36473 matches found
CVE-2023-50245
CVE-2023-50245 脆弱性概要 CVE-2023-50245 CVSS : 9.8 Dec 11, 2023 Image Viewer の脆弱性 脆弱性説明 GitHub アドバイザリ 任意アドレス書き込み脆弱性 POC 1 1404.9264: Access violation - code c0000005 first chance First chance exceptions are reported before any exception handling. This exception may be expected and handled...
sylkie
sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...
CVE-2025-29279
CVE-2025-29279 この脆弱性を悪用するには、攻撃者は Diagnostics セクションの Traceroute6 Diagnostics にある "Host Address" にペイロード example.com;echo 'testing' を挿入する必要があります...
CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS
CVE-2021-27190 - PEEL Shopping、eコマースショッピングカート - 'Address' における格納型クロスサイトスクリプティング脆弱性 日付 2021-02-11 脆弱性発見者 Anmol K Sachan ベンダーホームページ https://www.peel.fr/ ソフトウェアリンク https://www.peel.fr/nos-offres-1/peel-shopping-31.html https://sourceforge.net/projects/peel-shopping/ 脆弱性のあるソフトウェアリンク...
HookDump
HookDump EDR関数フックダンプ 詳細については、Zeroperilのブログ記事を参照してください https://zeroperil.co.uk/hookdump/ ビルド方法 ビルドにはVisual Studio 2019(Community Editionで可)とCMakeが必要です。バッチファイルConfigure.batを実行すると、Visual Studioソリューションを含む2つのビルドディレクトリが作成されます。 正しいCMakeコマンドラインを使用すれば、MinGWでもビルドできる可能性がありますが、未テストのため結果は保証できません。...
CVE-2022-24086
CVE-2022-24086 テスト環境: magento 2.4.3 およびサンプルデータ Docker イメージ: docker.io/bitnami/magento:2.4.3-debian-10-r0 名: var this.getTemplateFilter.filter$order.shippingaddress.cityvar this.getTemplateFilter.addAfterFilterCallback$order.shippingaddress.lastname.filter$order.shippingaddress.city 姓: system 市区町村...
xmap
XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...
r4ven
If you find this GitHub repo useful, please consider giving it a star! ⭐️ ▶️ Watch Video - How To Use! This project is a security research and awareness tool designed to demonstrate how modern web browsers may expose location data, camera access, IP address, and device information when users...
netlas-cookbook
Netlas CookBook The goal of this guide is to teach anyone interested in cybersecurity, regardless of their knowledge level, how to make the most of Netlas Search Tools. This is a long read. We have collected as many simple use cases as possible and demonstrated how to automate them. ⭐️ Give us a...
CVE-2024-26160
CVE-2024-26160 cldflt.sys 情報漏えいの脆弱性 CVE-2024-26160 に関する小規模な解説です。この脆弱性は2月のパッチ(KB5034765 、Windows 11 22H2、Windows 11 23H2)に存在し、3月のパッチ(KB5035853 )で修正されました。 分析 この脆弱性は CldiPortProcessGetRangeInfo 関数にあり、ユーザーアプリケーションから渡されたバッファサイズをチェックしていません。サイズはユーザーが制御できるため、返された情報をコピーする memmove...
The vulnerability in the kernel of operating systems such as macOS, iOS, iPadOS, tvOS, watchOS, and visionOS allows attackers to disclose protected information.
The vulnerability of the kernel in operating systems such as macOS, iOS, iPadOS, tvOS, watchOS, and visionOS is related to a kernel address leakage. Exploiting this vulnerability can allow an attacker to disclose sensitive information that is protected by the system’s security measures...
CVE-2018-13797
node-macaddress Linux、OS X、Windows で MAC アドレスを取得します。 MAC アドレスに関するよくある誤解は、すべての ホスト が 1 つ の MAC アドレスを持っているというものですが、実際にはホストが 複数の MAC アドレスを持つ可能性があります。なぜなら、 すべてのネットワークインターフェース が独自の MAC アドレスを持つ可能性があるからです。 このライブラリは、ネットワークインターフェースごとに MAC アドレスを検出し、ホストシステムを識別する 1 つ の MAC アドレスだけが必要な場合に適切なインターフェースを選択します(以下の...
nim-shell
Nim-Shell Reverse shell that can bypass EDR and windows defender detection Please do not upload to VirusTotal 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 $ apt install nim Compilation nim c -d:mingw --app:gui nimshell.nim Change the IP address and port number you want to listen to in the nimshell.nim file accordin...
OnionHarvester
OnionHarvester V2 TORオニオンアドレスのハーベスター(収集ツール)で、アドレスが利用可能かどうかを確認するための小さなプログラムです。このプログラムはTORローカルのsocks5プロキシを使用して、生存しておりポート80と443が利用可能なすべてのオニオンアドレスを検出します。 プロジェクトの詳細とTORオニオンハーベスティングについては、私の個人ブログで公開しています:Onion Harvester コンパイルと使用方法 2つのJavaファイルを取得し、Java IDE内でコンパイルするだけです。Java 8(JDK 1.8)が推奨されます。...
UnPlus
unplus CVE-2026-43499 Futex PI UAF 内核任意地址写入 exploit 的核心逻辑代码,用于绕过 SELinux 获取 root。 本仓库只包含核心 exploit 逻辑源码(src/)和单二进制打包器(wrapper/)。 src/target.h 是模板 ,需填入你自己设备的参数才能运行(见下文"设备适配")。 构建 核心逻辑(src/) 环境要求: Android NDK r29+ API 35, aarch64 export ANDROIDNDKROOT=/path/to/android-ndk 构建纯逻辑产物 make → build/unplu...
spd_flasher
CVE-2022-38694 固化方法 — RP2350 USB Host 自动刷机器 English README 教学文档 UDX710 启动链逆向与 RP2350 固化开机教学 利用 CVE-2022-38694 Unisoc BootROM 漏洞,通过 Raspberry Pi RP2350 USB Host 实现一次性开机发送 SPL Loader,启动任意 u-boot。 将原本需要 PC + spddump 完成的漏洞利用流程固化到 RP2350 微控制器 — 插入设备即自动完成,支持循环刷机。 原理概述 CVE-2022-38694 是 Unisoc BootROM...
CVE-2015-6086
クラッシュからエクスプロイトへ: CVE-2015-6086 - 境界外読み取り/ASLR バイパス $$$$$$\ $$\ $$\ $$$$$$$$\ $$$$$$\ $$$$$$\ $$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$\ $$ $$\ $$ | $$ |$$ | $$ $$\ $$$ $$\ $$$$ | $$ | $$ $$\ $$$ $$\ $$ $$\ $$ / |$$ | $$ |$$ | / $$ |$$$$\ $$ |$$ | $$ | $$ / |$$$$\ $$ |$$ / $$ | $$ | $$\ $$ |$$$$$...
massdns
MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...