CVE-2026-104286-POC

FortiMail CVE-2026-104286 パストラバーサルエクスプロイト 概要 FortiMail における CVE-2026-104286 の高度な未認証リモート任意ファイル書き込みエクスプロイト。細工された HTTP/HTTPS リクエストが Web クライアントのパスサニタイズをバイパスし、基盤 OS 上での任意ファイル作成を可能にします。レッドチーム評価、永続化インプラント、および FortiMail デプロイメントへの標的型侵害に使用されます。 影響を受けるバージョン FortiMail 8.0.x 8.0.2、7.6.x 7.6.6、7.4.x 7.4.8、7.2....

vt-go

vt-go これはVirusTotalの公式Goクライアントライブラリです。このライブラリを使用すると、標準の「http」パッケージでプレーンなHTTPリクエストを送信することなく、VirusTotal REST API v3と対話できます。 使用例 package main import "flag" "fmt" "log" "os" vt "github.com/VirusTotal/vt-go" var apikey = flag.String"apikey", "", "VirusTotal API key" var sha256 = flag.String"sha256", "...

vt-py

vt-py これは VirusTotal 公式の Python クライアントライブラリです。このライブラリを使うと、VirusTotal REST API v3 と連携して、ワークフローを迅速かつ効率的に自動化できます。 vt-py でできること ファイルと URL のスキャン ファイル、URL、ドメインなどの情報の取得 VirusTotal Intelligence 検索の実行 LiveHunt ルールセットと通知の管理 Retrohunt ジョブの起動とマッチ結果の取得 VirusTotal Graphs の操作 その他多数 ... vt-py の使用方法の詳細については、ドキュメン...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API 脆弱性の説明: SaltStack Salt 3002 以前で問題が発見されました。SSH クライアントが有効な状態で細工された Web リクエストを Salt API に送信すると、シェルインジェクションが発生する可能性があります。この脆弱性の詳細は、以下で確認できます: https://www.zerodayinitiative.com/blog/2020/11/24/detailing-saltstack-salt-command-injection-vulnerabilities...

CVE-2026-2035703-x300

CVE-2026-2035703: Tozed ZLT X300 5G CPE — SDRによる不正基地局を介したリモートルートコード実行 ステータス: 調整済み開示手続き中（90日間のエンバーゴ） 発見日: 2026-08-08 研究者: Muhammad Nadeem Danish danish1162 CVE ID: CVE-2026-2035703 深刻度: Critical CVSS 9.8 CWE: CWE-78 OSコマンドインジェクション 概要 Tozed ZLT X300 5G...

square__retrofit_CVE-2018-1000850_2-4-0

Retrofit Android と Java 向けの Square, Inc. 製タイプセーフ HTTP クライアント。 詳細についてはウェブサイトを参照してください。 ダウンロード 最新の JAR をダウンロードするか、Maven で取得してください: com.squareup.retrofit2 retrofit 2.4.0 または Gradle: implementation 'com.squareup.retrofit2:retrofit:2.4.0' 開発版のスナップショットは、Sonatype の snapshots リポジトリ で入手できます。 Retrofit には最低...

CVE-2020-16012-PoC

M2 プロジェクト - Side Channel Attack クライアント Chrome バージョン 83 インストールリンク https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Linuxx64/756066/ 起動コマンド unzip Linux...chrome.zip cd chrome-linux/ ./chrome --disable-gpu --disable-software-rasterizer --no-sandbox...

CVE-2024-41290

CVE-2024-41290 FlatPress CMS v1.3.1 1.3 は、認証データを保存する際に安全でない方法を使用していることが判明しました。 追加情報: FlatPress CMS バージョン 1.3.1 は、ユーザー名やハッシュ化されたパスワードなどの認証関連データを、クライアント側の Cookie に直接安全でない方法で保存します。この慣行により、機密情報が攻撃者による潜在的な不正アクセスや改ざんにさらされます。 製品のベンダー: Cookie への認証データの安全でない保存 影響を受ける製品コードベース: FlatPress CMS バージョン 1.3.1 - 1....

CVE-2024-11467

CVE-2024-11467 macOSオペレーティングシステムは、XPCサービスを使用して、XPCサービスデーモンとサードパーティ製アプリケーションの特権ヘルパーツールなど、さまざまなプロセス間の基本的なプロセス間通信を行います。VMware Horizon Clientは、インストール時に、/Library/PrivilegedHelperTools/ ディレクトリの下に com.vmware.horizon.CDSHelper 特権ヘルパーを登録します。 また、com.vmware.horizon.CDSHelper...

CVE-2017-9606

CVE-2017-9606 整合性、信頼性のチェックが不十分であり、更新フォルダに対するユーザー権限が低いため、ローカルユーザーは任意の実行コードを含む偽のViPNet更新ファイルを作成し、ViPNet更新フォルダに配置できます。 偽の更新ファイルをViPNet更新フォルダに配置した後、ViPNet更新システムはそれらをシステムまたはローカル管理者権限で実行します 3.x - ローカル管理者権限 4.x - システム権限 影響を受けるバージョン: Windows向けViPNet Client/Coordinator - 4.3.2 42442未満のすべての4.xおよび3.xバージョン。...

