CVE-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837: Zyxel export-cgi PKCS12 コマンドインジェクション このリポジトリは、CVE-2026-6837 に関する公開ライトアップ、クイック検証スクリプト、および補足証跡をまとめたものです。 これは何か CVE-2026-6837 は、Zyxel の export-cgi ハンドラにおける認証後コマンドインジェクションの脆弱性です。category=pkcs12 ブランチでは、ハンドラが証明書名とエクスポートパスワードからシェルコマンドを構築し、その文字列を system...

aws-vault

AWS Vault !WARNING This project has been abandoned and it's not receiving any more updates. If you want to continue to receive updates or contribute, please feel free to look at the active fork at: https://github.com/ByteNess/aws-vault AWS Vault is a tool to securely store and access AWS...

CVE-2026-73678-PoC

CVE-2026-73678 — MindsDB Minds Platform 未認証RCE（CVSS 10.0） CVSS 10.0（緊急） · CWE-94 / CWE-306 · GHSA-jcxw-h8ph-pxpv · VulnCheck 概要 Minds Platform（mindsdb/mindshub のオープンソースバックエンド。旧称 mindsdb/minds-platform）は、POST /api/v1/responses/（OpenAI互換のResponses API、ポート 26866 ）を一切の認証なしで 公開しています。認証ミドルウェアは存在しません —...

Windows-Defender-Security-Auditor-CVE-2026-50656-

Windows Defender Security Auditor エンタープライズグレードの Windows セキュリティ体制 & 脅威ハンティング評価ツール 開発者:Amish Kumar — セキュリティリサーチャー / セキュリティエンジニア CVE-2026-50656 概要 Windows Defender Security Auditor は、Windows エンドポイントおよびサーバー全体へのエンタープライズ展開を目的とした、包括的かつ非侵襲的な PowerShell ベースのセキュリティ評価ツールです。Microsoft Defender の構成 、OS のセキュリティ...

ai_bobao

aibobao AI-Powered Vulnerability Intelligence Feed Simp...

fusee-gelee

fusee-gelee Nintendo Switch向けのFusee Geleeエクスプロイト（CVE-2018-6242）の実装です。2018年3月にKate Temkin / ReSwitchedによって公開された脆弱性に基づいています。 USBリカバリモード（RCM）にあるTegra X1デバイス上で任意のペイロード（例：hekate）を起動し、ブートROMの署名検証を完全にバイパスします。 背景 RCMとは？ RCM（リカバリモード）は、Tegra...

Security update for suseconnect-ng

This update for suseconnect-ng fixes the following issue: Update version to 1.23.0: Use product identifier for product migrations. bsc1268596 Switch to using go1.26-openssl as the default Go version to install to support building the package jscSCC-843, bsc1268900. Fix flag parsing so that unknow...

metasploitable2-red-team-assessment

Red Team Assessment — Metasploitable 2 Type: Authorized P...

CVE-2026-76070

CVE-2026-76070: Unauthenticated Pre-Auth Stack Buffer Overflow via Base64-Decoded Password in Netis NC63 login.cgi Leading to RCE Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76070 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 Wireless AC1200 Router Tested firmware:...

CVE-2023-27372

CVE-2023-27372 エクスプロイト CVE-2023-27372 のエクスプロイト - SPIP CMS のバージョン 4.2.1 より前のバージョンに影響する認証なしのリモートコード実行脆弱性です。 ⚠️ 教育目的のみです。 自分が所有しているシステム、または明示的な書面による許可を得たシステムでのみ使用してください。不正使用は違法です。 概要 SPIP は Web 公開に広く使用されているオープンソース CMS です。この脆弱性はパスワード回復フォーム /spip.php?page=spippass に存在し、oubli...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Cobalt Strike Aggressor 스크립트 SMB NTLMv2-SSP 해시 공개를 위해 악성 LNK 파일 및 Library-MS 파일을 무기화하고 실행하는 포괄적인 Cobalt Strike Aggressor 스크립트입니다. CVE-2025-24054 우회 기술을 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 연구 목적으로만 제공됩니다. 작성자는 이 코드의 오용에 대해 어떠한 책임도 지지 않습니다. 소유하거나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. NTLM 해시 캡처 이...

CVE-2023-3452---WordPress-Canto-Plugin-RCE

CVE-2023-3452 - WordPress Canto 플러그인 RCE WordPress Canto 플러그인 ≤ 3.0.4 RFI 취약점에 대한 익스플로잇입니다. 실제로 HTTPS에서 작동합니다 — 다른 공개 PoC는 SSL에서 포기하는 편이었습니다. 공로는 마땅히 인정해야 합니다: 이 CVE는 다른 사람들이 발견했습니다. 저는 HTTPS 대상에서도 작동하는 버전을 만들었을 뿐입니다. 취약점 | ---|--- CVE| CVE-2023-3452 EDB-ID| 51826 유형| 원격 파일 포함 RFI → 인증 없는 RCE 영향 ...

PoC-CVE-2025-55182

PoC: CVE-2026-33017 React Server Components バージョン 19.0.0、19.1.0、19.1.1、および 19.2.0（react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack の各パッケージを含む）には、認証前のリモートコード実行の脆弱性が存在します。脆弱なコードは、Server Function エンドポイントへの HTTP リクエストからペイロードを安全でない方法でデシリアライズします。...

Exploit for CVE-2026-14378

CVE-2026-14378 — DevKit Pro authentication bypass PoC Proof-o...

CVE-2026-52617

CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: OS command injection via ffmpeg tool options runFFmpegCommand passes a string built from MCP tool parameters to spawn…, shell: true , so shell metacharacters in options, format, codec, pixelFormat or extraOptions execute on the host running the server...

CVE-2024-23692-EXP

CVE-2024-23692-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt...

Rogue-Framework

Rogue Framework "Make it rain. " Rogue Amendiares The best intel-broker in night city Rogue Framework is a desktop workbench for AFL++, cross-architecture QEMU fuzzing, harness development, lightweight Ghidra headless analysis, custom mutators, and patch comparison. It is intentionally an auditab...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket リモートコマンド実行 RCE ヌルバイト引数インジェクションの技術分析とラボ環境での実証 脆弱性の概要 CVE-2022-36804 は、Atlassian Bitbucket Server および Data Center の REST API における高/重大度の引数インジェクション 脆弱性です。 公式の NVDNational Vulnerability Database基本スコアは、読み取り権限が必要PR:Lという前提に基づく 8.8 High ですが、本分析では 9.8 Critical...

rndis-co

RNDIS-CO 概要 RNDIS USB Gadgetは、パケットフィルタ更新メカニズムを介してカーネルメモリ空間の内容をダンプするために悪用される可能性があります。 説明 RNDISMSGSET USB制御転送リクエストハンドラ - rndissetresponse は genndissetresp を呼び出し、BufOffset + 8 だけオフセットされたバッファポインタを渡します。BufOffset変数はRNDISメッセージから取得され、バッファ境界を尊重するように検証されません。その結果、rndissetmsgtype の4バイトの InformationBufferOffs...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE - oalwan6setIpAddr 함수를 통한 원격 코드 실행 POC POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip,...