590681 matches found
ROS-20260928-73-0071
The vulnerability of the procreaddirde function in the Linux operating system is related to the possibility of using memory after it has been freed. Exploiting this vulnerability could allow an attacker to execute arbitrary code or cause a service failure...
CVE-2025-55182
🛡️ CVE-2025-55182 - 了解并缓解漏洞 🚀 快速开始 欢迎来到 CVE-2025-55182 项目。本指南将帮助您了解该漏洞，并提供下载和运行所需软件的步骤。 📥 下载应用程序 🔍 什么是 CVE-2025-55182？ CVE-2025-55182 是一种可能允许远程代码执行（RCE）的安全漏洞。这意味着攻击者可能未经授权控制系统。我们的工具提供了该漏洞的演示和说明，对于希望保护系统安全并了解潜在安全风险的用户来说极具价值。 ⚙️ 系统要求 要运行 CVE-2025-55182 应用程序，请确保您的系统满足以下最低要求： 操作系统： Windows 10...
CVE-2026-14266
CVE-2026-14266 — 7-Zip XZ デコーダのヒープバッファオーバーフロー 重大度: Critical | CVSS: 8.8（High）| CWE-122: ヒープベースのバッファオーバーフロー 影響を受けるバージョン: 7-Zip ≤ 26.01 | 修正済み: 7-Zip 26.02（2026-06-25） 発見・分析: Li Yuxuan liyuxuan504-byte およびチーム 概要 7-Zip バージョン ≤ 26.01 のマルチスレッド XZ デコードパス には、ヒープバッファオーバーフローが存在します。巧妙に細工された .xz...
CVE-2025-48593
CVE-2025-48593: Android システムにおけるゼロクリックリモートコード実行 著者: LAKSHMIKANTHAN K letchupkt 日付: 2025年11月 重要度: 緊急 Android 13〜16 デバイスに影響を与える重大なゼロクリックリモートコード実行の脆弱性。 脆弱性概要 属性| 詳細 ---|--- CVE ID| CVE-2025-48593 重要度| 緊急 リモートコード実行、ゼロクリック CVSSスコア| 9.8 推定、NVD確認待ち 攻撃ベクトル| ネットワーク リモート ユーザー操作| 不要 必要な権限| なし エクスプロイト状況|...
CVE-2025-53770
CVE-2025-53770 これは、SharePointの認証なしリモートコード実行脆弱性（CVE-2025-53770）のスキャナーです。 このコードは、実際の攻撃で観測されたペイロードをリバースエンジニアリングして作成されました。 自己責任で使用してください。本ツールによって生じたいかなる悪影響についても、私は責任を負いません。 仕組み SharePointのToolBoxウィジェットにマーカーを注入することで、脆弱性の悪用を試みます。 SharePointサーバーの応答にこの無害なマーカーが含まれている場合、そのホストは脆弱と判定されます。 使用方法 check if is...
CVE-2026-33454
camel-mail Header Injection → RCE 漏洞复现工具（CVE-2026-33454） 本项目演示 Apache Camel 的 camel-mail 组件中一个 Camel 消息头注入 漏洞，跟踪编号为 CVE-2026-33454 。攻击者若能向 Camel 邮件消费者所监听的邮箱投递邮件，即可将 Camel 控制头注入 Exchange，当路由转发到诸如 camel-exec 之类的对头部敏感的生产者时，可实现 远程代码执行 。 公告：https://camel.apache.org/security/CVE-2026-33454.html 漏洞摘要 属性...
CVE-2022-37705
推奨される説明 Amanda 3.5.1 に、backupユーザーをroot権限に昇格させることができる 特権昇格の欠陥が見つかりました。影響を受けるコンポーネントは、特定の 引数で /usr/bin/tar を実行する単なるラッパーである runtar SUID です。 これらの引数は攻撃者が制御可能です。このプログラムは tar バイナリに 渡される引数を正しくチェックしません（すべての引数が --ARG VALUE の ような形式であると想定していますが、--ARG=VALUE を1つの引数として 提供できます）。 追加情報...
PHPUnit_eval-stdin_RCE
PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp リモートコード実行 PHPUnit（PHPユニットテストフレームワーク）におけるコードインジェクションの脆弱性で、DrupalのMailchimp、Mailchimp E-Commerceモジュールの一部です。 この脆弱性は、php://inputラッパーを使用している /phpunit/src/Util/PHP/eval-stdin.php ファイルに存在します。 Affected : PHPUnit 4.8.19 - 4.8.27 , PHPUnit 5.0.10 -...
CVE-2024-32002-git-rce
CVE-2024-32002-git-rce...
CVE-2020-5903
CVE-2020-5902 リモートコード実行 /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...