CVE-2020-8248

CVE-2020-8248: Pulse Secure VPN Linux クライアントにおける Zip ワイルドカード悪用による権限昇格 ルート SUID 実行ファイルである pulsesvc には、ワイルドカード（“”）付きで zip コマンドを安全でない方法で呼び出す “doupload” 関数があります。攻撃者は、ユーザーが制御可能なフォルダ（“/.pulsesecure/pulse/”）内に細工された名前のファイルを作成することで、そのワイルドカードを悪用して “zip” 実行ファイルに独自のフラグを渡し、コード実行を引き起こすことができます。 NVD 開示情報:...

Safenet_SAC_CVE-2021-42056

Safenet Authentication Client の特権昇格 CVE-2021-42056 Thales のウェブサイト 1 によると、SafeNet Authentication Client は、eTokens、SafeNet IDPrime スマートカード、USB およびソフトウェアベースのデバイスなど、Thales の広範な SafeNet ポートフォリオに含まれる証明書ベースの認証デバイスを管理するミドルウェアクライアントです。 複数のファイルに不適切な権限が設定されており、root ユーザーとしてのファイル上書きに加え、特権昇格（複数の手順が必要）が可能になっていま...

plution

plution 헤드리스 크롬을 사용한 프로토타입 오염 스캐너 개요 Plution은 URL 페이로드를 통해 클라이언트 측 프로토타입 오염에 취약한 페이지를 대규모로 스캔하는 편리한 방법입니다. 기본 설정에서는 다음 문서에 나와 있는 11가지 사례를 탐지할 수 있는 하드코딩된 페이로드를 사용합니다: https://github.com/BlackFan/client-side-prototype-pollution/tree/master/pp 이것이 아닌 것 이것은 만능 도구가 아닙니다. 프로토타입 오염은 복잡한 문제입니다. 이 도구는 수동으...

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

kubernetes-client__java_CVE-2020-8570_client-java-parent-9_0_2_fixed

Kubernetes Java クライアント Kubernetes API の Java クライアント。 クライアントのバージョニング Java クライアントは Semantic Versioning を使用しています。メジャーバージョン番号は、新しい Kubernetes リリースバージョン（以下の表参照）のためにクライアントを再生成するたびに増加します。その際、新しい API が追加され、生成された Kubernetes API スタブに破壊的な変更が加えられる可能性があります。メジャーバージョンアップ時は、破壊的な変更に備えてください。 インストール Java...

CVE-2025-45620

問題の詳細 カメラモデル PTC310UV2 はファームウェアバージョン 0.1.0000.59 を実行しています。脆弱性はカメラにアクセスするために使用されるWebインターフェースで発見されました。この脆弱性はペネトレーションテスト中に発見されたため、PoCのスクリーンショットの一部の情報は編集されています。 説明 この開示には、AVerファームウェアのログインWebインターフェースで特定された2つの脆弱性が含まれています。なお、私はあなたの製品にあまり詳しくないため、一部の用語が正しく使用されていない可能性があることに注意してください。...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

クレジット: @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main 詳細はこちら: https://mizu.re/post/abusing-client-side-desync-on-werkzeug テスト環境: Chromium 119.0.6045.123 built on Debian trixie/sid, running on Debian kali-rolling...

CVE-2026-Discord

严重漏洞报告：Discord macOS 客户端 日期 ：2026-01-25 目标 ：Discord 客户端（macOS Stable 0.0.373） 作者 ：Antigravity 🚨 执行摘要 我们已在 Discord macOS 客户端（基于 Electron）中发现一个严重的安全漏洞，涉及通过本地配置或命令行标志强制暴露远程调试端口（9222） 。这允许本地攻击者完全绕过身份验证（2FA、密码） ，并在客户端内获得远程代码执行（RCE）上下文。 CVE 状态检查 独立攻击向量 ：该漏洞与此前报告的 CVE-2024-23739（RunAsNode RCE） 不同。 零日状态...

ReverseSock5Proxy

Reverse TCP Sock5 Proxy 小さな Reverse Sock5 Proxy サーバー サーバー GUI は ImGui で構築されています :V プレビルド版は Releases からダウンロードできます。 ビルド 必要なもの: gcc バージョン 12+ Windows 用の推奨版 Conan パッケージマネージャー 必要に応じて、scripts フォルダ内の任意のスクリプトを実行してください :V クライアント/エージェント ビルド gcc main.c -lws232 -O2 -s -o Sock5Agent TODO 複数 OS...

CVE-2025-1910-WatchGuard-Privilege-Escalation

WatchGuard Mobile VPN with SSL 特権昇格 CVE-2025-1910 WatchGuard の Mobile VPN with SSL 12.11.2 以下に存在する特権昇格の脆弱性により、低権限ユーザーがクライアント上で SYSTEM としてコマンドを実行できます。 Mobile VPN with SSL バージョン 12.11.2 でテスト済みです。 詳細については、ブログ記事（ドイツ語版）をご覧ください。 悪用手順 攻撃者サーバー側の準備 1. すべての接続を受け付ける OpenVPN サーバーを起動します。 sudo openvpn --config...