CVE-2019-6447

CVE-2019-6447 この論文は、ESファイルマネージャーに存在するAndroidのオープンポート脆弱性の手動悪用について解説したものです。このオープンTCPポートにより、攻撃者はバックドアをインストールし、ユーザーのすべてのデータを収集できます。さらに本論文では、この脆弱性を裏付ける概念実証（PoC）を提示します。追加の知識として、バックドア攻撃の概要も紹介します。PDFをダウンロードしてお楽しみください!!! それでは!!!...

cve-2023-0669-simulation

プロジェクト構成 cve-2023-0669-simulation/ ├── docker-compose.yml ├── attacker/ │ ├── Dockerfile │ └── CVE20230669helper.java ├── vulnerable/ │ ├── Dockerfile │ └── VulnerableServer.java ├── listener/ │ ├── Dockerfile │ └── server.py └── received/ ← créé automatiquement exfiltration 2. 3つのコンテナ（attacker,...

CVE-2022-31793

CVE-2022-31793 -u IPを指定 -l IPファイルを指定 -v 確認モード -f 読み取りファイルを指定 python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

CVE-2023-6360

CVE-2023-6360 分析レポート 概要 CVE-2023-6360は、WordPressの特定のプラグインで発見されたSQLインジェクション脆弱性です。攻撃者はウェブアプリケーションのセキュリティ脆弱性を利用して、データベースに悪意のあるSQLコードを挿入できます。これにより、データ漏洩、データ改ざんなどの深刻なセキュリティ問題が発生する可能性があります。​:contentReferenceoaicite:3index=3 影響を受けるバージョン :contentReferenceoaicite:4index=4​:contentReferenceoaicite:5index=5...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence リモートコード実行 概要 CVE-2023-22527 は、Atlassian Confluence Data Center および Server における重大なリモートコード実行の脆弱性です。この脆弱性により、未認証の攻撃者が特定のエンドポイントにおけるテンプレートインジェクションを通じて、脆弱な Confluence インスタンス上で任意のコードを実行できる可能性があります。 クイックファクト CVE ID : CVE-2023-22527 CVSS スコア : 10.0 緊急 CVSS ベクター :...

cve-2023-1874

CVE-2023-1874 免責事項 このスクリプトは、ホワイトハットおよび教育目的専用に設計されています。テストする権限のないデバイス、または所有していないデバイスに対してこれを使用する行為は、すべて自己責任です。このスクリプトの作者は、このスクリプトを使用してあなたが行う一切の行為について責任を負いません。あなたの行動はあなた自身のものです。 説明 CVE-2023-1874 は、WP Data Access プラグインのバージョン 5.3.7 以前における脆弱性です。攻撃者はプロフィール更新時に wpdarole オプションを指定することで、権限を昇格させることができます。 NIS...

CVE-2021-41277

CVE-2021-41277 概念验证 Metabase 是一个开源数据分析平台。在某些版本的 Metabase 中发现了本地文件包含问题。以下是用于判断目标是否存在此漏洞的概念验证代码。攻击者可以读取 Metabase 服务器上的任意文件。 Build go build -o CVE-2021-41277 main.go Install go get github.com/tahtaciburak/CVE-2021-41277 PoC cat targets.txt | ./CVE-2021-41277...

EUVD-2026-94941

A global out-of-bounds read in the Huffman decoder of the bundled IJG JPEG libraries dcmjpeg/libijg8, libijg12 and libijg16 of OFFIS DCMTK 3.7.0 allows an attacker to read memory beyond the extendtest and extendoffset tables, causing incorrectly decoded pixel data or a crash, via a DICOM file wit...

WordPress YITH WooCommerce Product Add-Ons plugin <= 4.34.0 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Phat RiO in WordPress Plugin YITH WooCommerce Product Add-Ons versions = 4.34.0...

CVE-2026-92555

Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel allows Pull Data from System Resources. This issue affects AKINSOFT WOLVOX Control Panel: from 26.02.25 before 26.02.26...

