CVE-2026-107834

The OWASP Coraza WAF library (versions 3.0.0 through 3.8.0 ) is vulnerable to resource exhaustion due to improper file handle management in the internal/bodyprocessors/multipart.go component. The multipart loop executes defer temp.Close() for every uploaded file part, preventing descriptors from ...

CVE-2026-107834 OWASP Coraza WAF: Resource exhaustion via deferred file handle accumulation in multipart body processor

OWASP Coraza WAF is a golang modsecurity compatible web application firewall library. From 3.0.0 until 3.8.0, the multipart loop in internal/bodyprocessors/multipart.go executes defer temp.Close for every uploaded file part, so each temporary-file descriptor remains open until the complete reques...

CVE-2024-27665

CVE-2024-27665 Unifiedtransform v2.X は、Syllabus モジュールのファイルアップロード機能を介した Stored Cross-Site Scripting XSS に対して脆弱です。 ベンダー: https://github.com/changeweb/Unifiedtransform PoC ステップ 1: アプリケーションにログインし、Academic モジュールに移動します。 ステップ 2: Academic モジュールから、セッション、学期、クラス、コースをランダムなデータで作成します。 ステップ 3: Syllabus...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder 免責事項 : この Proof of Concept POC は、教育および倫理的なテスト目的のみで作成されています。事前の相互同意なしにターゲットを攻撃するためのこのツールの使用は違法です。適用されるすべての地域、州、連邦法を遵守する責任はエンドユーザーにあります。開発者は一切の責任を負わず、このプログラムによって引き起こされた誤用や損害についても責任を負いません。 はじめに ターゲットの検索 潜在的なターゲットを見つけるには、Fofa（Shodan.io...

SigFlip

これは何ですか？ SigFlip は、オーセンティコード署名付き PE ファイル exe、dll、sys など を、既存のオーセンティコード署名に影響を与えたり壊したりしない方法でパッチ適用するためのツールです。言い換えれば、ファイルの署名、整合性チェック、または PE ファイルの機能を壊すことなく、データ シェルコードなど を埋め込むことで PE ファイルのチェックサムやハッシュを変更できます。 SigInject は、シェルコードを暗号化して PE ファイルの WINCERTIFICATE 証明書テーブルに注入します。暗号化キーは、基本的な BOF/C/C ローダー SigLoade...

CVE-2019-5736

使い方 payload.c 内の HOST を編集し、make でコンパイルします。nc を起動し、コンテナ内で pwn.sh を実行します。 注意事項 このエクスプロイトは破壊的です：ペイロードでホスト上の /usr/bin/docker-runc バイナリを上書きします。また、コンテナ内の /bin/sh も上書きします。 テストは Debian 9 でのみ行っています。 安定性や信頼性を高めるための努力は行っていません。ホスト上で docker exec /bin/sh が実行された場合にのみ動作することをテストしただけです。 エクスプロイト作成に使用した元のコミットは こちら で...

CVE-2024-9234

CVE-2024-9234 GutenKit 2.1.0以下 - 認証なし任意ファイルアップロード 説明 WordPress用プラグイン「GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor」は、バージョン2.1.0以下において、installandactivatepluginfromexternal関数（install-active-plugin REST...

CVE-2017-4490-

CVE-2017-4490 私はいくつかの実験を行い、.bashrcファイルの悪用に成功しました。端末での記述と装飾の専門家であり、.bashrcファイルに脆弱性を作り出し、端末を妨害することに成功しました。この脆弱性は私の環境に存在し、figletがすべてのシステムで動作するため、すべてのLinuxシステムで動作します。 apt-get install figlet というコマンドを入力するだけで、.bashrcがホームまたはルートに生成されます。 .bashrcファイルを削除するのに権限は必要ありません。 そして、調整して脆弱性を追加した .bashrc を追加します。...

