Stagefright-cve-2015-1538-1

Stagefright-cve-2015-1538-1 Joshua J. Drake @jduck（ZIMPERIUM zLabs）により発見され、Niranjan Shrestha @niranjanshr13 によりプロジェクトが修正されました。 RCE脆弱性CVE-2015-1538 1のエクスプロイト libstagefright MP4 'stsc' アトム処理における整数オーバーフロー 忘れないでください、"createmp4" の出力は様々な方法で配信可能です！ MMSが最も危険な攻撃ベクトルですが、それだけではありません... 免責事項:...

ore_react2shell_scanner

Rapticore Security Research - React2Shell スキャナー Rapticore Security Research Team によって開発されたセキュリティ評価ツールキット。CVE-2025-55182 （React2Shell）を含む React Server Components RSC の脆弱性を検出するためのもので、これは重大なリモートコード実行（RCE）脆弱性です。 概要 このツールキットは、以下の2つの専門ツールを提供します: ツール| 説明 ---|--- orersc.py| 迅速な評価のための高速 RSC エンドポイントスキャナー...

CVE-2018-6789-Python3

CVE-2018-6789 Exim 4.90.1 RCE脆弱性 Exim 4.90.1 RCE脆弱性のリメイク、Python3用、CLIから引数を渡す 使い方: python3 exim.py -t localhost -p 25 -lh 192.168.0.159 -lp 1337...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 – React2Shell RCE GUI React Server Components / Next.js アプリケーションを対象とした、React2Shell CVE-2025-55182 のセキュリティテスト用の、モダンでネオン調の GUI ツール です。 Python + CustomTkinter で構築されており、次のことが可能です: 特定のエンドポイントが React2Shell に対して脆弱 かどうかをチェックする 脆弱性が確認されたターゲット上でシェルコマンド を実行する（フォレンジックと検証用） クリーンな UI...

EUVD-2026-88074

In Google fuse-archive versions prior to 1.24, an attacker who can prepend a directory to PATH or write a malicious binary to an attacker-controlled or writable directory appearing in PATH can hijack the execution pathway. This allows the attacker to execute arbitrary local code under the securit...

CVE-2026-87723 Untrusted Search Path (PATH Hijacking) in fuse-archive

In Google fuse-archive versions prior to 1.24, an attacker who can prepend a directory to PATH or write a malicious binary to an attacker-controlled or writable directory appearing in PATH can hijack the execution pathway. This allows the attacker to execute arbitrary local code under the securit...

CVE-2026-87723 Untrusted Search Path (PATH Hijacking) in fuse-archive

In Google fuse-archive versions prior to 1.24, an attacker who can prepend a directory to PATH or write a malicious binary to an attacker-controlled or writable directory appearing in PATH can hijack the execution pathway. This allows the attacker to execute arbitrary local code under the securit...

CVE-2026-87723

Google fuse-archive versions prior to 1.24 are vulnerable to an Untrusted Search Path (PATH Hijacking) . An attacker capable of prepending a directory to the PATH or writing a malicious binary to a writable directory within the PATH can hijack the execution pathway. This vulnerability allows for ...

CVE-2026-87723 Untrusted Search Path (PATH Hijacking) in fuse-archive

In Google fuse-archive versions prior to 1.24, an attacker who can prepend a directory to PATH or write a malicious binary to an attacker-controlled or writable directory appearing in PATH can hijack the execution pathway. This allows the attacker to execute arbitrary local code under the securit...

My-Exploits

My-Exploits Vulnerability research I have done on four widely deployed platform services: Keycloak, Apache NiFi, HashiCorp Vault and HashiCorp Nomad. For each finding this repo carries the write-once artifacts I actually use, a Metasploit module where it made sense, a standalone Python proof of...

CVE-2025-66478-Research-Proof-of-Concept

CVE-2025-66478-研究・概念実証 概要 このリポジトリには、特定のNext.js / React Server Componentsの設定に影響する脆弱性CVE-2025-66478に関連する研究および概念実証の実装が含まれています。 本プロジェクトは、教育および防御的なセキュリティ目的のために、管理された実験環境で開発されました。 免責事項 このリポジトリは、以下の目的に限定して提供されます。 セキュリティ研究 防御テスト 教育目的 許可された実験環境 明示的な許可なくシステムに対してこのコードを使用しないでください。 作者は悪用に対する一切の責任を負いません。 技術概要...

