CVE-2023-22515-Scan.

CVE-2023-22515-Scan 概要 これは、CVE-2023-22515のためのシンプルなスキャナーです。CVE-2023-22515は、Atlassian Confluence Data CenterおよびServerの深刻な脆弱性であり、脅威アクターによって実際に悪用され、不正なConfluence管理者アカウントを作成し、Confluenceインスタンスにアクセスするために使用されています。この脆弱性は当初「権限昇格」の問題として説明されていましたが、Atlassianは後にセキュリティアドバイザリで分類を「アクセス制御の破綻」に変更しました。...

CVE-2020-13942

CVE-2020-13942 在使用脚本之前，对目标运行 httpx 或 httprob。 用法 ./CVE-2020-13942.sh target.txt 致谢 该脚本源自 Rohit Gautam 的仓库...

CVE-2026-11645

🚨 CVE-2026-11645 🚨 🌐 Google Chrome V8 零日内存损坏漏洞 🔥 已被积极利用的零日漏洞 ⚡ V8 引擎内存损坏 🛡️ 立即修补 📖 概述 ⚠️ CVE-2026-11645 是一个高严重性的零日漏洞，影响 Google Chrome V8 JavaScript 引擎。该漏洞允许攻击者触发越界读/写 条件，可能导致远程代码执行 RCE 。 🎯 漏洞信息 🏷️ 字段| 📋 值 ---|--- CVE| CVE-2026-11645 🔥 严重性| 高 📊 CVSS| 8.8 🏢 厂商| Google 🌐 产品| Chrome 🧩 组件| V8 引擎 💥 类型|...

lab-cve-2023-4863

CVE-2023-4863 — libwebp エクスプロイト実験ラボ CVE-2023-4863（libwebp のヒープバッファオーバーフロー）を、完全に分離され自動化された Docker 環境で再現します。CEFIRE の倫理的ハッキングモジュールの演習に基づいています。 このラボの機能 プライベートネットワーク上に8つのコンテナを起動します: Container| 役割 ---|--- attacker| craft.c で exploit.webp を生成し、模擬フィッシングページとともに HTTP で配信する victim-cli| libwebp...

CVE-2026-101016

A vulnerability has been found in Trusted Domain Project OpenDMARC up to 1.4.2. This affects the function opendmarcpolicyparsedmarc in the library libopendmarc/opendmarcpolicy.c. The manipulation of the argument fo/rf/ri/pct/sp/adkim/aspf/rua/ruf leads to handling of exceptional conditions. Remot...

CVE-2026-101016

A vulnerability has been found in Trusted Domain Project OpenDMARC up to 1.4.2. This affects the function opendmarcpolicyparsedmarc in the library libopendmarc/opendmarcpolicy.c. The manipulation of the argument fo/rf/ri/pct/sp/adkim/aspf/rua/ruf leads to handling of exceptional conditions. Remot...

UBUNTU-CVE-2026-101016

A vulnerability has been found in Trusted Domain Project OpenDMARC up to 1.4.2. This affects the function opendmarcpolicyparsedmarc in the library libopendmarc/opendmarcpolicy.c. The manipulation of the argument fo/rf/ri/pct/sp/adkim/aspf/rua/ruf leads to handling of exceptional conditions. Remot...

CVE-2025-67038

cve-id ⚡ 簡単な使用方法 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bas...

CVE-2026-101016 Trusted Domain Project OpenDMARC opendmarc_policy.c opendmarc_policy_parse_dmarc exceptional condition

A vulnerability has been found in Trusted Domain Project OpenDMARC up to 1.4.2. This affects the function opendmarcpolicyparsedmarc in the library libopendmarc/opendmarcpolicy.c. The manipulation of the argument fo/rf/ri/pct/sp/adkim/aspf/rua/ruf leads to handling of exceptional conditions. Remot...

CVE-2026-101016 Trusted Domain Project OpenDMARC opendmarc_policy.c opendmarc_policy_parse_dmarc exceptional condition

A vulnerability has been found in Trusted Domain Project OpenDMARC up to 1.4.2. This affects the function opendmarcpolicyparsedmarc in the library libopendmarc/opendmarcpolicy.c. The manipulation of the argument fo/rf/ri/pct/sp/adkim/aspf/rua/ruf leads to handling of exceptional conditions. Remot...

