PoC-CVE-2022-22965-Spring4Shell

PoC — CVE-2022-22965 Spring4Shell 免責事項: このリポジトリは 教育および研究目的のみ を意図しています。 すべてのエクスプロイトスクリプトは、自分が所有するシステム、または明示的な書面による 許可を得たシステムに対してのみ使用する必要があります。著者は、この資料の誤用または損害について一切責任を負いません。 CVE-2022-22965は、2022年4月に公開されたSpring Frameworkにおける重大なリモートコード実行（RCE）脆弱性であり、その調査と概念実証（PoC）です。 脆弱性の概要 Spring4Shell...

CVE-2026-106103

The Quasar Framework is vulnerable to a Path Traversal and Arbitrary File Write vulnerability in the @quasar/icongenie component prior to version 6.1.1 . The root cause is located in icongenie/lib/utils/get-assets-files.js and icongenie/lib/utils/validate-profile-object.js, where the icongenie ge...

CVE-2026-106103 Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/icongenie 6.1.1, the icongenie generate --profile command accepted folder and name values from a user-supplied profile without constraining the resolved destination to the Quasar project...

CVE-2026-106102 Quasar Framework: Stored/Reflected XSS via unescaped SSR meta tag rendering in getHead()

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.22.0, the SSR-only getHead serializer in ui/src/plugins/meta/Meta.js used getAttr to interpolate values supplied through useMeta into title, meta, link, and script markup without HTML text or...

CVE-2026-106102 Quasar Framework: Stored/Reflected XSS via unescaped SSR meta tag rendering in getHead()

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.22.0, the SSR-only getHead serializer in ui/src/plugins/meta/Meta.js used getAttr to interpolate values supplied through useMeta into title, meta, link, and script markup without HTML text or...

CVE-2026-106102

The Quasar Framework contains a vulnerability in the SSR-only getHead() serializer located in ui/src/plugins/meta/Meta.js. Prior to version 2.22.0 , the getAttr() function interpolated values from useMeta() into title , meta , link , and script markup without proper HTML text or quoted-attribute ...

CVE-2026-106101

The Quasar Framework (prior to version 2.32.2 ) is vulnerable to a DOM Clobbering issue in the openURL() utility located in ui/src/utils/open-url/open-url.js. In an iOS environment, the utility incorrectly trusts window.SafariViewController if the global exists. An attacker can provide attacker-c...

CVE-2026-106101 Quasar Framework: DOM Clobbering in Quasar openURL() SafariViewController Integration Causes Client-Side Denial of Service

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.32.2, the openURL utility in ui/src/utils/open-url/open-url.js trusted window.SafariViewController whenever that global existed in an iOS environment. Attacker-controlled HTML rendered by components...

CVE-2026-106101 Quasar Framework: DOM Clobbering in Quasar openURL() SafariViewController Integration Causes Client-Side Denial of Service

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.32.2, the openURL utility in ui/src/utils/open-url/open-url.js trusted window.SafariViewController whenever that global existed in an iOS environment. Attacker-controlled HTML rendered by components...

CVE-2026-106101 Quasar Framework: DOM Clobbering in Quasar openURL() SafariViewController Integration Causes Client-Side Denial of Service

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.32.2, the openURL utility in ui/src/utils/open-url/open-url.js trusted window.SafariViewController whenever that global existed in an iOS environment. Attacker-controlled HTML rendered by components...

CVE-2022-22965

Spring4ShellCVE-2022-22965 JDK 9+ 上でデータバインディングを介した Spring Framework RCE / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 エクスプロイトデモ https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 ビルド docker pull me2nuk/cves:2022-22965 docker run -it ...

CVE-2017-9841

CVE-2017-9841 Massimiliano Brasile による CVE-2017-9841 検出スクリプト 何が起こったのか 2020年1月6日、PrestaShop のほとんどのバージョンに影響すると思われるセキュリティ問題について知らされました（警告は PS チームから2020年1月3日に社内のみで共有されました）。調査の結果、この問題は PHPUnit と呼ばれるテストフレームワークライブラリ 1 に関連していることがわかりました。これは Prestashop 1.7 で使用される一部の運用モジュールに誤って含まれており（Prestashop API 経由または...

