EUVD-2026-95005

ImageMagick before 7.1.2-31 contains a heap buffer overflow vulnerability in the distributed pixel cache server that allows connecting clients to overwrite heap memory by sending crafted data. Attackers can connect to the distributed pixel cache server and transmit malicious data to trigger a hea...

CVE-2026-105401 ImageMagick before 7.1.2-31 Heap Buffer Overflow in Distributed Pixel Cache Server

ImageMagick before 7.1.2-31 contains a heap buffer overflow vulnerability in the distributed pixel cache server that allows connecting clients to overwrite heap memory by sending crafted data. Attackers can connect to the distributed pixel cache server and transmit malicious data to trigger a hea...

Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS は、Hackmanit と Maximilian Hildebrand によって開発された、ウェブキャッシュポイズニング およびウェブキャッシュディセプションのための高速で多機能なCLIスキャナーです。 このスキャナーは、多様なウェブキャッシュポイズニングおよびウェブキャッシュディセプション技術をサポートし、テスト対象のURLを特定するクローラーを内蔵し、特定のウェブキャッシュに適応してより効率的なテストを行うことができます。高度にカスタマイズ可能で、既存のCI/CDパイプラインに簡単に統合できます。 特徴...

next_js_poisoning

CVE-2024-4698 は、Next.js のキャッシュポイズニング脆弱性であり、バージョン 13.5.1 から 13.5.7、および 14.0.0 から 14.2.10 に影響します。この問題は、Webサイトが next/image?url= API を ?url= パラメータと共に利用する際に発生し、攻撃者が自身のサーバーでホストされている画像を読み込むことが可能になります。これらのカスタム攻撃画像は、攻撃者が Ngrok や Apache サービスを停止した後でも、被害者の Webサイトに永久に保存される可能性があります。 攻撃者は Ngrok のようなトンネリングツールや...

spectre-attack-demo

Spectre 攻击示例 使用2018年1月2日披露的“Spectre”漏洞（CVE-2017-5753和CVE-2017-5715）的示例 Spectre打破了不同应用程序之间的隔离。它允许攻击者欺骗那些遵循最佳实践的无错误程序，使其泄露秘密。事实上，这些最佳实践的安全检查反而增加了攻击面，并可能使应用程序更容易受到Spectre攻击。 Spectre paper - Spectre论文及代码来源 语言 C语言，使用库： stdio.h stdlib.h stdint.h intrin.h - 用于 rdtscp 和 clflush 示例的作用是什么？ 我们在内存中放入文本 “The...

http2smugl

http2smugl このツールは、フロントエンドサーバーによるHTTP/2 - HTTP/1.1変換を介してHTTPリクエストスマグリングが達成可能なケースを検出し、悪用するのに役立ちます。 仕組みは以下の通りです： 1. 攻撃者は細工されたHTTP/2リクエストをターゲットサーバー（これを フロントエンド と呼びます）に送信します。 2. そのリクエストは（おそらく）HTTP/1.1に変換され、別の バックエンド サーバーに転送されます。 攻撃者は、バックエンドサーバーによって2つの別々のリクエストとして認識されるようなリクエストを見つけたいと考えています。...

CVE-2024-28000

CVE-2024-28000 CVE-2024-28000 针对 litespeed-cache =6.3 的漏洞利用程序，允许通过创建管理员账户实现权限提升 构建 git clone https://github.com/JohnDoeAnonITA/CVE-2024-28000 cd CVE-2024-28000 go build . 免责声明 此 PoC 仅用于教育目的。未经系统所有者明确许可，请勿使用此脚本针对任何系统。未经授权访问系统是非法且不道德的行为。...

CVE-2026-31431-C

copy-fail CVE-2026-31431（Copy Fail）C 语言 PoC，逻辑对齐 theori-io/copy-fail-CVE-2026-31431 原版 Python exploit。 仅用于已授权的安全研究与实验环境。禁止在未授权系统上使用。 原理简述 Linux AFALG 中 authencesnhmacsha256,cbcaes 在 splice + AEAD 路径下，可将 AAD 里 4 字节写入目标文件页缓存 （磁盘内容不变）。 本仓库 exploit 行为与原版一致： 1. 对 /usr/bin/su 页缓存逐 4 字节写入 zlib 解压后的微型 EL...

CVE-2026-27384

CVE-2026-27384 CVE-2026-27384 — W3 Total Cache mfunc/eval RCE スキャナー プラグイン: W3 Total Cache プラグインスラッグ: w3-total-cache CVE ID: CVE-2026-27384 CVSS スコア: 9.8 クリティカル CVSS ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 脆弱性タイプ: 認証不要の任意コード実行 eval によるコードインジェクション 影響を受けるバージョン: W3TC...

CVE-2026-43284

🚨 CVE-2026-43284 — Dirty Frag 🚨 汎用 Linux カーネル ローカル権限昇格 概要 フィールド| 詳細 ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC 通称| Dirty Frag CVSS| 7.8 HIGH タイプ| ローカル権限昇格 LPE 導入| Linux kernel 4.10 2017, commit cac2661c53f3 修正| Mainline commits f4c50a4034e6 / aa54b1d27fe0 必要条件| ローカルの非特権シェルアクセス...

