pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - Universal PDF.js脆弱性スキャナー ⚠️ 重大なセキュリティツール | CVE-2024-4367（CVSS 9.8）を検出 - PDF.js リモートコード実行脆弱性 あらゆるWebサイトで動作 - 設定不要 📋 目次 📖 概要 ⚡ クイックスタート 🔍 検出内容 🛠️ 動作の仕組み 📊 出力例 🔒 修復ガイド 🎯 攻撃ベクター 🧪 テスト手順 📝 技術詳細 ⚠️ 法的免責事項 📚 リファレンス 📖 概要 CVE-2024-4367 は、PDF.js（バージョン 4.2.67）における重大な脆弱性...

CVE-2026-13001

CVE-2026-13001 — Podlove Podcast Publisher 인증되지 않은 파일 업로드 RCE isimage와 extractfileextension의 불일치 → PHP 폴리글롯 업로드 개요 CVE-2026-13001 은 Podlove Podcast Publisher WordPress 플러그인 ≤ 4.5.1 버전에서 발생하는 인증되지 않은 임의 파일 업로드 취약점으로, 심각도CVSS 9.8가 치명적 입니다. 이 취약점은 두 내부 함수가 파일 확장자를 다르게 파싱하는 불일치를 악용합니다: isimage는...

CVE-2023-33781

CVE-2023-33781 설명 D-Link DIR-842V2 v1.0.3에서 텔넷 연결 시 사용자가 임의의 바이너리를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 백업/복원 기능을 사용하여 트리거될 수 있습니다. 개념 증명...

CVE-2023-46974

CVE-2023-46974 POC 설명 Cross Site Scripting 취약점이 Best Courier Management System v.1.000에 존재하여, 원격 공격자가 조작된 페이로드를 URL의 page 매개변수에 전달함으로써 임의의 코드를 실행할 수 있습니다. 취약점 유형 Cross Site Scripting XSS 제품 공급업체 https://www.sourcecodester.com/php/16848/best-courier-management-system-project-php.html 영향받는 제품 코드 베이...

vBulletin 5.0.0-6.0.3 - Authentication Bypass

vBulletin 5.0.0 through 5.7.5 and 6.0.0 through 6.0.3 contain an authentication bypass caused by unauthenticated access to protected API controllers on PHP 8.1 or later, letting unauthenticated attackers invoke protected methods remotely.Starting from PHP 8.1, due to an internal adjustment to...

Ivanti EPM - Remote Code Execution

An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated attacker within the same network to execute arbitrary code. id: CVE-2024-29824 info: name: Ivanti EPM - Remote Code Execution author: DhiyaneshDK severity: critical description: | ...

next.js-scanner

next.js-scanner CVE-2025-55182（React 서버 컴포넌트 원격 코드 실행 취약점）를 대상으로 하는 스캐너를 탐지합니다...

cve-2021-44228-rce-poc

CVE-2021-44228 원격 명령 실행 PoC 이 저장소는 log4j를 포함하는 취약한 애플리케이션에 사용자 정의 익스플로잇을 로드하는 공격 서버 구현을 제공하여 보안 연구자들이 원격 코드 실행을 실험할 수 있도록 합니다. ⚠️ 이 도구는 자체 평가를 위한 것이며 승인된 사람이나 연구자만 사용해야 합니다. 명시적 허가 또는 권한이 있는 시스템에서만 테스트해야 합니다. 취약한 애플리케이션이나 라이브러리를 발견한 경우, 책임 있는 공개를 수행해야 합니다. RCE 단계 CVE-2021-44228은 로그에 JNDI LDAP 문자열을...

mcpjam-to-root

⚠️ 免責事項 このリポジトリは、許可されたセキュリティ研究、ペネトレーションテスト、教育目的のみ を意図しています。 明示的な許可なく、ここで説明する手法をシステムに対して使用しないでください。 ⚡ MCPJam → Root MCPJam Inspector RCEからrootまで — CVE-2026-23744、JupyterLabトークン開示、カーネル実行、そしてOPSMCP権限昇格。 --- 📖 概要 このリポジトリは、公開されたMCPJam Inspector インスタンスからrootレベルのアクセス に至る、完全なLinux攻撃チェーンを文書化したものです。...

CVE-2025-5961

🚨 移行・バックアップ・ステージング – WPvivid Backup & Migration 📈 この脆弱性は、700,000以上のインストール数 を誇るプラグインに影響します 📝 CVE 詳細 CVE: CVE-2025-5961 CVSS: 7.2（高） 公開日: 2025年7月3日 🔍 説明 WordPress用プラグイン Migration, Backup, Staging – WPvivid Backup & Migration は、wpvividuploadimportfiles 関数におけるファイルタイプ検証の欠如により、任意のファイルアップロード...

