4550 matches found
Overflow-Demo-CVE-2017-11882
Overflow-Demo-CVE-2017-11882 strcpyテキスト文字列によるシンプルなオーバーフローデモ、CVE-2017-11882 expのようなもの ビルド Visual Studio 2017でビルド（ 2019でも動作しますが、 2015では動作しません）。 プロジェクト設定 root@kitploit: Project setting: c/c++ Optimization Optimization: Maximum Optimization Favor Size /O1 Favor Size of Speed: Favor small code /Os Who...
relayer
Relayer - SMBリレー攻撃スクリプト RelayerはSMBリレー攻撃スクリプトであり、SMB署名が無効なシステムをスキャンし、認証要求をこれらのシステムにリレーしてシェルを獲得するために必要なすべての手順を自動化します。ペネトレーションテストの実施に最適です。 Relayerは、複数のツールを活用してペイロードを作成および配信します。ユーザーは、最適な方法やツールを選択できます。 Unicorn（trustedsec製）参照：https://github.com/trustedsec/unicorn...
CVE-2026-13157
CVE-2026-13157 Theme Demo Import false）。拥有导入能力的已认证用户——例如默认站点管理员或 WordPress 多站点架构中的非超级管理员站点管理员——可以绕过文件限制强制措施，直接将任意可执行 PHP 脚本上传到公共的 wp-content/uploads/ 目录，从而获得持久的远程代码执行（RCE）能力并完全攻陷服务器。...
InfectPE
このツールを使用すると、x-code/シェルコードをPEファイルに注入できます。 InjectPEは32ビットの実行可能ファイルでのみ動作します。 InjectPEが必要な理由 セキュリティ製品をテストできます。 フィッシングキャンペーンで使用できます。 PEインジェクションの仕組みを学習できます。 …などなど。 プロジェクトにはMessageBoxAのハードコードされたx-codeが含まれています。変更可能です。 ダウンロード Windows x86 バイナリ - デモ専用のハードコードされたMessageBoxA x-code。 依存関係: vcredist.x86 -...
The Plus Addons for Elementor Page Builder < 4.1.7 - Authentication Bypass
The Plus Addons for Elementor plugin before version 4.1.7 allowed attackers to bypass authentication, gain admin access, and create accounts with elevated roles, even when registration was disabled and the Login widget was inactive. id: CVE-2021-24175 info: name: The Plus Addons for Elementor Pag...
Umbra
これはUmbraブラウザディストリビューションのリポジトリです。Umbraのソースコードはここにはありません。私たちはfern.jsというスクリプトを使用してUmbraをビルドします。ビルドシステムはこちらにあります：https://github.com/openconstruct/user-agent-desktop Umbraは、Mozilla Firefox ESRをベースにした、意見のあるプライバシーブラウザです。...
CVE-2026-42945-NGINX-Rift-Toolkit
CVE-2026-42945 Nginx Rift 漏洞工具包 全面的工具包，用于扫描、修补和测试 CVE-2026-42945 —— nginx 中的严重 RCE 漏洞 目录 概述 CVE 详情 功能特点 工具包组件 系统要求 安装 使用方法 工作流程示例 安全注意事项 故障排除 贡献 概述 本工具包提供了用于扫描、修补和测试 CVE-2026-42945 的全面工具。这是一个影响 nginx 的严重远程代码执行漏洞 ，影响主版本 1.26.3 之前以及稳定版 1.24.1 之前的版本。 该漏洞在 ASLR 被禁用时，利用堆喷射技术利用畸形 HTTP/2 头部解析。 CVE 详情...
CVE-2022-47522-PoC
CVE-2022-47522-PoC Esta es una vulnerabilidad que permite interceptar tramas enviadas a clientes arbitrarios en una red Wi-Fi. Para una explicación detallada, consulte aquí. Nota: La descripción de MITRE es inexacta; consulte el enlace anterior para obtener los detalles correctos. Este repositori...
