CVE-2022-31499

CVE-2022-31499 エクスプロイトタイトル: Nortek Linear eMerge E3-Series - Blind OS Command Injection...

CVE-2026-63030

LANGZ — wp2shell Exploit Tool Author: LANGZ CVE: CVE-2026-63030 Chained with CVE-2026-60137 Severity: Critical CVSS 9.8 Type: Pre-Authentication Remote Code Execution RCE ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用 として提供されています。 このツールを使用することにより、以下に同意したものとみなされます： 自身が所有するシステム、またはテストに対する明示的な書面による許可...

CVE-2020-7882

CVE-2020-7882 寄付 PayPal または以下の QR コードのスキャンで、このプロジェクトの維持をサポートしてください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください: ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...

CVE-2026-27577

cve-id 寄付 PayPal または下のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、次のような安全かつ許可された環境でのみ使用してください。 ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment...

CVE-2026-54121

cve-id 寄付 PayPal または下の QR コードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment...

CVE-2026-34980

cve-id 寄付 PayPalまたは以下のQRコードのスキャンで、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment...

CVE-2026-18577

cve-id 寄付 PayPalまたは以下のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment...

CVE-2026-34990

cve-id 寄付 PayPal または下の QR コードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environmen...

Fortinet FortiClientEMS 7.4.4 - SQL Injection

Fortinet FortiClientEMS version 7.4.4 and earlier contains an unauthenticated SQL injection vulnerability in the /api/v1/initconsts endpoint. The 'Site' HTTP header value is passed directly into the PostgreSQL searchpath without sanitization, allowing remote unauthenticated attackers to inject...

Apache Spark UI - Remote Command Injection

Apache Spark UI is susceptible to remote command injection. ACLs can be enabled via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilte...

Cacti <=1.2.22 - Remote Command Injection

Cacti through 1.2.22 is susceptible to remote command injection. There is insufficient authorization within the remote agent when handling HTTP requests with a custom Forwarded-For HTTP header. An attacker can send a specially crafted HTTP request to the affected instance and execute arbitrary OS...

CVE-2026-46331

cve-id ⚡ 簡単な使用方法 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bas...

CVE-2019-18634

CVE-2019-18634 CVE-2019-18634 は、sudoers ファイルで pwfeedback が有効になっている場合に、バージョン 1.8.25 より前の Sudo に影響する脆弱性です。この脆弱性により、攻撃者は BSS-Based Buffer Overflow を利用して root への権限昇格が可能になります。このバッファオーバーフローでは、データ構造が書き換えられ、プログラムがあたかも root として実行されているかのように認識し、パスワードを要求しなくなり、root 権限が与えられます。 脆弱性の発見...

CVE-2026-23111

cve-id ⚡ シンプルな使用方法 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Ba...

CVE-2026-4020

cve-id ⚡ 簡単な使用方法 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください: ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Ba...

mcpjam-to-root

⚠️ 免責事項 このリポジトリは、許可されたセキュリティ研究、ペネトレーションテスト、教育目的のみ を意図しています。 明示的な許可なく、ここで説明する手法をシステムに対して使用しないでください。 ⚡ MCPJam → Root MCPJam Inspector RCEからrootまで — CVE-2026-23744、JupyterLabトークン開示、カーネル実行、そしてOPSMCP権限昇格。 --- 📖 概要 このリポジトリは、公開されたMCPJam Inspector インスタンスからrootレベルのアクセス に至る、完全なLinux攻撃チェーンを文書化したものです。...

CVE-2026-0542

cve-id ⚡ シンプルな使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 設定例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash /...

dbeaver v26.2.2

DBeaver Free multi-platform database tool for developers, SQL programmers, database administrators and analysts. Has a lot of features including schema editor, SQL editor, data editor, AI integration, ER diagrams, data export/import/migration, SQL execution plans, database administration tools,...

CVE-2026-39987

cve-id ⚡ 簡単な使い方 このプロジェクトは、安全かつ許可された環境でのみ使用してください。例： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd 使用例： Install dependencies Run the project 上記のコマンドを、実際のプロジェクトのセットアップ手順に置き換えてください。 クレジットまたは参考文献 url1 📚 教育用セキュリティ研究リポジトリ 管理された環境でサイバーセキュリティの概念を学習、テスト、研究するためのリポジトリです。 ⚠️...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - 通过 UpdraftCentral RPC 身份认证绕过连锁利用实现插件安装 执行摘要 此仓库包含一个本地 Docker 实验室，用于重现和验证 CVE-2026-10795，这是一个未认证的身份认证绕过漏洞，影响通过其 UpdraftCentral 远程通信层的 UpdraftPlus WordPress 插件。 易受攻击的行为存在于 UpdraftCentral RPC 消息处理流程中。在易受攻击的版本中，伪造的 format=1 RPC 消息可以绕过签名验证，触发失败的 RSA 解密路径，并仍然以可预测的 null key/nul...