68751 matches found
CVE-2022-22963-Exploit
CVE-2022-22963 エクスプロイト このリポジトリには、Spring Cloud Function バージョン 3.1.6、3.2.2、および古いサポート対象外バージョンで見つかった CVE-2022-22963 脆弱性に対する Rust ベースのエクスプロイトが含まれています。この脆弱性により、ルーティング式として使用される特別に細工された Spring Expression SpEL を介して、リモートでコードが実行され、ローカルリソースにアクセスされる可能性があります。 説明 Spring Cloud Function バージョン...
CVE-2025-44137
CVE-2025-44137 MapTiler Tileserver-php v2.0 における認証なしファイル読み取り 説明 MapTiler Tileserver-php v2.0 はディレクトリトラバーサルに対して脆弱です。tileserver.php 内の renderTile 関数は、Web リクエストを介してサーバー上のファイルとして保存されたタイルを配信します。ファイルへのパスを作成する際に '../' を使用できるため、Web サーバー上の任意のファイルを読み取ることが可能です。 影響を受ける GET...
CVE-2024-3094
CVE-2024-3094 CVE-2024-3094 チェッカー - Golang 注: このバージョンは dpkg, rpm, pacman および MacOS をサポートしています。 インストール ▶ go install github.com/gustavorobertux/CVE-2024-2093@latest 基本的な使い方 ./CVE-2024-2093 Checking system for CVE-2024-3094 Vulnerability https://nvd.nist.gov/vuln/detail/CVE-2024-3094 Function...
pythia
はじめに / tl;dr このツールは、実行可能ファイルをスキャンして、RTTIや仮想関数テーブルなどのDelphiデータを探します。特定されたクラスと関数に関する情報を含むJSONファイルを出力し、追加の分析に使用できます。例えば次のような用途です: クラスツリーの生成。 IDA用の名前とコメントの生成。 自動逆コンパイルなど、さらなる処理への入力。 出力をIDAに読み込むことができるIDAPythonスクリプトが提供されています。 このスクリプトは、Delphiのリバースエンジニアリング用の他のツールを補完するために作成されました。 作者とライセンス NCC Group Plc...
BasicHook
BasicHook 32ビット相対ジャンプを使用して関数をフックします。書き込みは競合状態を回避するためにアトミックに実行されます。 命令長ディスアセンブリにはhde32を使用します。...
Unihackers---CVE-2025-55182-
ITALIAN GANG React2Shell PoC 이 저장소는 React Server Components 및 Next.js에 영향을 미치는 최신 중요 RCE 취약점React2Shell에 대한 보안 스캐너를 테스트할 수 있는 최소한의 의도적으로 취약한 환경을 제공합니다. CVE-2025-55182 : React Server Components 버전 19.0.0, 19.1.0, 19.1.1, 19.2.0다음 패키지 포함: react-server-dom-parcel, react-server-dom-turbopack,...
xnuspy
xnuspy Output from the kernel log after compiling and running example/open1hook.c xnuspy is a pongoOS module that installs a new system call, xnuspyctl, which allows you to hook kernel functions from userspace. It supports iOS 13.x, iOS 14.x, and iOS 15.x on checkra1n 0.12.2 and up. 4K devices ar...
CVE-2022-22963-POC
CVE-2022-22963 익스플로잇 설명 Spring Cloud Function 버전 3.1.6, 3.2.2 및 지원이 종료된 이전 버전에서 라우팅 기능을 사용할 때 특별히 조작된 SpEL을 routing-expression으로 제공하면 원격 코드 실행 및 로컬 리소스 접근이 가능해집니다. 자세한 내용은 CVE-2022-22963 상세 정보에서 확인할 수 있습니다. AayushmanThapaMagar가 제공한 PoC를 기반으로, 취약한 서버에서 리버스 셸을 획득하기 위한 간단한 익스플로잇을 만들고 있습니다. 이 프로젝트의 목...
SneeitScanner-CVE-2025-6389
SneeitScanner-CVE-2025-6389 SneeitScanner - 用于Sneeit Framework CVE-2025-6389 未认证RCE的PoC与扫描器 ⚡ SneeitScanner ⚡ 概念验证PoC与自动化扫描器，用于Sneeit Framework CVE-2025-6389 未认证RCE 这个健壮的Python脚本是一个功能性的PoC和扫描工具，针对CVE-2025-6389 ，这是一个未认证且关键的远程代码执行RCE漏洞CVSS 9.8，影响Sneeit Framework = 8.3。...