CVE-2026-107573

Incorrect default permissions in the Windows installer of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a local authenticated user to read the mail server's data. The installer created the data, log, temp, database and event folders and the hMailServer.INI configuration file with the...

WordPress BackWPup plugin < 5.7.7 - Unauthenticated Sensitive Data Disclosure vulnerability

Unauthenticated Sensitive Data Disclosure vulnerability discovered by Philipp Doblhofer in WordPress Plugin BackWPup versions 5.7.7...

cve-2024-32002-hook

高度なパフォーマンス拡張機能 データ処理ワークロードに不可欠な最適化。...

cve-2024-32002-demo

高性能データ処理スイート 高度な最適化を備えた本番環境対応のデータ変換ライブラリ。 クイックスタート git clone --recursive https://github.com/srakkk/cve-2024-32002-demo...

CVE-2019-9511_Priority-Churn-Data-Dribble

HTTP/2 CVE-2019-9511 & CVE-2019-9513 Lightweight Probes CVE CVE-2019-9511 および CVE-2019-9513 に関連する動作を軽量に検証するためのスクリプトリポジトリです。両CVEはHTTP/2実装におけるサービス拒否ベクトルに関連しています。 これらのスクリプトは、許可された環境での技術的な検証を支援するために作成されました。サーバーがHTTP/2をネゴシエートし、Data Dribble や Priority Churn に関連する特定のパターンに応答するかどうかを、サービス拒否攻撃を実行せずに観察できます。...

CVE-2025-61148

CVE-2025-61148 この脆弱性は Student Payment API に存在します。このアプリケーションは、領収書を要求するユーザーがその領収書を閲覧する権限があるかどうかを適切に検証していません。攻撃者は API リクエスト内の recno パラメータを変更することで、他のユーザーの領収書にアクセスできます。 CVE-2025-61148: EduplusCampus Student Payment API における IDOR CVE ID: CVE-2025-61148 脆弱性タイプ: Insecure Direct Object Reference IDOR...

dashbuilder

Dashbuilder Dashbuilder 是一个通用的仪表盘和报告Web应用，它允许： 可视化的仪表盘配置和个性化 使用多种图表库支持不同类型的可视化 功能完整的图表可视化定义编辑器 定义交互式报表表格 通过不同协议从外部系统提取数据 同时支持分析型和实时仪表盘 采用 Apache License 2.0 许可 更多信息，请访问项目网站 dashbuilder.org 即将推出的功能 基于 D3 JS、Lienzo GWT 和 Chart JS 的新渲染器 层次化（嵌套分组）展示器类型：树图和饼图 支持多个动态数据系列 丰富的移动端支持 告警和SLA配置 RESTful API 架...

CVE-2019-5420-PoC

CVE-2019-5420-PoC これはPentesterLabのために書きました。 PentesterLabの皆さん、カンニングはしないでください。自分で学ぶ方がはるかに良いです。 誰かの役に立てば幸いです。将来の自分でなくても : 素敵なargparseの処理、悪くないPoCです。 使い方 usage: script.py -h --appname APPNAME --cookie COOKIE --modify KEY VALUE CVE-2019-5420 options: -h, --help show this help message and exit --appname...

CVE-2023-22515-check

免責事項 このスクリプトは、教育およびテスト目的のみを対象としています。責任を持って使用し、対象の Confluence インスタンスをテストする許可を得ていることを確認してください。無許可のテストは違法かつ非倫理的です。 Confluence CVE-2023-22515 脆弱性検出スクリプト このスクリプトは、Confluence インスタンスが CVE-2023-22515 に対して脆弱かどうかをチェックします。CVE-2023-22515 は、Atlassian Confluence Data Center および Server バージョン 8.0.0 以降に影響する重大な...

CVE-2021-33690

CVE-2021-33690 CVE-2021-33690 SAP NetWeaver Development Infrastructure におけるサーバーサイド・リクエスト・フォージェリ SSRF の脆弱性 Application: SAP NetWeaver AS Java Versions Affected: SAP NetWeaver Development Infrastructure Component Build Service versions – 7.11, 7.20, 7.30, 7.31, 7.40, 7.50 Vendor URL: https://sap.co...