CVE-2026-75604

CVE-2026-75604 RCE PoC CVE-2026-75604 の Python 概念実証コード。Windows 上でホストされている Next.js アプリケーションPages Router と App Router を Cache Components なしで使用における、認証不要のリモートコード実行の脆弱性を実証します。 デモ 要件 Next.js =13.4 =16.0 16.3.3 ネイティブ Windows サーバー Cache Components を使用しない Pages Router と App Router 動的な Pages ISR ルートと動的なキャッ...

CVE-2026-7671

CVE-2026-7671 - Tornet Scooter OTP ブルートフォース攻撃 概要 Tornet Scooter モバイルアプリ 4.75（Android版）における過剰な認証試行の不適切な制限（CWE-307）。 詳細 /TwoFactor エンドポイントにはレート制限やロックアウトが実装されていません。 4桁のOTP（0000〜9999）がリモートからブルートフォース攻撃される可能性があります。 タイムライン 2025-10-24: ベンダーに通知 2026-04-08: 公開開示（ベンダーからの応答なし） 2026-05-02: CVE-2026-7671...

passera

注記: Passera の開発を継続する時間がもうありませんが、プルリクエストは大歓迎です! 最も要望が多いのは、最新の API 変更で現在のリリースが壊れてしまったため、更新された Firefox 拡張機能です。 Passera 各ウェブサイトに対して強力でユニークなパスワードを、ローカルにもオンラインサービスにも保存する必要なく利用できるようにするシンプルなツールです。Linux/Mac/Windows 向けのコマンドラインツールと Android アプリとして提供されています。 Passera は、入力された任意のテキストを最大 64...

next-rep-CVE-2026-4800

これは create-next-app でブートストラップされた Next.js プロジェクトです。 はじめに まず、開発サーバーを実行します: npm run dev または yarn dev または pnpm dev または bun dev ブラウザで http://localhost:3000 を開くと結果を確認できます。 app/page.tsx を編集することでページの編集を開始できます。ファイルを編集すると、ページは自動的に更新されます。 このプロジェクトは next/font を使用して、Vercel 用の新しいフォントファミリーである Geist...

vulnerable-java-app

このリポジトリには README がありません。...

social-auth-core: VK App backend accepts unsigned callback data when auth_key is missing

ImpactThe vk-app backend accepted VK application callback data without verifying the callback signature when the authkey parameter was omitted.Applications using this backend could treat unsigned attacker-controlled data as a verified VK identity. An attacker could choose callback fields such as...

ios-nehelper-enum-apps-0day

nehelper インストール済みアプリ列挙 0-day iOS 15.0 このコードは、Private API を直接使わないように更新しました。詳しくは私のブログ記事をご覧ください。ただし、そのためこのコードは iOS のバージョン固有であり、場合によってはデバイスモデル固有でもあります。お使いのデバイスで動作しない場合は、c.c ファイル内のオフセットを再計算して更新してください。オリジナルのコードは direct ブランチにあります。 この脆弱性により、任意のユーザーインストールアプリが、バンドル ID...

CVE-2022-44830

推奨される説明 Sourcecodester Event Registration App v1.0 には、First Name、Contact、Remarks フィールドを介した複数の CSV インジェクションの脆弱性が発見されました。これらの脆弱性により、攻撃者は細工された Excel ファイルを介して任意のコードを実行できます。 追加情報 Proof of Concept: https://drive.google.com/file/d/17rSb8GLFPQfqnVFI56AYffbVMDg8z75t/view?usp=sharing ベンダーホームページ:...

CVE-2022-22845-Exploit

CVE-2022-22845-Exploit CVE-2022-22845 のエクスプロイト - QXIP SIPCAPTURE Homer-App 1.4.27 以前における認証なし管理者乗っ取り 発見者: Omri Baso & Fabien Aunay エクスプロイト作成者: Omri Baso...

react2shell-security-toolkit

🛡️ React2Shell セキュリティツールキット CVE-2025-55182 React2Shell 脆弱性を検出・緩和するセキュリティツールキット ⚠️ 重要 : この脆弱性 CVSS 10.0 は現在活発に悪用されています！ クイックスタート npm install -g react2shell-security-toolkit npx react2shell-check CVE-2025-55182 とは？ 影響を受けるリモートコード実行（RCE）脆弱性： ❌ React 19.x サーバーコンポーネント ❌ Next.js 15.x / 16.x （App Router...

nexts-cve-2025-66478-exploit

これは、create-next-app で作成された Next.js プロジェクトです。 はじめに まず、開発サーバーを起動します： npm run dev or yarn dev or pnpm dev or bun dev ブラウザで http://localhost:3000 を開くと、結果を確認できます。 app/page.tsx を変更することでページの編集を開始できます。ファイルを編集すると、ページは自動的に更新されます。 このプロジェクトは、Vercel 用の新しいフォントファミリーである Geist を自動的に最適化して読み込むために、next/font を使用しています...

