CVE-2025-6554

CVE-2025-6554 このリポジトリには以下が含まれています このリポジトリは、V8サンドボックスにおける addressof と fakeobj プリミティブ、ならびに任意アドレスの読み書きプリミティブを構築・実証しています。 再現情報 コミット: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 コマンドライン: out\x64.release\d8 --allow-natives-syntax 謝辞 PoCを発見した @DarkNavyOrg に感謝します。 このバグについて詳細な分析を執筆した qianxin に感謝します。...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Jenkins CLI 任意ファイル読み取りの脆弱性 CVSS 9.8 CRITICAL — 実環境で積極的に悪用されています 概要 CVE-2024-23897 は、Jenkins のコマンドラインインターフェース CLI における重大な任意ファイル読み取りの脆弱性です。Jenkins CLI はコマンド引数の解析に args4j ライブラリを使用しています。このライブラリは、@ 文字に続くファイルパス @/path/to/file...

CVE-2025-4403

CVE-2025-4403 エクスプロイト 詳細 公開日 : 2025年5月8日 更新日 : 2025年5月9日 重大度 : 高 CVSSスコア: 9.8 CWE : CWE-434 - 危険なタイプのファイルの無制限アップロード 影響を受けるバージョン : n/a から 1.1.6 までの全バージョン CVSSベクトル CVSSバージョン : 9.8 ベクトル文字列 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 説明 WordPress用WooCommerceプラグイン「Drag and Drop Multiple File...

CVE-2024-40443

CVE-2024-40443 CVE-2024-40443 - Computer Laboratory Management System v1.0 のSQLインジェクションの脆弱性により、攻撃者が任意のSQLコマンドを実行できる可能性があります...

CVE-2021-21972

CVE-2021-21972 脆弱性の説明 CVE-2021-21972 コード実行脆弱性 443ポートへのアクセス権限を持つ悪意のある攻撃者は、vCenter Serverに対して巧妙に細工されたリクエストを送信することで、最終的にリモートでの任意のコード実行を引き起こす可能性があります。 脆弱性の検出 1. 脆弱性は任意のファイルアップロードです 2. 脆弱性が存在するエンドポイントは /ui/vropspluginui/rest/services/uploadova， 完全なパス...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

エクスプロイトタイトル : eLabFTW 1.8.5 'EntityController' 任意のファイルアップロード / RCE 日付 : 5/18/19 エクスプロイト作者 : liquidsky Joseph McPeters 脆弱なソフトウェア : eLabFTW 1.8.5 ベンダーホームページ : https://www.elabftw.net/ バージョン : 1.8.5 ソフトウェアリンク : https://doc.elabftw.net/ テスト環境 : Linux / PHP Version 7.0.33 / デフォルトインストール Softaculous 作者サ...

CVE-2026-89039

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

CVE-2026-88394

WookTeam v1.6.6 and before is vulnerable to a Directory Traversal. The project task export endpoint /api/project/task/export downloads an arbitrary file from the server when the data parameter is supplied with a crafted JSON payload. The file value inside the JSON is concatenated directly into...

CVE-2026-88392

Unimall v4 is vulnerable to Directory Traversal in FileUploadController.local. This allows an attacker to execute arbitrary code...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — OOB書き込み → FSOP → 任意コード実行 対象: GNU Binutils 全バージョンからHEADまで — objdump 環境: Debian 13 Trixie, glibc 2.41, x8664 影響: 任意コード実行 経路: 細工されたELFファイルをobjdump -gで処理 ASLR: バイパス 決定論的mmapデルタ 謝辞 bikini 氏には、この発見に関する紹介とフェアプレイに心から感謝します。彼は素晴らしい人物で、お話しできて嬉しかったです。彼自身も素晴らしい発見をしています。彼の成果をぜひご覧ください！ 脆弱...

git-clean-filter

これは文書化された（既知の）問題ですが、調査中に発見し、RT/PT に非常に役立ちます。 概要: .git/config の filter..clean ディレクティブはスクリプトを指し、.gitattributes はそのフィルターを追跡対象ファイルにバインドします。git がそのファイルの実際の git diff を表示するたびに、最初にクリーンコマンドを通してワークツリーの内容を実行するため、git はそこで指定された任意のパスを盲目的に起動します。 ここからが面白いところです。エディタは、変更されたファイルをクリックすると自動的に git diff...

CVE-2025-5419

CVE-2025-5419 V8における不正なTurboshaft Store-Store Eliminationによる未初期化読み取りの脆弱性。 このリポジトリには、この脆弱性を悪用してV8サンドボックス内での任意読み取り/書き込み、AddressOfおよびFakeObjectプリミティブを実現するための解析と安定化されたエクスプロイトが含まれています。 解析: CVE-2025-5419.pdf 再現情報 OS: Ubuntu 24.04 Git コミット: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 謝辞 バグを発見してくれたClement...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: 动态管理代码资源的不当控制 漏洞描述 n8n 包含一个严重的任意代码执行漏洞，存在于其工作流表达式评估系统中。在特定条件下，经过身份验证的用户在工作流配置期间提供的表达式可能会在未充分隔离底层运行时的执行上下文中被评估。 受影响版本 受影响： n8n = v1.122.0 必要条件 对 n8n 实例的已验证访问权限 能够创建/编辑工作流 复现步骤 1. 创建新工作流 点击 "添加工作流" 2. 添加节点 添加 "手动触发器" 节点 添加 "设置" 节点（连接到触发器） 3. 配置负载 点击 "设置" 节点 点击 "添加值" → 选择...

ExploitTensorflowCVE-2021-37678

CVE-2021-37678 エクスプロイト この脆弱性を悪用するには、まだ脆弱性が存在する バージョン 2.2.3 で Tensorflow を起動するための環境を用意した Docker コンテナを立ち上げる必要があります。 構成は次のとおりです: AMD 64ビットアーキテクチャ、 AVX 命令を実行できる CPU または GPU Python 64ビット バージョン 3.6.9 Pip3 バージョン 20.2.4 Tensorflow バージョン 2.2.3 PyYAML バージョン 3.12 マシンに docker がインストールされているか確認するには、次を実行します:...

CVE-2024-3400

CVE-2024-3400 PaloAltoへの任意ファイルアップロードをチェックするシンプルなPythonコード ファイル作成の前後でPaloAltoから返されるステータスコードを単にチェックします。 ランダムに生成されたファイル名を作成し、POST後にそのファイルを呼び戻そうとします。 このツールは、脆弱性がある場合、PaloAltoにファイルを保存します。後でクリーンアップする必要があります。 以下の情報を使用: https://github.com/h4x0r-dz/CVE-2024-3400 および Rapid7の分析...

CVE-2023-30943

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 テロ組織ハマスによって人質にされたすべての市民の安全な帰還を求めます。すべての人質が解放され、無事に帰宅するまで、私たちは休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ CVE-2023-30943 Moodle 脆弱性エクスプロイト このリポジトリには、広く使用されているオープンソースの学習管理システム（LMS）である Moodle...

CVE-2021-45010

CVE-2021-45010 🐍 作為的なPython PoCエクスプロイト for CVE-2021-45010. Tiny File Manager 2.4.7 使用方法 usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Username -p PASSWORD,...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

CVE-2024-0044

CVE 2024 0044 CVE-2024-0044は、PackageInstallerService.javaファイルのcreateSessionInternal関数で特定された、Android...

CVE-2026-89039

The k6 MCP server is vulnerable to a path traversal flaw in the convert_playwright_script prompt via the playwright_script argument. While @-prefixed paths are restricted to the current working directory, bare paths follow an undocumented code path with no restrictions, allowing callers to read a...