ghe-push-option-rce-scanner

CVE-2026-3854 — GitHub Enterprise Server における Push Option Injection による RCE 概要 GHE における push option 値の不適切な無害化。push アクセス権を持つ攻撃者がインスタンス上で RCE を達成します。 フィールド| 値 ---|--- CVE| CVE-2026-3854 深刻度| CRITICAL 製品| GitHub Enterprise Server CISA KEV| 2026-03-10 攻撃タイプ| Push Option Injection による RCE 認証要件| なし...

CVE-2020-3956

CVE-2020-3956 VMware Cloud Director のRCE（CVE-2020-3956）に対するPoCエクスプロイト 技術アドバイザリはこちらから入手できます： https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

multiplier

Multiplier はより速く、より多くのバグを発見する Multiplier は、正確かつ包括的なコード理解機能を提供します。 これは、ビルド成果物をデータベースに保存し、C++ または Python API を使用して 永続的にアクセスできるようにすることで実現されます。 Multiplier は、ビルドプロセス内の すべての エンティティ（個々のトークン、AST ノード、 中間表現を含む）を一意に識別する機能を重視しています。Multiplier を使用すると、 アナリストはいずれかの表現上で関心のあるコードパターンを特定し、その結果を人間が...

CVE-2023-33246

CVE-2023-33246 props.setPropertyを変更し、コマンドを実行する...

CVE-2021-39115

CVE-2021-39115 メールテンプレートのテンプレートインジェクションにより、Jira Service Management Server でコード実行が可能になる I 構築 デプロイとデバッグの手順はこちらで解説しています。参考にしてください。 II 解析 このCVEのDescriptionにも明記されているとおり、バグは Email Template 機能にあります。管理者権限があれば、ユーザーは通知メールのテンプレートを自由に編集できます。このバグは実行に管理者権限が必要なため、RCEに至ってもそれほど深刻ではありませんが、楽しみのためにブログを書くことにしました :...

CVE-2023-33733

Reportlab Pythonライブラリにおけるコードインジェクションの脆弱性 tl;dr この記事では、ReportlabにおけるRCE（リモートコード実行）がどのように発見され、悪用されたかを詳しく説明します。ReportlabがHTMLからPDFへの変換処理で広く使われているため、この脆弱性は多くのPDF処理アプリケーションで到達可能であり、パッチ適用と注意が重要です。 はじめに 数日前、Webアプリケーションの監査中に、アプリケーションがReportlab...

exploits

エクスプロイト Hacker House チームによるエクスプロイトおよび概念実証コード。| ファイル名 | 説明 | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt | IOS向けモバイルデバイス管理AirWatchの脱獄検出をバイパス | | adobe-psp.tgz |...

process_overwriting

프로세스 덮어쓰기 프로세스 덮어쓰기는 프로세스 할로잉 및 모듈 오버로딩과 밀접하게 관련된 PE 인젝션 기법입니다. 이 기법을 사용하면 대상 프로세스의 주 실행 파일DLL 제외을 대체할 수 있습니다. 새로 생성된 프로세스에만 작동하며, 이 기법으로 기존 프로세스에 인젝션하는 것은 지원되지 않습니다. 경고: 대상 이미지의 크기는 페이로드 이미지 크기보다 작지 않아야 합니다. 수행 단계: 1. 정상 파일에서 CFG 비활성화 일시 중단된 프로세스를 생성합니다. 2. 페이로드를 메모리에 매핑하고, 원래 매핑된 이미지 위에 기록합니다원본...

codeql

CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...

Thunderstorm

Thunderstorm Thunderstorm 은 UPS 장치를 공격하기 위한 모듈식 프레임워크입니다. 현재로서는 CS-141 및 NetMan 204 익스플로잇만 사용할 수 있습니다. 프레임워크의 베타 버전은 향후 공개될 예정입니다. CVE Thunderstorm은 현재 다음 CVE를 익스플로잇할 수 있습니다: CVE-2022-47186 – 파일 업로드를 통한 무제한 파일 업로드 CS-141 CVE-2022-47187 – 파일 업로드를 통한 크로스 사이트 스크립팅 CS-141 CVE-2022-47188 – 파일 업로드를 통한 ...

