qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

mi-x

Am I Exploitable? 作者： 2022 - 至今, Rezilion 描述： 漏洞验证 开发： 2022年1月 - 至今 文档： 参见网站、README 介绍 描述 ‘Am I Exploitable?’ 是一个 Python 开源项目，旨在满足验证你的系统是否容易受到特定漏洞攻击的需求。 该项目可以帮助你了解自己是否容易受到某个特定漏洞的攻击，并说明系统中哪个组件存在漏洞、哪个组件不存在漏洞。 该项目可以根据我们执行的漏洞检查生成一张展示验证流程的图。 MI-X 支持机器可读输出。结果可以导出为三种不同的文件格式：json、csv 和 text。...

Binary Exploits

Exploit Database's Binary Exploits Binary exploits are located in the /bin-sploits/ directory. This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: https://gitlab.com/exploit-database/exploitdb Binary...

node-ip-vex

node-ip-vex このサンプルプロジェクトは、CVE-2024-29415 の脆弱性がある node-ip npm パッケージに依存しています。 しかし、私たちのプロジェクトは脆弱な関数 .isPublic を直接使用していないため、CVE-2024-29415 に対して悪用可能ではありません。 Docker Scout を使用した分析の実行 プロジェクトを Docker イメージとしてパッケージ化できます。 root@kitploit: docker buildx build -t felipecruz1638514/node-ip-vex:v1 . そして、Docker Sco...

CVE-2022-26809

CVE の説明 CVE-2022-26809 - Windows の中核コンポーネントRPCの脆弱性で、CVSS スコア 9.8 を獲得しましたが、これには理由があります。この攻撃は認証を必要とせず、ネットワーク経由でリモートから実行でき、RPC ランタイムをホストするプロセスに依存する RPC サービスの権限で、リモートコード実行RCEにつながる可能性があります。この重大なバグは、運が良ければ、パッチ未適用で SMB を実行している Windows...

Advisories

セキュリティアドバイザリ このリポジトリには、ペネトレーションテスト中に発見・報告された複数の脆弱性が含まれています。 このリポジトリのすべてのコンテンツは、教育目的のみで提供されています。 リンク https://www.securityweek.com/organizations-notified-of-remotely-exploitable-vulnerabilities-in-aveva-hmi-scada-products/ https://www.cisa.gov/news-events/ics-advisories/icsa-22-342-02...

blackbox-fuzzing

ルーター TL-WR902AC を例とした IoT デバイスのブラックボックスファジング これは、私のタームペーパーのHTML版であり、PDFとしてダウンロードできます ここ。 はじめに ファジングは、ソフトウェアのバグを見つける「最も効果的な方法の1つ」となっています。このような主張や 類似した主張で、現在のファジング関連の論文の多くが始まります google-scholar。 「Internet of Vulnerable Things」というトピックに関する前回のタームペーパーの主な目標は、メモリ関連のバグを見つけて、...

Oracle WebLogic Server - Remote Code Execution

The Oracle WebLogic Server component of Oracle Fusion Middleware subcomponent: WLS - Web Services is susceptible to a remote code execution vulnerability that is easily exploitable and could allow unauthenticated attackers with network access via HTTP to compromise the server. Supported versions...

PaperCut NG - Authentication Bypass

This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 Build 63914. Authentication is not required to exploit this vulnerability. The specific flaw exists within the SecurityRequestFilter class. The issue results from improper...

cves-2025-11187_15467_69418

私の発見ではありません。本格的なチェーンを組むまでには至っていませんが、約80%は smash 可能です。bfcanary には実際のターゲットが必要です。 glhf CVEs...

CVE-2024-21345

使用方法 - python3 CVE-2024-21345.py すべてのカーネルが悪用可能で、簡単にルートアクセスを取得できます...

CVE-2019-0785

CVE-2019-0785 Microsoft Windows DHCP を悪用する。 待っていてくれませんか？今行きます！...

CVE-2026-83199

Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM component: Server Infrastructure. Supported versions that are affected are 17.0-26.7. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Deployment. Successfu...

EUVD-2026-79818

Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite component: Other issue. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Purchasing. Successful attac...

EUVD-2026-79810

Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite component: Internal Operations. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Product Hub...

CVE-2026-83322

This vulnerability affects Oracle Business Intelligence Enterprise Edition (part of Oracle Analytics), specifically the Platform Security component, in supported versions 8.2.0.0.0 and 26.01.0.0.0 . A high-privileged attacker with network access via HTTP can exploit it with low complexity and no ...

PT-2026-92585

Vulnerability in the Oracle Internet Directory product of Oracle Fusion Middleware component: OID LDAP Server. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to compromise Oracle...

Astra Linux – Vulnerability in Firefox

The incorrect use of the '' method could lead to a “user-after-poison” situation and potentially cause a exploitable crash. This vulnerability affects Firefox versions earlier than 85...

Astra Linux – Vulnerability in Firefox

If multiple instances of resource exhaustion occur at the wrong time, the garbage collector could cause memory corruption and potentially exploitable crashes. This vulnerability affects Firefox for Android 112, Firefox 112, and Focus for Android 112...