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ 익스플로잇 DB https://www.exploit-db.com/exploits/49764 Medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

log4j-exploit-fork-bomb

log4j-exploit-with-fork-bomb 💣💥💀 Proof of Concept: CVE-2021-44228 の脆弱性を利用してリモートサーバー上でフォーク爆弾を実行する例 1. 攻撃者の LDAP サーバー server モジュール を作成します。このサーバーは文字列とコードの表現 payload モジュール を提供します。 2. 被害者のサンプル victim モジュール を作成し、Log4j に文字列を渡します。 JRE バージョン = 6u211, 7u201, 8u191 および 11.0.1...

CVE-2014-6271-SHELLSHOCK

CVE-2014-6271-SHELLSHOCK 🐚 シェルショック エクスプロイトスクリプト 🎯💻🔍 このPythonスクリプトは、シェルショック脆弱性 CVE-2014-6271 を悪用して、脆弱なターゲット上でリモートからコマンドを実行したり、リバースシェルを確立したりします。 🛠️⚠️ ⚠ 免責事項 🚨❗ このスクリプトは、教育目的および許可されたペネトレーションテストのみを目的としています。明示的な許可なくシステムに対して不正に使用することは、違法かつ非倫理的です。セキュリティテストを実施する前に、必ず適切な許可を取得してください。 ⚠️🛑🚔 🔥 機能...

CVE-2022-30190

CVE-2022-30190 aka Follina 脆弱性の説明 Follinaは、Microsoft サポート診断ツール（Microsoft Support Diagnostic Tool、MSDT）に存在する脆弱性です。アプリケーションがURLプロトコルを介してMSDTを呼び出してサポートを実行すると、リモートコード実行の脆弱性が発生します。悪用に成功すると、攻撃者は実行中のアプリケーションの権限に基づいて任意のコードを実行できます。 脆弱性の再現環境 Host OS: Ubuntu 22.04 LST Guest OS: Windows 10 Pro x64, version...

CVE-2017-16082

CVE-2017-16082 개요 pg의 영향을 받는 버전에는 원격 데이터베이스나 쿼리가 조작된 컬럼 이름을 지정할 때 발생하는 원격 코드 실행 취약점이 포함되어 있습니다. 애플리케이션이 취약할 가능성이 있는 두 가지 특정 시나리오가 있습니다: 1. 애플리케이션이 악성 컬럼 이름을 포함하는 안전하지 않은 사용자 제공 SQL을 실행합니다. 2. 애플리케이션이 신뢰할 수 없는 데이터베이스에 연결하고 악성 컬럼 이름을 포함하는 결과를 반환하는 쿼리를 실행합니다. 개념 증명 const Client = require'pg' const...

CVE-2025-55182

CVE-2025-55182 Next.js RCE 再現ガイド 免責事項 ⚠️ このツールはセキュリティ研究および教育目的のみに使用してください。不正な目的での使用は禁止されています。 ⚠️ 脆弱性の概要 CVE-2025-55182 は、Next.js フレームワークにおける深刻なリモートコード実行 RCE 脆弱性です。この脆弱性は、Next.js が React Server Components RSC リクエストを処理する際に安全でない逆シリアル化の問題が原因で発生します。攻撃者は悪意のある HTTP リクエストを構築することで、認証なしにサーバー上で任意のコードを実行できます。...

CVE-2024-38856-Apache-OFBiz

CVE-2024-38856 — Apache OFBiz 저장소 문서 저장소 목적: CVE-2024-38856 Apache OFBiz 잘못된 권한 부여 / 사전 인증 RCE에 대한 정보 제공 문서. 이 저장소는 무기화된 익스플로잇 코드를 포함하지 않습니다. 방어 연구, 패치 지침, 탐지 및 안전한 실습 테스트 전용입니다. 개요 CVE-2024-38856 은 Apache OFBiz의 잘못된 권한 부여 취약점으로, 인증되지 않은 사용자가 특정 엔드포인트에 접근하고 특정 조건에서 화면 렌더링 코드를 실행하여 원격 코드 실행을 가능하게 ...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - 通过 UpdraftCentral RPC 身份认证绕过连锁利用实现插件安装 执行摘要 此仓库包含一个本地 Docker 实验室，用于重现和验证 CVE-2026-10795，这是一个未认证的身份认证绕过漏洞，影响通过其 UpdraftCentral 远程通信层的 UpdraftPlus WordPress 插件。 易受攻击的行为存在于 UpdraftCentral RPC 消息处理流程中。在易受攻击的版本中，伪造的 format=1 RPC 消息可以绕过签名验证，触发失败的 RSA 解密路径，并仍然以可预测的 null key/nul...

kernel: tipc: fix double-free in tipc_buf_append()

A flaw was found in the Linux kernel's Transparent Inter-Process Communication TIPC module. This vulnerability, a double-free, occurs when the tipcbufappend function incorrectly handles memory after a socket buffer skb reallocation. An attacker could potentially exploit this to cause system...

kernel: netfilter: flowtable: publish GC-visible tuple last

A flaw was found in the netfilter flowtable component of the Linux kernel. This vulnerability occurs due to a timing issue where the system's garbage collection can free a network flow while it is still being set up. This can lead to a 'use-after-free' condition, where the system attempts to acce...