JFrog_CVE-2026-65615-ByGLM

JFrog Artifactory 预认证 RCE 全链复现（CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615） 仅供授权安全测试、防御研究与安全教学使用。该漏洞链已被厂商修复（建议升级至 7.161.15+），请仅在一次性的隔离实验环境中复现。未经授权对他人系统实施本仓库所述任何操作均属违法行为，由此产生的一切后果由操作者自行承担。 本仓库为 edrabb.fr 披露的 JFrog Artifactory 预认证 RCE 漏洞链的完整复现交付物：基于官方镜像...

CVE-2025-24813-vulhub

CVE-2025-24813-vulhub CVE-2025-24813的vulhub环境的POC脚本 因为有很多小伙伴对该漏洞的利用感觉到疑惑，所以写了这个脚本，帮助大家进行在vulhub中的漏洞利用。 详情查看：vulhub/tomcat/CVE-2025-24813...

CVE-2024-3094-analysis

CVE-2024-3094 – 現実世界のサプライチェーン脅威 CVE-2024-3094とは？ CVE-2024-3094は、xz圧縮ライブラリで発見された重大なバックドア脆弱性です。 攻撃者はSSHを介してリモートでコードを実行できる可能性があります。 この脆弱性は意図的に導入され、多くのLinuxシステムの重要な部分に影響を及ぼします。 このプロジェクトは、何が起こったのか、バックドアがどのように動作するのか、そして保護のために何ができるのかを理解することを目的としています。 CVE-2024-3094はなぜ危険なのか？...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 Gadget FastJson + SpringFramework para Dubbo 2.7.3 Nuestro artículo completo está disponible en https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Tenga en cuenta que esto no es un exploit ; es una cadena de gadgets POC utilizada en un...

CVE-2024-3094

🚨 CVE-2024-3094 — XZ Utils バックドア 🧠 概要 CVE-2024-3094 は、広く使用されている XZ Utils 圧縮ライブラリに対する重大なサプライチェーン侵害です。 悪意ある攻撃者は、上流リリースにステルスバックドア を挿入し、改ざんされた liblzma を介してリモートコード実行 RCE を可能にしました。 ⚠️ この脆弱性は、現在までで最も洗練されたオープンソースサプライチェーン攻撃の1つと考えられています。 🎯 影響を受けるバージョン パッケージ| 脆弱なバージョン ---|--- XZ Utils| 5.6.0, 5.6.1 ✔️...

CVE-2024-3094

こんばんは、 Linuxコミュニティ（サーバーやAndroidデバイスを含む）に直接影響する重大なセキュリティ問題が発見されましたので、お知らせいたします。Jesseという名前で知られるコントリビューターの一人が、破損したバイナリを配布していたことが判明しました。この人物は、tar.xzフォーラムおよび関連ライブラリへの不正な制御を獲得しており、これらのチャネルを通じて配布されるバイナリの整合性に深刻な懸念が生じています。 現在、影響を受けるすべてのバイナリは、バックドアの可能性を徹底的に再分析されています。最も重大な脆弱性はLinux...

FlowiseAI-Critical-KillChain

FlowiseAI — 重大なキルチェーン FlowiseAI 5秒未満 での完全なコンテナ侵害、認証情報不要 。 キルチェーン...

DarkSword_analysis

DarkSwordanalysis DarkSword iOS WebKit エクスプロイトチェーンの静的解析 — デリバリー、ステージング、CVEの内訳（CVE-2025-31277、CVE-2025-43529） 私は情報システム学科の新入生で、リバースエンジニアリングとマルウェア解析のスキルを磨くためにこのエクスプロイトチェーンに取り組んでいます。新しい概念を学び、コードをより深く掘り下げながら、このレポートを更新していきます。 出典 htimesnine/DarkSword-RCE Lookout Threat Intelligence iVerify — Inside...

CVE-2018-15133-PoC

CVE-2018-15133-PoC 此 Python 脚本利用 CVE-2018-15133 漏洞，针对存在不安全反序列化漏洞的 Laravel 应用实现远程代码执行（RCE）。 该漏洞利用 Laravel（5.5.40 及更早版本，以及 5.6.0 至 5.6.29）中已加密的会话会自动反序列化且缺乏适当验证的弱点。在获取 Laravel 的 APPKEY 后，攻击者可加密恶意负载，这些负载将被反序列化并在服务器上执行。 Laravel 会话系统工作原理 Laravel 使用对称加密机制处理会话，包含三个组件： IV（初始化向量）：每次会话随机生成的初始化向量 Value：使用...

