27942 matches found
vulns-2026-fatfs-chance
ELM FatFs 漏洞研究 本仓库记录了 FatFs 中六个经确认的安全漏洞，以及一个测试工具套件、模糊测试器和独立的漏洞利用磁盘镜像生成器。 原始 FatFs 源代码可在 FatFs-R0.16 目录中找到。 该项目是对 2017 年一次安全评估的回顾，当时通过手动审计和多日模糊测试在 FatFs 驱动中发现了一些基础但无趣的漏洞。九年后，即 2026 年 3 月，我们使用 Visual Studio Code、GitHub Copilot（自动模式）和一些基本提示重新审视了该项目，没有使用任何特定的循环、工具或技能。结果令人惊讶——在手动审计中忽略的漏洞变得易如反掌，因为 LLM...
Vulnerable-Docker-Engine
CVE-2021-41091 本漏洞利用深入分析了 CVE-2021-41091 安全漏洞，并提供了如何使用该漏洞利用脚本在主机上实现权限提升的分步指南。 漏洞概述 CVE-2021-41091 是 Moby（Docker 引擎）中的一个缺陷，由于权限限制不当，允许非特权 Linux 用户遍历并执行数据目录（通常位于 /var/lib/docker）内的程序。当容器包含具有扩展权限（例如 setuid）的可执行程序时，就会出现此漏洞。非特权 Linux 用户随后可以发现并执行这些程序，如果主机上用户的 UID 与容器内的文件所有者或组匹配，还可以修改文件。 覆盖文件系统...
cve-2024-21626
CVE-2024-21626 概要 このリポジトリには、CVE-2024-21626に対して脆弱なアプリのコード例と、悪用試行を検出するためのeBPFガジェットが含まれています。 このリポジトリは、このブログ記事の一部として作成されました。 この脆弱性の検出に使用されるガジェットプログラムは、デモンストレーション目的のみです。これはCVE-2024-21626の完全な検出ではありません。 脆弱性の説明...
nah
高くつくミスはここで止まる 壊滅的なエージェント操作をブロックするガード nahguard.ai • ブロックするもの • 比較 • 判定方法 • インストール • 拡張 • 脅威モデル claude code · codex · cursor · pi · + 11 その他 nah はコーディングエージェントのフックパスに常駐し、ツール呼び出しが実行される前に読み取るガードです。壊滅的であると証明できる呼び出しをブロックし、いかなるものも承認しません。それ以外はすべて、お使いのランタイムの通常のパーミッションに委ねられます。 nah は単一の Rust...
amla-sandbox
amla-sandbox このリポジトリは、amla-sandbox Python パッケージのリリースソースです。開発はamlalabs モノレポで行われており、このリポジトリはリリース時に更新されます。amlasandbox.wasm にコンパイルされる Rust ランタイムは amla-sandbox-core にあり、この Python パッケージがビルドされた正確なリリースタグは .mirror-deps.json に記録されています。 amla-sandbox は、AI エージェントコード向けの機能制限付き WASM...
moonwalk
moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...
log4j_scanner
WindowsおよびUnix向けFilesystem log4jscanner スキャン対象: CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 最低でもPython 2.7が必要です。 AuditのCustom Script Ruleとして、またはServer Automationを利用したServer Scriptを介して実行できます。 また、コマンドラインからスタンドアロンでも実行できます。 参照 https://github.com/hillu/local-log4j-vuln-scanner/...
CVE-2019-18885
CVE-2019-18885 CVE-2019-18885 bobfuzzer チームメンバー 情報 概要 ターゲット 再現手順 バグの原因 デバッガビュー KASANログ 謝辞 bobfuzzer 大韓民国のBoB（Best of the Best）内のプロジェクトチーム。[email protected] Linuxカーネルのファイルシステムモジュールのバグ発見 チームメンバー プロジェクトメンバー : 김동희Kieast, 조형진zkaryaJo, 홍승표Ph4nt0m, 남지효NJhyo, 정원영nonetype プロジェクトリーダー : 조성준DelspoN...
CVE-2023-42931
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質にされたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ macOS 特権昇格エクスプロイト 💻 この PoC は以下の記事に基づいて作成しました :...
Langflow <= 1.8.4 - Path Traversal to RCE via File Upload
The application contains a path traversal vulnerability caused by unsanitized 'filename' parameter in the 'POST /api/v2/files' multipart form data, letting attackers write files to arbitrary filesystem locations, exploit requires crafted request. id: CVE-2026-5027 info: name: Langflow = 1.8.4 -...