Spring-CVE
Spring CVE これには、Spring SpEL / Expression Resource Access Vulnerability である CVE-2022-22963 と、spring-webmvc/spring-webflux の RCE であり「SpringShell」と称される CVE-2022-22965 が含まれます。 CVE-2022-22963 Spring Cloud Function バージョン 3.1.6、3.2.2、およびサポートされていない旧バージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工された SpEL を...
CVE-2024-33113
CVE-2024-33113 D-LINK DIR-845L は、bscsmsinbox.php ファイルを介した情報漏洩に対して脆弱です。 CVE-2024-33113 は、D-LINK DIR-845L ルーターに存在する脆弱性で、bscsmsinbox.php ファイルを介した情報漏洩を可能にします。この脆弱性は、include 関数の不適切な処理に起因し、$file 変数を操作することで悪用される可能性があります。これにより、攻撃者は任意の PHP スクリプトをインクルードし、ルーターのユーザー名やパスワードなどの機密情報を取得できる可能性があります。 PoC...
CVE-2022-22963
CVE-2022-22963 spring cloud function sple rce spring cloud function 원클릭 활용 도구! by charis 블로그 https://charis3306.top/ exe 파일로 패키징되어 바로 사용 가능 명령어 주제 usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip IP --port PORT --proxies PROXIES --cmd CMD spring cloud functio...
CVE-2026-26833
CVE-2026-26833: thumbler における OS コマンドインジェクション 概要 thumbler のバージョン 1.1.2 以前では、lib/thumbler.js の thumbnail に OS コマンドインジェクションの脆弱性があります。このパッケージは input、output、time、size の値を単一の ffmpeg コマンド文字列に連結し、その文字列を childprocess.exec で実行します。これらの値のいずれかを制御できる攻撃者は、シェル構文を注入して任意のコマンドを実行できます。 影響を受ける製品 製品| 影響を受けるバージョン|...
CTT-Vsyslog-Vortex-CVE-2023-6246
CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 glibc vsysloginternal 힙 버퍼 오버플로우 exploitation - 수렴 시간 이론α = 0.0302011을 이용. 33-레이어 시간적 힙 스프레이 + 위상 고정 트리거로 신뢰할 수 있는 로컬 권한 상승. README.md CTT-Vsyslog-Vortex CVE-2023-6246 glibc vsysloginternal 힙 오버플로우에 대한 시간 공명 익스플로잇 Copyright © 2026 Americo Simoes. All...
Philips-PM-5139-5138A-5136-Firmware-Project
Philips PM5139 — ファームウェアリバースエンジニアリング 1994年頃の20 MHzファンクションジェネレータをソフトウェア的に分解した：2つの EPROMダンプ、測定器として使う8051エミュレータ、そして35 セクションのドキュメント。そこではすべての主張がリスティングの アドレス、エミュレータによる測定、または回路図によって裏付けられている。 その果てにあるのは、Philipsが出荷した欠陥を修正したファームウェア V2.0 、 独自の6つの任意波形、そしてオリジナルのROMを命令単位で実行する ブラウザシミュレータである。...
CVE-2026-85046-who-put-the-silverback-guerilla-in-the-wasm
CVE-2026-85046 この脆弱性の他のPOCを見て、これは見るのが本当に悪夢だと思いました。そこでPOCを簡素化し、独自のwasmへのジャンプを追加しました。なぜならwasmだからです。 Chrome 152.0.7977.75は、sort実行中にオブジェクトポインタと整数を混同する可能性があります。 poc.jsは古いWasmモジュール参照を保持し、解放されたセルを別のモジュールで置き換えた後、その古い参照を通じて置換モジュールを呼び出します。 sortはWasmモジュールポインタを整数としてリークします。 ポインタはGCが追跡しない場所に保存されます。...
Spring-Cloud-Function-SpEL
Spring-Cloud-Function-SpEL 詳細は個人ブログをご覧ください https://pizz33.github.io/ Spring Cloud Function SpEL式インジェクション用のテスト環境 バージョン java11 で java -jar demo-0.0.1-SNAPSHOT.jar を実行して起動 構築完了後、127.0.0.1:8080ポートにアクセス POST /functionRouter HTTP/1.1 Host: 127.0.0.1:8080 spring.cloud.function.routing-expression:...
CVE-2025-59528.yaml
CVE-2025-59528.yaml...
PoC-CVE-2026-33017
CVE-2026-33017: Langflow 参考情報 公式トラッキングおよびデータベース CVE-2026-33017 MITRE: https://vulners.com/cve/CVE-2026-33017 NVD エントリ: https://nvd.nist.gov/vuln/detail/CVE-2026-33017 技術分析および勧告 Langflow GitHub セキュリティアドバイザリ: https://github.com/langflow-ai/langflow/security/advisories/GHSA-vwmf-pq79-vjvx...