HDI-GraphRAG-Attack

跳数衰减影响：LLM GraphRAG 管道中结构辅助索引的新漏洞 Jisung Park, John Le, Heath Cooper 网络安全与密码学研究所 iC²，伍伦贡大学 IFIP SEC 2026 jspacific0307/HDI-graphragpipeline https://huggingface.co/datasets/jspacific0307/HDI-graphragpipeline 概述 GraphRAG 管道在离线索引期间构建辅助结构 ——语义摘要、层次边和预计算分数——而现有攻击完全忽视了这些结构。 本文形式化了辅助模式级实体 作为一种新型攻击面，并提出：...

log4j2-vuln-lab

⚠️ 免责声明 ：本项目仅供安全学习与技术研究使用，所有漏洞环境均在本地搭建，未对任何真实目标进行测试。请勿用于非法用途，使用本项目的风险由使用者自行承担。 Log4j2 漏洞复现靶场（CVE-2021-44228） 漏洞简介 Log4j2 是 Java 生态最广泛使用的日志框架。它有一个 Lookup 功能，允许在日志中用 $... 语法插入动态内容。在 2.14.1 及以下版本中，当日志内容出现 $jndi:... 时，Log4j2 会自动向指定地址发起 JNDI 请求，攻击者可借此实现远程代码执行（RCE）。 该漏洞编号 CVE-2021-44228，CVSS 评分...

Blind-Trust-CVE-2024-21413-Research

BLIND TRUST - Moniker Link フィッシングエンゲージメントフレームワーク CVE-2024-21413 Moniker Link 脆弱性を利用した、標的型フィッシングキャンペーンをシミュレートするためのセキュリティ研究ツールです。許可を得たレッドチーム運用、ペネトレーションテスト、セキュリティ意識向上トレーニング向けに設計されています。 概要 BLIND TRUST は、セキュリティチームが高度な電子メールベースの攻撃に対する防御を理解しテストするのに役立つフィッシングエンゲージメントフレームワークです。Moniker Link 技術を利用して Outlook の...

symfony

Symfony は、Web アプリケーションとコンソールアプリケーションのための PHP フレームワーク であり、再利用可能な PHP コンポーネント のセットです。Symfony は、数千の Web アプリケーションと、ほとんどの 人気の PHP プロジェクト で使用されています。 インストール Composer で Symfony をインストール します（要件の詳細 を参照）。 Symfony は セマンティックバージョニング に厳密に従い、「長期サポート」（LTS）バージョンを公開し、 リリースプロセス は予測可能で ビジネスに優しいものです。 スポンサー Symfony 8.2 ...

recon-test-livewire

Laravelについて Laravelは、表現力豊かで洗練された構文を持つWebアプリケーションフレームワークです。私たちは、開発が楽しく創造的な体験であり、真に充実したものであるべきだと考えています。Laravelは、多くのWebプロジェクトで使用される一般的なタスクを簡素化することで、開発の苦痛を取り除きます。例えば、次のようなものです。 シンプルで高速なルーティングエンジン 強力な依存性注入コンテナ セッションおよびキャッシュストレージ用の複数のバックエンド 表現力豊かで直感的なデータベースORM データベースに依存しないスキーママイグレーション 堅牢なバックグラウンドジョブ処理...

apache__incubator-dubbo_CVE-2021-30181_2-6-8

Apache Dubbo プロジェクト Apache Dubbo は、強力でユーザーフレンドリーな Web および RPC フレームワークです。Java、Go、Python、PHP、Erlang、Rust、Node.js/Web など、複数の言語実装をサポートしています。 Dubbo は、エンタープライズグレードのマイクロサービスを構築するための、通信、サービスディスカバリ、トラフィック管理、可観測性、セキュリティ、ツール、ベストプラクティスに関するソリューションを提供します。 🚀 Dubbo 改善のためユーザー情報を収集しています。こちらでご協力ください: Who's using...

CVE-2026-39797

Unauthenticated PHP Object Injection in GDPR Framework By Data443 = 2.5.0 versions...

vsftpd-cve-2011-2523-lab

VSFTPD 2.3.4 バックドアの悪用 CVE-2011-2523 VSFTPD 2.3.4 バックドア CVE-2011-2523 の特定と悪用を、意図的に脆弱性を持たせた Metasploitable2 仮想マシン上で Metasploit Framework を使用して実演する実践的なペネトレーションテストラボです。 免責事項 このプロジェクトは、サイバーセキュリティ教育用に設計された意図的に脆弱な仮想マシン Metasploitable2 を使用して、完全に管理された実験環境で実施されました。 この演習では、許可されていないシステムやネットワークを対象としていません。 目的...