CVE-2022-47522-PoC

CVE-2022-47522-PoC これは、Wi-Fiネットワーク 上の任意のクライアントに送信されたフレームを傍受 できる脆弱性です。 詳細な説明はここを参照してください。 注記: MITREの説明は不正確です。正確な詳細は上記のリンクを参照してください。 このリポジトリはそのリンクに基づいています。 環境 現実に即したテスト環境として、被害者と攻撃者は別々のホスト上で実行します。 ネットワーク このPoCはMFP（Management Frame Protection）をバイパスしません 。したがって、MFPが無効なネットワーク でのみ動作します。 2.4GHz帯...

CVE-2024-8381

CVE-2024-8381 SpiderMonkeyインタプリタの型混乱バグ。 このリポジトリには、根本原因、PoC、エクスプロイトを含む、マークダウン形式とスライド形式の分析が含まれています。 残念ながら、このバグの性質上、エクスプロイトはASLRが無効の場合にのみ適用可能です 。 スライド: Slides.pdf 分析: Analysis.md デモ 再現情報 OS: Ubuntu 24.04 GLIBC: Ubuntu GLIBC 2.39-0ubuntu8.3 Clang: version 18.1.7...

Overflow-Demo-CVE-2017-11882

Overflow-Demo-CVE-2017-11882 strcpyテキスト文字列によるシンプルなオーバーフローデモ、CVE-2017-11882 expのようなもの ビルド Visual Studio 2017でビルド（ 2019でも動作しますが、 2015では動作しません）。 プロジェクト設定 Project setting: c/c++ Optimization Optimization: Maximum Optimization Favor Size /O1 Favor Size of Speed: Favor small code /Os Whole Program...

The Plus Addons for Elementor Page Builder < 4.1.7 - Authentication Bypass

The Plus Addons for Elementor plugin before version 4.1.7 allowed attackers to bypass authentication, gain admin access, and create accounts with elevated roles, even when registration was disabled and the Login widget was inactive. id: CVE-2021-24175 info: name: The Plus Addons for Elementor Pag...

ibmsecurity

IBM サンプルコード このリポジトリには、IBM セキュリティー・アプライアンスをそれぞれの REST API を使用して管理するための Python コードが含まれています。 ISAM アプライアンスのコードが最も成熟しています。 ISDS アプライアンスのコードは開発中です。 ISVG アプライアンスのコードは新しいものです（10.0.1.0 以上でのみテスト済み）。 要件 このパッケージには Python v3.9 以上が必要です。 以下の Python パッケージが必要です： 1. requests - REST API 呼び出しを行うため 2. PyYAML -...

relayer

Relayer - SMBリレー攻撃スクリプト RelayerはSMBリレー攻撃スクリプトであり、SMB署名が無効なシステムをスキャンし、認証要求をこれらのシステムにリレーしてシェルを獲得するために必要なすべての手順を自動化します。ペネトレーションテストの実施に最適です。 Relayerは、複数のツールを活用してペイロードを作成および配信します。ユーザーは、最適な方法やツールを選択できます。 Unicorn（trustedsec製）参照：https://github.com/trustedsec/unicorn...

CVE-2021-21551

CVE-2021-21551 Dellのdbutil23ドライバを悪用するPoC。HVCIが無効になっているシステムでコード実行を実現します（下図参照）： 出力： このコードの解説はこちら：https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...

InfectPE

このツールを使用すると、x-code/シェルコードをPEファイルに注入できます。 InjectPEは32ビットの実行可能ファイルでのみ動作します。 InjectPEが必要な理由 セキュリティ製品をテストできます。 フィッシングキャンペーンで使用できます。 PEインジェクションの仕組みを学習できます。 …などなど。 プロジェクトにはMessageBoxAのハードコードされたx-codeが含まれています。変更可能です。 ダウンロード Windows x86 バイナリ - デモ専用のハードコードされたMessageBoxA x-code。 依存関係: vcredist.x86 -...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false）。拥有导入能力的已认证用户——例如默认站点管理员或 WordPress 多站点架构中的非超级管理员站点管理员——可以绕过文件限制强制措施，直接将任意可执行 PHP 脚本上传到公共的 wp-content/uploads/ 目录，从而获得持久的远程代码执行（RCE）能力并完全攻陷服务器。 📌 执行摘要 参数| 技术规格 ---|--- 漏洞标识符| CVE-2026-13157 目标软件| Theme Demo Import WordPress 插件 插件 Slug| theme-demo-import 受影响版...