Homematic CCU3 - Local File Inclusion
eQ-3 AG Homematic CCU3 3.43.15 and earlier allows remote attackers to read arbitrary files of the device's filesystem, aka local file inclusion. This vulnerability can be exploited by unauthenticated attackers with access to the web interface. id: CVE-2019-9726 info: name: Homematic CCU3 - Local...
Spring Framework Path Traversal in Functional Web Frameworks
Applications serving static resources through the functional web frameworks WebMvc.fn or WebFlux.fn are vulnerable to path traversal attacks. An attacker can craft malicious HTTP requests and obtain any file on the file system that is also accessible to the process in which the Spring application...
Mlflow < 2.11.0 - Path Traversal
A path traversal vulnerability exists in mlflow/mlflow version 2.11.0, identified as a bypass for the previously addressed CVE-2023-6909. The vulnerability arises from the application's handling of artifact URLs, where a '' character can be used to insert a path into the fragment, effectively...
log4j-filescan
████████████████▀███████████████████████████████████████████████████████████████████ █▄─▄███─▄▄─█─▄▄▄▄█░█░████▄─▄█▀▀▀▀▀██▄─▄▄─█▄─▄█▄─▄███▄─▄▄─█─▄▄▄▄█─▄▄▄─██▀▄─██▄─▀█▄─▄█ ██─██▀█─██─█─██▄─█▄▄░██─▄█─██████████─▄████─███─██▀██─▄█▀█▄▄▄▄─█─███▀██─▀─███─█▄▀─██...
CVE-2024-4879-ServiceNow
CVE-2024-4879-ServiceNow ServiceNow は、企業のデジタルワークフロー管理を支援するビジネス変革プラットフォームです。 CVE-2024-4879 は、認証されていないユーザーがNow Platform内でリモートからコードを実行できる可能性があります。この脆弱性は、Title Injection、Template Injection Mitigation Bypass、Filesystem Filter Bypassの3つの問題を連鎖させてServiceNowデータにアクセスします。 影響を受けるバージョンは、Vancouver、Washington D...
CVE-2025-30208
🔥 CVE-2025-30208 Vite任意ファイル読み取り脆弱性スキャナー CVE-2025-30208向け高度な脆弱性スキャナー（エンタープライズグレードの機能搭載） Vite任意ファイル読み取り脆弱性検出のためのプロフェッショナルペネトレーションテストツール 🚀 クイックスタート • 📋 機能 • 🔧 使用方法 • 📊 例 • 🛡️ セキュリティ 📖 概要 これは、Vite開発サーバーの CVE-2025-30208...
CVE-2021-33909
CVE-2021-33909 CVE-2021-33909的利用代码，只是已删除仓库 https://github.com/AmIAHuman/ 的转储 Sequoia CVE-2021-33909 编译 gcc exploit.c -o exploit 运行 "mkdir dir;./exploit $pwd/dir". chmod +x exploit ./exploit 一行命令 gcc exploit.c -o exploit;chmod +x exploit;./exploit 致谢...
ansible-role-log4shell
Ansible ロール - log4shell ⭐ GitHub でスターを付けてください — それが大きな励みになります! システム上の Log4Shell CVE-2021-44228 を検出します このロールは、ファイルシステムとオープン中のファイル lsof から JAR および WAR を探し出そうとします ⚠️ スキャン中は、/ に対する find と JAR/WAR 内を調べるための解凍処理により、システムの動作が遅くなる可能性があります このロールは、以下のような辞書を変数 log4shellanalyzeversions に格納します:...
CVE-2024-32002-Reverse-Shell
CVE-2024-32002-Reverse-Shell 此脚本演示如何利用CVE-2024-32002漏洞获取反向shell，从而远程访问受影响系统。请在受控环境中谨慎使用，仅用于教育或安全测试目的。 博客文章 此脚本灵感来源于博客：https://amalmurali.me/posts/git-rce。 你可以在那里找到关于此漏洞的更多细节。 工作原理 1. 一个恶意仓库（gitrce）包含一个具有特殊设计路径的子模块。 2. 子模块路径利用大小写变化，利用不区分大小写的文件系统。 3. 子模块包含一个指向其 .git/ 目录的符号链接，该目录包含一个恶意钩子。 4...
