CVE-2026-85706-PoC-Toolkit

CVE‑2026‑85706 – GitLab 未認証ファイル読み取りツールキット 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは、許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみにツールを提供します。 コンピュータシステムへの不正アクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界中の同様の法律 の下で違法です。 脆弱性の概要 CVE‑2026‑85706 は、セルフマネージド GitLab CE/EE （バージョン 18.7 から 19.3.1...

unhook-bof

これは、DLLをリフレッシュしてフックを除去するためのBeacon Object Fileです。コードはCylanceのUniversal Unhooking研究に由来します： https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software 使用方法： Cobalt Strike - Script Manager 経由で unhook.cna を Cobalt Strike に読み込みます Beacon から 'unhook' を実行します ビルド方法： make...

unhook-bof

これは、DLLをリフレッシュしてフックを除去するためのBeacon Object Fileです。コードはCylanceのUniversal Unhooking研究に基づいています: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software 使用方法: Cobalt Strike - Script Manager から unhook.cna を Cobalt Strike に読み込みます Beacon から 'unhook' を実行します ビルド方法: x86: Visual...

ApacheSkywalking

ApacheSkywalking ApacheSKywalking SQLi による機密ファイルの読み取り...

TotalCMS-Arbitrary_File-Upload--XSS_Steal_Cookies---TotalDepot

TotalCMS 任意ファイルアップロード - XSS と Cookie の窃取 著者: Sergio 説明: TotalCMS には任意ファイルアップロード - XSS の脆弱性が存在し、クロスサイトスクリプティング XSS を可能にし、セッション Cookie の窃取も可能にします。 攻撃ベクトル: "Total Depot" のファイルアップロード処理の脆弱性により、非表示のアラートを仕込んだ PDF / SVG / HTML ファイルをアップロードして、クロスサイトスクリプティング XSS を実行し、ユーザーの Cookie を窃取することができます。 2つの PoC を実行しま...

CockpitCMS-Arbitrary-File-Upload--XSS---Assets

Cockpit CMS 2.7.0 ファイルアップロード - XSS 作成者: Sergio 説明: Cockpit CMS 2.7.0 のファイルアップロードの脆弱性により、ローカルの攻撃者が、隠されたXSSを含むPDFファイルをアップロードできます。 攻撃ベクトル: AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L POC: これはソフトウェアのバージョンです。 これはPDFファイルに注入されたXSSのコンテンツです。 パネルにログインしたら、一般メニューの「Assets.」セクションに移動し、「Upload Asset」をクリックします。...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Grafana におけるファイルの不正読み取り（0day） grafana-clock-panel プラグインにより、Grafana に新しい 0day LFI が存在するようです。次の形式の GET リクエストを送信するだけで十分です： GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passwd プラグインの一覧...

CVE-2021-41773

CVE-2021-41773 apache http server 漏洞（仅适用于 2.4.49） 环境要求设置 httpd.conf ... LoadModule cgimodule modules/modcgi.so 取消注释此行 ... AllowOverride none Require all denied 注释掉此行或设置为 Require all granted ... 参考资料 https://attackerkb.com/topics/1RltOPCYqE/cve-2021-41773/rapid7-analysis...

VmWare-vCenter-vulnerability

VMware の脆弱性 VMware vCenter における未認証の任意ファイル読み取り 以前のバージョン 7.0.2.00100 で動作する PoC プライベートメンバー限定の Shodan クエリ PoC CVE-2021-21972 PoC | VMware の未認証 RCE CVE-2021-21972 PoC vmware ssrf poc | cve-2021-21975 poc cve-2021-21975 poc cve-2021-22005 poc | Vmware RCE cve-2021-22005 poc フォローする Vulnmachines YouTube...

