1219724 matches found
spring-cloud-function-rce
Spring Cloud Function SPEL式注入の脆弱性（CVE-2022-22963） Springフレームワークは、現代のJavaベースのエンタープライズアプリケーション（あらゆるタイプのデプロイプラットフォーム上）に対して、包括的なプログラミングおよび構成モデルを提供します。 Spring CloudのサーバーレスフレームワークであるSpring Cloud...
ioctlance
IOCTLance 説明 CODE BLUE 2023で発表された、このプロジェクト「Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis」はIOCTLanceを紹介します。このツールは、Windows Driver Model...
EUVD-2026-94371
Backstage is an open framework for building developer portals. Prior to 1.14.8, 1.15.6, and 2.0.1, the @backstage/plugin-techdocs-node package improperly validated mapping-style markdownextensions configuration. An authenticated attacker who can register or influence an SCM-backed documentation...
CVE-2022-22954-PoC
CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI による RCE 脆弱性 CVE-2022-22954 - SSTI の PoC 使い方: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i...
CVE-2018-9206-jquery-file-upload
CVE-2018-9206 - Blueimp jQuery-File-Upload ラボ CVE-2018-9206 の脆弱なDocker環境 - Blueimp jQuery-File-Upload ' Execute it curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php" Output: CVE-2018-9206-PWNED またはPoCスクリプトを実行: ./scripts/poc.sh クリーンアップ docker compose down -v 詳細 フィールド| 値...
cve-2023-38646-poc
Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646は、Metabaseにおけるリモートコード実行（RCE）の脆弱性です。この脆弱性は、Metabaseが認証されていないAPIエンドポイント/api/setup/validateを処理する際に、JDBC接続文字列の処理にセキュリティ上の欠陥があることに起因します。攻撃者は特定のJDBC接続文字列を構築することにより、認証を必要とせずにこのエンドポイントを利用してサーバー上で任意のコマンドを実行できます。...
CVE-2022-30190-follina-Office-MSDT-Fixed
'Follina' MS-MSDT n-day Microsoft Office RCE—Versión modificada Modificado a partir del proyecto en https://github.com/chvancooten/follina.py, permite personalizar el archivo de plantilla docx, facilitando su uso en ataques de phishing en escenarios reales. Después de editar tu propio documento d...
MS_T120
MST120 CVE-2019-0708 PoC をステップバイステップで、日々作成する https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/5073f4ed-1e93-45e1-b039-6e30c385867c...
CVE-2023-45185
CVE-2023-45184 IBM i Access Client Solutions jrmp.bin ┌──mkubiak㉿localhost-/tmp/mkubiak └─$ sleep 3; cat jrmp.bin | nat -6 ::1...
CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ
CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ このエクスプロイトは、https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE で利用可能な基礎的な研究に基づいています。私たちは、Metasploit Framework https://github.com/rapid7/metasploit-framework を活用してリバースシェルを実現する技術をさらに発展させました。 使用方法: 重要: XML ファイル内の IP アドレス 11行目の 0.0.0.0...
mariana-trench
Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...
mariana-trench
Mariana Trench Mariana Trench는 Android를 대상으로 하는 보안 중심 정적 분석 플랫폼입니다. 이 가이드는 여러분의 시스템에 Mariana Trench를 설정하고, 작은 샘플 앱에서 첫 번째 원격 코드 실행 취약점을 찾는 과정을 안내합니다. 이 지침은 웹사이트에서도 확인할 수 있습니다. 전제 조건 Mariana Trench는 최신 버전의 Python이 필요합니다. MacOS에서는 homebrew를 통해 최신 버전을 설치할 수 있습니다: $ brew install python3 Debian 계열...
printix-CVE-2022-29554
CVE-2022-29554 シンプルリリース | 印刷用 Kofax Printix の「Printix Secure Cloud Print...
CVE-2009-2265
CVE-2009-2265 - Adobe ColdFusion 8 ファイルアップロード RCE CVE-2009-2265 エクスプロイトの POC を Rust で実装したもので、Adobe ColdFusion 8 を対象としています。 脆弱性の概要 この脆弱性により、認証されていない攻撃者が Adobe ColdFusion 8 を実行しているサーバーの Web アクセス可能なディレクトリに任意のファイルをアップロードでき、リモートコード実行 RCE につながります。 技術的詳細 脆弱性 : ヌルバイトインジェクションによるディレクトリトラバーサル コンポーネント :...
CVE-2025-53770
CVE-2025-53770 検出プロジェクト CVE-2025-53770 （CWE-502: 信頼されないデータのデシリアライゼーション）に脆弱なシステムを特定するための包括的な脆弱性検出ツールキット。 🔍 概要 このプロジェクトは、信頼されないデータの安全でないデシリアライゼーションに関連するセキュリティ脆弱性である CVE-2025-53770 に潜在的に脆弱なシステムを特定・評価するための、エンタープライズ対応の検出スクリプトを提供します。このツールキットには、さまざまな環境との最大限の互換性を確保するため、PowerShell と Python の両方の実装が含まれています。...
cve-2024-7646
CVE-2024-7646 説明 デフォルトでは nginx.ingress.kubernetes.io/server-snippet は無効ですが、本CVEにより nginx.ingress.kubernetes.io/auth-tls-verify-client を使用してカスタムスニペットを挿入したり、Luaコードを含めることが可能です。 修正バージョン ingress-nginx controller v1.11.2 - kubernetes/ingress-nginx11719 および kubernetes/ingress-nginx11721 によって修正されました...
CVE-2023-24203-and-CVE-2023-24204
CVE-2023-24203 と CVE-2023-24204 はじめに 進化し続けるサイバーセキュリティの世界において、Webアプリケーションは依然として攻撃者の主な標的であり、脆弱性を悪用しようとしています。近年、SourceCodester Simple Customer Relationship Management CRM System v1.0 で 2 つの深刻な脆弱性、CVE-2023-24203 と CVE-2023-24204 が発見されました。これらの脆弱性は、クロスサイトスクリプティング XSS および SQL...
-Limesurvey-RCE-CVE-2021-44967
🚀 LimeSurvey RCE CVE-2021-44967 - 認証済みリモートコード実行 このリポジトリには、LimeSurvey の認証済みリモートコード実行脆弱性 CVE-2021-44967 の実用的なエクスプロイトが含まれています。 🎯 互換性 テスト済みで動作確認済み: LimeSurvey 5.2.x LimeSurvey 6.x 🐛 脆弱性の概要 この脆弱性により、管理者権限を持つ認証済みユーザーが悪意のあるプラグインをアップロードできます。LimeSurvey...
CVE-2026-0596-Reproduction
CVE-2026-0596: MLflowエコシステムにおける安全でないデシリアライゼーションによる任意コード実行 mlflow==2.11.1およびmlserver==1.3.5における信頼できないモデル読み込みパイプラインに関連する検証、基礎メカニズム、アーキテクチャ上の脆弱性を詳述した包括的なセキュリティ研究レポート。 ⚠️ 脆弱性インテリジェンス勧告: CVE-2026-0596 指標| 詳細 ---|--- 脆弱性ID| CVE-2026-0596 / GHSA-rvhj-8chj-8v3c 共通脆弱性タイプ| CWE-78: OSコマンドインジェクション CVSS...