CVE-2024-38063

このリポジトリには README がありません。...

SMBGhost

SMBGhost このリポジトリには、お使いのサーバーがSMBv3.1.1を使用し、SMB圧縮が有効になっているかどうかを確認できるスキャナスクリプトが含まれています。つまり、あなたがCVE-2020-0796に対して脆弱であることを意味します。現時点ではセキュリティパッチがリリースされているため、必ず更新してください！ また、SMBプロトコルを対象としたさらなる調査に利用できる、完全に文書化されたパケット構造も提供します。 このスキャナは、SMBv3.1.1とSMB圧縮が有効かどうかのみを通知することに注意してください。パッチ適用済みのシステムも脆弱としてマークされます！ 使用方法...

CVE-2022-30333

CVE-2022-30333（unRARバージョン6.11より前のパストラバーサル脆弱性）の概念実証です。AttackerKBの記事向けにエクスプロイトのデモとして作成し、近いうちにMetasploitモジュールに組み込む予定です！ 基本的には、ターゲット（パストラバーサルを含む）とファイルデータを指定すると、このツールがその場所にファイルを展開する.rarファイルを生成します。最大ファイル長は104バイト、最大ファイル長は4096バイトです。（これは脆弱性に固有のものではなく、ファイル生成時に私が選択したものです）。 例えば、msfvenom でバックドアを生成します：...

cve-2017-2636-el

cve-2017-2636-el このロールは、https://access.redhat.com/security/cve/CVE-2017-2636 に記載されている回避策をインストールし、nhdlc モジュールがロードされないようにブラックリストに追加します。 Requirements このロールは Red Hat Enterprise Linux バージョン 6 および 7、ならびにその派生ディストリビューション（CentOS、CloudLinux など）にのみ適用されます。 License MIT Author Information Alex Zorin @...

frameworks_base_AOSP10_r33_CVE-2020-0203

此存储库没有 README。...

ivantiunlocker

ivantiunlocker CVE-2025-22457 やその他のセキュリティ問題を Juniper/Ivanti Secure Connect SSL VPN で防ぐ 最近、SSL VPN デバイスをめぐる多くのセキュリティ問題が発生しています。もう安心できません。そして、CVE-2025-22457 が登場しました！ その背景はこちらでお読みください：...

CVE-2024-29824

horizon3aiのスクリプトにいくつかの最適化を施しました（実際には、正確性を確保するための検証メカニズムを追加しただけです） 元のプロジェクトアドレス: https://github.com/horizon3ai/CVE-2024-29824 "-f / --file" と ThreadPool を追加しました...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE WinRAR ACEファイル展開パス（CVE-2018-20250）を悪用するためのCによる概念実証コード。 リソース https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ 依存関係...

CVE-2018-13379-Fortinet

CVE-2018-13379-Fortinet FortiVuln...

CVE-2021-41773

CVE-2021-41773 スキャナー このスクリプトは、Apache バージョン 2.4.29 におけるパストラバーサルおよびローカルファイルインクルージョンの脆弱性をテストします。このスクリプトはローカルファイルを返さず、Webサーバーをスキャンして脆弱かどうかを通知するだけです。 使い方: python3 cve-2021-41773-scanner.py IPv4 address...

RootPipe-Demo

RootPipe-Demo 这是一个概念验证的Mac应用程序，演示了由Emil Kvarnhammar从TrueSec发现的RootPipe权限提升漏洞（CVE-2015-1130）。 此演示使用Objective-C编写，从Python PoC移植而来：RootPipe 使用方法 使用方式很简单：首先提供你想要提升权限的文件路径，然后提供文件提升权限后要复制到的目标路径，接着以八进制格式提供权限（例如04777），并且（可选）提供文件所有者的用户名和组名。 操作系统支持 Mac OS X 10.9 - Mac OS X 10.10.2 许可证 MIT许可证。版权所有 © 2015...

CVE-2024-24919

Checkpoint POC Exploitは、テスト目的でCheckpointから機密ファイルを取得するためのエクスプロイトです。この記事に基づいています: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ 私はこのスクリプトの悪用について一切責任を負いません。ここでの意図は、防御側が自身のデバイスをテストするためのものです。...

CVE-2021-26856

https://github.com/jsdryan/CVE-2021-26855 の中国語エクスプロイトを英語圏の読者向けに翻訳しました。golangに不慣れな方は、png画像をご覧ください。...

CVE-2021-4034

CVE-2021-4034 ローカル権限昇格（pkexec 経由） ご覧ください ✨ YouTube 動画...

CVE-2026-90606

creationtimestamp| type| source ---|---|--- 2026-09-14 00:00:18+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvgsjcxjlh2f 2026-09-14 00:00:36+00:00| seen| https://infosec.exchange/users/offseq/statuses/117266450699838385 2026-09-14 00:00:38+00:00| seen|...

CVE-2026-85129

creationtimestamp| type| source ---|---|--- 2026-09-14 00:00:16+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mvgsj6vlfl23...

CVE-2026-90605

creationtimestamp| type| source ---|---|--- 2026-09-14 00:00:11+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvgsj3hc6v2j 2026-09-14 01:01:16+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mvgvw76tcm2m 2026-09-14 04:03:34+00:00| seen|...

CVE-2026-15891

creationtimestamp| type| source ---|---|--- 2026-09-14 00:00:09+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mvgsixcvrl23 2026-09-14 04:40:09+00:00| seen| https://bsky.app/profile/postac001.bsky.social/post/3mvhc4pj35523...

CVE-2023-45023

femanager (version 7, before 7.2.2 ) is a TYPO3 extension used for frontend user account management. The vulnerability stems from a missing permission check in the invitation component , allowing a remote user with low privileges to create frontend user accounts with access to configured frontend...

CVE-2023-24284

Portable Puzzle Collection (sgt-puzzles) versions before 20230116.5782e29 contain a buffer overflow in the Guess puzzle , triggered via the is_markable() function when processing a crafted save file . The vulnerability was fixed upstream in commit 5279fd2, but Ubuntu reports no vendor-supplied pa...