CVE-2026-101016

A vulnerability exists in Trusted Domain Project OpenDMARC up to version 1.4.2 . The issue is located in the opendmarc_policy_parse_dmarc function within the libopendmarc/opendmarc_policy.c library. Manipulating specific arguments—including fo, rf, ri, pct, sp, adkim, aspf, rua, and ruf —causes t...

CVE-2026-101016

A vulnerability has been found in Trusted Domain Project OpenDMARC up to 1.4.2. This affects the function opendmarcpolicyparsedmarc in the library libopendmarc/opendmarcpolicy.c. The manipulation of the argument fo/rf/ri/pct/sp/adkim/aspf/rua/ruf leads to handling of exceptional conditions. Remot...

EUVD-2026-88176

A vulnerability has been found in Trusted Domain Project OpenDMARC up to 1.4.2. This affects the function opendmarcpolicyparsedmarc in the library libopendmarc/opendmarcpolicy.c. The manipulation of the argument fo/rf/ri/pct/sp/adkim/aspf/rua/ruf leads to handling of exceptional conditions. Remot...

CVE-2008-1930

CVE-2008-1930 エクスプロイト文書化ガイド ドキュメント情報 目的: 教育および認可されたセキュリティ評価の文書化 脆弱性: CVE-2008-1930 対象読者: セキュリティアナリスト、ペネトレーションテスター、学生 環境: 管理・認可されたテストラボ 目次 1. はじめに 2. 範囲と目的 3. ラボ環境 4. 方法論の概要 5. ツール1 – NSLookup 6. ツール2 – Nmap 7. ツール3 – Searchsploit 8. ツール4 – Gobuster 9. ツール5 – WPScan 10. ツール6 – VirtualBox 11. ツール7 ...

Linksys-WRT54GL-Exploitation

はんだからシェルへ: Linksys WRT54GL ルーターの完全なハードウェア悪用 CVE-2022-43973 10フェーズにわたる組み込みセキュリティ研究の旅 — JTAGピン発見からMIPSベースのコンシューマールーターでのリモートコード実行まで。 | ---|--- 著者| Umberto Della Monica 役割| MScサイバーセキュリティ学生 — 組み込みセキュリティ研究者 日付| 2026年5月 リポジトリ| Linksys-WRT54GL-Exploitation 免責事項: この研究は、私が個人所有するハードウェア上で教育および研究目的のみ...

mjet

mjet Mogwai Security Java Management Extensions JMX エクスプロイトツールキット mjet は、安全でない設定の JMX サービスを保護するために使用できるツールです。これは、Braden Thomas/Accuvant によるブログ記事「Exploiting JMX-RMI」http://www.accuvant.com/blog/exploiting-jmx-rmi に基づいており、標的システム上で任意の Metasploit ペイロードを実行するために使用できます。 Mjet...

msf-auxiliarys

msf-auxiliarys metasploit auxiliary post-modules の私のコレクション 説明 この作業ディレクトリには、私が作成したさまざまな metasploit auxiliary モジュールが含まれており、 post-exploitation の一般的なタスクを支援します。 ダウンロード/インストール 1º - github からモジュールをダウンロード 2º - モジュールを編集して説明を確認する 3º - モジュールを metasploit データベースに移植する 4º - metasploit データベースを再読み込みする .. service...

CVE-2026-101006

A flaw has been found in Frappe HR up to 16.15.0. This vulnerability affects the function getexpenseclaims/getshiftrequests/getattendancerequests of the file hrms/api/init.py of the component Permission Validation. This manipulation of the argument employee causes incorrect authorization. Remote...

JavaPayload

JavaPayload JavaPayloadは、純粋なJavaエクスプロイトまたは一般的な設定ミス（パスワードで保護されていないTomcatマネージャやデバッガポートなど）からポストエクスプロイテーションに使用するための、純粋なJavaペイロードのコレクションです。 古いドキュメントは以下にあります: http://schierlm.users.sourceforge.net/JavaPayload/ http://schierlm.users.sourceforge.net/J2EEPayload/...

cve-2025-55182

CVE-2025-55182: エクスプロイテーション成果物 CVE-2025-55182 React2Shell脆弱性に関するVulnCheck Initial Access Intelligenceの成果物の小さなサブセットのエクスポートです。これらの成果物に関するチームの観察の一部は、ブログ記事で読むことができます。 目次 ./inmem-webshell - インメモリウェブシェルのバリアント ビルド すべてのコンポーネントは、当社のエクスプロイトフレームワーク go-exploit からビルドされています。各ディレクトリには、注目すべき成果物のコピーが含まれています。...