ExploitWebmin

Webmin スクリプト プロジェクト作成者: Gabriel Jose. Webmin の脆弱性 cve-2006-3392 を悪用する Python スクリプト 使用例 ./exploitWebmin.py -pt http -t host -p port -f file ./exploitWebmin.py -pt http -t 127.0.0.1 -p 10000 -f /etc/passwd...

exchange-0days-202103

exchange-0days-202103 CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065 のエクスプロイトに対するIoCの特定...

CVE-2026-100887

A security flaw has been discovered in amirsanni Mini-Inventory-and-Sales-Management-System up to 81bf0b55f5933f3b0dbb1583204a612e06605b95. The impacted element is the function orderby of the file DBquerybuilder.php of the component Database Query Builder. Performing a manipulation of the argumen...

CVE-2025-6218-WinRAR-RCE-POC

CVE-2025-6218: WinRAR パストラバーサル RCE ⚠️ 重大な脆弱性 - 積極的な悪用が確認されました CVE-2025-6218 は、WinRAR におけるパストラバーサルの深刻な脆弱性で、任意のコード実行を可能にします。現在、APT グループ （GOFFEE、Bitter（APT-C-08）、Gamaredon など）によって悪用されています。 📋 目次 概要 技術的説明 エクスプロイトの仕組み 影響を受けるバージョン 攻撃シナリオ 脅威アクター 概念実証 検出とIOC 緩和策 タイムライン リポジトリ構成 参考情報 🎯 概要 CVE-2025-6218...

CVE-2026-101075: Improper Neutralization of Special Elements used in an OS Command

A security vulnerability has been detected in Netcore NR289-GE 1.4.5102. The impacted element is the function system of the file /locationtime.cgi of the component Location Time Handler. The manipulation of the argument mac leads to os command injection. Remote exploitation of the attack is...

CVE-2026-101016: Improper Handling of Exceptional Conditions

A vulnerability has been found in Trusted Domain Project OpenDMARC up to 1.4.2. This affects the function opendmarcpolicyparsedmarc in the library libopendmarc/opendmarcpolicy.c. The manipulation of the argument fo/rf/ri/pct/sp/adkim/aspf/rua/ruf leads to handling of exceptional conditions. Remot...

CVE-2026-101101: Uncaught Exception

A vulnerability has been found in ag-ui-protocol ag-ui up to 2026-09-07. This issue affects the function JSON.parse of the file legacy/convert.ts of the component Middleware. The manipulation leads to uncaught exception. Remote exploitation of the attack is possible. Upgrading to version 2026-09-...

CVE-2026-100904: Improper Neutralization of Input During Web Page Generation

A security vulnerability has been detected in amirsanni mini-inventory-and-sales-management-system up to 81bf0b55f5933f3b0dbb1583204a612e06605b95. Impacted is an unknown function of the file application/controllers/Items.php of the component Items Management Module. The manipulation of the argume...

bLuEkEeP-GUI

bLuEkEeP-GUI CVE-2019-0708 脆弱性のテストと悪用 私はソフトウェアの悪用について責任を負いません。すべては教育目的です... bleukee-GUI は、CVE-2019-0708 の脆弱性を持つマシンをテストするためにも使えますが、 同様にハッキングすることもできます。そのため、完全に機能するコードをインストーラーなしで公開しています。また、特定のバージョン向けの悪用脆弱性デモも含まれています。 コードを少し調整し、CVE フォルダ内のさまざまなエクスプロイトを呼び出すことで強化できます。 使用要件: Kali と pip3 os, time,...

CVE-2025-55182-MassPayloadAttack

CVE-2025-55182 批量载荷攻击 React2Shell 这是一个针对 Next.js 应用程序的 CVE-2025-55182 React2Shell 批量 RCE 利用脚本的修改版本。 本工具是 pax-k 原始 PoC 脚本的修改版 。原始脚本仅针对单个主机，而此版本增强为支持从 URL 列表进行批量扫描 ，自动完成载荷注入、命令执行和输出解析，以实现高效的漏洞评估。 🚀 功能特性 批量漏洞利用 ：接受一个包含目标 URL 列表的文件（list.txt）。 自动解析 ：直接从 Next.js 错误摘要中提取 RCE 输出（去除 HTML/JSON 噪音）。 自定义命令...

