CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe Coldfusion 中的严重漏洞（CVE-2023-26359、CVE-2023-26360 和 CVE-2023-26359） 2023 年 3 月 8 日，Adobe 发布了安全更新，以修复 Adobe ColdFusion（一款流行的 Web 应用程序开发平台）中的严重漏洞。这些漏洞被归类为不当访问控制 和不安全的反序列化，当攻击者向 ColdFusion 服务器发送包含不可信数据的特制请求时，可导致未经授权的远程代码执行（RCE） 。 该漏洞的利用无需用户交互 ，这使得它尤其严重，因为攻击者可以在用户不知情的情况下以当前用户的上下文执行任意代码。...

ghidra_kernelcache

ghidrakernelcache: リバースエンジニアリングのためのGhidra iOS kernelcacheフレームワーク このフレームワークは、Kernelcacheのリバースエンジニアリングにおける私の経験の最終成果物です。私は通常、カーネルとその拡張機能を手動で監査して脆弱性を探し、リバースのプロセスを高速化するためにGhidraで本当に欲しかったもののほとんどを自動化してきました。これは効果的であり、多くの時間を節約することが証明されています。 このフレームワークはiOS 12/13/14/15およびmacOS...

Security Bulletin: Multiple vulnerabilities found in logback-core jar which is part of IBM webMethods API Management

Summary Multiple vulnerabilities found in logback-core jar which is part of IBM webMethods API Management have been addressed Vulnerability Details CVEID:CVE-2026-1225 DESCRIPTION: ACE vulnerability in configuration file processing by QOS.CH logback-core up to and including version 1.5.24 in Java...

CVE-2026-58571

Dell PowerStore contains an OS Command Injection vulnerability. An authenticated user with limited privileges could potentially exploit this vulnerability to execute arbitrary commands with root privileges...

EUVD-2026-69149

Dell PowerStore contains an OS Command Injection vulnerability. An authenticated user with limited privileges could potentially exploit this vulnerability to execute arbitrary commands with root privileges...

CVE-2026-58571

Dell PowerStore contains an OS Command Injection vulnerability. An authenticated user with limited privileges could potentially exploit this vulnerability to execute arbitrary commands with root privileges...

CVE-2026-58571

Dell PowerStore is affected by an OS Command Injection vulnerability that allows an authenticated user with limited privileges to execute arbitrary commands with root privileges . The CVSS 3.1 score is 8.8 (HIGH) , with a local attack vector, low complexity, low privileges required, changed scope...

dugganusa-ietf

DugganUSA — IETF ハッカソンへの貢献 実世界の脅威インテリジェンスの貢献を DugganUSA LLC から IETF ハッカソンへ提供します。標準化活動のための実証的基盤として、プロジェクトのチャンピオンの皆様に提供するものです。 私たちは自己資金で運営している脅威インテリジェンス事業者です。公開の STIX 2.1 フィード、エッジ遮断ワーカー、MCP サーバーを運用し、毎日検知研究を公開しています。当社の機密コンピューティング／形式検証の分析は、すでに IETF 126 ハッカソンの CVE-2026-33697...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report このリポジトリには、Shellshock CVE-2014-6271 に対して脆弱な内部 CGI エンドポイントに到達した Blind SSRF 脆弱性の悪用に成功したことを示す、プロフェッショナルなバグバウンティレポートが含まれています。リモートコマンド実行は、帯域外 OAST DNS コールバックを使用して確認され、完全な攻撃チェーン、技術的分析を示しています。...

PortWitness

PortWitness v1.1 Python2で記述 このバージョンのPortWitnessはpython2で開発され、os、subprocess、sysなどのモジュールが使用されています。コード全体はソケットプログラミングの概念に基づいています。ソケットを使用してWebアプリケーションとの接続を確立し、その死活を確認します。この新しいバージョンのPortWitnessはより高速かつ正確です。 スクリーンショット 使用方法 python2 name.py url PortWitness v1.0 Bashで記述...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

magescan

Mage Scan このツールの目的は、アクセス権のないMagentoサイトの品質とセキュリティを評価することです。開発者の候補を面接したり、新しいクライアントを審査する際に、自分が何に取り組むのか把握しておきたいというシナリオを想定しています。 インストール .phar magescan.pharファイルをリリースページからダウンロードします phpコマンドでコマンドラインから実行します root@kitploit: php magescan.phar scan:all www.example.com ソース このリポジトリをクローンします composerでインストールします...

polypyus

Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...

Winlogbeat 8.13.0 Security Update (ESA-2024-49)

Improper Link Resolution Before File Access 'Link Following' in Winlogbeat Leading to Arbitrary File Write and Denial of Service A local vulnerability in the Winlogbeat Windows installer caused runtime files to be placed in a directory writable by unprivileged users. A low-privileged attacker wit...

CaptfEncoder

CaptfEncoder English | 中文 | V1 | V2 Captfencoderはオープンソースの高速クロスプラットフォームネットワークセキュリティツールスイートであり、ネットワークセキュリティ関連のコード変換、古典暗号、暗号学、非対称暗号、その他ツールを提供し、さまざまなオンラインツールを集約しています。 CaptfEncoder V3はRustで開発されており、実行プログラムはより小さく、より高速で、性能が良く、より強力です。 CaptfEncoder V3はスクリプト拡張をサポートしています。 対応オペレーティングシステム Windows...

EUVD-2025-210818

A security issue exists within FactoryTalk® Historian Machine Edition. An attacker with low-level authentication could exploit this vulnerability to achieve remote code execution on the affected device...

CVE-2025-12768 FactoryTalk® Historian Machine Edition - Out-of-Bounds Write Vulnerability

A security issue exists within FactoryTalk® Historian Machine Edition. An attacker with low-level authentication could exploit this vulnerability to achieve remote code execution on the affected device...

CVE-2025-12768

CVE-2025-12768 is an out-of-bounds write vulnerability in FactoryTalk® Historian Machine Edition (Rockwell Automation). An attacker with low-level authentication can exploit it to achieve remote code execution on the affected device. The CVSS 4.0 score is 8.6 (HIGH) , with an adjacent network att...

CVE-2025-12768 FactoryTalk® Historian Machine Edition - Out-of-Bounds Write Vulnerability

A security issue exists within FactoryTalk® Historian Machine Edition. An attacker with low-level authentication could exploit this vulnerability to achieve remote code execution on the affected device...

CVE-2026-80047 Hugging Face Transformers library writes remote code to disk prior to consent check

A vulnerability in Hugging Face Transformers versions = 4.49.0 and = 5.8.1 allows remote Python files to be written to local disk without user consent when using GenerativePreTrainedModel.loadcustomgenerate. The function fetches and caches a remote module file before performing the required...