CVE-2022-34919

CVE-2022-34919 バージョン15.2.1.79 より前の Contensis Content Management System の 'Classic' インターフェースには、認証されていないユーザーが任意のファイルをアップロードおよび承認できる脆弱性が存在します。aspx ファイルをアップロードすることで、Web サーバーのコンテキストでコマンドを実行することが可能です。 この脆弱性は2022年3月に発見され、Zengenti が2022年4月8日のリリースで修正しました。 再現手順: 1: 最初のファイルアップロードは、以下のエンドポイントへの POST...

MifareClassicTool

MIFARE Classic Tool MCT 一个用于对MIFARE Classic RFID标签进行读取、写入、分析等操作的Android NFC应用程序。 以其他语言阅读本文: English 简体中文 正體中文 链接: Google Play上的MIFARE Classic Tool 捐赠版 截图 帮助与信息/用户手册 其他内容 文档，APK文件等 Proxmark论坛上的主题 通过Paypal捐赠 特性 读取MIFARE Classic标签 保存，编辑和分享您读取的标签数据 写入MIFARE Classic标签逐块 克隆MIFARE Classic标签...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

miLazyCracker

miLazyCracker Mifare Classic Plus - 面向 LibNFC USB 读卡器（SCL3711、ASK LoGO 等）的 Hardnested 攻击实现 安装： ./miLazyCrackerFreshInstall.sh 使用示例：放上标签卡，尽情享受吧 mkdir mydumps cd mydumps miLazyCracker 可能遇到的问题： error libnfc.driver.pn53xusb Unable to set USB configuration Device or resource busy 解决方法： sudo modprobe -...

apache-activemq-rce-research

Apache ActiveMQ Classic — RCE 研究 针对 Apache ActiveMQ Classic 中 Jolokia → addNetworkConnector → xbean/Spring-XML 远程代码执行链（CVE-2026-34197 及其补丁绕过 CVE-2026-42588 ）的私有研究存档，外加对已修复的 6.2.6 版本的全自动重审计，以及与 Crowdfense 公开的绕过文章进行的并列对比。 所有利用均在 本地实验室 Broker （Docker / 自托管）上执行。Payload 使用占位符攻击者主机。 目录 目录| 阶段| 内容...

CVE-2026-18937

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-18937 CVE-2026-18937 Broken Link Checker 2.4.11 - wordpress.org I am @abraxasnull. Loopback lab. The client is CVE-2026-18937-Abraxas-Labs.py. Query vars become globals. On plain permalinks,...

mfcuk

README 编译： autoreconf -is ./configure make 运行（最基本）： ./mfcuk -C -R 0:A -v 2 软件包 MiFare Classic Universal toolKit MFCUK 工具 Mifare Classic DarkSide Key Recovery Tool mfcukkeyrecoverydarkside.c（以前称为 zvmfdarkside） ... 许可证 GPL。更多信息请参阅 MFCUKLICENSE。 参考文献（不分先后） 1. WPMCC09 - "Wirelessly Pickpocketing a...

CVE-2024-22532

CVE-2024-22532 説明 XnSoft XnView Classic 2.51.5 および NConvert 7.163 は、細工された .xwd ファイルを介してヒープベースのバッファオーバーフローに対して脆弱です。 ベンダー XnSoft 影響を受ける製品 XnView Classic 2.51.5 NConvert 7.163 影響 サービス拒否 リモートコード実行 PoC サービス拒否 使用したコマンドライン nconvert.exe -out pzl -in xwd -o .\tmp.pzl .\pocdos.xwd Path validation summary...

