CVE-2024-3094-analysis

CVE-2024-3094 – 現実世界のサプライチェーン脅威 CVE-2024-3094とは？ CVE-2024-3094は、xz圧縮ライブラリで発見された重大なバックドア脆弱性です。 攻撃者はSSHを介してリモートでコードを実行できる可能性があります。 この脆弱性は意図的に導入され、多くのLinuxシステムの重要な部分に影響を及ぼします。 このプロジェクトは、何が起こったのか、バックドアがどのように動作するのか、そして保護のために何ができるのかを理解することを目的としています。 CVE-2024-3094はなぜ危険なのか？...

claude-code-security-audit

Claude Code Security Audit & CVE-2026-21852 Scanner A security audit and environment hardening tool for Anthropic's Claude Code agentic CLI. Scans repositories for CVE-2026-21852 pre-trust execution surfaces, hook hijacking, malicious base URL redirection, and unauthenticated token exfiltration...

claude-project-scanner

Claude プロジェクトスキャナー サードパーティプロジェクトを開く前に既知のセキュリティリスクをスキャンする読み取り専用のClaude Codeスキルです。 以下の攻撃パターンを検出します： CVE-2025-59536 Claude Codeライフサイクルフックインジェクション CVE-2025-61260 OpenAI Codex CODEXHOMEインジェクション CVE-2025-54136 Cursorプラグイン検証バイパス...

Vulnerability-Research-CVE-2017-0144

Vulnerability-Research-CVE-2017-0144 LAB: SMB 프로토콜 취약점을 이용한 Windows 운영체제 공격. I. 설명 이 실습에서는 두 대의 컴퓨터를 사용하여 Windows 운영체제의 SMB 프로토콜 취약점을 이용한 공격을 시뮬레이션합니다. 한 대는 Kali Linux 운영체제를 실행하며 공격자해커 역할을 합니다. 다른 한 대는 피해자victim 역할을 하는 컴퓨터입니다. 피해자 컴퓨터는 SMB 취약점이 있는 Windows 7 64비트 운영체제를 실행하고 있습니다. 이를 위해 Kali Linux...

CVE-2016-5983

CVE-2016-5983 IBM WebSphere 신뢰할 수 없는 데이터의 역직렬화 - IBM WebSphere 7,8,8.5,9 원본 문서 출처 링크: https://techblog.mediaservice.net/2016/10/cve-2016-5983-ibm-websphere-deserialization-of-untrusted-data/ 제목: IBM WebSphere 신뢰할 수 없는 데이터의 역직렬화 애플리케이션: IBM WebSphere 7,8,8.5,9 설명: 애플리케이션 서버는 WASPostParam 쿠키가 존재할 때...

Log4Shell-vulnerability-CVE-2021-44228-

Log4Shell 脅威検出 CVE-2021-44228 概要 このリポジトリは、機械学習ベースのLog4Shell CVE-2021-44228 脅威検出システム の詳細な分析と実装を提供します。内容は以下の通りです： Log4Shellの理解 : その概要と危険性 データセット収集 : ソースと前処理手順 特徴量エンジニアリング : JNDIベースの悪意のあるパターンの抽出 機械学習モデルのトレーニング : ランダムフォレストベースの検出 結果と分析 : パフォーマンス指標と評価グラフ 結論と今後の課題 脅威の概要 - Log4Shell CVE-2021-44228 脆弱性:...

react2shell-CVE-2025-55182

공격 구성 요소에는 공격 코드가 포함되어 있습니다. 주석을 해제하고 버튼을 누르기만 하면 공격을 수행할 수 있습니다. 서버에서 자신만의 코드를 실행하려면exploit payload에서 prefix 키의 값을 변경하기만 하면 됩니다. AttackString 파일에서 예제를 확인하세요...

CVE-2024-4577

CVE-2024-4577 脆弱性チェッカー このスクリプトは、CVE-2024-4577 で説明されている脆弱性をチェックするために設計されています。これは、特定の PHP 設定を悪用してリモートで任意のコードを実行するものです。ドメインリスト内の指定されたエンドポイントに POST リクエストを送信し、レスポンスが脆弱性を示しているかどうかを確認します。 使用方法 1. GNU Parallel をインストールします: sudo apt-get install parallel 2. リポジトリをクローン: Git を使用して、このリポジトリをローカルマシンにクローンします: git...

CVE-2026-64747

CVE-2026-64747 — AppleAVE2 カーネルドライバ：ワイヤーフォーマット＋到達可能性PoC CVE-2026-64747 の根本原因分析と macOS 到達可能性概念実証コードです。macOS 26.6（kext 905.40.1）で修正された、AppleAVE2 ビデオエンコーダーカーネル拡張（com.apple.driver.AppleAVE2）のバッファオーバーフローに関するものです。 AppleAVE2 —...

CVE-2025-57819

CVE-2025-57819 - FreePBX 16 エンドポイントマネージャーの認証なしSQLインジェクションからRCEへ FreePBXエンドポイントマネージャーモジュール（admin/ajax.php、brandパラメータ）における認証なしのスタック型SQLインジェクション、CVE-2025-57819。FreePBXフレームワーク --vhost --root --cmd 動作の仕組み 1. SQLインジェクションを確認する 2. スタック型クエリからウェブシェルへ、asteriskとしてRCEを実行する 3. root権限のプリミティブを見つける 4. rootへ昇格する 参...

