spring-cloud-gateway-cve-2022-22947-report

spring-cloud-gateway-cve-2022-22947-report CVE-2022-22947 の Spring Cloud Gateway における脆弱性と、公開された Actuator エンドポイントを介したその悪用に関するテクニカルレポート。...

SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

SOC336 - Windows OLE ゼロクリックRCE悪用の検出 CVE-2025-21298 ウォークスルー 🔎 目次 1. 状況 2. アラート概要 3. 使用ツール 4...

copy-fail-CVE-2026-31431-mitigation-ansible-playbook

CVE-2026-31431 缓解操作手册 一个 Ansible 操作手册，用于在 Debian/Ubuntu 和 RHEL/Rocky/AlmaLinux 系统上应用和回滚 CVE-2026-31431 AFALG 内核模块缓解措施。 概述 本操作手册通过禁用易受攻击的 algifaead 内核模块来缓解 CVE-2026-31431： Debian/Ubuntu 系列 ：创建 modprobe 黑名单文件并尝试卸载该模块 RHEL/Rocky/AlmaLinux 系列（9 和 10） ：使用 grubby 添加内核 initcall 黑名单参数 ⚠️ 重要提示 ：本操作手册不会自动重启...

frameworks_base_AOSP10_r33_CVE-2023-20911

此存储库没有 README。...

CVE-2025-32463

📌 CVE-2025-32463 — Sudo --chroot ローカル権限昇格 ExploitDB ID: 52352 🧠 概要 このリポジトリは、Sudo 1.9.14 – 1.9.17 のバージョンに影響する深刻なローカル権限昇格 LPE 脆弱性を文書化しています。 この脆弱性は、sudo -R --chroot オプションの誤った実装に起因し、sudoers ファイルで許可されていなくても 、攻撃者がroot 権限でコマンドを実行 することを可能にします。 🔥 結果: 権限のないユーザー → root シェル 🧩 影響を受けるコンポーネント ソフトウェア: sudo...

POC-CVE-2022-28117

CVE 2022 28117 PoC Python 少し修正済み 使用方法 : python3 .\poccve2022-28117.py -x file:///etc/passwd -u username -p password http://192.168.148.140/navigate...

WP-DOS-Exploit-CVE-2018-6389

WP-DOS-Exploit-CVE-2018-6389 これはWordPressのDoS攻撃（CVE-2018-6389）のエクスプロイトです。 使用法 python3 wp-dosCVE-2018-6389.py domain threads 例 python3 wp-dosCVE-2018-6389.py http://example.com 1000...

CVE-2020-14882-weblogicRCE

Oracleの「WebLogic Server」におけるRCEの検出 CVE-2020-14882 / CVE-2020-14750 概要: CVE-2020-14882 および CVE-2020-14750 の悪用試行の検出 - OracleのWebLogic Serverにおける認証なしRCE。 参考情報: Oracleのアドバイザリ: CVE-2020-14882 https://www.oracle.com/security-alerts/cpuoct2020traditional.html CVE-2020-14750...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 技术文章 已测试的发行版 / 版本 发行版| 版本 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...

CVE-2021-44228_IoCs

CVE-2021-44228IoCs log4jフレームワークの脆弱性（CVE-2021-44228 log4shell）に関する公開IoCs、複数の公開情報源に基づく...

CVE-2021-3156-SCRIPT

CVE-2021-3156-脚本 git clone https://github.com/binw2018/CVE-2021-3156-SCRIPT.git && cd CVE-2021-3156-SCRIPT && sh Script.sh...

ROOT-APP-MAVEN-CVE-2026-41729 CVE-2026-41729 in org.springframework.data:spring-data-rest-core - Patched by Root

Root has patched CVE-2026-41729 in the org.springframework.data:spring-data-rest-core package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-41728 CVE-2026-41728 in org.springframework.data:spring-data-rest-core - Patched by Root

Root has patched CVE-2026-41728 in the org.springframework.data:spring-data-rest-core package for Root:Maven. Multiple fixed versions available...

copy-fail-CVE-2026-31431-C

copy-fail-CVE-2026-31431-C 已在 ubuntu 18.04、ubuntu 20.04、ubuntu 22.04、kali 2024、kali 2025、kali 2026 上验证 root@kitploit: gcc -o exploit exploit.c -lz && chmod +x exploit && ./exploit 已在 ubuntu 25.04 arm64 上验证 root@kitploit: gcc -o exploit exploitaarch64.c -lz && chmod +x exploit && ./exploit...

Spring4Shell-CVE-2022-22965.py

Spring4Shell-CVE-2022-22965.py Spring4Shellの脆弱性をチェックするスクリプト 以下でテスト済み: https://github.com/lunasec-io/Spring4Shell-POC/blob/master/Dockerfile...

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post-

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post- Apache CouchDB CVE-2022-24706 RCE Exploitsについてのブログ記事を書きました。...

patch-checker

PatchChecker これは https://patchchecker.com で動作しているサービスのコードベースです。 要するに、PatchCheckerはFlask上で動作するWebアプリケーションであり、Watsonと同様の出力を提供します。ただし、PatchCheckerを使用すると、ターゲットマシン上でバイナリを実行する必要がありません。...

CVE-2023-38831-winrar-expoit-simple-Poc

CVE-2023-38831-winrar-expoit-simple-Poc 非常に重要 このリンクを最初にご覧ください https://github.com/b1tg/CVE-2023-38831-winrar-exploit 私は完全なエクスプロイトを書いていません。 彼がエクスプロイトを書きました 。 https://github.com/b1tg 彼がやったのは、script.batファイルを通じてリバースシェルを取得するために何か簡単な変更を加えただけです 実行方法 python cve-2023-38831-exp-gen.py ipとポートの値を変更するのを忘れないでくだ...

-Netdata-PrivEsc-CVE-2024-32019

CVE-2024-32019-Netdata-ndsudo-PrivEsc CVE-2024-32019: Netdata ndsudo PrivEsc HTB Editor Bashで自動化されたスクリプトで、NetdataのSUIDバイナリndsudoにおけるPATH Hijacking 脆弱性（CVE-2024-32019）を悪用します。このエクスプロイトは、強化された環境（Hack The BoxのEditorマシンなど）で見られる一般的な制限を回避するために特別に適応されています。 🎓 教育に関する免責事項...

CVE-2024-47176

CVE-2024-47176 — CUPS RCE エクスプロイトラボ サイバーセキュリティ & 仮想化 2025-2026 CVE-2024-47176 cups-browsed 経由の CUPS リモートコード実行 を実証するための隔離されたラボ環境。 セットアップ 必要な VDI Ubuntu 22.04 24.04 ではありません! — https://www.osboxes.org/ubuntu/ → VirtualBox VDI Kali Linux 2026.1 —...