EKFiddle

EKFiddle v.1.2.6 悪意のあるWebトラフィックを分析するためのFiddler Classic Webデバッガ用の拡張機能/ルールです。 Fiddler Classic インストール Fiddlerをこちらからダウンロードしてインストールしてください: https://www.telerik.com/fiddler EKFiddleExtension.exeをダウンロードして実行してください または、EKFiddle.dllをダウンロードして、FiddlerのScriptsフォルダ %AppData%\Local\Programs\Fiddler\Scripts...

mfoc

MFOC 是 Nethemba 所提出的“离线嵌套”（offline nested）攻击的一种开源实现。 该程序能够从 MIFARE Classic 卡中恢复认证密钥。 请注意，MFOC 只有在目标拥有已知密钥时才能恢复密钥：默认密钥（硬编码在 MFOC 中）或自定义密钥（用户通过命令行提供）。 从源码构建 autoreconf -is ./configure make && sudo make install 用法 放入一张你想要恢复密钥的 MIFARE Classic 标签； 启动 mfoc 时，你需要传入选项，参见 mfoc -h...

openSIS Classic v9.1 - SQL Injection

SQL injection vulnerability exists in OS4ED openSIS-Classic Version 9.1, specifically in the resetuserinfo.php file. The vulnerability is due to improper input validation of the $usernamestnid parameter, which can be manipulated by an attacker to inject arbitrary SQL commands. id: CVE-2024-51211...

Zimbra - Cross-Site Scripting via ICS Files

Detects Zimbra Collaboration Suite versions vulnerable to CVE-2025-27915, a stored XSS vulnerability in the Classic Web Client due to insufficient sanitization of HTML content in ICS files. When a user views an email with a malicious ICS entry, embedded JavaScript executes via an ontoggle event...

blur

README 关于在 AsiaCCS'22 上展示的 BLUR 攻击的存储库，论文标题为：BLURtooth：利用蓝牙经典和低功耗蓝牙中的跨传输密钥派生漏洞。 有用链接： pdf, video, slides, website. BibTeX 条目： @inproceedingsantonioli22blur, author=Antonioli, Daniele and Tippenhauer, Nils Ole and Rasmussen, Kasper and Payer, Mathias, title=BLURtooth: Exploiting Cross-Transport Ke...

axiom

警告 : Axiom Classic は現在メンテナンスモードです。新しい Ax Framework への移行をお勧めします。今後数ヶ月のうちに、2025年より前に Axiom Classic に必要な品質改善アップデートを導入します。Axiom 万歳！ Axiom は動的インフラストラクチャフレームワーク であり、マルチクラウド環境で効率的に作業し、攻撃的・防御的セキュリティに焦点を当てた反復可能なインフラストラクチャを構築・展開するためのものです。 Axiom...

CVE-2026-104721

A flaw was found in logback-classic. This path traversal vulnerability allows a remote attacker to create and append log files outside the intended directory. The issue occurs when an unsanitized Mapped Diagnostic Context MDC discriminator value flows into a nested log file path, enabling an...

CVE-2026-104721

Path-traversal vulnerability in QOS.CH Sarl Logback-classic on Java logback-classic module allows path-traversal vulnerability. More specifically, an MDC-based discriminator value flows unsanitized into a nested FileAppender path, letting an attacker who influences that MDC value e.g. via an HTTP...

CVE-2026-104721

A path-traversal vulnerability exists in the logback-classic module for Java (versions 0.9.14 through 1.6.4 ). The flaw is caused by an unsanitized Mapped Diagnostic Context (MDC) discriminator value flowing into a nested FileAppender path. An attacker capable of influencing this MDC value—for ex...

CVE-2026-104721

Path-traversal vulnerability in QOS.CH Sarl Logback-classic on Java logback-classic module allows path-traversal vulnerability. More specifically, an MDC-based discriminator value flows unsanitized into a nested FileAppender path, letting an attacker who influences that MDC value e.g. via an HTTP...

EUVD-2026-91633

Path-traversal vulnerability in QOS.CH Sarl Logback-classic on Java logback-classic module allows path-traversal vulnerability. More specifically, an MDC-based discriminator value flows unsanitized into a nested FileAppender path, letting an attacker who influences that MDC value e.g. via an HTTP...

Mandela-Classic

Mandela Rewritten CVE-2022-46689を利用したiOSカスタマイズアプリ。ジェイルブレイク不要。 免責事項 本アプリの使用による端末の損傷について、私は一切の責任を負いません。自己責任でご利用ください。 ビルド手順 git clone https://github.com/BomberFish/Mandela-Rewritten.git cd Mandela make...