CVE-2021-22911-rust
CVE-2021-22911 このCVEのRustによる概念実証です。https://tryhackme.com/room/rocket の一部として使用されています。これはTryHackMe学習プラットフォーム上のCTF boot to rootです。 使用するには、main.rs内の定数を更新して実行すると、すぐに動作するはずです。管理者のメールアドレスとユーザー名が必要であり、さらにMFAが有効になっていないことが条件です。 https://www.exploit-db.com/exploits/49960...
ibmsecurity
IBM Sample Code Este repositorio contiene código Python para gestionar IBM Security Appliances mediante sus respectivas API REST. El appliance ISAM es el que tiene el código más maduro. El código para el appliance ISDS está en desarrollo. El código para el appliance ISVG es nuevo probado solo con...
CVE-2024-8381
CVE-2024-8381 SpiderMonkeyインタプリタの型混乱バグ。 このリポジトリには、根本原因、PoC、エクスプロイトを含む、マークダウン形式とスライド形式の分析が含まれています。 残念ながら、このバグの性質上、エクスプロイトはASLRが無効の場合にのみ適用可能です 。 スライド: Slides.pdf 分析: Analysis.md デモ 再現情報 OS: Ubuntu 24.04 GLIBC: Ubuntu GLIBC 2.39-0ubuntu8.3 Clang: version 18.1.7...
CVE-2021-21551
CVE-2021-21551 Dellのdbutil23ドライバを悪用するPoC。HVCIが無効になっているシステムでコード実行を実現します（下図参照）： 出力： このコードの解説はこちら：https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...
WordPress Clean Login plugin < 1.19 - Unauthenticated Account Creation with Registration Disabled vulnerability
Unauthenticated Account Creation with Registration Disabled vulnerability discovered by Artus KG in WordPress Plugin Clean Login versions 1.19...
Combining encryption settings may disable encryption
Applications built on MongoDB Entity Framework Core Provider which combine independent encryption settings and this provider's encryption settings may silently lose TLS and schema-map settings leading to protected fields being stored unencrypted in the database...
CVE-2026-90304 ARM: 9484/1: enable interrupts when unhandled user faults are triggered
In the Linux kernel, the following vulnerability has been resolved: ARM: 9484/1: enable interrupts when unhandled user faults are triggered PREEMPTRT requires interrupts to be enabled when sending signals. When doDataAbort/doPrefetchAbort triggers unhandled user faults, that is inf-fn return a...
CVE-2026-90123 irqchip/ast2700-intc: Avoid allocating in the irq_domain activate() callback
In the Linux kernel, the following vulnerability has been resolved: irqchip/ast2700-intc: Avoid allocating in the irqdomain activate callback The interrupt core calls the irqdomainactivate callback from setupirq with desc-lock held and interrupts disabled. Both aspeedintc1irqdomainactivate and...
CVE-2026-90075
In the Linux kernel , the fq_codel qdisc (net/sched) fails to clamp the default quantum and codel mtu derived from psched_mtu(). A device whose MTU wraps the value into the sign bit (e.g., a dummy device with max_mtu == 0 accepting MTU 2147483634) causes two distinct failures: (1) the signed flow...
inference-gateway-PoC
inference-gateway：安全公告 | ---|--- 研究员| Dostxodjayev Abdullox @squeeze440 公告| GHSA-5293-fcm6-fh8v CVE| CVE-2026-87009 CVSS 3.1| 5.4（中危）— CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L 弱点| CWE-352、CWE-306、CWE-346 状态| 已在 v0.46.0 中修复 摘要 ：inference-gateway 默认绑定到 0.0.0.0 并关闭身份验证（AUTHENABLED=false），其 ANY...
skeleton
Skeleton（但发音像 Peloton） 针对 Peloton Bike 上 CVE-2021-0326 的零点击 RCE 漏洞利用 同时也适用于所有其他未修补的 Android 设备 PoC 需要禁用 ASLR。 相关博客文章：https://www.nowsecure.com/blog/2022/02/09/a-zero-click-rce-exploit-for-the-peloton-bike-and-also-every-other-unpatched-android-device/...