Azure File Sync Agent v23.1 Release – August 2026 (KB5072939)

Update Rollup for Azure File Sync agent version 23.1.0.0. For more details, see the associated Microsoft Knowledge Base article...

Azure File Sync Agent v23.1 Release – August 2026 (KB5072939)

Update Rollup for Azure File Sync agent version 23.1.0.0. For more details, see the associated Microsoft Knowledge Base article...

CVE-2022-38604

CVE-2022-38604용 익스플로잇 FilesystemEoPs는 이 저장소의 복사본이며 x64 컴파일 프로젝트가 추가되었습니다. 여기에서 임의 파일 삭제 취약점 보고서를 찾을 수 있습니다. 여기에서 임의 파일 삭제 프리미티브를 위해 로컬 권한 상승 을 달성하는 방법을 이해할 수 있습니다. 여기에서 임의 파일 삭제 프리미티브를 위해 Windows 서비스 거부 를 달성하는 방법을 이해할 수 있습니다. 여기에서 저에게 유니콘을 사 주실 수 있습니다 🦄 지식을 공유하세요!...

CVE-2025-34085

CVE-2025-34085 — WordPress Simple File List 인증되지 않은 RCE 익스플로잇 CVE-2025-34085 에 대한 자동화된 익스플로잇 및 스캐너로, WordPress Simple File List 플러그인의 심각한 취약점으로, 임의 파일 업로드 및 이름 변경 기능을 통해 인증되지 않은 원격 코드 실행 을 가능하게 합니다. 📄 CVE 요약 CVE ID: CVE-2025-34085 영향받는 구성 요소: WordPress 플러그인 — Simple File List 취약점 유형: 인증되지 않은 파일 업...

CVE-2024-34471

CVE-2024-34471 説明: 認証済みユーザーは、mliRealtimeEmails.php ファイルにおけるパストラバーサル（Path Traversal）の脆弱性を悪用できます（書き込み権限がある場合はファイル削除につながります）。HTML エクスポート機能の filename パラメータはファイルの場所を適切に検証しないため、攻撃者はサーバー上の任意のファイルを読み取り、削除することができます。これは、mliRealtimeEmails.php ファイル自体が読み取られ、その後削除され、そのファイルに対して 404...

gitlab-cve-2020-10977

GitLab CVE2020-10977 はじめに このスクリプトは、GitLab Community Edition CE および Enterprise Edition EE...

CVE-2021-41773

CVE-2021-41773 プレイグラウンド これは、脆弱性CVE-2021-41773を持つApache HTTPd 2.4.49のインスタンスを備えたDebian bookwormベースのコンテナをセットアップするための小さなDockerレシピです。 CGIは明示的に有効化されており、ローカルファイル開示（Local File Disclosure）動作とリモートコマンド実行（Remote Command Execution）動作のテスト/検証に使用できます。 使用方法 $ docker-compose build && docker-compose-up ローカルファイル開示 $...

CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – Outlook LAB 脆弱性 脆弱性の説明 CVE-2024-21413 は、Microsoft Outlook で発見された重大な脆弱性であり、巧妙に細工された電子メールを介してリモートの攻撃者が悪意のあるリンクを実行できるようにします。このエクスプロイトは file:// プロトコルを使用して、被害者を攻撃者が制御する SMB 共有にリダイレクトし、NTLM 資格情報の漏えいやローカルファイルへの不正アクセスを引き起こす可能性があります。 Windows 10 サービス起動スクリプト + 資格情報 Windows 10 ラボのユーザー victim...

CVE-2024-40422

CVE-2024-40422 CVE-2024-40422 的 Python 实现/PoC。利用 Devika v1 的 /api/get-browser-snapshot 端点中存在的严重目录遍历漏洞，以读取任意系统文件。...

CVE-2026-7275-moodle

CVE-2026-7275-moodle CVE-2026-7275 の PoC とドキュメント: Moodle Google Drive リポジトリ repositorygoogledocs — パッチ未適用の Moodle バージョンで RCE につながる可能性のある パストラバーサル / 任意ファイル書き込み 。 免責事項: 許可されたセキュリティ調査、監査、および防御的教育のみを目的としています。書面による許可なしにシステムに対して使用しないでください。 メタデータ フィールド| 値 ---|--- CVE| CVE-2026-7275 アドバイザリ| MSA-26-0006...

CVE-2026-93828

A flaw was found in the Linux kernel's exFAT file system. A local user capable of mounting a corrupted or maliciously crafted storage volume can trigger an integer calculation error when the system processes an uppercase translation table with a size of zero. This failure causes the kernel to ent...

