo ejecuto este script? 1. Descarga...

Gogs <= 0.13.3 - Remote Code Execution

Gogs self-hosted Git service versions 0.13.3 and earlier contain a critical symlink bypass vulnerability that circumvents the fix for CVE-2024-55947. Authenticated users can exploit improper symbolic link handling in the PutContents API to overwrite files outside the repository by committing a...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – 发生了什么？ 2025年8月，SAP旗舰ERP平台 S/4HANA 被发现其一个RFC启用的功能模块存在漏洞。仅拥有低权限的攻击者可以向该模块注入任意ABAP代码，绕过正常的授权检查并获得完全的系统控制权。 该漏洞并非理论上的好奇心产物——它已被 SecurityBridge威胁研究实验室 利用，并已在本地部署和私有云部署的实际攻击中被积极使用。 2 – 为何重要 问题| 影响 ---|--- 完全系统沦陷| 攻击者可以创建超级用户帐户、修改业务流程并从 USR02 表中提取密码哈希。 所需工作量极小|...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan 关于 这是一个针对 CVE-2023-22515 的简单扫描器，该漏洞是 Atlassian Confluence Data Center 和 Server 中的一个高危漏洞，正被威胁行为者在野外积极利用，以“创建未经授权的 Confluence 管理员账户并访问 Confluence 实例”。该漏洞最初被描述为“权限提升”问题，但 Atlassian 后来在其 安全公告 中将分类修改为“访问控制失效”。 CVE-2023-22515 时间线 2023年10月4日：Atlassian 发布关于 CVE-2023-22515 的 安全公告，当时描述为...

CVE-2026-49049

CVE-2026-49049 脆弱性調査: JoomShaper Helix3 Joomla における認証なし任意ファイル書き込み このリポジトリには、CMS Joomla 用のレガシーテンプレートフレームワーク JoomShaper Helix3 （バージョン 1.0 から 3.1.0 まで）で発見された重大な脆弱性 CVE-2026-49049 に関する資料、技術分析、概念実証 PoC が含まれています。 この脆弱性は、自動化されたボットネット（特に AntonKill 改ざんキャンペーンの一環として）によって実際に活発に悪用されています。 🔬 脆弱性の技術的分析 問題は、Jooml...

CVE-2025-8088-WinRAR-Zero-Day-Path-Traversal

CVE-2025-8088: WinRAR のゼロデイパストラバーサル — ゼロからPwnへ 🗿 はじめに – 「旧友」がまさかの脆弱性を露呈 WinRAR — 誰もがインストールしているが誰も更新していない埃をかぶった定番ソフト — に 高深刻度のゼロデイ脆弱性 CVE-2025-8088 が見つかりました。 深刻度: CVSS v3.1 → 8.8 High 実際の悪用 は RomCom Storm-0978 や Paper Werewolf などの脅威アクターによって行われています。 パッチ適用バージョン: WinRAR 7.13 2025年7月30日リリース 7.12...