CVE-2024-46987

CVE-2024-46987 – Camaleon CMS の認証済みパストラバーサル / 任意ファイル読み取り CVE-2024-46987 は、Camaleon CMS （Ruby on Rails ベースのコンテンツ管理システム）における認証済みパストラバーサル脆弱性 （CWE-22）です。これにより、ログイン済みユーザー（低権限でも）が MediaControllerdownloadprivatefile アクションを介してサーバー上の任意のファイルを読み取ることができます。 公開日 : 2024年9月18日 CVSS v3.1 : 7.7 High ベクター:...

CVE-2026-1657

CVE-2026-1657: EventPrime プラグインにおける未認証の任意ファイルアップロード 免責事項: このリポジトリは教育目的および倫理的な開示のみ のために作成されています。本脆弱性はベンダーに責任を持って報告され、修正済みです。適切な認可なしにシステムを悪用するために、この情報を使用しないでください。 概要 EventPrime WordPress プラグイン（バージョン = 4.2.8.1）に、未認証の任意ファイルアップロード の脆弱性が発見されました。この欠陥により、未認証の訪問者であれば誰でも WordPress の uploads...

CVE-2025-62878

CVE-2025-62878: Local Path Provisioner 경로 탐색 취약점 개요 항목| 값 ---|--- CVE ID| CVE-2025-62878 GHSA ID| GHSA-jr3w-9vfr-c746 심각도| 치명적 CVSS 10.0 CWE| CWE-23 상대 경로 탐색 영향받는 구성 요소| rancher/local-path-provisioner 영향받는 버전| v0.0.27 v0.0.32 수정된 버전| v0.0.33+ 취약점 설명 StorageClass의 pathPattern 매개변수에 경로 탐색 취약점이 존재합니...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

EUVD-2026-95346

A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...

CVE-2026-53571

CVE-2026-53571 CVE-2026-53571 server.fs.deny Windows 대체 경로 우회 PoC. server.fs.deny로 지정된 파일의 내용이 Windows의 브라우저에 반환될 수 있습니다. mkdir CVE-2026-53571 cd CVE-2026-53571 npm init -y npm install [email protected] 검증： python3 ./poc.py...

CVE-2021-44228_scanner

CVE-2021-44228scanner log4j CVE-2021-44228 취약점에 영향을 받는 애플리케이션은 jar, war, ear 파일을 스캔하여 JndiLookup.class의 존재 여부를 검색함으로써 탐지할 수 있습니다. 조사 중인 플랫폼에 따라 PowerShell 또는 Python3 스크립트를 실행하는 것이 더 적합할 수 있습니다. 두 경우 모두 선택적 인수는 검색을 시작할 최상위 디렉터리입니다. 발견된 모든 파일은 이를 사용하는 애플리케이션이 취약한지 확인하기 위해 조사할 가치가 있습니다...

WinboxPoC

WinboxExploit 이것은 평문 비밀번호의 임의 파일 읽기를 가능하게 하는 중요한 WinBox 취약점CVE-2018-14847의 개념 증명입니다. 해당 취약점은 오래전에 수정되었으므로 이 프로젝트는 종료되었으며 더 이상 지원되거나 업데이트되지 않습니다. 대신 포크하여 직접 업데이트할 수 있습니다. 블로그 포스트 https://n0p.me/winbox-bug-dissection/ 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 이 스크립트는 명령줄에서 간단한 인수와 함...

CVE-2026-26832

CVE-2026-26832: node-tesseract-ocr における OS コマンドインジェクション 概要 node-tesseract-ocr のバージョン 2.2.1 までには、src/index.js の recognize に OS コマンドインジェクションの脆弱性があります。このパッケージはシェルコマンド文字列を組み立てて、childprocess.exec で実行します。入力パスが二重引用符で囲まれているだけであるため、攻撃者は細工したファイルパスを通じてシェル構文を注入できます。 影響を受ける製品 製品| 影響を受けるバージョン| 修正版 ---|---|---...

PT-2026-108962

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

PT-2026-109163

An Editor can set file-provisioning metadata the grafana.app/managedBy, grafana.app/managerId and grafana.app/sourcePath annotations when creating a dashboard through the dashboard API, because these fields were stored without an authorization check. The dashboard then appears file-provisioned, a...