CVE-2024-23346-exploit

CVE-2024-23346-エクスプロイト これは、悪意のあるCIFファイルを、Hack the BoxのChemistryマシン上でホストされているCIF Analyzerウェブサイトにアップロードすることで、pymatgen（CVE-2024-23346）Pythonライブラリの既知のリモートコード実行（RCE）脆弱性を悪用するエクスプロイトです。 NVD CVEリンク: https://nvd.nist.gov/vuln/detail/CVE-2024-23346 使用方法: CVE-2024-23346-exploit.py -t targetIP -P targetPORT ...

http-pulse_ssl_vpn.nse

概要 Pulse Secure SSL VPN のファイル開示脆弱性を、特別に細工した HTTP リソースリクエスト経由で検出するシンプルな NSE スクリプトです。 このエクスプロイトは概念実証として /etc/passwd を読み取ります。 この脆弱性は次のバージョンに影響します（8.1R15.1、8.2 before 8.2R12.1、8.3 before 8.3R7.1、9.0 before 9.0R3.4）。 インストール $ git clone https://github.com/r00tpgp/http-pulsesslvpn.nse.git $ cd...

CVE-2024-45436

Ollama CVE-2024-45436 エクスプロイト Ollama ZIP トラバーサル脆弱性 CVE-2024-45436 に対するクリーンで効率的なエクスプロイト実装です。 中国語ドキュメント：READMECN.md 脆弱性の説明 CVE-2024-45436 は、Ollama バージョン 0.1.47 未満におけるパストラバーサル脆弱性（別名「Zip Slip」）です。この脆弱性により、攻撃者は ZIP ファイル展開操作時のパス検証不備を悪用して、ファイルシステム上の任意の場所にファイルを書き込むことができます。 この欠陥は、モデルファイルを展開する Ollama の...

CVE-2021-41773

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49 のパストラバーサルおよびファイル開示の脆弱性 Apache HTTP Server 2.4.49 のパス正規化に加えられた変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブによって構成されたディレクトリの外部にあるファイルに URL をマッピングできる可能性があります。 これらのディレクトリの外部にあるファイルが、通常のデフォルト設定である "require all denied"...

CVE-2023-38146

ThemeBleed CVE-2023-38146 エクスプロイトの PoC Windows 11 テーマ https://github.com/gabe-k/themebleed に大きく影響を受けています。元のツールは Windows でのみ動作するため、この PoC を書くことにしました。 impacket の smbserver.py の改変コードを使用しています https://github.com/fortra/impacket/blob/master/impacket/smbserver.py 参考情報:...

CVE-2026-55096 SSRF via DNS-resolution gap in _validate_url_security (file download by URL)

fast-mcp-telegram is a Telegram MCP Server. Prior to version 30.1, the sendmessage/sendmessagetophone MCP tools accept files as a list of https URLs, which the server downloads and attaches to the outgoing Telegram message. Downloads are guarded by validateurlsecurity, an SSRF denylist that check...

CVE-2026-55096 SSRF via DNS-resolution gap in _validate_url_security (file download by URL)

fast-mcp-telegram is a Telegram MCP Server. Prior to version 30.1, the sendmessage/sendmessagetophone MCP tools accept files as a list of https URLs, which the server downloads and attaches to the outgoing Telegram message. Downloads are guarded by validateurlsecurity, an SSRF denylist that check...

cve-2025-63888-exploit

CVE-2025-63888 ThinkPHP 5.0.24 파일 포함 RCE 익스플로잇 ThinkPHP 5.0.24의 CVE-2025-63888 취약점을 탐지하고 테스트하기 위한 보안 연구 도구로, 파일 포함 공격을 통해 원격 코드 실행을 가능하게 합니다. ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 이 도구는 소유하고 있거나 명시적인 서면 허가를 받은 시스템에서만 사용하십시오. 📋 개요 CVE-2025-63888은 ThinkPHP 5.0.24에서...

CVE-2026-41940_exploit

CVE-2026-41940 - cPanel & WHM 認証バイパスエクスプロイト 脆弱性: cpsrvd の HTTP Basic 認証ハンドラにおける CRLF インジェクションを 利用したセッションファイルの操作 CVE: CVE-2026-41940 CVSS: 9.8（緊急） CWE: CWE-93（CRLF インジェクション）/ CWE-306（認証の欠如） 影響を受けるバージョン: cPanel & WHM の以下のバージョンより前: 11.110.0.97, 11.118.0.63, 11.126.0.54, 11.132.0.29, 11.134.0.20,...