Detection-Tool-Kit-for-CVE-2026-31431

copyfail-detect 针对 CVE-2026-31431（"Copy Fail"）的检测工具包，这是一种无需修改磁盘文件即可破坏页缓存数据的 Linux 内核本地提权技术。 为什么需要此项目 Copy Fail 可以绕过传统的文件完整性监控，因为磁盘上的文件并未被修改。本仓库利用 auditd、eBPF、页缓存比较、Sigma 规则和应急响应文档提供分层检测。 eBPF 监控器是保真度最高的检测器：它监视 AFALG 活动，提取 authencesn 绑定尝试，跟踪可疑的 splice 使用情况，并将这些事件关联成高置信度的漏洞利用链告警。 快速开始...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — Kubernetes 容器逃逸 PoC 一个概念验证（PoC），演示了完全无特权的容器 如何通过共享容器镜像层利用 CVE-2026-31431 Linux 内核页缓存损坏漏洞，在 Kubernetes 上实现节点级代码执行 。 核心攻击原语是：任何与攻击者控制的容器共享镜像层的特权 DaemonSet 都可被武器化，用于容器逃逸 。本 PoC 以 kube-proxy 作为具体示例，但该技术可推广到集群中的任何特权工作负载。 已在阿里云 ACK 、Amazon EKS 和 Google GKE 上验证——一个无特权 Pod 通过特权...

BIND-9-Cache-Poisoning-PoC---CVE-2025-40778

BIND 9 缓存污染 PoC - CVE-2025-40778 概念概述 此漏洞允许攻击者污染 BIND 解析器的 DNS 缓存，从而在合法用户不知情的情况下将其重定向到恶意 IP 地址。 攻击的核心逻辑： 攻击依赖于利用信任。受害者信任解析器，而解析器（BIND）信任从权威服务器收到的答案。漏洞在于 BIND 会处理并缓存 DNS 响应中 ADDITIONAL 部分提供的未经请求的数据，即使这些数据属于完全不同的、未请求的域。 攻击步骤： 1. 设置 ：攻击者控制一个针对特定域（例如 poc.lab）的恶意权威 DNS 服务器。攻击者等待目标解析器（BIND）查询该域。 2. 注入...

CVE-2024-46982-Reproduction

开始使用 1. 安装 Node.js LTS 2. npm install 3. npm run build 4. npm run start 利用方法 1：通过缓存投毒实现存储型 XSS 1. 使用任意 HTTP 客户端发送以下 HTTP 请求（攻击请求）。 GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS' x-now-route-matches: 1 2. 使用任意 Web 浏览器访问 http://localhost:3000（正常请求）。 利用方法 2：通过缓存投毒实现存储型...

cve-2019-6715

cve-2019-6715 Créditos a TomNomNom por el 99.9% de su código.... Compilar go get github.com/fatih/color go build Uso cat list.txt | ./2019-6715 Todas las URL vulnerables se registran en text.log CVE 2019-6715 Descripción: pub/sns.php en el plugin W3 Total Cache anterior a 0.9.4 para WordPress...

Wonka

Wonka 🍫 「私たちは音楽を作る者であり、夢を夢見る者である。」 - ウィリー・ウォンカ Wonka は、Local Security Authority LSA キャッシュから Kerberos チケットを抽出する、甘い Windows ツールです。まるでチケットを見つけるような感覚ですが、セキュリティ研究やペネトレーションテストのためのものです！ 🎫 ✨ 特徴 🔐 システム・インパーソネーション - 管理者権限で実行時、自動的に SYSTEM になり LSA にアクセスします 👤 権限を認識 - 標準ユーザーは、信頼されていない LSA...

litespeed-cache-xss-poc

LiteSpeed Cache XSS PoC PoC for XSS vulnerability in the LiteSpeed Cache WordPress plugin allowing elevated privileges. This vulnerability was fixed in version 5.7.0.1 of the plugin, and was assigned CVE-2023-40000. According to the plugin's advanced view page, about 35% of users are still using ...

cve_2026_31431

CVE-2026-31431（“Copy Fail”）工具包 针对 Linux algifaead / authencesn 页缓存（page-cache）临时写入错误的检测器与概念验证 LPE（本地提权），该漏洞于 2026-04-29 披露。 漏洞披露文章：https://xint.io/blog/copy-fail-linux-distributions 授权 仅可在您拥有或已明确获准评估的主机上使用。该 LPE 会修改内存状态（页缓存），但该技术是真实的权限提升——在未经授权的系统上运行它在大多数司法管辖区属于违法行为。 漏洞摘要 algifaead...

metasploit-bailiwicked_domain-fix

🚀 metasploit-bailiwickeddomain-fix Metasploitのbailiwickeddomain.rb における undefined method each の修正 CVE-2008-1447 DNSキャッシュポイズニングモジュール 🔎 問題 CVE-2008-1447 をMetasploitでテスト中に、元のモジュールが次のエラーでクラッシュしました: undefined method each for an instance of IPAddr NoMethodError これは、コードが配列ではなく IPAddr オブジェクトに対して .each...

whosthere

Whosthere Local Area Network discovery tool with an interactive Terminal User Interface TUI written in Go. Discover, explore, and understand your LAN in an intuitive way. Whosthere performs unprivileged, concurrent scans using mDNS and SSDP scanners. Additionally, it sweeps the local subnet by...