CVE-2026-4480
🚨 CVE-2026-4480 - Samba印刷サブシステムにおける重大なリモートコード実行 リモートコード実行 RCE Sambaプリントコマンドインジェクション脆弱性 "単一の印刷ジョブ名がシェルコマンドになってはいけません。" 📖 概要 CVE-2026-4480 は、Sambaの印刷サブシステムに影響を与える重大なコマンドインジェクション脆弱性です。 特定の設定条件下で、Sambaはユーザーが制御する印刷ジョブ名 %J を適切にサニタイズせずにシェルコマンドに渡す可能性があり、攻撃者が影響を受けるサーバー上で任意のコマンドを実行できる可能性があります。 🎯 脆弱性の詳細...
CVE-2021-44228_Log4Shell
Log4Shell脆弱性（CVE-2021-44228）の悪用デモ このプロジェクトは、Apache Log4j 2ライブラリのLog4Shell脆弱性を介したRCE攻撃シナリオをシミュレートします。 コンポーネント 1. vulnerable-app : Log4j 2.14.1を使用するSpring Bootアプリケーション。 2. attacker : 悪意のあるLDAPサーバー（marshalsec）と、悪意のあるコードファイルExploit.classを提供するHTTPサーバーを含みます。 実行方法 1. 環境の起動 DockerとDocker...
magento2-session-reaper-patch
Magento 2 Session Reaper パッチ CVE-2025-54236対応 CVE-2025-54236（通称 Session Reaper）のパッチです。この脆弱性は、特定の条件下で顧客アカウントの乗っ取りやRCEを引き起こします。このパッチは実際にはMagento 2の拡張機能であり、Magento 2.3および2.4にユニバーサル対応しています。Magentoのアップグレードができない場合や公式ホットフィックスを適用できない場合は、こちらをお試しください。 背景 CVSSスコア 9.1 CRITICAL 公式情報 2025年9月9日公開 ホットフィックス...
Samba-CVE-2007-2447-Exploit-Username-Map-Script
Samba CVE-2007-2447 Exploit（ユーザ名マップスクリプト） このリポジトリには、Sambaサーバ（バージョン3.0.20～3.0.25rc3）における脆弱性 CVE-2007-2447 の悪用を自動化するPythonスクリプトが含まれています。このツールは、教育目的 および許可された侵入テストのためにのみ開発されています。 📝 技術的・学術的説明 「ユーザ名マップスクリプト」 の脆弱性は、Samba設定で username map script オプションが有効になっている場合に、ユーザ名入力のサニタイズが欠如しているために発生します。シェルのメタ文字（バッククォ...
CVE-2021-40870
CVE-2021-40870 Aviatrixは、認証されたユーザーが任意のコードを実行することを許可します。...
CVE-2025-11170
CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - 未授权任意文件上传 🚀 WP移行専用プラグイン for CPI = 1.0.2 - 未授权任意文件上传 📝 描述 WordPress 的 WP移行専用プラグイン for CPI 插件由于在 CpiwmImportController::import 函数中缺少文件类型验证，因此在所有版本（包括 1.0.2）中均存在任意文件上传漏洞。 这使得未经身份验证的攻击者能够向受影响站点的服务器上传任意文件 ，从而可能实现远程代码执行。 🛡️ 漏洞详情 CVE： CVE-2025-11170 CVSS 评分：...
CVE-2025-47812-Research
CVE-2025-47812 — Wing FTP Server RCE 研究 背景 在 Akasec 俱乐部进行的网络安全观察实习 （1337 Khouribga）— 2025 年 7/8 月。 研究的漏洞 - CVE : CVE-2025-47812 - CVSS 评分 : 10.0 严重 - 受影响软件 : Wing FTP Server 7.4.4 - 类型 : 通过 Lua 注入的远程代码执行 环境 在隔离且受控的环境中进行利用 （WSL Ubuntu），仅用于教育目的。 内容 - Rapportstagevf4.pdf — 完整报告，包含 静态分析...
CVE-2025-55182-MassPayloadAttack
CVE-2025-55182 批量载荷攻击 React2Shell 这是一个针对 Next.js 应用程序的 CVE-2025-55182 React2Shell 批量 RCE 利用脚本的修改版本。 本工具是 pax-k 原始 PoC 脚本的修改版 。原始脚本仅针对单个主机，而此版本增强为支持从 URL 列表进行批量扫描 ，自动完成载荷注入、命令执行和输出解析，以实现高效的漏洞评估。 🚀 功能特性 批量漏洞利用 ：接受一个包含目标 URL 列表的文件（list.txt）。 自动解析 ：直接从 Next.js 错误摘要中提取 RCE 输出（去除 HTML/JSON 噪音）。 自定义命令...
CVE-2024-23741
CVE-2024-23741 Hyper 3.4.1以前のmacOSにおける問題により、リモート攻撃者がRunAsNodeおよびenableNodeClilnspectArguments設定を介して任意のコードを実行できる可能性があります。 Electronの脆弱性を検索するプロセスを自動化するツールがあります: https://github.com/r3ggi/electroniz3r このツールを使用すると、アプリが脆弱かどうかを確認できます: 検証後、コードを注入してシェルを取得できます シェルをお楽しみください :...