CVE-2025-8088

CVE-2025-8088 – WinRAR 익스플로잇 이 저장소는 WinRAR의 CVE-2025-8088 취약점을 악용하는 악성 RAR 파일 생성기 를 포함하고 있으며, 피해자가 압축을 풀 때 겉으로는 정상적인 파일이 페이로드를 실행하도록 합니다. 권장 명령어 python3 exploit7.12.py \ -p payload.exe \ -o exploit.rar \ --username Ojo USUARIO VICTIMA \ --placeholder-len 200 \ --max-up 12 \ --verbose python...

CVE-2017-0037

CVE-2017-0037 Microsoft 브라우저 메모리 손상 취약점 이 문서는 CVE-2017-0037 - Microsoft 브라우저 메모리 손상 취약점 에 관한 것입니다. 먼저 원격 코드 실행RCE이 무엇인지 소개한 후, 기술적인 세부 사항을 다룰 것입니다. 원격 코드 실행이란? 공격자가 다른 컴퓨터에서 원격으로 명령을 실행할 수 있는 사이버 공격을 원격 코드 실행이라고 합니다. 원격 코드 실행RCE은 대부분 호스트가 다운로드한 유해 소프트웨어로 인해 발생하며, 시스템의 위치와 관계없이 발생할 수 있습니다. RCE를 달성...

CVE-2024-32002-EXP

CVE-2024-32002-EXP !/bin/bash 设置 Git 配置选项 git config --global protocol.file.allow always git config --global core.symlinks true 避免警告消息（设置默认分叉为main） git config --global init.defaultBranch main 定义 tell-tale 路径 telltalepath="$PWD/tell.tale" 初始化 hook 仓库 git init hook cd hook mkdir -p y/hooks 将恶意代码写入...

CVE-2024-40445_CVE-2024-40446

MimeTeX脆弱性リファレンス CVE-2024-40445 & CVE-2024-40446 このリポジトリは、C言語で書かれた軽量なオープンソースのLaTeXレンダラーMimeTeXに影響を与えるセキュリティ問題CVE-2024-40445およびCVE-2024-40446の公開リファレンスとして機能します。 ⚠️ MimeTeXはもはや積極的にメンテナンスされていないようです。ユーザーと開発者は、本番環境で使用する前にリスクを評価することを強くお勧めします。 脆弱性 CVE-2024-40445 — ディレクトリトラバーサル MimeTeX...

CVE-Exploitation-Reports

CVE-Exploitation-Reports CVE 익스플로잇 보고서: CVE-2007-3280, CVE-2017-0144, CVE-2019-0708 이 저장소는 다음과 같은 CVECommon Vulnerabilities and Exposures에 대한 상세한 익스플로잇 보고서를 포함하고 있습니다: CVE-2007-3280: RealPlayer ActiveX 컨트롤의 버퍼 오버플로우 취약점으로, 원격 공격자가 조작된 URL을 통해 임의의 코드를 실행할 수 있습니다. CVE-2017-0144: EternalBlue 익스플로잇과...

CVE-2025-49029

🚨 WordPress Custom Login And Signup Widget 插件 🔥 基础分数： 9.1（严重） CWE ID： CWE-94 – 生成代码的控制不当（'代码注入'） 🧠 描述 该插件允许管理员通过设置页面中的发件人名称 字段修改 sn.php 的内容。 用户提供的输入被直接写入 PHP 文件 ，未经清理或验证。 因此，在 text 参数中提供的任何PHP代码都将被存储到PHP文件中，并在直接请求时执行，导致远程代码执行（RCE） 。 📍 漏洞端点...

CVE-2022-22947-pb-ai

CVE-2022-22947 Spring Cloud Gateway 脆弱性検証アプリケーション これは CVE-2022-22947 脆弱性をデモおよび検証するための Spring Cloud Gateway アプリケーションです。このアプリケーションは脆弱なバージョンの Spring Cloud Gateway を使用しており、Actuator エンドポイントを介して任意のコードを実行できます。 脆弱性概要 CVE-2022-22947 は Spring Cloud Gateway におけるリモートコード実行脆弱性です。攻撃者は Actuator エンドポイントを介して悪意のある...

CVE-2025-53632

CVE-2025-53632 このリポジトリには、Chall-Manager !WARNING Chall-Managerがシナリオを処理する方法では、zipスリップなしでも完全に悪用可能です。シナリオから pulumi バイナリを改ざんし、次の実行で任意のコードが実行されるようにするだけです。 この攻撃は Chall-Manager v0.1.3 に対してデモンストレーションします。 シナリオ 露出したChall-Managerを想像してみましょう（実際に行わないでください。RCEオンデマンドアプリとして意図されていないためです）。...

CVE-2020-28415

CVE-2020-28415 建议描述 TranzWare Payment Gateway 3.1.12.3.2 中存在一个反射型跨站脚本（XSS）漏洞。远程未认证攻击者能够通过精心构造的 URL 执行任意 HTML 代码（与 CVE-2020-28414 的攻击向量不同）。 漏洞类型 跨站脚本 XSS 厂商 TranzWare 受影响的产品代码库 Payment Gateway 3.1.12.3.2. 攻击类型 远程 影响代码执行 true 厂商是否已确认或承认该漏洞？ true 参考 https://compassplus.com/solutions/tranzware/ 发现者...

S2-052

CVE-2017-9805 S2-052 리버스 셸 익스플로잇 영향받는 버전 Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 PoC Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn.internal.objects.NativeString referen...