CVE-2026-13249

CVE-2026-13249 — Honeywell PD45 認証不要ファイルアップロード RCE CVE-2026-13249 の Python 3 PoC — Honeywell PD45 産業用プリンター の Web 管理インターフェース。 説明 PoCbit / GitHub CVE-2026-13249 — ファームウェア F10.19.010040 から F10.22.030745 より前 にかけて、プリンターの HTTPS Web 管理 において認証不要の任意ファイルアップロード が可能 CWE-306、CWE-434、CWE-78。攻撃者は、デバイス上でコマンドとして実...

SuperMicro-Password-Scanner

Supermicro IPMI/BMC 平文パスワードスキャナ v20140622 by 1N3 https://crowdshield.com 使用方法: sh supermicroscan.sh proxy 概要: SupermicroのIPMI/BMC実装では、リモートの未認証攻撃者がポート49152を介してPSBlockファイルを要求することができます。この平文パスワードファイルには、IPMIのユーザー名とパスワード情報が含まれています。このスクリプトを使用すると、ユーザーはネットワークをスキャンして、パッチ適用が必要な脆弱なシステムを確認できます。 使用方法:...

CVE-2019-7216

CVE-2019-7216 filechucker.cgi バージョン 5.09 および filechuckerprefs.cgi バージョン 4.99e-free-e02 では、アップロード時のフィルターバイパスが存在し、ユーザーが悪意のあるファイルをアップロードすると、リモートコード実行に繋がる可能性があります。 このバイパスは、filechucker がファイル拡張子をフィルタリングしようとし、filechuckerprefs の非許可拡張子設定に対してテストする際に発生します。 $PREFonlyallowthesefileextensions = '';...

WordPress Post Export Import with Media plugin <= 1.17.1 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read vulnerability

Authenticated Administrator+ Path Traversal to Arbitrary File Read vulnerability discovered by Wordfence PRISM in WordPress Plugin Post Export Import with Media versions = 1.17.1...

ShredHound

ShredHound 概要 大きなBloodHound JSONファイルを、より高速にインポートできるよう多数の小さなファイルに分割します。 Twitterでフォローしてください Mike Felch - @ustayready 基本的な使い方 usage: shred.py -h --output OUTPUT --filename FILENAME --chunks CHUNKS optional arguments: -h, --help show this help message and exit --output OUTPUT Output folder for chunke...

WordPress Order Export & Order Import for WooCommerce plugin <= 2.7.8 - Unauthenticated Sensitive File Exposure vulnerability

Unauthenticated Sensitive File Exposure vulnerability discovered by Boluwatife Opeyemi tcyph3r in WordPress Plugin Order Export & Order Import for WooCommerce versions = 2.7.8...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

CVE-2026-107818

The MariaDB server versions 10.6.1 through 10.6.28 , 10.11.19 , 11.4.13 , 11.8.9 , 12.3.3 , and 13.0.2 are vulnerable to an environment injection flaw. The mariadb.service unit improperly uses /run/mysqld/wsrep-new-cluster during service restarts. A database user possessing the FILE privilege and...

CVE-2026-107818 MariaDB: environment injection via wsrep bootstrap in the mariadb.service file

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the mariadb.service unit used /run/mysqld/wsrep-new-cluster during the next service restart. A database user with FILE privilege and a secure-file-priv...

dora

dora 기능 백엔드에서 ripgrep을 사용하므로 매우 빠름 많은 API 키에 대한 익스플로잇/PoC 단계를 제공하여 버그 바운티 헌팅 시 좋은 보고서 작성 가능 다른 많은 API 키 파인더와 달리 dora는 파일 경로와 컨텍스트가 포함된 줄을 함께 표시하여 분석을 더 쉽게 함 스크립트에 쉽게 통합 가능. 사용 예시 참조 설치 ripgrep을 먼저 설치하세요 clone the repo $ git clone https://github.com/sdushantha/dora.git change the working directory...

CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753、CVE-2020-0754および修正された6つのWindows DOS脆弱性に関するWriteupとPOC ファイルシステムの競合状態バグの悪用 - CVE-2020-0753およびCVE-2020-0754の解析 Windows Error Reportingサービスは、先月のPatch...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...