EUVD-2026-60085

SiYuan: Cross-Site WebSocket Hijacking on the admin-only network proxy endpoint /ws/network/proxy via explicit CheckOrigin: true bypass...

inference-gateway-PoC

inference-gateway：安全公告 | ---|--- 研究员| Dostxodjayev Abdullox @squeeze440 公告| GHSA-5293-fcm6-fh8v CVE| CVE-2026-87009 CVSS 3.1| 5.4（中危）— CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L 弱点| CWE-352、CWE-306、CWE-346 状态| 已在 v0.46.0 中修复 摘要 ：inference-gateway 默认绑定到 0.0.0.0 并关闭身份验证（AUTHENABLED=false），其 ANY...

skeleton

Skeleton（ペロトンと同じ発音） Peloton Bike の CVE-2021-0326 に対する Zero-Click RCE エクスプロイト そして、パッチが適用されていない他のすべての Android デバイスにも対応 PoC では ASLR を無効にする必要があります。 関連ブログ記事: https://www.nowsecure.com/blog/2022/02/09/a-zero-click-rce-exploit-for-the-peloton-bike-and-also-every-other-unpatched-android-device/...

CVE-2026-65400

CVE-2026-65400 Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: git clone cd Project use python follow below Create a virtual environment...

CVE-2021-41773

CVE-2021-41773 これは Apache Path Traversal 脆弱性のためのシンプルな PoC です。 影響を受けるバージョン: Apache/2.4.49 Apache/2.4.50 modcgi が無効化されている場合...

l4j-fp1

log4shell 誤検知 これは、サニタイズされた log4shell 脆弱性を持つシンプルな Web プロジェクトです。サニタイズされていないバージョンについては、https://github.com/scabench/l4j-tp1/ を参照してください。 このプロジェクトは、プレーンテキスト文字列 hello world を返すシンプルな scabench.HelloWorldService GET サービスを定義しています。 このサービスはパラメータを想定しておらず、パラメータが渡されるとエラーがログに記録されます。 脆弱な依存関係は...

CVE-2026-75824 WP User Frontend 2.5.8 - 4.3.11 - Unauthenticated Account Creation with Registration Disabled

The User Frontend WordPress plugin before 4.3.12 does not check whether the site allows user registration before creating an account, allowing unauthenticated users to create accounts on sites where registration is disabled. The created account receives the site's default role...

CVE-2026-75824 WP User Frontend 2.5.8 - 4.3.11 - Unauthenticated Account Creation with Registration Disabled

The User Frontend WordPress plugin before 4.3.12 does not check whether the site allows user registration before creating an account, allowing unauthenticated users to create accounts on sites where registration is disabled. The created account receives the site's default role...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Nginx Rift 漏洞工具包 全面的工具包，用于扫描、修补和测试 CVE-2026-42945 —— nginx 中的严重 RCE 漏洞 目录 概述 CVE 详情 功能特点 工具包组件 系统要求 安装 使用方法 工作流程示例 安全注意事项 故障排除 贡献 概述 本工具包提供了用于扫描、修补和测试 CVE-2026-42945 的全面工具。这是一个影响 nginx 的严重远程代码执行漏洞 ，影响主版本 1.26.3 之前以及稳定版 1.24.1 之前的版本。 该漏洞在 ASLR 被禁用时，利用堆喷射技术利用畸形 HTTP/2 头部解析。 CVE 详情 属性...

CVE-2021-22911-rust

CVE-2021-22911 Un proof of concept en Rust para esta CVE. Se utiliza como parte de https://tryhackme.com/room/rocket, un CTF boot to root en la plataforma de aprendizaje TryHackMe. Para usarlo, actualiza las constantes en main.rs y ejecútalo, y debería funcionar directamente. Requiere que tengas ...

CVE-2026-71204-PoC

CVE-2026-71204 — changedetection.io: /settings 保存時のチェックボックス省略により API キー強制が静かに無効化される 製品: dgtlmoon/changedetection.io — v0.55.7 ファイル: changedetectionio/blueprint/settings/init.py, changedetectionio/forms.py CWE: CWE-284 — 不適切なアクセス制御 CVSS 3.1: AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:L — 6.3 中 CNA: Turan...