[SECURITY] [DSA 6481-1] firefox-esr security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6481-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff September 02, 2026 https://www.debian.org/security/faq -...

deephas-1.0.7-Prototype-Pollution-PoC-CVE-2026-25047-

deephas = 1.0.7 – プロトタイプ汚染 PoC CVE-2026-25047 Exploit Title: deephas = 1.0.7 - プロトタイプ汚染による任意コード実行 / DoS CVE: CVE-2026-25047 GHSA: GHSA-2733-6c58-pf27 CVSS: 9.8 Critical Author: Mohammed Idrees Banyamer Author Country: Jordan Contact: Instagram @banyamersecurity Date: February 01, 2026 Tested on:...

agent_tesla_panel_rce

agentteslapanelrce このモジュールは、Agent Teslaのコントロールセンターにおけるコマンドインジェクションの脆弱性を悪用します。 セットアップ テスト用のリソースはこちらから入手できます： https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows WebPanel1.7z（認証不要のRCE）では、ioncube互換性のためにPHPバージョン5.6.40で構成されたWAMPサーバー3.1.9 x64を使用しました。...

marshalsec

Java Unmarshaller Security - データをコード実行に変える Log4Shell/CVE-2021-44228を探してここに来た場合は、攻撃ベクトルと影響を受けるJavaランタイムバージョンについて読むとよいでしょう: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ 論文 Chris Frohoff氏とGarbriel...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS バックアップ復元における任意ファイル書き込み脆弱性 概要 Halo CMS バージョン 2.25.4 以前のバックアップ復元機能には、重大な任意ファイル書き込みの脆弱性が存在します。MigrationServiceImpl.java の restoreWorkdir メソッドは、ユーザーが提供したバックアップアーカイブから workdir/ ディレクトリを、ファイルタイプの検証、パストラバーサル対策、シンボリックリンクのチェックを一切行わずに、Halo...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

CVE-2026-42167

CVE-2026-42167: ProFTPD modsql におけるSQLインジェクション 📋 エグゼクティブサマリー CVE-2026-42167 は、ProFTPD の modsql モジュールにおける重大なSQLインジェクション脆弱性であり、認証バイパス 、バックドアユーザーの注入 、リモートコード実行（RCE） を可能にします。...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 は、GitHub.com および GitHub Enterprise Server におけるリモートコード実行（RCE）の脆弱性です。 この脆弱性は、以下のように git push コマンドにコマンドを注入することで悪用される可能性があります： root@kitploit: git push -o '' origin master この脆弱性の悪用を確認するには、push オプションに「;」が含まれる push 操作について、/var/log/github-audit.log を確認することをお勧めします。...

L4sh

Log4Shell RCE エクスプロイト 完全に独立したエクスプロイトであり、サードパーティ製バイナリは一切不要です。 このエクスプロイトは、X-Forwarding , Server-IP , User-Agent など、ログに記録される可能性のあるすべてのHTTPヘッダーにペイロードを散布します。 使用方法 root@kitploit: python main.py -i lhost -u http://target:targetport -c "commandtoexecute" -p lhttpport -l lldapport 必要条件 java-8-openjdk pip...

gxv3175-remote-code-exec

Grandstream GXV3175 VOIP電話のリモートコード実行。 === インストール === ファイルをmetasploitトップレベルディレクトリ配下の同じディレクトリ構造にコピーしてください。 === 使用方法 === msfconsole内で use exploits/linux/http/grandstreamgxv3175cmdexec set RHOST 192.168.0.1 必要な場合はUSERNAMEとPASSWORDを設定してください（デフォルトはadmin / admin） run...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 エクスプロイト Tiny File Manager Project の Tiny File Manager = 2.4.6 における tinyfilemanager.php のファイルアップロード機能のパストラバーサル（Path traversal）の脆弱性により、有効なユーザーアカウントを持つリモートの攻撃者が、悪意のある PHP ファイルを webroot にアップロードし、対象サーバー上でコード実行を達成できる可能性があります。...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev バックドア リモートコード実行 PHP 8.1.0-dev バックドア システムシェルスクリプト PHP 8.1.0-dev は 2021年3月28日にバックドア付きでリリースされましたが、そのバックドアはすぐに発見され削除されました。このバージョンの PHP がサーバー上で実行されている場合、攻撃者は User-Agentt ヘッダーを送信することで任意のコードを実行できます。 問題が発見された後、元のコードは復元されましたが、その後 2度目の改ざんを受けました。この侵害により、侵害されたバージョンの PHP...

Exploits

このリポジトリには、私がエクスプロイトソースに変換したWindows CVEの個人コレクションと、これらのエクスプロイトと併用するために作成したペイロードのコレクションが含まれています。これらのCVEの一部は、RCE、サンドボックスエスケープ、権限昇格のためのエクスプロイトチェーンに組み合わされています。 これらのエクスプロイトを使用するには、このリポジトリ全体をローカルマシンにクローンし、クローンしたフォルダをE:\ドライブにマウントした後、ブラウザで.htmlファイルを直接実行するか、メイン/親フォルダで"python -m...

CVE-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC バッファオーバーフロー GNU InetUtils telnetd の LINEMODE SLC（Set Local Characters）ハンドラにおけるバッファオーバーフローによる、認証前のリモートコード実行。 CVSS 3.1: 9.8（Critical） | CWE: CWE-120、CWE-787 概要 telnetd/slc.c の addslc 関数は、SLC トリプレットごとに 3 バイトを固定 108...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization このリポジトリには、Liferay CE Portal のリモートコード実行の脆弱性に対する PoC が含まれています。 ペイロード ペイロードはすでにリポジトリに共有しています。正しい構文はブルートフォース方式で見つける必要があります。共有したペイロードは、時間ベースの概念実証 sleep 10 用です。アプリケーションが常にコマンドを出力するとは限りません。そのため、PoC を行う際は時間ベースのペイロードを試すべきです。 概念実証 POST /api/liferay HTTP/1.1 Host: TARG...

CVE-2026-84452

Windows ML CLI is a command line tool for building portable, performant, and high-quality AI models for Windows ML. Prior to 0.4.0, the src/winml/modelkit/serve/cliapi.py component exposes WinML CLI commands through a localhost HTTP API without authentication and configures the alloworigins setti...

CVE-2023-20577

A heap overflow in SMM module may allow an attacker with access to a second vulnerability that enables writing to SPI flash, potentially resulting in arbitrary code execution...

CVE-2026-23744

CVE-2026-23744 MCPJam Inspector ライブラリのインストール: pip install -r requirements.txt - 情報を確認するには python CVE-2026-23744 --help を使用 MCPJam inspector は、MCP サーバー向けのローカルファースト開発プラットフォームです。最新バージョン 1.4.2 以前はリモートコード実行（RCE）の脆弱性の影響を受け、攻撃者が細工した HTTP リクエストを送信することで MCP サーバーのインストールがトリガーされ、RCE に至る可能性があります。 この脆弱性は...

CVE-2026-58073-check

Veeam Service Provider Console エージェント偽装 — パッチ状態検出スクリプト Veeam Service Provider Console における KB4893 脆弱性（2026-08-04 公開）のための、安全で認証不要の検出ツールです。認証や TLS の前に、ターゲットごとに1つの質問に答えます：このコンソールに KB4893 の修正が適用されているか？ 主役となる2つの脆弱性は連鎖します。CVE-2026-58073 （CVSS...

CVE-2023-20577

A heap overflow in SMM module may allow an attacker with access to a second vulnerability that enables writing to SPI flash, potentially resulting in arbitrary code execution...