CVE-2017-5638

CVE-2017-5638 目次 1. 概要 2. 依存関係 3. 使用方法 概要 このプロジェクトは、Apache Strutsの脆弱性の概念実証です。 目的は、上記の脆弱性に対してランダムなIPアドレスを生成しテストするソフトウェアを作成することでした。 このプロジェクトは自己責任かつ教育目的でのみ使用してください。 依存関係 cURL cURLは、特定のIPアドレスとポートに細工されたヘッダーを送信するために使用されます。 Nmap Nmapは、ポート80または443が開いているランダムなIPアドレスを生成するために使用されます。 使用方法...

CVE-2024-11394

CVE-2024-11394 Hugging Face Transformers Trax モデルにおける信頼できないデータのデシリアライズによるリモートコード実行の脆弱性 脆弱性の概要と影響： 攻撃者は、悪意のある reformer trax チェックポイントファイルを、Hugging Face Transformers リポジトリ内の convertreformertraxcheckpointtopytorch.py スクリプトに提供することで、ホストマシン上で任意のコードを実行できます。 無防備なユーザーがサードパーティの reformer trax...

Info-Sys-Security-CVE-2025-55182

CVE-2025-55182 セキュリティラボ "React2Shell" このリポジトリには、管理されたReact Server Components環境でCVE-2025-55182を分析するためのローカルな学術用ラボが含まれています。このラボは、脆弱性、その悪用、および適用されたパッチをシミュレーションします。 📁 リポジトリ構成 コアアプリケーション app/vulnerable/ : 脆弱なReactアプリケーションプロファイルです。 src/framework/entry.rsc.tsx:...

Blackash-CVE-2025-55182

🚨 CVE-2025-55182 — 重大なReactサーバーの脆弱性 🧠 概要 ⚛️ React Server Components RSC における重大なセキュリティ上の欠陥 🧨 安全でないデシリアライゼーション によって引き起こされる 🌐 ネットワークリクエスト を介して悪用可能 🔓 認証は不要 ☠️ リモートコード実行 RCE に至る可能性がある ✅ つまり、攻撃者は単一の細工されたリクエストで任意のサーバーサイドコード を実行できる可能性があります。 📊 深刻度 🔴 CVSSスコア: 10.0 Critical 🏴‍☠️ 攻撃の複雑さ: 低 🔑 必要な権限: なし 👤...

CVE-2022-24715-go

CVE-2022-24715 Icinga Web 2 のエクスプロイトで、Go で書かれています。元の Python コードは以下にあります: https://packetstormsecurity.com/files/173516/Icinga-Web-2.10-Remote-Code-Execution.html...

CVE-2025-57819-POC

CVE-2025-57819 — FreePBX SQLインジェクション → RCE PoC CVE-2025-57819 は、FreePBX における深刻な SQL インジェクション脆弱性であり、認証されていない攻撃者が SQL インジェクションと cron ジョブインジェクションを連鎖させることでリモートコード実行を達成できるようにします。 ⚠️ 免責事項 :...

CVE-2025-24016

CVE-2025-24016 この検出方法はどのように機能しますか？ このNuclei HTTPテンプレートは、対象のURL（およびその/app/loginページ）をチェックしてWazuh Webインターフェースを特定し、正規表現でwazuhVersionの値を抽出し、ページがアクセス可能（ステータス200）で、実際にWazuh...

RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Windows 11 RRAS脆弱性シミュレーションラボ CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ 重要 – 教育および防御目的のみ このガイドは、Windows ルーティングとリモート アクセス サービス RRAS 管理ツールの整数オーバーフロー脆弱性を理解するための隔離された制御されたラボ環境 をセットアップするためのものです。明示的な許可なく、いかなるシステムでもこれらの手法を使用しないでください 。ラボがインターネットや本番ネットワークにアクセスできない ことを確認してください。 📋 概要 このラボは、RRAS 管理ツールの...

cve-2025-32433

CVE-2025-32433 - Erlang/OTP SSH 服务器中的未认证远程代码执行（Pre-Auth RCE） 详细 write-up 链接 使用 Docker 进行测试的所有受影响版本： Erlang/OTP-25.3.2 Erlang/OTP-26.2.5.11 Erlang/OTP-27.3.2 漏洞利用脚本链接 用于批量检测的文件链接： 主动检测模板 被动检测模板 用于批量检测的 Python 漏洞利用脚本 用于批量检测的 Go 漏洞利用脚本 所有图片均从 images 文件夹加载...