NPMAnalysis

简介 近期，与 NPM 投毒攻击相关的安全事件接连发生。 此类事件发生时，受影响的 NPM 包往往会被从 NPM 仓库中移除或取消发布，导致后续的安全分析难以进行。 基于这一情况，我们创建了一个项目，用于收集和归档涉及投毒攻击的恶意 NPM 包，以此作为未来安全研究与分析的资源。 欢迎安全研究人员提交 Pull Request，为该项目贡献力量。...

aqua-checksums

aqua-checksums 面向 Aqua Security 开源项目的外部供应链完整性监控。 本仓库的用途 本仓库持续监控 Aqua Security 已发布制品（容器镜像、GitHub 版本发布、Git 标签及发布资产）的完整性，通过随时间记录并校验加密摘要来实现。对于已签名制品，还会对照 Rekor 透明日志验证 Sigstore cosign 签名。 一个定时调度的 GitHub Actions 工作流每 10 分钟运行一次，将当前制品摘要与先前记录的状态进行比较。如果任何摘要发生意外变化，工作流将失败并创建包含详细信息的 GitHub Issue。 为什么外部监控很重要...

CVE-2024-3094

CVE-2024-3094 He movido mis notas en Obsidian a un vault separado y a este repositorio de GitHub para poder compartirlo. La página de inicio es CVE-2024-3094 cadena de suministro xz. Instalación Clona el repositorio con git. root@kitploit: git clone https://github.com/reuteras/CVE-2024-3094.git...

CVE-2019-9081_PoC

CVE-2019-9081poc CVE-2019-9081 的 PoC，此 CVE 仅是一个新的 POP 链。该项目是一个预构建的易受攻击的 Laravel 5.7.x 应用程序，在 URI /deserialize（POST 请求）处设有 POI 漏洞入口点。 实验环境搭建： 启动易受攻击的应用程序： root@kitploit: $ git clone https://github.com/nth347/CVE-2019-9081poc.git $ cd CVE-2019-9081 $ php artisan serve 使用方法： 获取 payload： root@kitploi...

pmg

Package Manager Guard PMG Block malicious npm and pip packages before they install. Defense in depth for the package managers you already use...

pmg

Package Manager Guard PMG Block malicious npm and pip packages before they install. Defense in depth for the package managers you already use...

My-Presentation-Slides

My-Presentation-Slides Collections of Dhiyaneshwaran public presentation slides. You can find me at: Blog: https://dhiyaneshgeek.github.io Twitter: @DhiyaneshDk Hackerone: Geek Freak LinkedIn: Dhiyaneshwaran Balasubramaniam 2026 Hands-On Supply Chain Recon & Vendor Risk Mapping Recon Village @ DE...

moltis

Moltis — Rustで実装された安全な永続型パーソナルエージェントサーバー 単一バイナリ — サンドボックス化され、安全で、あなたのもの。 インストール • 比較 • アーキテクチャ • セキュリティ • 機能 • 仕組み • コントリビュート Moltisは最近Hacker Newsのフロントページに掲載されました。何か不具合があれば、ぜひissueを開いてください。Moltisを素晴らしいものにすることに注力しています。 設計によるセキュリティ —...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study 对影响 Telerik UI for ASP.NET AJAX 的 CVE-2019-18935 进行深入研究。涵盖 .NET 反序列化漏洞、RadAsyncUpload 处理程序、gadget 链、混合模式程序集利用和缓解策略。...

CVE-2019-13027

CVE-2019-13027 CVE-2019-13027 開示の詳細 ベンダー連絡のタイムライン: 1st July 2019 - 応答なし、メールの返信なし。 4th July 2019 - 応答なし、メールの返信なし。 8th July 2019 - メール送信、Github 作成。 11 July 2019 - ベンダーからの応答なし。脆弱性を開示。 脆弱性タイプ SQL インジェクション 影響を受ける製品コードベース CONCERTO CRITICAL CHAIN PLANNER CCPM - バージョン: 5.10.8071 5.x...

CVE-2025-55182

CVE-2025-55182 RCE 自用检查工具，用于检查CVE-2025-55182漏洞 漏洞原理 React Server Components 在解码发送至服务器函数端点的 payload 时，存在路径解析缺陷。其通过冒号分隔对象属性实现嵌套取值（如$1🅰️b对应"a":"b":"foo".a.b），但未对属性存在性做校验。当传入$1🅰️a时，会触发.a.a的无效取值，导致服务端 500 错误；而攻击者可通过构造特殊 payload，利用原型链污染和代码注入，实现 RCE。 目录说明 exp.py 漏洞利用代码（一键getshell） cve-2025-55182-check.sh...