CVE-2020-11890

由 HK 制作 CVE-2020-11890: 用户组表类中的输入验证不当可能导致 ACL 配置损坏，进而实现 RCE 链接 https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC 受影响版本: 3.9.17 之前的 Joomla 核心 用户要求: 管理员账户（非超级管理员） 获取访问权限: 创建一个新的超级管理员，然后触发 RCE。 Joomla 中的远程代码执行 RCE 使用你的凭据运...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE アップデート: /hsqldb%0a/ を使用したバイパスルール Java デシリアライゼーション用 または /hsqld%b /hsqldb; root@kitploit: /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

CVE-2020-8165

CVE-2020-8165 Ruby on Rails 教育目的のみで使用してください。 詳細は参考文献を参照してください。 環境 Ruby: 2.6.3 Rails: 5.2.3 実行 root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-8165.git $ bundle install --path vendor/bundle $ bundle exec rails db:migrate $ bundle exec rails s use redis $ docker run -d -p 6379:63...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387のエクスプロイトで、glibcベースのLinuxシステム上で動作するOpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態を標的とします。この脆弱性は、SIGALRMハンドラ内でasync-signal-unsafeな関数が呼び出されることにより、rootとしてのリモートコード実行を可能にします。 エクスプロイトの詳細 脆弱性の概要...

CVE-2026-77991

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-77991 CVE-2026-77991 JEM - Joomla Event Manager 5.0.0 — joomlaeventmanager.net Joomla Extension - joomlaeventmanager.net - Joomla Event Manager 5.0.1 における特権リモートコード実行 - 管理者用 source モデルが PHP を含む危険なファイルタイプの書き込みを許可し、リモートコード実行に至る。...

CVE-2020-11651-poc

CVE-2020-11651 および CVE-2020-11652 の PoC エクスプロイト これは、最初の チェックスクリプト に基づく概念実証エクスプロイトです。Salt マスターサーバーが 必要な修正を含むリリース に正常に更新されたことを確認するために使用します。 F-Secure Labs の調査と報告に感謝します。 現在、このスクリプトはマスターと接続されているすべてのミニオン上でファイルシステムへのアクセスやコマンドのスケジュールに使用できます。これらの力を賢く使いましょう！ 使い方 デフォルトの操作（引数なし）は、指定されたマスターのルートキーを取得します。...

dynamorio

DynamoRIO DynamoRIO について DynamoRIO は、プログラムの実行中に、プログラムの任意の部分に対してコード変換をサポートするランタイムコード操作システムです。DynamoRIO は、プログラム解析と理解、プロファイリング、インストルメンテーション、最適化、変換など、さまざまな用途のための動的ツールを構築するためのインターフェースを提供します。多くの動的ツールシステムとは異なり、DynamoRIO はコールアウト/トランポリンの挿入に限定されず、強力な IA-32/AMD64/ARM/AArch64...

threadtear

Threadtear Threadtear는 Java용 다기능 난독 해제 도구입니다. Android 애플리케이션 지원은 곧 제공될 예정입니다현재 dalvik to Java 변환기를 작업 중입니다. 난독화에 대해 너무 걱정하지 않고 코드 분석을 더 쉽게 할 수 있습니다. ZKM이나 Stringer 같은 가장 비싼 난독화 도구도 포함되어 있습니다. 디버깅을 더 쉽게 하기 위한 다른 도구들도 포함되어 있습니다. 예외가 발생한 원인을 더 잘 이해할 수 있도록 디버그 라인 번호를 삽입하거나, 코드를 다시 컴파일하지 않고 try-catch...

EUVD-2026-87373

Ghidra versions through 12.1.4 contain a stack-based out-of-bounds write vulnerability in the decompiler's leftshift128 function when processing negative shift amounts from p-code. Attackers can craft malicious binaries with specific instruction sequences that trigger the overflow when decompiled...