CVE-2026-100887 amirsanni Mini-Inventory-and-Sales-Management-System Database Query Builder DB_query_builder.php order_by sql injection

A security flaw has been discovered in amirsanni Mini-Inventory-and-Sales-Management-System up to 81bf0b55f5933f3b0dbb1583204a612e06605b95. The impacted element is the function orderby of the file DBquerybuilder.php of the component Database Query Builder. Performing a manipulation of the argumen...

CVE-2023-29489

CVE-2023-29489 exploit このスクリプトはCVE-2023-29489（XSS脆弱性）を利用して多くのウェブサイトを攻撃できます 使用方法 python3 CVE-2023-29489.py list.txt 私のチャンネル :...

android-kernel-exploitation

Android 内核漏洞利用 目标 本工作坊的目标是开始学习 Android 平台上的内核漏洞分析 与漏洞利用 。 使用方法 克隆仓库 git clone https://github.com/cloudfuzz/android-kernel-exploitation /workshop Github Pages 网址 https://cloudfuzz.github.io/android-kernel-exploitation/ 工作坊直播 用于构建内核的 Docker 构建 docker 镜像 docker build -t and-build-env . 运行 docker...

Research-CVE-2016-5195

CVE-2016-5195Dirty Cow Cow は copy-on-write で、2007年から Linux Kernel に存在し、2016年に発見されました。ちょうどこのCVEに関連するラボに取り組んでいるので、ついでに分析記事を書きます。 1. はじめに カーネルは root 権限で動作するため、このCVEは権限昇格の脆弱性として悪用される可能性があります。つまり、攻撃者は低権限ユーザーから Race condition（競合状態） を悪用して root 権限を取得できるということです。 2. では、Race condition（競合状態）とは何か？...

CVE-2025-55182

CVE-2025-55182 脆弱性検出・悪用ツール プロジェクト紹介 本ツールは、Java Swing ベースの GUI ツールであり、CVE-2025-55182 脆弱性の検出と悪用に使用します。この脆弱性は Next.js フレームワークにおけるセキュリティ上の欠陥であり、攻撃者が特定のリクエストを構築することで任意のコマンドを実行できる可能性があります。 機能特長 1. 脆弱性検出 バッチ URL スキャンをサポート マルチスレッドによる並行スキャンで検出速度を向上 スキャンの進行状況と件数をリアルタイム表示（例：1/1000 0%）...

CVE-2025-5548

🛡️ CVE-2025-5548 Este trabajo documenta el proceso completo de análisis técnico y explotación controlada de la vulnerabilidadCVE-2025-5548 sobre el software FreeFloat FTP Server, dentro de un entorno de laboratorio diseñado con fines exclusivamente formativos, de investigación y de comprensión del...

CVE-2020-7961-Mass

CVE-2020-7961-Mass パスワードを10$で購入、メール送信先: [email protected]...

vm-homelab-log4shell-assessment

漏洞评估与利用验证 — Apache Solr / Log4Shell 全生命周期漏洞管理实验环境：扫描 → 优先级排序 → 手动验证 → 在网络层检测 → 修复 → 验证。目标：隔离式双虚拟机实验环境中的 Vulhub CVE-2021-44228 Solr 8.11.0 容器。 →完整报告 →截图索引与技术附录...

EUVD-2026-88012

A vulnerability was found in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Affected is an unknown function of the file loginlinkstudent.php. Performing a manipulation of the argument umail results in missing authentication. Remote exploitation of the atta...

CVE-2026-100876

A vulnerability exists in the mathurvishal CloudClassroom-PHP-Project (up to commit 5dadec098bfbbf3300d60c3494db3fb95b66e7be ) due to missing authentication in an unknown function of the loginlinkstudent.php file. By manipulating the umail argument, an attacker can bypass authentication. Remote e...