RSC-Infra-Scanner

RSC インフラスキャナ rscinfrascan.py は、高速で非同期のPythonツールであり、Next.js App Router / React Server Components RSC 基盤と思われるドメインのフィンガープリンティング を行います。 このツールは、いかなる脆弱性も悪用しません 。 受動的なHTTP/HTML/ヘッダーフィンガープリンティング のみを実行し、影響を受ける技術ファミリー（例：RSC関連のCVE）に該当する可能性のあるターゲットを特定するのに役立ちます。 対象脆弱性...

cve-2024-3435

これは create-next-app でブートストラップされた Next.js プロジェクトです。 はじめに まず、開発サーバーを起動します: npm run dev or yarn dev or pnpm dev or bun dev ブラウザで http://localhost:3000 を開くと、結果が表示されます。 app/page.tsx を編集することでページの編集を開始できます。ファイルを編集すると、ページは自動的に更新されます。 このプロジェクトでは、next/font を使用して、カスタム Google フォントである Inter を自動的に最適化して読み込んでいます...

CVE-2025-55182

CVE-2025-55182 Next.js POC この小さなリポジトリには以下が含まれています: test-app/: Next.js 16 React 19 のテストアプリケーションで、App Router を使用しています。 exploit.js: マルチパート/Next-Action ハンドリングに関するサーバーの動作をデモおよびテストするためのローカルな概念実証スクリプトです。ローカルテストのみを目的としています。 リポジトリ構造 rsc-test-app/ ├─ README.md You are here ├─ exploit.js PoC script local-on...

invokeai-consumer

invokeai-consumer invokeai==5.0.1 に固定されたデモコンシューマアプリです。Endor Labs が、アップストリームの invokeai ライブラリに対する脆弱性検出とエクスプロイトチェーン分析をデモするために使用しています。v5.0.1 は、ソース CVE CVE-2024-10821 で指定された特定のリリースです。...

ESPTouchCatcher

eWeLinkモバイルアプリケーション - 不適切なアクセス制御の脆弱性 CVE-2020-12702 eWeLinkモバイルアプリケーション（AndroidアプリV4.9.2以前、iOSアプリV4.9.1以前）のQuick Pairingモードにおける脆弱な暗号化により、物理的に近接した攻撃者がペアリング処理中のWi-Fiスペクトラムを監視することで、Wi-Fi認証情報やその他の機密情報を盗聴できる可能性があります。 脆弱性悪用スクリプト eWeLinkESPTは、CVE-2020-12702の脆弱性を悪用するpython3スクリプトです。eWeLinkESPTは、 eWeLink...

CVE-2026-103544

A vulnerability was found in datadrivenconstruction OpenConstructionERP up to 14.8.1. The impacted element is an unknown function of the file backend/app/modules/ai/aiclient.py of the component Al Provider Configuration Handler. Performing a manipulation results in exposure of data element to wro...

ollama-consumer

ollama-consumer github.com/ollama/ollama v0.5.0に固定されたデモコンシューマアプリ — Endor Labsが、上流のollamaライブラリに対する脆弱性検出とエクスプロイトチェーン分析を実証するために使用しています。...

ThreatDetect

ThreatDetect ThreatDetect는 Streamlit 기반의 내부 위협 탐지 프로토타입으로, 직원 활동 데이터를 분석하여 잠재적인 위험 행동을 식별합니다. 학습된 XGBoost 분류기와 Isolation Forest 이상 탐지기를 함께 사용하여 조직 수준의 위험 요약과 설명 가능한 직원 수준의 인사이트를 제공합니다. 데모 이 앱은 Streamlit을 사용하여 로컬에서 실행할 수 있습니다. 배포된 데모는 다음에서 확인할 수 있었습니다: https://threatdetectcos720.streamlit.app/ 주요 ...

URL_CHECKER

URL 피싱 검사기 머신러닝Random Forest/SVM과 휴리스틱 규칙 기반 분석의 하이브리드 접근 방식을 사용하여 URL이 피싱일 가능성 또는 안전 한지 감지하는 가벼운 웹 기반 도구입니다. 사이버 보안 및 응용 AI 교육 및 실험을 위해 제작되었습니다. 개요 피싱 공격은 종종 시각적 속임수와 URL 조작에 의존합니다. 이 도구는 URL의 구조와 콘텐츠를 분석하여 악의적인 의도를 판별합니다. 주요 기능 실시간 분석: URL을 입력받아 즉시 처리합니다. 하이브리드 탐지: ML 확률과 하드코딩된 보안 규칙을 결합합니다. 설명...