CVE-2026-90982

CVE-2026-90982 affects the @fastify/static plugin (versions before 10.1.4 ). On case-insensitive filesystems such as Windows or the default macOS volume, a mismatch between the case-sensitive route matcher and the case-insensitive filesystem allows an unauthenticated attacker to bypass route guar...

CVE-2021-21300

CVE-2021-21300: 悪意のあるGitフックによる任意のコード実行 📌 概要 CVE-2021-21300は、Git（バージョン2.14.2から2.30.1）における重大な脆弱性であり、攻撃者がシンボリックリンクと大文字小文字を区別しないファイルシステムを悪用して、被害者のマシン上で任意のコードを実行することを可能にします。 🧠 問題の概要 脆弱性 : 悪意のあるGitフックを介した任意のコード実行。 根本原因 : 大文字小文字を区別しないファイルシステム（例: Windows/macOS）が A/post-checkout を .git/hooks/post-checkout...

git_rce

CVE-2024-32002: git clone を介した Git RCE の悪用 このリポジトリは、git clone 操作中に RCE を可能にする Git の脆弱性 CVE-2024-32002 を悪用するための PoC を含んでいます。特定の方法でサブモジュールを持つリポジトリを作成することにより、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンク処理を悪用して .git/ ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注意: この PoC は Windows または Mac システムでのみ動作します。 ブログ記事...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell このスクリプトは、CVE-2024-32002の脆弱性を悪用してリバースシェルを取得し、影響を受けたシステムへのリモートアクセスを提供する方法を示しています。管理された環境でのみ、教育目的またはセキュリティテストの目的でのみ慎重に使用してください。 ブログ記事 このスクリプトはブログ Blog: https://amalmurali.me/posts/git-rce に触発されています。ここでこの脆弱性の詳細を見つけることができます。 仕組み 1...

CVE-2024-32002

CVE-2024-32002: git clone を介したGit RCEの悪用 このリポジトリは、CVE-2024-32002を悪用するPoCを含んでいます。これはGitの脆弱性で、git clone操作中にRCEを引き起こします。特定の方法でサブモジュールを含むリポジトリを作成することで、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンク処理を悪用して、.git/ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注記: このPoCはWindowsまたはMacシステムでのみ動作します。 ブログ記事...

CVE-2024-32002

CVE-2024-32002：通过 git clone 利用 Git 远程代码执行 本仓库包含用于利用 CVE-2024-32002 的 PoC，这是一个 Git 漏洞，允许在 git clone 操作期间执行远程代码。通过使用特定方式构造带子模块的仓库，攻击者可以利用不区分大小写的文件系统上的符号链接处理，将文件写入 .git/ 目录，从而导致执行恶意钩子。 注意： 此 PoC 仅在 Windows 或 Mac 系统上有效。 博客文章 有关如何逆向此漏洞的详细说明，请参阅博客文章：https://amalmurali.me/posts/git-rce。 工作原理 1...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

CVE-2021-21300

CVE-2021-21300 gitの複数のバージョンにおいて、シンボリックリンクの処理が厳格ではありません。大文字小文字を区別する（例：Linux）ファイルシステムでファイルをgitにアップロードした後、大文字小文字を区別しないファイルシステム（例：Windows）を持つホストが悪意のあるリポジトリをクローンすると、リモートコード実行が発生する可能性があります。 影響を受けるバージョン 2.15 から 現行の 2.30.1 解決策 1、バージョンアップ 2、以下を実施 git の symlink を無効にする: git config --global core.symlinks fal...

CVE-2024-50379-POC

CVE-2024-50379 の悪用とPOC このリポジトリは、Apache Tomcat に影響を与える脆弱性 CVE-2024-50379 の Proof of Concept（POC）を提供します。この問題は Time-of-Check Time-of-Use（TOCTOU）競合状態 を引き起こし、特に Windows のような大文字小文字を区別しないファイルシステム上で リモートコード実行（RCE） につながる可能性があります。 目次 説明 POC 使用方法 セキュリティに関する考慮事項 ライセンス 説明 CVE-2024-50379 は、TOCTOU...

CVE-2026-57441

MCPVault is a lightweight Model Context Protocol server for safe access to files in an Obsidian vault. Prior to 0.11.4, PathFilter in src/pathfilter.ts compiles restricted-directory patterns case-sensitively and compares paths without canonicalizing filesystem-equivalent segment names. On...

CVE-2024-50379-POC

Explotación de CVE-2024-50379 y POC Este repositorio contiene una Prueba de Concepto POC para CVE-2024-50379 , una vulnerabilidad que afecta a Apache Tomcat. El problema involucra una condición de carrera Time-of-Check Time-of-Use TOCTOU , que puede conducir a una ejecución remota de código RCE ,...

git_rce

git cloneを介したRemote Code Execution攻撃 CVE-2024-32002 貢献者 イ・ジョンウ@Roronoawjd 背景説明 本脆弱性は、大文字小文字を区別しないWindowsやMacOSなどのファイルシステムにおいて、サブモジュールを含むgitリポジトリをcloneする際に発生するRCERemote Code Execution脆弱性です。RCEはリモートコード実行脆弱性であり、攻撃者が対象システム上で任意のコマンドを実行できる非常に深刻な脆弱性です。 A/modules/x と a/modules/x...

rcetest

CVE-2024-32002: git clone を介した Git RCE の悪用 このリポジトリには、git clone 操作中に RCE を許可する Git の脆弱性 CVE-2024-32002 を悪用するための PoC が含まれています。特定の方法でサブモジュールを持つリポジトリを作成することにより、攻撃者は大文字と小文字を区別しないファイルシステム上のシンボリックリンク処理を悪用して .git/ ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注: この PoC は Windows または Mac システムでのみ動作します。 ブログ記事...

AZL-100923 CVE-2026-87876 affecting package cups 2.4.19-1

Two case-insensitive comparisons on request-derived usernames outside the main authorization path in CUPS's scheduler printer ACL validation and private-attribute filtering could allow bypass of username-based access controls in certain configurations...

DEBIAN-CVE-2026-87876

Two case-insensitive comparisons on request-derived usernames outside the main authorization path in CUPS's scheduler printer ACL validation and private-attribute filtering could allow bypass of username-based access controls in certain configurations...

CVE-2026-87876

Two case-insensitive comparisons on request-derived usernames outside the main authorization path in CUPS's scheduler printer ACL validation and private-attribute filtering could allow bypass of username-based access controls in certain configurations...

UBUNTU-CVE-2026-87876

Two case-insensitive comparisons on request-derived usernames outside the main authorization path in CUPS's scheduler printer ACL validation and private-attribute filtering could allow bypass of username-based access controls in certain configurations...

CVE-2026-87876

Two case-insensitive comparisons on request-derived usernames outside the main authorization path in CUPS's scheduler printer ACL validation and private-attribute filtering could allow bypass of username-based access controls in certain configurations...

CVE-2026-87876 Cups: openprinting cups: remaining case-insensitive username matching in scheduler side paths (cve-2026-27447 follow-up)

Two case-insensitive comparisons on request-derived usernames outside the main authorization path in CUPS's scheduler printer ACL validation and private-attribute filtering could allow bypass of username-based access controls in certain configurations...

EUVD-2026-75089

Two case-insensitive comparisons on request-derived usernames outside the main authorization path in CUPS's scheduler printer ACL validation and private-attribute filtering could allow bypass of username-based access controls in certain configurations...